セキュリティ

電子証明書の安全性を保つための「失効確認」技術を徹底解説。CRL（証明書失効リスト）とOCSPの仕組み、それぞれのメリット・デメリット、さらに最新のOCSPステープリングまで、実務と試験に役立つ知識をまとめました。

インターネットの安全を支える「PKI（公開鍵基盤）」を徹底解説。認証局（CA）や登録局（RA）などの5要素から、証明書のライフサイクル、最新技術のCT（証明書の透明性）まで、実務と試験に役立つ知識を網羅。

デジタル社会の信頼の要、認証局（CA）の仕組みを網羅解説。ルートCAと中間CAの階層構造、証明書の発行から失効管理（CRL/OCSP）まで。ITエンジニアや試験受験者が知っておくべきセキュリティの基礎を詳しく紹介。

データの真正性と完全性を証明する「デジタル署名」を詳しく解説。秘密鍵による署名と公開鍵による検証のプロセス、なぜハッシュ関数が必要なのか、実務での活用例から試験対策まで網羅しました。

データの完全性を守る「ハッシュ関数」を網羅解説。一方向性や衝突困難性といった基本性質から、暗号化との違い、パスワード保存時のソルト・ストレッチング、SHA-256などの代表的なアルゴリズムまで、実務と試験に役立つ知識をまとめました。

暗号化と復号に同じ鍵を使う「共通鍵暗号方式」を徹底解説。圧倒的な処理速度を誇るメリットや、AES等の代表的アルゴリズム、致命的な弱点である「鍵配布問題」の解決策まで。公開鍵暗号方式との違いも明確にわかります。

現代のセキュリティに不可欠な「公開鍵暗号方式」を徹底解説。ペアになる鍵の仕組みから、共通鍵暗号方式との違い、RSA暗号の数学的根拠、そしてハイブリッド暗号方式といった実務知識まで網羅的に紹介します。

サーバーが本物であることを証明する「デジタル証明書（サーバー証明書）」の仕組みを網羅解説。DV/OV/EVの違い、認証局（CA）による信頼の連鎖、FE/AP試験頻出の検証フローから実務での期限管理まで詳しく紹介。

インターネット通信を保護する「SSL/TLS」の仕組みを網羅的に解説。共通鍵と公開鍵を組み合わせた暗号化の仕組みから、ハンドシェイクの流れ、実務でのバージョン管理まで。