コラム (ページ71)

2019年3月5日

スプーフィング攻撃の種類と対応策

スプーフィングとは、いわゆる「なりすまし」のことで、なりすます対象によって攻撃の種類が別れます。メールスプーフィング攻

2019年3月4日

インジェクション攻撃が引き起こす危険性

インジェクション攻撃にはいくつかの種類がありますが、ここでは「SQLインジェクション攻撃」について取り上げます。 Web

2019年3月4日

クロスサイトスクリプティングの脅威とは

他人のWebサイトへの代表的な攻撃手段として悪意のあるスクリプトを埋め込むという「クロスサイトスクリプティング（以下、X

2019年2月27日

情報漏洩に関わる被害事例

情報セキュリティのリスクが顕在化して、実害が発生した事例をいくつか紹介します。１．不正アクセスによる個人情報流出オン

2019年2月20日

情報セキュリティに潜むリスクとは

情報セキュリティには様々なリスクが存在します。そのリスクが顕在化した時に、情報漏えいなどの実害が発生することになります。

2019年2月20日

企業がリスクアセスメントを設けることの重要性

情報セキュリティを管理していくためには、どんなリスクが存在するかを評価する必要があります。これをリスクアセスメントといい

2019年2月12日

情報セキュリティにおけるISMS認証

情報セキュリティにはISO27001（ISMS認証）という国際規格が存在します。国際規格なので、ISO27001に定めら

2019年2月12日

情報セキュリティについての社内教育の必要性

企業における情報資産の重要性が増している昨今、電話の応対やビジネスマナー、キャリア別研修など、従来行ってきた社内教育の中

2019年2月12日

情報セキュリティ対策の始め方

情報セキュリティと聞くと、高価な機器を購入したり、専門的な知識が必要であったりといったハードルの高さを想像される方もいる

2019年2月10日

情報セキュリティについての知識と認識

個人・組織を問わず、コンピュータを実際に使用するのは人間です。セキュリティ対策ソフトを導入したり、組織で情報セキュリティ

2019年2月10日

情報セキュリティ関わる技術

情報セキュリティ技術は、ユーザーが使用するサービスに組み込まれ、通常は意識されないようになっていますが、その目的は、脅威

2019年2月10日

情報セキュリティポリシーに基づく監査のチェックリスト

独立行政法人情報処理推進機構（IPA）は情報セキュリティポリシーに基づいて監査を行う際のチェック項目例を公開しています。

2019年2月9日

情報セキュリティポリシーの自己点検の必要性

情報セキュリティポリシーには、企業や組織の情報資産（顧客情報・機密情報・社員の個人情報）を内外の様々な脅威からどのように

2019年2月8日

情報セキュリティポリシーの作成

情報セキュリティポリシーには、企業や組織の情報資産（顧客情報・機密情報・社員の個人情報）を内外の様々な脅威からどのように

2019年2月8日

情報セキュリティエンジニアになるための資格

情報セキュリティにおいて、セキュリティ対策ソフトやルーターなどのハードウェアに関しては、技術の進化も速く、多くの場合、外

2019年2月6日

情報セキュリティの基本方針とは

情報セキュリティを確保するためには、ハードウェア、ソフトウェア、そしてそれらを利用する従業員の教育なども含めて、「情報セ

2019年2月5日

情報セキュリティの3要素とは

情報セキュリティとは、セキュリティシステムを保護することではなく、情報資産を正常に維持することを指します。情報セキュリテ

2019年2月5日

情報セキュリティ監査について

情報システムを構成するハードウェアやソフトウェアが高度化し、インターネットバンキングやクレジットカード決済などWebサー

2019年1月21日

スマートフォンのセキュリティ対策

皆さんはスマートフォンのセキュリティについて考えていますか？会社から社員にスマートフォンを貸し出して業務で使用している

2019年1月21日

ウィルス対策ソフトの選び方

あなたのコンピュータ、ウィルス対策は万全ですか？様々なウィルス対策ソフトがあり、どれを選べばよいか迷っていませんか？本記