セキュリティ・認証– category –
-
セキュリティ・認証
AES-CBCモード:暗号化における古典的な選択肢
AES-CBC(Advanced Encryption Standard in Cipher Block Chaining mode)は、1990年代末に誕生し、従来のDESの後継として採用された対称鍵方式の一つ。ブロックチェーンモードにおける代表格とされ、現在でも多くの分野で広く使用されている。 【この記事... -
セキュリティ・認証
AES-128/192/256: 現代暗号技術の中心的存在
AES(Advanced Encryption Standard)は、NISTが選定したブロック暗号アルゴリズムとして1997年に提案され、2001年には公式採用された。AES-128/192/256の3種類があり、キーレングスによるセキュリティ強度と計算効率を異なる用途に適応させることで幅広く... -
セキュリティ・認証
AEAD: セキュリティを強化する暗号方式
認証付き暗号(AEAD)は、データの機密性と整合性を同時に確保する現代的な暗号技術です。ここでは、AEADの概念、発展経緯、そしてその仕組みや応用について解説します。 【この記事の目次】 AEADとは AEADの歴史的背景 仕組みと構造 応用と展望 まとめ 【... -
セキュリティ・認証
アダブザリーインザミドル: ネットワーク通信を乗っ取る攻撃手法
Adversary-in-the-Middle (AiTM) 攻撃は、オンラインでの通信セキュリティを脅かす主要な攻撃パターンです。1970年代に提案された初期の暗号理論から発展し、現代ではSSL/TLSのようなプロトコルを通じて実装が高度化しています。 【この記事の目次】 Adver... -
セキュリティ・認証
ADRecon: Active Directory の脆弱性スキャンツール
ADReconは、組織内のActive Directoryシステムに対して自動的なセキュリティチェックを実施するツールであり、2014年に初版が公開された。この記事では、ADReconの機能やその背後にあるセキュリティ原則について掘り下げていく。 【この記事の目次】 ADRec... -
セキュリティ・認証
アドウェアとは?よくある疑問をまとめて解説
「アドウェアってどういう意味?」「他の用語とどう違うの?」こういった疑問を持つ方に向けて、アドウェアの基礎からポイントまでQ&A形式でまとめました。 【この記事の目次】 アドウェアとは何か アドウェアが注目される理由 アドウェアの流れ・プロセス... -
セキュリティ・認証
AdminSDHolder Attack: アドミン権限の脆弱性を利用した攻撃手法
Active Directoryにおける管理者権限を剥奪する仕組みであるAdminSDHolderが標的としたサイバー攻撃。権限の変更を監視し、意図しない操作から保護しますが、その特性を利用して悪用されるリスクがあります。 【この記事の目次】 AdminSDHolderの仕組みと... -
セキュリティ・認証
AdminSDHolder: Active Directory権限管理の鍵
AdminSDHolderは、Active Directoryで管理者アカウントと対象オブジェクトのセキュリティを強化するための重要な構成要素です。その詳細な仕組みと役割について掘り下げます。 【この記事の目次】 AdminSDHolderとは何か AdminSDHolderの歴史と進化 AdminS... -
セキュリティ・認証
ADExplorer: Active Directoryの調査ツール
ADExplorerは、Active Directoryの構造とデータを詳細に検査するための無料ユーティリティだ。開発者のセバスチャン・ゴメスによって2005年に公開されて以来、ネットワーク管理者にとって重要なインサイト提供ツールとして使用されている。 【この記事の目... -
セキュリティ・認証
AddressSanitizer: メモリバグ検出ツール
AddressSanitizer (ASan) は、2010年にGoogleが開発したメモリアクセスバグを迅速に特定するためのオープンソースツールです。本記事では、その機能と仕組みを詳しく解説し、他の類似ツールとの比較も行います。 【この記事の目次】 AddressSanitizerの基...
