セキュリティ

SSL/TLS証明書の発行・更新を自動化するプロトコル「ACME」を詳しく解説。HTTP-01/DNS-01チャレンジによる本人確認の仕組みから、Let's Encryptが変えたWebセキュリティの歴史まで網羅しました。

デジタル証明書の不正発行を監視する仕組み「CT（Certificate Transparency）」を徹底解説。SCTの役割から、ログサーバー・モニターの構成、過去の認証局ハッキング事件を背景とした導入のメリットまで、エンジニアが知るべき最新のセキュリティ知識をまとめました。

SSL/TLS通信の信頼性を支える「信頼の連鎖」と「トラストアンカー」を詳しく解説。ルート認証局から中間認証局への署名の仕組みや、ブラウザが証明書を検証するパス検証の手順、中間CAが必要な理由まで、エンジニアが知るべき基礎知識をまとめました。

ユーザーのログイン状態を盗む「セッションハイジャック」を詳解。XSSや盗聴による手口から、HttpOnly属性、Secure属性の設定、ログイン時のID再発行など、エンジニアが実装すべき具体的な防御策まで網羅しています。

Webサイトの2大脅威「SQLインジェクション」と「XSS」を網羅。攻撃の仕組みから具体的な被害例、エンジニアが実装すべきプレースホルダやエスケープ処理などの根本的な対策を、初心者にもわかりやすくまとめました。

テレワークに不可欠なVPN（仮想専用線）の仕組みを解説。トンネリングや暗号化の基礎から、IPsecとSSL-VPNの特徴比較、導入のメリット・デメリットまで、初心者にもわかりやすくまとめました。

ネットワークの境界を守るファイアウォールの仕組みを徹底解説。パケットフィルタリングの判断基準から、ステートフル検査、次世代ファイアウォール（NGFW）の特徴、運用上の鉄則「デフォルト・デナイ」まで詳しく紹介します。

サイバー攻撃を防ぐWAF・IDS・IPSの違いを解説。OSI参照モデルに基づいた守備範囲の違いから、ファイアウォールでは防げない攻撃の具体例、多層防御の重要性まで、実務と試験に役立つ知識を整理しました。

電子署名に紙の押印と同等の効力を認める「電子署名法」を徹底解説。第3条の「推定効」の意味、当事者型と立会人型の違い、認定認証業務の役割まで、実務で役立つ法的知識を網羅的に紹介します。

電子データの「いつ」と「非改ざん」を証明するタイムスタンプを徹底解説。TSA（時刻認証局）による発行プロセスから、デジタル署名との比較、電子帳簿保存法への対応、長期署名技術まで、ビジネスとIT試験に必須の知識を網羅。