Videos · 動画
Cyber security · サイバーセキュリティ
Pick a topic to watch. · 視聴したいトピックを選んでください。
16 video lessons · 16 ビデオレッスン
2:08
セキュリティ、プライバシー、および完全性
3つの言葉が同じ意味として使われることがあり、試験ではそれらを区別するよう求められます。セキュリティとは、データやシステムを…による攻撃から守ることを指します。
2:10
マルウェア
マルウェアとは、コンピュータへの被害や窃盗を目的として書かれたプログラムの総称であり、試験ではその種類を6つ挙げます。6つの名称を暗記すべきリストとするより、グループ分けして覚えることを推奨します。グループ分け…
2:06
攻撃とブルートフォース
マルウェアだけでなく、攻撃者はシステムそのものにも直接入り込もうとします。ブルートフォース攻撃では、機能するパスワードが見つかるまですべての組み合わせを試します。巧妙な手法は不要で、ただ根気と高速な…
2:00
サイバーセキュリティにおける社会的エンジニアリング
これまで紹介された攻撃はすべて機械に対して行われました。しかし、システムの最も弱い部分は通常、機械ではなく、単に質問されるだけで脆弱性を持つ「人」です。ソーシャル…
2:04
システムの防御
防御策は通常リスト形式で提示されるため、本質が見えにくいです。代わりにリング（層）として描いてみてください。外部から侵入しようとする攻撃者は、一つの壁に次々と出くわします：これらは…
2:05
パスワードと認証
パスワードは「誰かがそのパスワードを知っていること」のみを示します。そこから「本人であること」を検証するまでが、全体の問題です。認証とは…
2:08
パスワードの安全な保存
絶対に避けるべきことから始めましょう。もしサイトが平文でパスワードを保存しており、侵害された場合、ファイルが…を离开した瞬間にすべてのパスワードが可読となります。
1:43
エンコーディングは暗号化ではありません
人々は意味として「暗号化（encrypted）」を指す言葉として「符号化（encoded）」を使うことがありますが、両者は異なります。符号化はデータを保存したり送信したりできるようにする際、データの「形式」を…
2:07
対称暗号化
メッセージを乱数処理（暗号化）することは比較的簡単です。難しいのは、その乱数を解読する側が、あなたが他の誰かには持たせたくない何か（鍵）を持っている必要がある点です。暗号化は…を乱数処理します。
2:08
非対称暗号化
直前のレッスンで扱った問題：秘密鍵を共有する必要がある点です。非対称暗号は、1つの鍵ではなく2つの鍵を使用することでこれを解決します。公開鍵が存在します…
1:34
Hashing and digital signatures · ハッシュ化とデジタル署名
In lesson seven we hashed passwords for secrecy. The same function does a second job: it protects integr…
2:05
HTTPS、TLS、および証明書
毎日目にするものから始めてみましょう。アドレスがH T T P Sで始まり、パッドロックが表示されれば、そのサイトへの接続は暗号化されています—誰も…
1:34
データの完全性
機密性が失われるのは唯一のリスクではありません。誰も読み取れなかったメッセージでも、改変されて届くことがあります。完全性とは、データが正確な状態を保つことを意味し、2つの技術が…
2:01
SQLインジェクション
ほとんどのアプリは、文字列からクエリを構築してユーザーを検索します。ボックスに名前を入力すると、アプリはその入力内容をクエリに結合します。「Mei」と入力すると、その…
1:59
アクセス制御と最小権限
大多数の侵害事件は、外部からの不正侵入ではありません。それはすでに内部にいる者が、自身の業務範囲を超えてアクセスを拡大することです。最小権限原則とは：すべての…に与えるべき最小限の権限を指定することです。
2:13
倫理法、法規制、および安全対策
あなたは15回のレッスンを通じて攻撃の仕組みを学びました。その知識には責任が伴います。コンピューティングのプロフェッショナルはこれらのスキルを用いて人々を保護します…