先端情報技術総合研究所

ゼロデイ攻撃：予防困難な最高レベルのサイバー脅威

ソフトウェアの脆弱性が発見されてからパッチが開発・配布されるまでの期間を狙い撃ちにする攻撃手法。従来のセキュリティ対策では防御が極めて困難とされる現代サイバーセキュリティにおいて最も恐れられている脅威。

「何も信頼せず、すべてを検証する」という基本原則に基づいたセキュリティモデル。従来の境界防御モデルの限界を克服し、リモートワーク、クラウドサービス、巧妙化するサイバー攻撃に対応する現代企業の最新セキュリティアプローチ。

CPU、メモリ、周辺機器を効率的に連携させるチップセットの仕組みと役割。現代のコンピューター技術を理解する上で欠かせない制御回路の詳解。

ソフトウェア開発で繰り返し現れる設計問題の実証済み解決策を解説。GoFパターンから現代的な実装まで、保守性・拡張性・再利用性を高める設計手法を理解。

デジタル署名による電子文書の真正性と完全性保証技術。公開鍵暗号方式を基盤とした電子認証システムの仕組みと、PKI基盤における非改ざん性、本人性、否認防止性の実現方法を解説。

ソフトウェアの信頼性や安全性を確保するテスト技法の体系的なアプローチを解説。ホワイトボックス、ブラックボックステストの手法と同値分割、境界値分析を理解。

複数ユーザーが同時アクセスする環境でデータの整合性を確保するトランザクション管理技術を解説。ACIDプロパティ、分離レベル、ロック機構など、DBMS の核心機能を理解。

正当なソフトウェアに偽装してシステムに侵入するトロイの木馬の脅威を解説。感染経路から対策まで、偽装型マルウェアの危険性と防御方法を理解。

ファイアウォールの中核機能であるパケットフィルタリング技術について解説。ネットワークを流れるデータパケットの監視と制御により、外部脅威から内部ネットワークを守る仕組みを理解。

最も基本的かつ重要な認証方式。仕組み・脅威・対策・最新動向・パスワード強度の考え方を詳解。