記事一覧

テーマごとに全ノートを並べています。知りたいことを入力すると、要点・質問・タグから絞り込み、当てはまる質問へ直接ジャンプできます。

カード表

読んだものを隠す 各ノートの「質問」も表示

全 37 本のノート

ATK攻撃の手口6本

攻撃者の視点から、マルウェア・スパムとフィッシング・不正アクセス・DoS 攻撃、そして AI を使った攻撃（随時更新）を整理したノート。まずは「攻撃の全体像」から読むと、手口どうしのつながりと、ほかのノート（MFA・Kerberos・SASE など）の守りがどこに効くかが分かる。

1. ATK最初に読む攻撃の全体像？攻撃者は何を狙い、どう進めるのか

   攻撃者の目的はほぼ4つ：お金（身代金・詐欺）、情報（盗んで売る・スパイ）、妨害（サービスを止める）、踏み台（ほかの攻撃に使う）。

   • 攻撃者は何が目的？
   • 攻撃はどんな流れで進む？
   • 4つの手口はどう違う？
   • 守る側はどう考えればいい？

   読んだ2026-10-29 更新約7分⚡図と要点#攻撃の手口#セキュリティ

2. ATKマルウェアとは？種類と入り口、ランサムウェアの今の手口

   マルウェア＝悪意のあるソフトウェアの総称。 ウイルスは、その中の1種類。

   • マルウェアにはどんな種類がある？
   • どこから入ってくる？
   • ランサムウェアは今どうやって攻めてくる？
   • どう守る？

   読んだ2026-10-28 更新約6分⚡図と要点#攻撃の手口#マルウェア#セキュリティ

3. ATKスパム・フィッシングとは？メールで人をだます手口と見分け方

   スパム＝勝手に大量に送られてくる迷惑メール。 フィッシング＝本物を装って、パスワード・カード番号・お金をだまし取る手口。

   • スパム・フィッシング・BEC は何が違う？
   • 差出人を偽るのは簡単？ どう見分ける？
   • どうやって見分ける？
   • 会社としてどう守る？

   読んだ2026-10-28 更新約6分⚡図と要点#攻撃の手口#フィッシング#メール

4. ATK不正アクセス（ハッキング）とは？侵入の入口と、入ったあとの広げ方

   不正アクセス＝権限のない人が、他人の ID・パスワードや、システムの弱点を使って中に入ること。 日本では不正アクセス禁止法で禁止されている。

   • 攻撃者はどこから入ってくる？
   • パスワードを狙う攻撃にはどんな種類がある？
   • Web アプリの穴とは？ なぜ起きる？
   • 入ったあと、攻撃者は何をする？

   読んだ2026-10-28 更新約7分⚡図と要点#攻撃の手口#不正アクセス#セキュリティ

5. ATKDoS・DDoS攻撃とは？サービスを止める攻撃と守り方

   DoS（ドス）攻撃＝大量の通信や重い処理を送りつけて、サービスを使えなくする攻撃。 たくさんの機器から一斉に行うのが DDoS（ディードス）。

   • DoS 攻撃にはどんな種類がある？
   • 反射・増幅攻撃とは？
   • どう守る？

   読んだ2026-10-28 更新約6分⚡図と要点#攻撃の手口#DoS#ネットワークセキュリティ

6. ATKAIを使ったサイバー攻撃とは？最新の手口と守り方（随時更新）

   AI で攻撃の中身が全く新しくなったわけではない。変わったのは 速さ・規模・敷居の低さ。昔からある手口（フィッシング・脆弱性の悪用・横展開）が、速く・大量に・少人数でできるようになった。

   • AI で攻撃の何が変わった？
   • 攻撃者は AI をどう使っている？
   • AI そのものが狙われるとは？
   • 間接プロンプトインジェクションの具体例は？
   • どう守る？

   読んだ2026-10-29 更新約13分⚡図と要点#攻撃の手口#AI#セキュリティ

NWネットワークセキュリティ11本

SASE・SSE と、その中身（SWG・CASB・ZTNA・FWaaS・DLP）、証明書の仕組みのノート。まずは「SASEの全体像」から読むと、ほかのノートがつながりやすい。

1. NW最初に読むSASEの全体像Secure Access Service Edge

   SASE（サシー）＝ネットワーク機能とセキュリティ機能を、クラウドからまとめて提供する考え方。 2019年にGartnerが提唱した。

   • SASEとは？
   • SASEを構成する主な機能は？
   • SSEとの違いは？

   読んだ2026-10-28 更新約7分⚡図と要点#ネットワークセキュリティ#SASE

2. NWCASBとは？Cloud Access Security Broker

   CASB（キャスビー）＝会社が使うSaaSの「中で何をしているか」を見張り、制御する仕組み。

   • CASBとは？

   読んだ2026-10-28 更新約3分⚡図と要点#ネットワークセキュリティ#SASE

3. NWDLPとは？Data Loss Prevention・SASEとPurviewの使い分け

   DLP（ディーエルピー）＝機密情報が、意図せず・不正に社外へ出ていくのを見つけて止める仕組み。 日本語では「データ損失防止」「情報漏えい対策」。

   • DLPとは？
   • DLPはどこで動く？
   • Purview の DLP と SASE の DLP はどう使い分ける？
   • 導入するときの注意点は？

   読んだ2026-10-28 更新約6分⚡図と要点#ネットワークセキュリティ#DLP

4. NWFWaaSとは？Firewall as a Service

   FWaaS（エフダブリューアース）＝拠点ごとのファイアウォール機器の役割を、クラウドで提供するもの。

   • FWaaSとは？

   読んだ2026-10-28 更新約3分⚡図と要点#ネットワークセキュリティ#SASE

5. NWSASEの認証と、端末・ネットワークによる制御

   認証はIdP（Entra ID等）に任せる：ユーザーはSSO＋MFA、端末は証明書とデバイスポスチャ、拠点はIPsec/GREトンネル。

   • SASEにアクセスするときの認証は？
   • 端末や接続元のネットワークで制御できる？

   読んだ2026-10-28 更新約5分⚡図と要点#ネットワークセキュリティ#SASE

6. NWSASE導入時の設計ポイント社外の通信とプロキシ廃止

   社外のWi-Fiから直接インターネットに出ていた通信も、エージェントですべてSASE経由にできる。場所に関係なく同じルールで検査・記録できる。

   • 社外（自宅・カフェ等）のWi-Fiから直接インターネットに出ていた通信も、すべてSASE経由にできる？
   • 既存のプロキシサーバーは廃止しても問題ない？

   読んだ2026-10-28 更新約4分⚡図と要点#ネットワークセキュリティ#SASE

7. NWSSEとは？SASEとの違い

   SSE（Security Service Edge）＝SASEからSD-WANを除いた、セキュリティ機能（SWG・CASB・ZTNA・FWaaS）の部分。

   • SSEとの違いは？

   読んだ2026-10-28 更新約4分⚡図と要点#ネットワークセキュリティ#SASE

8. NWSWGとは？Secure Web Gateway

   SWG＝Webアクセスを途中で検査し、危険なもの・禁止されたものを止める「Webの関所」。

   • SWGとは？

   読んだ2026-10-28 更新約3分⚡図と要点#ネットワークセキュリティ#SASE

9. NWZTNAとは？Zero Trust Network Access・VPNとの違い

   ZTNA（ゼットティーエヌエー）＝社内アプリに、許可された人・端末を「そのアプリだけ」つなぐ仕組み。 VPNの代わり。

   • ZTNAとは？
   • SASEの機器に入れ替えても、そこから外に出ている以上、同じように攻撃されるのでは？

   読んだ2026-10-28 更新約7分⚡図と要点#ネットワークセキュリティ#SASE

10. NWプロキシとリバースプロキシとは？誰の代わりに立つかの違い

    プロキシ（フォワードプロキシ）＝利用者の代わりに、インターネットへ出ていく代理人。 社員のPCとインターネットの間に置き、Webアクセスを検査・記録する。

    • プロキシとリバースプロキシは何が違う？
    • フォワードプロキシはどう動く？
    • リバースプロキシは何をしてくれる？
    • これまでのノートとどうつながる？
    • 攻撃者から見ると、プロキシはどう見える？（逆の視点）
    • 気をつけることは？

    読んだ2026-10-28 更新約14分⚡図と要点#ネットワークセキュリティ#プロキシ

11. NW電子署名・証明書・ルート証明書の仕組み（印鑑でたとえる）

    電子署名＝印鑑を押すこと。 秘密鍵で署名し、公開鍵で本物か確かめる。

    • 電子署名と証明書は、何をしているのか？

    読んだ2026-10-28 更新約6分⚡図と要点#ネットワークセキュリティ#PKI

ID認証・ID2本

ログインの仕組み（認証と認可・OAuth）と、多要素認証（MFA）のノート。「なぜ普通のMFAでは防げないのか」まで読むと、パスキーが勧められる理由が分かる。

1. ID最初に読む認証と認可・OAuthとは？「誰か」と「何をしてよいか」を分ける仕組み

   認証（Authentication）＝あなたは誰？を確かめる。 パスワード、MFA、パスキーなど。

   • 認証と認可は何が違う？
   • OAuthとは？ なぜパスワードを渡さないのか
   • トークンにはどんな種類がある？
   • OAuth・OIDC・SAMLはどう使い分ける？
   • OAuthで気をつけることは？（攻撃者の視点も）

   読んだ2026-10-28 更新約9分⚡図と要点#認証#OAuth

2. ID多要素認証とは？MFA・なぜ普通のMFAでは防げないのか

   MFA（エムエフエー）＝「知っているもの」「持っているもの」「本人そのもの」のうち、2種類以上を組み合わせてログインすること。 パスワードだけより、乗っ取られにくい。

   • MFAとは？
   • MFAの方式には、どんな強さの違いがある？
   • なぜ普通のMFAでは防げないのか？
   • 会社として、どう対策を組み合わせる？

   読んだ2026-10-28 更新約9分⚡図と要点#認証#MFA#セキュリティ

M365Microsoft 365 / Purview4本

Microsoft Purview の3つの大分類と、秘密度ラベル・メール保護・eDiscovery・監査、Copilot（AI）の情報保護のノート。

1. M365最初に読むMicrosoft Purviewとは？データを守り・管理する製品群の全体像

   Microsoft Purview（パービュー）＝組織のデータを、見つけて理解し、守り、規則どおりに管理するための製品群。 Microsoft 365 のメール・ファイル・Teams などが主な対象。

   • Purview にはどんな機能がある？
   • Copilot（AI）とはどう関係する？
   • どこで操作する？ ライセンスは？

   読んだ2026-10-29 更新約8分⚡図と要点#Microsoft 365#Purview

2. M365Purviewのメール保護「暗号化のみ」と「転送不可」の違い

   暗号化のみ：受信者は認証が必要。中身は暗号化されるが、受信者は転送・印刷・コピーができる。

   • 「暗号化のみ」と「転送不可」は何が違う？
   • 秘密度ラベルとの関係は？
   • Business Standard で使える？

   読んだ2026-10-29 更新約5分⚡図と要点#Microsoft 365#Purview

3. M365eDiscovery（電子情報開示）とは？監査との違いと、今の画面

   eDiscovery＝調査や訴訟のために、メール・ファイル・Teams の会話などを、探して・保全して・確認して・書き出す機能。 調査は「ケース」単位で進める。

   • eDiscovery と監査は何が違う？
   • 今の eDiscovery の画面はどう変わった？
   • 監査ログはどれくらい残る？

   読んだ2026-10-29 更新約6分⚡図と要点#Microsoft 365#Purview

4. M365データガバナンスとPurviewの関係組織が決めることと、製品が支援すること

   データガバナンスは組織の仕組み。Microsoft Purview は、その仕組みを支援する製品群。 製品を入れただけでガバナンスができるわけではない。

   • Purview はガバナンスのどこを支援する？
   • 組織が決めることと、製品が支援することは？
   • Purview の製品分類と、一般的なガバナンスの範囲は同じ？

   読んだ2026-10-29 更新約5分⚡図と要点#Microsoft 365#Purview#データガバナンス

ADActive Directory4本

Windows の認証基盤 Active Directory（AD）まわりの、認証（Kerberos・NTLM）・名簿（LDAP）・アカウント管理やセキュリティのノート。

1. AD最初に読むKerberos（ケルベロス）とは？パスワードを送らずにチケットでログインする仕組み

   Kerberos（ケルベロス）＝Active Directory（AD）の標準の認証の仕組み。 ネットワークにパスワードを流さず、DC が発行するチケットを見せてサービスに入る。

   • Kerberosとは？ どんな流れでログインする？
   • NTLMとは何が違う？ なぜKerberosのほうがよい？
   • SPNとは？ なぜ大事？
   • 委任（デリゲーション）とは？
   • Kerberosへの攻撃には何がある？（攻撃者の視点）
   • 会社としてどう守る？
   • Entra ID（クラウド）でもKerberosを使う？

   読んだ2026-10-28 更新約13分⚡図と要点#Active Directory#認証#セキュリティ

2. ADNTLM（エヌティーエルエム）とは？Kerberosの代わりに今も動く古い認証

   NTLM＝Windows の古い認証の仕組み。 サーバーが出す問題（チャレンジ）に、パスワードから作った答えを返してログインする。今の標準は Kerberos だが、使えないときの予備として今も動いている。

   • NTLMとは？ どんな流れでログインする？
   • Kerberosとは何が違う？
   • どんなときにNTLMに切り替わる？
   • サーバーに接続したときにパスワードを聞かれるのは、NTLMのせい？
   • NTLMは何が危ない？（攻撃者の視点）
   • 会社としてどう減らす？ どう守る？

   読んだ2026-10-28 更新約13分⚡図と要点#Active Directory#認証#セキュリティ

3. ADLDAP（エルダップ）とは？ADの名簿を引くための言葉

   LDAP（エルダップ）＝ディレクトリ（社員・PC・グループの名簿）を検索したり書き換えたりするための、決まった言葉（プロトコル）。 AD の中身は LDAP で読み書きできる。

   • LDAPとは？ ADとはどういう関係？
   • 名簿はどんな形？ DNの読み方は？
   • LDAPでどんな操作をする？
   • 「LDAP認証」とは？ 何が危ない？
   • LDAPへの攻撃には何がある？（攻撃者の視点）
   • Entra ID（クラウド）でもLDAPは使える？

   読んだ2026-10-28 更新約10分⚡図と要点#Active Directory#認証#セキュリティ

4. ADgMSA（グループ管理サービスアカウント）とは？サービス用アカウントのパスワードをADに任せる

   gMSA（ジーエムエスエー）＝Windowsのサービスやタスクを動かすための、パスワードをActive Directory（AD）が自動で管理してくれるアカウント。 Windows Server 2012 から使える。

   • gMSAとは？ 何がうれしい？
   • どんな仕組みで動く？
   • どうやって作って使う？
   • セキュリティで気をつけることは？

   読んだ2026-10-28 更新約9分⚡図と要点#Active Directory#セキュリティ

WinWindows Server / .NET2本

Windows のサーバーと、.NET（ASP.NET Core）で作るWebアプリまわりのノート。

1. Win最初に読むKestrel（ケストレル）とは？ASP.NET Core に入っているWebサーバー

   Kestrel（ケストレル）＝ASP.NET Core のアプリに最初から入っている、軽くて速いWebサーバー。 Windows・Linux・macOS のどれでも動く。名前は小さなハヤブサ（チョウゲンボウ）の英語名。

   • Kestrelとは？
   • どんな構成で使う？
   • IISと組み合わせると、Kestrelは使われる？
   • 設定や運用で気をつけることは？

   読んだ2026-10-28 更新約9分⚡図と要点#.NET#Webサーバー

2. WinKestrelの冗長化とは？ロードバランサーとWindowsフェイルオーバークラスター

   Kestrel の冗長化は2通り：アクティブ／アクティブ（ロードバランサーの後ろに複数台）と、アクティブ／スタンバイ（Windowsフェイルオーバークラスター＝WSFC で1台ずつ）。

   • Kestrelの冗長化には、どんな方式がある？
   • WSFCでKestrelを動かすには？
   • WSFCで気をつけることは？（落とし穴）
   • アクティブ／アクティブにするなら？
   • ロードバランサーは、サービスの稼働状況を監視している？
   • IISとKestrel、冗長化に向いているのはどっち？

   読んだ2026-10-28 更新約14分⚡図と要点#.NET#Webサーバー#冗長化

C#C#・設計2本

C# と .NET で、変更に強く・テストしやすいコードを書くための設計のノート。デザインパターンとDIはセットで読むとつながりやすい。

1. C#最初に読むデザインパターンとは？C#・.NETでよく使うものを実例で

   デザインパターン＝よくある設計の悩みに対する、名前の付いた「定番の解き方」。 有名な23個（GoFのパターン）は、生成・構造・振る舞いの3つに分けられる。

   • デザインパターンとは？
   • .NETでよく出てくる、GoF以外のパターンは？
   • 使うときの注意は？

   読んだ2026-10-28 更新約8分⚡図と要点#C##設計

2. C#DI（依存性の注入）とは？.NETでのサービスの登録と寿命

   DI（ディーアイ、Dependency Injection）＝クラスが使う部品を、自分で new せずに外から渡してもらう書き方。 日本語では「依存性の注入」。

   • DIとは？ なぜ使う？
   • .NETではどう書く？
   • 寿命（ライフタイム）はどう選ぶ？
   • 気をつけることは？
   • テストではどう役立つ？

   読んだ2026-10-28 更新約7分⚡図と要点#C##設計

DGデータガバナンス2本

製品に依存しない、データガバナンスの基本と、設計・運用の考え方のノート。

1. DG最初に読むデータガバナンスとは

   データガバナンスとは、データを安心して業務に使えるように「誰が責任を持ち、何を基準に、どう扱うか」を決め、守られているか確認して改善する仕組み。

   読んだ2026-10-28 更新約5分⚡図と要点#データガバナンス

2. DGデータガバナンスの設計思想と運用

   業務の困りごとから始め、責任と判断基準を決め、普段の仕事に確認・修正の流れを組み込む。

   読んだ2026-10-28 更新約7分⚡図と要点#データガバナンス

AIAI・生成AI3本

AIと外部ツールをつなぐ MCP や、AI を「同僚」として働かせる考え方など、生成AIを仕事で使うためのノート。

1. AI最初に読むMCPとは？Model Context Protocol・AIと外部ツールをつなぐ共通規格

   MCP（エムシーピー）＝AIアプリと、外部のツールやデータをつなぐための共通ルール（オープンな規格）。 2024年11月にAnthropicが公開し、2025年12月からはLinux Foundation傘下の Agentic AI Foundation（AAIF） で運営されている。

   • MCPとは？
   • どんな仕組みで動く？
   • 普通のAPI連携やプラグインと何が違う？
   • 具体的にどんな入出力をする？
   • JSONの項目（パラメータ・属性）は決まっている？
   • 2026-07-28 の仕様で何が変わった？
   • セキュリティで気をつけることは？

   読んだ2026-10-29 更新約16分⚡図と要点#AI#MCP

2. AIオンプレのレガシーデータをMCPで扱う向き不向きとコード値の翻訳

   MCPは、レガシーデータを動かさずに、AIに読ませて調べ物・分析を手伝わせる用途に向いている。データ移行や定期バッチの代わりにはならない。

   • オンプレのレガシーデータにMCPを使うといい？
   • どこに置いて、どうつなぐ？
   • 見ただけでは分からないフラグはどう扱う？

   読んだ2026-10-28 更新約7分⚡図と要点#AI#MCP#データガバナンス

3. AIAIを「同僚」として働かせるには？作業場所を渡し、範囲を絞る

   補助型 AI：人が資料を探して渡し、説明し、返事を待って確認する。速くはなるが、人の時間が AI とのやり取りに縛られる。

   • 補助型と同僚型は何が違う？
   • 作業場所は、人と AI でどう分担して作る？
   • AI に渡す範囲は、なぜ絞った方がいい？
   • 同僚型 AI で気をつけることは？

   読んだ2026-10-29 更新約8分⚡図と要点#AI#生成AI#業務改善

考えわたしの考え1本

勉強ノートは「調べた事実と仕組み」の整理。ここには、仕事や学習を通じて運営者が考えたこと・意見をまとめる。関連する勉強ノートへのリンクも付けている。

1. 考えAIを「補助ツール」ではなく「同僚」として働かせたい

   AIを導入するとは、新しい機能を追加することではなく、人とAIが一緒に働けるように、仕事の場所と情報の流れを設計し直すこと。

   読んだ2026-10-29 更新約9分⚡図と要点#わたしの考え#AI

更新の流れは更新履歴に、用語の意味は用語集にあります。