セキュリティ・認証– category –

AES-CCMは、AES暗号の改良版として2004年にNISTによって標準化された。この方式は通信セッションを保護するための効率的で安全な解決策を提供し、現在ではWebサービスやIoT機器といった広範囲にわたるシステムで採用されている。 【この記事の目次】 AES-C...

AES-CBC（Advanced Encryption Standard in Cipher Block Chaining mode）は、1990年代末に誕生し、従来のDESの後継として採用された対称鍵方式の一つ。ブロックチェーンモードにおける代表格とされ、現在でも多くの分野で広く使用されている。 【この記事...

AES（Advanced Encryption Standard）は、NISTが選定したブロック暗号アルゴリズムとして1997年に提案され、2001年には公式採用された。AES-128/192/256の3種類があり、キーレングスによるセキュリティ強度と計算効率を異なる用途に適応させることで幅広く...

認証付き暗号（AEAD）は、データの機密性と整合性を同時に確保する現代的な暗号技術です。ここでは、AEADの概念、発展経緯、そしてその仕組みや応用について解説します。 【この記事の目次】 AEADとは AEADの歴史的背景 仕組みと構造 応用と展望 まとめ 【...

Adversary-in-the-Middle (AiTM) 攻撃は、オンラインでの通信セキュリティを脅かす主要な攻撃パターンです。1970年代に提案された初期の暗号理論から発展し、現代ではSSL/TLSのようなプロトコルを通じて実装が高度化しています。 【この記事の目次】 Adver...

ADReconは、組織内のActive Directoryシステムに対して自動的なセキュリティチェックを実施するツールであり、2014年に初版が公開された。この記事では、ADReconの機能やその背後にあるセキュリティ原則について掘り下げていく。 【この記事の目次】 ADRec...

「アドウェアってどういう意味？」「他の用語とどう違うの？」こういった疑問を持つ方に向けて、アドウェアの基礎からポイントまでQ&A形式でまとめました。 【この記事の目次】 アドウェアとは何か アドウェアが注目される理由 アドウェアの流れ・プロセス...

Active Directoryにおける管理者権限を剥奪する仕組みであるAdminSDHolderが標的としたサイバー攻撃。権限の変更を監視し、意図しない操作から保護しますが、その特性を利用して悪用されるリスクがあります。 【この記事の目次】 AdminSDHolderの仕組みと...

AdminSDHolderは、Active Directoryで管理者アカウントと対象オブジェクトのセキュリティを強化するための重要な構成要素です。その詳細な仕組みと役割について掘り下げます。 【この記事の目次】 AdminSDHolderとは何か AdminSDHolderの歴史と進化 AdminS...

ADExplorerは、Active Directoryの構造とデータを詳細に検査するための無料ユーティリティだ。開発者のセバスチャン・ゴメスによって2005年に公開されて以来、ネットワーク管理者にとって重要なインサイト提供ツールとして使用されている。 【この記事の目...