先端情報技術総合研究所

エンドポイントセキュリティ：現代企業に不可欠な防御の最前線

パソコン、スマートフォン、IoTデバイスなど、ネットワークに接続される全ての端末を脆威から保護するエンドポイントセキュリティの手法を解説。

企業のデータ資産を管理するデータオーナーの概念と役割を解説。ガバナンス体制からリスク管理まで、データオーナーシップの実装と運用方法を理解。

同一名の関数・メソッド・演算子に引数型や個数に応じた異なる処理を定義する仕組み。メソッドオーバーロード、演算子オーバーロードの実装と多態性を解説。

データがプログラムの定義境界を超える危険現象。バッファオーバーフロー、整数オーバーフロー、スタックオーバーフローの仕組みと対策手法を解説。

想定以上のデータ入力でメモリ境界を越えてシステム制御を奪う攻撃手法。バッファオーバーフロー攻撃の仕組み、脆弱性悪用とCanary、ASLR等の防御技術を解説。

本来処理以外に必要な追加コストの概念。CPU、メモリ、ネットワーク、プロトコルオーバーヘッドの種類とシステム性能最適化手法を解説。

継承関係にあるクラス間で基底クラスのメソッドを派生クラスで再定義するオーバーライドについて解説。ポリモーフィズムの実現とオブジェクト指向設計における重要性を理解。

機密情報を物理的に除去し復元不可能にするオーバーライト技術について解説。データ完全消去の手法から情報漏洩防止のセキュリティ対策まで理解。

プログラムのメモリ管理不備を悪用するオーバーランアタックの仕組みと対策を解説。バッファオーバーフロー攻撃の原理からセキュアプログラミング手法まで理解。

物理ネットワーク上に構築される論理的ネットワーク層技術。VXLAN、NVGRE等のプロトコルによるネットワーク仮想化とクラウド環境での実装を解説。