インフラ用語集

まず一言で

ドメイン名をIPアドレスへ変換する仕組みです。電話帳のように、名前から接続先を探します。

現場ではこう使う

Webサイト、メール、社内システムへ接続するときに最初に使われます。

確認するときの勘所

A/AAAA、CNAME、MX、TXT、TTL、権威DNSと社内DNSの差分を確認します。

関連語

関連機能

まず一言で

ネットワーク上の機器に付く住所です。通信相手を特定するために使います。

現場ではこう使う

PC、サーバー、ルーター、クラウド環境の接続先を表します。

確認するときの勘所

重複、プライベート/グローバル、サブネット、デフォルトゲートウェイを確認します。

関連語

関連機能

まず一言で

IPアドレスの範囲を /24 のような短い表記で表す方法です。

現場ではこう使う

サブネット設計、FW許可、ルーティング、クラウドのセキュリティ設定で使います。

確認するときの勘所

範囲、ホスト数、重複、広すぎる許可になっていないかを確認します。

関連語

関連機能

まず一言で

大きなネットワークを小さな範囲に分けたものです。部署や用途ごとに分けると管理しやすくなります。

現場ではこう使う

VLAN、拠点、サーバーセグメント、クラウドVPCで使います。

確認するときの勘所

ネットワークアドレス、ブロードキャスト、利用可能IP、ゲートウェイを確認します。

関連語

関連機能

まず一言で

同じスイッチ内でも、用途ごとにネットワークを分ける仕組みです。

現場ではこう使う

社内端末、サーバー、音声、ゲストWi-Fiなどを分離します。

確認するときの勘所

VLAN ID、access/trunk、許可VLAN、native VLAN、STP影響を確認します。

関連語

関連機能

まず一言で

通信を目的地まで届けるために、次にどこへ送るか決める仕組みです。

現場ではこう使う

拠点間通信、インターネット接続、クラウドルートテーブルで使います。

確認するときの勘所

宛先、next-hop、優先度、戻り経路、default routeを確認します。

関連語

関連機能

まず一言で

IPアドレスを別のIPアドレスへ変換する仕組みです。社内IPを外部向けIPに変える時によく使います。

現場ではこう使う

インターネット接続、公開サーバー、VPN、クラウドの出口通信で使います。

確認するときの勘所

変換前後のIP、ポート、戻り通信、ログ、重複ルールを確認します。

関連語

関連機能

まず一言で

通信を通すか止めるかをルールで判断する装置や機能です。

現場ではこう使う

社内外の境界、サーバー保護、クラウドのセキュリティグループで使います。

確認するときの勘所

送信元、宛先、ポート、方向、戻り通信、ログ、期限を確認します。

関連語

関連機能

まず一言で

送信元、宛先、プロトコル、ポートなどの条件で通信を許可・拒否するルール一覧です。多くの機器では上から順に評価されます。

現場ではこう使う

ルーター、スイッチ、FW、クラウドNACLで、セグメント間通信や管理アクセスを制御するときに使います。

確認するときの勘所

評価順、適用方向、暗黙deny、戻り通信、any指定、ヒットカウント、既存denyとの位置関係を確認します。

関連語

関連機能

まず一言で

Web通信などを暗号化して、盗み見や改ざんを防ぐ仕組みです。

現場ではこう使う

HTTPS、メール、API、管理画面の保護に使います。

確認するときの勘所

証明書期限、SAN、TLSバージョン、中間証明書、SNIを確認します。

関連語

関連機能

まず一言で

接続先が本物であることを確認し、暗号化通信を始めるための電子的な身分証です。

現場ではこう使う

Webサイト、VPN、メール、社内管理画面で使います。

確認するときの勘所

期限、発行者、対象名、秘密鍵管理、自動更新、監視を確認します。

関連語

関連機能

まず一言で

そのドメインのメールを送ってよいサーバーをDNSで示す仕組みです。

現場ではこう使う

なりすましメール対策、メール到達率改善で使います。

確認するときの勘所

include、ip4/ip6、all、DNS lookup数10回制限を確認します。

関連語

関連機能

まず一言で

メールに電子署名を付け、途中で改ざんされていないか確認する仕組みです。

現場ではこう使う

送信ドメイン認証、迷惑メール対策、メール基盤移行で使います。

確認するときの勘所

selector、公開鍵TXT、署名ヘッダー、鍵長、ローテーションを確認します。

関連語

関連機能

まず一言で

SPFやDKIMに失敗したメールをどう扱うか、受信側へ方針を伝える仕組みです。

現場ではこう使う

なりすまし対策、メール認証の監視、段階的なreject化で使います。

確認するときの勘所

p、pct、rua、ruf、組織ドメイン、レポート内容を確認します。

関連語

関連機能

まず一言で

Webアプリへの怪しいリクエストを検知・遮断する防御機能です。

現場ではこう使う

SQLインジェクション、XSS、Bot、脆弱性悪用の緩和に使います。

確認するときの勘所

検知ルール、誤検知、ログ、除外設定、レート制限を確認します。

関連語

関連機能

まず一言で

ブラウザに「読み込んでよいスクリプトや画像の場所」を伝えるHTTPヘッダーです。

現場ではこう使う

XSS被害の軽減、外部スクリプト制御、Web防御で使います。

確認するときの勘所

script-src、object-src、frame-ancestors、unsafe-inline、report-uriを確認します。

関連語

関連機能

まず一言で

ログイン状態や権限情報をJSON形式で持つトークンです。

現場ではこう使う

API認証、SSO、Webアプリのセッション管理で使います。

確認するときの勘所

alg、iss、aud、exp、署名検証、権限の入れ過ぎを確認します。

関連語

関連機能

まず一言で

一度に送れるパケットの最大サイズです。大きすぎると途中で通信が詰まることがあります。

現場ではこう使う

VPN、PPPoE、IPsec、クラウド接続、拠点間通信で確認します。

確認するときの勘所

経路MTU、MSS、DF ping、トンネルのオーバーヘッドを確認します。

関連語

関連機能

まず一言で

TCPで一度に運ぶデータ部分の最大サイズです。MTUより少し小さい値になります。

現場ではこう使う

VPNやトンネル越しのWeb遅延、特定サイトだけ遅い問題で確認します。

確認するときの勘所

MTUとの差、MSS clamping、IPv4/IPv6差分を確認します。

関連語

関連機能

まず一言で

サービス提供者と利用者の間で決める品質目標や約束です。

現場ではこう使う

稼働率、障害報告、契約、月次レポートで使います。

確認するときの勘所

対象範囲、計測期間、除外条件、停止時間、報告方法を確認します。

関連語

関連機能

まず一言で

障害時に、どれくらいの時間で復旧したいかという目標です。

現場ではこう使う

バックアップ設計、DR計画、業務継続計画で使います。

確認するときの勘所

復旧手順時間、担当者、依存システム、訓練実績を確認します。

関連語

関連機能

まず一言で

障害時に、どの時点までのデータを戻せればよいかという目標です。

現場ではこう使う

バックアップ間隔、データ保護、DR要件で使います。

確認するときの勘所

バックアップ間隔、成功率、レプリケーション遅延、復元確認を確認します。

関連語

関連機能

まず一言で

複数のサーバーへ通信を分けて、負荷分散や冗長化をする装置や機能です。

現場ではこう使う

Web公開、API、冗長構成、クラウドサービスで使います。

確認するときの勘所

ヘルスチェック、証明書、転送先、セッション維持、ログを確認します。

関連語

関連機能

まず一言で

ドメイン名に対応するIPv4アドレスを示すDNSレコードです。

現場ではこう使う

Webサイトやサーバー名をIPv4の接続先へ向けるときに使います。

確認するときの勘所

値、TTL、切替前後の差分、権威DNSでの反映を確認します。

関連語

関連機能

まず一言で

ドメイン名に対応するIPv6アドレスを示すDNSレコードです。

現場ではこう使う

IPv6対応サイトやサービスの名前解決で使います。

確認するときの勘所

IPv6経路、証明書、IPv4との差分、意図しない公開を確認します。

関連語

関連機能

まず一言で

ある名前を別の正式な名前へ向けるDNSレコードです。

現場ではこう使う

CDN、SaaS、外部サービスへの接続名でよく使います。

確認するときの勘所

ループ、MXとの併用不可、切替先、TTLを確認します。

関連語

関連機能

まず一言で

そのドメイン宛メールを受け取るメールサーバーを示すDNSレコードです。

現場ではこう使う

メール受信基盤、メール移行、メール認証確認で使います。

確認するときの勘所

優先度、宛先ホスト、SPF/DMARCとの整合、旧MX残存を確認します。

関連語

関連機能

まず一言で

任意の文字列をDNSに載せるレコードです。認証や所有確認によく使われます。

現場ではこう使う

SPF、DKIM、DMARC、Search Console、SaaS連携で使います。

確認するときの勘所

引用符、分割、重複、対象ホスト名、反映先DNSを確認します。

関連語

関連機能

まず一言で

そのドメインのDNS情報を管理するネームサーバーを示します。

現場ではこう使う

ドメイン移管、DNS委任、権威DNS確認で使います。

確認するときの勘所

委任先、権威DNS、レジストラ設定、旧NS残存を確認します。

関連語

関連機能

まず一言で

DNS結果をキャッシュしてよい時間です。短いほど切替反映を待ちやすくなります。

現場ではこう使う

DNS切替計画、移行、障害時の一時変更で確認します。

確認するときの勘所

変更前の短縮、戻し忘れ、キャッシュ残り時間を確認します。

関連語

関連機能

まず一言で

ホスト名からドメイン末尾までを含む完全な名前です。

現場ではこう使う

証明書、DNS変更、疎通確認、監視対象の指定で使います。

確認するときの勘所

末尾ドットの有無、CNAME先、証明書SANとの一致を確認します。

関連語

関連機能

まず一言で

ドメインの正しいDNS情報を保持して回答するDNSサーバーです。

現場ではこう使う

DNS変更の反映確認、委任確認、障害切り分けで使います。

確認するときの勘所

権威サーバーへの直接問い合わせ、再帰DNSとの差分、ゾーン内容を確認します。

関連語

関連機能

まず一言で

インターネット上で一意に見えるIPアドレスです。

現場ではこう使う

公開サーバー、NAT、接続元確認、FW申請で使います。

確認するときの勘所

所有範囲、公開意図、逆引き、FW許可、ログを確認します。

関連語

関連機能

まず一言で

社内やクラウド内部で使う、インターネットへ直接公開されないIP範囲です。

現場ではこう使う

社内LAN、VPC、VPN、サーバーセグメントで使います。

確認するときの勘所

重複、NAT、経路、拠点間接続時のアドレス衝突を確認します。

関連語

関連機能

まず一言で

IPアドレスのどこまでがネットワーク部かを示す表記です。

現場ではこう使う

端末設定、サブネット計算、CIDR早見表で確認します。

確認するときの勘所

CIDRとの対応、ゲートウェイ、利用可能IP数を確認します。

関連語

関連機能

まず一言で

Cisco ACLなどで、どのビットを比較対象にするかを示すマスクです。

現場ではこう使う

ACL作成、経路制御、範囲指定で使います。

確認するときの勘所

サブネットマスクとの反転関係、対象範囲、any指定を確認します。

関連語

関連機能

まず一言で

用途ごとに異なるサイズのサブネットを割り当てる設計方法です。

現場ではこう使う

拠点、VLAN、サーバー用途ごとのアドレス節約で使います。

確認するときの勘所

重複、将来拡張、ルート集約、ホスト数を確認します。

関連語

関連機能

まず一言で

宛先が同じサブネット外のとき、最初に送るルーターのIPです。

現場ではこう使う

端末設定、疎通確認、障害切り分けで確認します。

確認するときの勘所

IP、同一サブネット、冗長化方式、ARP解決を確認します。

関連語

関連機能

まず一言で

宛先ごとに次へ送る先をまとめた表です。

現場ではこう使う

ルーター、OS、クラウドVPCの経路確認で使います。

確認するときの勘所

最長一致、優先度、戻り経路、デフォルトルートを確認します。

関連語

関連機能

まず一言で

管理者が手動で設定する経路情報です。

現場ではこう使う

小規模拠点、特定宛先の固定経路、移行作業で使います。

確認するときの勘所

宛先、Next-hop、メトリック、戻り経路、影響範囲を確認します。

関連語

関連機能

まず一言で

目的地へ向かうために次にパケットを渡す機器やIPです。

現場ではこう使う

ルーティング、静的ルート、クラウドルートで指定します。

確認するときの勘所

到達性、冗長化、戻り経路、誤指定を確認します。

関連語

関連機能

まず一言で

同じIPアドレス上でどのサービスへ届けるかを示す番号です。

現場ではこう使う

FW申請、疎通確認、公開サービス確認で使います。

確認するときの勘所

TCP/UDP、公開範囲、送信元、用途、期限を確認します。

関連語

関連機能

まず一言で

通信相手と確認しながらデータを届けるプロトコルです。

現場ではこう使う

Web、SSH、メール、DB接続など多くの通信で使います。

確認するときの勘所

ポート開放、3-way handshake、遅延、MSSを確認します。

関連語

関連機能

まず一言で

確認応答を少なくして軽く送るプロトコルです。

現場ではこう使う

DNS、NTP、音声、映像、VPNの一部で使います。

確認するときの勘所

戻り通信、タイムアウト、FWログ、パケットロスを確認します。

関連語

関連機能

まず一言で

WebブラウザとWebサーバーがやり取りするための基本プロトコルです。

現場ではこう使う

Web確認、ステータス確認、ヘッダー確認で使います。

確認するときの勘所

ステータスコード、ヘッダー、リダイレクト、HTTPS化を確認します。

関連語

関連機能

まず一言で

HTTPをTLSで暗号化した通信です。

現場ではこう使う

Webサイト、API、管理画面の保護で使います。

確認するときの勘所

証明書、TLSバージョン、HSTS、混在コンテンツを確認します。

関連語

関連機能

まず一言で

ブラウザにHTTPSだけで接続するよう覚えさせるHTTPヘッダーです。

現場ではこう使う

HTTPS強制、盗聴やダウングレード対策で使います。

確認するときの勘所

max-age、includeSubDomains、preload、初回HTTPアクセスを確認します。

関連語

関連機能

まず一言で

ページをframe内に表示してよいかを制御するHTTPヘッダーです。

現場ではこう使う

クリックジャッキング対策で使います。

確認するときの勘所

DENY/SAMEORIGIN、CSP frame-ancestorsとの整合を確認します。

関連語

関連機能

まず一言で

ブラウザに保存され、セッション管理などに使われる小さなデータです。

現場ではこう使う

ログイン状態、トラッキング、設定保持で使います。

確認するときの勘所

Secure、HttpOnly、SameSite、期限、機密情報混入を確認します。

関連語

関連機能

まず一言で

サーバーがブラウザへCookie保存を指示するHTTPヘッダーです。

現場ではこう使う

ログイン、セッション、属性確認で使います。

確認するときの勘所

Secure、HttpOnly、SameSite、Domain、Path、Expiresを確認します。

関連語

関連機能

まず一言で

CookieをHTTPS通信時だけ送るための属性です。

現場ではこう使う

セッションCookieの保護で使います。

確認するときの勘所

HTTPS必須、ローカル検証、他属性との組み合わせを確認します。

関連語

関連機能

まず一言で

JavaScriptからCookieを読みにくくする属性です。

現場ではこう使う

XSS時のセッション窃取リスクを下げるために使います。

確認するときの勘所

認証Cookieに付いているか、フロント実装への影響を確認します。

関連語

関連機能

まず一言で

別サイトからのリクエストにCookieを送るか制御する属性です。

現場ではこう使う

CSRF対策、外部IdP連携、埋め込み画面で確認します。

確認するときの勘所

Strict/Lax/None、Secure必須、SSO影響を確認します。

関連語

関連機能

まず一言で

別オリジンからブラウザ経由でAPIを呼べる条件を決める仕組みです。

現場ではこう使う

WebフロントエンドとAPIを分ける構成で使います。

確認するときの勘所

ACAO、Credentials、Methods、Headers、Varyを確認します。

関連語

関連機能

まず一言で

どのOriginからのブラウザアクセスを許可するか示すCORSヘッダーです。

現場ではこう使う

API公開、管理画面、SaaS連携で確認します。

確認するときの勘所

*指定、認証情報許可、Vary: Originを確認します。

関連語

関連機能

まず一言で

外部JS/CSSが改ざんされていないかハッシュで確認する仕組みです。

現場ではこう使う

CDN上のライブラリ読み込みや静的アセット保護で使います。

確認するときの勘所

sha256/384/512、crossorigin、更新時のハッシュ再生成を確認します。

関連語

関連機能

まず一言で

脆弱性の深刻度を共通基準で数値化する仕組みです。

現場ではこう使う

脆弱性対応優先度、報告、リスク評価で使います。

確認するときの勘所

Base Score、ベクター、環境条件、実害との違いを確認します。

関連語

関連機能

まず一言で

CVSSで脆弱性そのものの基本的な深刻度を表す点数です。

現場ではこう使う

対応優先度や報告の初期判断に使います。

確認するときの勘所

攻撃元区分、複雑さ、権限、影響範囲を確認します。

関連語

関連機能

まず一言で

脆弱性報告先などをWebサイト上で示すための標準ファイルです。

現場ではこう使う

外部からのセキュリティ連絡先案内で使います。

確認するときの勘所

Contact、Expires、Canonical、Policy、署名有無を確認します。

関連語

関連機能

まず一言で

検索エンジンなどのクローラーに巡回方針を伝えるファイルです。

現場ではこう使う

クロール制御、公開範囲確認、SEO運用で使います。

確認するときの勘所

Disallow、Sitemap、機微パス露出、実アクセス制御との違いを確認します。

関連語

関連機能

まず一言で

Web上の場所を示す文字列です。scheme、host、path、queryなどで構成されます。

現場ではこう使う

URLリスク確認、疎通確認、ログ解析で使います。

確認するときの勘所

userinfo、IP直指定、IDN/punycode、危険なquery名を確認します。

関連語

関連機能

まず一言で

バイナリや文字列を英数字中心の文字列に変換する方式です。

現場ではこう使う

トークン、証明書、API、ログ調査で見かけます。

確認するときの勘所

暗号化ではないこと、文字コード、URL safe形式を確認します。

関連語

関連機能

まず一言で

キーと値でデータを表す軽量なテキスト形式です。

現場ではこう使う

API、設定、ログ、JWTのpayloadで使います。

確認するときの勘所

構文、引用符、末尾カンマ、機密情報混入を確認します。

関連語

関連機能

まず一言で

1970年1月1日からの経過秒やミリ秒で時刻を表す形式です。

現場ではこう使う

ログ、JWTのexp、監視イベント、APIレスポンスで使います。

確認するときの勘所

秒/ミリ秒、タイムゾーン、JST変換を確認します。

関連語

関連機能

まず一言で

データから固定長のハッシュ値を作るアルゴリズムです。

現場ではこう使う

ファイル改ざん確認、SRI、証跡確認で使います。

確認するときの勘所

元データ一致、文字コード、SHA-384/512指定との差を確認します。

関連語

関連機能

まず一言で

証明書が有効なホスト名を複数記載する項目です。

現場ではこう使う

TLS証明書チェック、FQDN追加、証明書更新で確認します。

確認するときの勘所

接続先FQDNとの一致、ワイルドカード、漏れを確認します。

関連語

関連機能

まず一言で

TLS接続時に接続したいホスト名をサーバーへ伝える仕組みです。

現場ではこう使う

同じIPで複数証明書を出し分けるWeb公開で使います。

確認するときの勘所

古いクライアント、証明書選択、LB/リバースプロキシ設定を確認します。

関連語

関連機能

まず一言で

Ethernet上でPPP接続を行う方式です。追加ヘッダーでMTUが小さくなります。

現場ではこう使う

インターネット回線、MTU/MSS計算で確認します。

確認するときの勘所

実効MTU、MSS、フラグメント、回線装置設定を確認します。

関連語

関連機能

まず一言で

別の通信を包んで運ぶトンネル方式です。

現場ではこう使う

拠点間トンネル、ルーティング、MTU設計で使います。

確認するときの勘所

オーバーヘッド、MTU、経路、暗号化有無を確認します。

関連語

関連機能

まず一言で

IP通信を暗号化・認証するための仕組みです。

現場ではこう使う

拠点間VPN、リモートアクセス、クラウド接続で使います。

確認するときの勘所

暗号スイート、NAT越え、MTU、鍵更新を確認します。

関連語

関連機能

まず一言で

L2ネットワークをL3上に拡張するためのカプセル化技術です。

現場ではこう使う

データセンター、クラウド、仮想化基盤で使います。

確認するときの勘所

VNI、MTU、経路、マルチキャスト/EVPN設計を確認します。

関連語

関連機能

まず一言で

通信回線が単位時間あたりに運べるデータ量の目安です。

現場ではこう使う

バックアップ、ログ転送、回線設計、SLA検討で使います。

確認するときの勘所

Mbps/Gbps、利用効率、ピーク、他通信との競合を確認します。

関連語

関連機能

まず一言で

実際に転送できたデータ量の実測に近い値です。

現場ではこう使う

回線品質、バックアップ時間、性能調査で使います。

確認するときの勘所

帯域との差、パケットロス、遅延、暗号化負荷を確認します。

関連語

関連機能

まず一言で

サービスが使える状態だった割合です。

現場ではこう使う

SLA、月次報告、障害報告で使います。

確認するときの勘所

計測期間、除外条件、計画停止、監視基準を確認します。

関連語

関連機能

まず一言で

障害や誤操作に備えてデータのコピーを残すことです。

現場ではこう使う

DR設計、RPO確認、復旧訓練で使います。

確認するときの勘所

取得間隔、保存先、世代、復元テスト、暗号化を確認します。

関連語

関連機能

まず一言で

データを別の場所へ継続的に複製する仕組みです。

現場ではこう使う

DR、冗長化、データ保護で使います。

確認するときの勘所

遅延、整合性、切替手順、戻し方を確認します。

関連語

関連機能

まず一言で

相手に届くかをICMPで確認する代表的なコマンドです。

現場ではこう使う

初動切り分け、ゲートウェイ確認、遅延確認で使います。

確認するときの勘所

ICMP遮断、名前解決差分、遅延、パケットロスを確認します。

関連語

関連機能

まず一言で

宛先までの経路上の通過点を調べるコマンドです。

現場ではこう使う

経路障害、迂回、特定区間の遅延確認で使います。

確認するときの勘所

途中で止まる理由、ICMP制限、片方向経路を確認します。

関連語

関連機能

まず一言で

DNSの名前解決結果を確認するコマンドです。

現場ではこう使う

ドメイン障害、メール認証、DNS切替確認で使います。

確認するときの勘所

問い合わせ先DNS、レコード種別、権威DNSとの差分を確認します。

関連語

関連機能

まず一言で

URLへアクセスしてレスポンスやヘッダーを確認できるコマンドです。

現場ではこう使う

HTTPステータス、TLS、API疎通、リダイレクト確認で使います。

確認するときの勘所

ステータス、ヘッダー、証明書、プロキシ影響を確認します。

関連語

関連機能

まず一言で

離れた拠点や端末を安全な仮想ネットワークでつなぐ仕組みです。

現場ではこう使う

リモートアクセス、拠点間接続、クラウド接続で使います。

確認するときの勘所

暗号、認証、経路、MTU、接続元制限を確認します。

関連語

関連機能

まず一言で

利用者に近い拠点からコンテンツを配信する仕組みです。

現場ではこう使う

Web高速化、キャッシュ、DDoS緩和、TLS終端で使います。

確認するときの勘所

キャッシュ、CNAME、証明書、オリジン保護を確認します。

関連語

関連機能

まず一言で

利用者からの通信を受け、背後のサーバーへ中継する仕組みです。

現場ではこう使う

Web公開、TLS終端、WAF、ロードバランサー前段で使います。

確認するときの勘所

転送ヘッダー、証明書、ログ、送信元IPの扱いを確認します。

関連語

関連機能

まず一言で

パスワード以外の要素も使って本人確認する仕組みです。

現場ではこう使う

管理画面、VPN、SaaS、ゼロトラストで使います。

確認するときの勘所

対象範囲、例外、復旧手段、端末紛失時の手順を確認します。

関連語

関連機能

まず一言で

ユーザーや権限を管理する仕組みです。

現場ではこう使う

クラウド、SaaS、管理画面、最小権限設計で使います。

確認するときの勘所

権限範囲、ロール、棚卸し、MFA、監査ログを確認します。

関連語

関連機能

まず一言で

一度の認証で複数サービスへログインできる仕組みです。

現場ではこう使う

SaaS連携、社内ポータル、ID統合で使います。

確認するときの勘所

IdP、属性連携、MFA、ログアウト挙動を確認します。

関連語

関連機能

まず一言で

パスワードを渡さず、アクセス権限を委任するための仕組みです。

現場ではこう使う

API連携、SSO周辺、外部サービス連携で使います。

確認するときの勘所

スコープ、リダイレクトURI、トークン期限、取り消しを確認します。

関連語

関連機能

まず一言で

ネットワーク機器やシステムの設定内容です。

現場ではこう使う

投入前レビュー、差分確認、設定生成、作業後証跡で使います。

確認するときの勘所

差分、保存、認証情報、切り戻し、投入順序を確認します。

関連語

関連機能

まず一言で

クラウド上に作る論理的なプライベートネットワークです。

現場ではこう使う

クラウドのサブネット、ルートテーブル、セキュリティグループ設計で使います。

確認するときの勘所

CIDR重複、サブネット、ルート、接続先、名前解決を確認します。

関連語

関連機能

まず一言で

同じネットワーク内でIPアドレスからMACアドレスを調べる仕組みです。

現場ではこう使う

同一セグメント内の疎通確認、ゲートウェイ到達、IP重複調査で使います。

確認するときの勘所

ARPテーブル、重複IP、VLAN、ゲートウェイMACの変化を確認します。

関連語

関連機能

まず一言で

ネットワークインターフェースを識別するためのL2のアドレスです。

現場ではこう使う

スイッチの接続先調査、DHCP払い出し、端末特定で使います。

確認するときの勘所

ベンダー、重複、仮想NIC、スイッチのMACアドレステーブルを確認します。

関連語

関連機能

まず一言で

端末へIPアドレスやゲートウェイ、DNSなどを自動配布する仕組みです。

現場ではこう使う

PC、スマートフォン、サーバー検証環境のアドレス配布で使います。

確認するときの勘所

払い出し範囲、リース時間、予約、DNS配布、枯渇を確認します。

関連語

関連機能

まず一言で

IP通信の制御やエラー通知に使われるプロトコルです。pingでも使われます。

現場ではこう使う

到達性確認、経路MTU調査、障害切り分けで使います。

確認するときの勘所

FWでの許可、片方向遮断、ICMP type、MTU関連メッセージを確認します。

関連語

関連機能

まず一言で

機器やサーバーの時刻を同期するためのプロトコルです。

現場ではこう使う

ログ突合、証明書検証、認証、監査証跡の前提として使います。

確認するときの勘所

参照先、時刻ずれ、タイムゾーン、FW許可、冗長化を確認します。

関連語

関連機能

まず一言で

ネットワーク機器やサーバーから状態や統計情報を取得する仕組みです。

現場ではこう使う

死活監視、トラフィック監視、機器状態の収集で使います。

確認するときの勘所

バージョン、コミュニティ文字列、SNMPv3、取得範囲、ACLを確認します。

関連語

関連機能

まず一言で

機器やサーバーがログを外部へ送るためによく使う形式や仕組みです。

現場ではこう使う

ネットワーク機器、FW、サーバーのログ集約で使います。

確認するときの勘所

送信先、facility、severity、時刻、欠落、改ざん対策を確認します。

関連語

関連機能

まず一言で

複数の物理リンクを束ねて冗長化や帯域増加を行う仕組みです。

現場ではこう使う

スイッチ間接続、サーバー収容、冗長アップリンクで使います。

確認するときの勘所

対向設定、active/passive、メンバーリンク、負荷分散方式を確認します。

関連語

関連機能

まず一言で

L2ネットワークのループを防ぐために一部の経路をブロックする仕組みです。

現場ではこう使う

スイッチ冗長構成、VLAN設計、ループ障害対策で使います。

確認するときの勘所

root bridge、blocking port、収束時間、意図しないトポロジ変更を確認します。

関連語

関連機能

まず一言で

異なるネットワーク組織やクラウド接続間で経路情報を交換するプロトコルです。

現場ではこう使う

インターネット接続、閉域網、クラウド専用線、マルチホームで使います。

確認するときの勘所

AS番号、経路広告、フィルタ、優先制御、経路漏えいを確認します。

関連語

関連機能

まず一言で

ネットワーク内部で経路情報を自動交換する代表的なルーティングプロトコルです。

現場ではこう使う

拠点網、データセンター、社内ネットワークの動的経路制御で使います。

確認するときの勘所

area、neighbor、cost、経路再配布、収束影響を確認します。

関連語

関連機能

まず一言で

複数ルーターで仮想ゲートウェイを共有し、障害時に切り替える仕組みです。

現場ではこう使う

デフォルトゲートウェイ冗長化、拠点LAN、サーバーセグメントで使います。

確認するときの勘所

仮想IP、priority、preempt、片系障害、監視対象を確認します。

関連語

関連機能

まず一言で

一部が故障してもサービスを続けられるように予備系を持つ設計です。

現場ではこう使う

回線、機器、サーバー、DNS、クラウド構成で使います。

確認するときの勘所

単一障害点、切替条件、切替時間、戻し手順、監視を確認します。

関連語

関連機能

まず一言で

通信の要求を出してから応答が返るまでの時間です。

現場ではこう使う

Web表示、音声、リモート操作、拠点間通信の品質確認で使います。

確認するときの勘所

往復遅延、区間差、混雑、名前解決、プロキシ影響を確認します。

関連語

関連機能

まず一言で

パケット到着間隔のばらつきです。音声や映像では品質低下につながります。

現場ではこう使う

VoIP、Web会議、映像配信、リアルタイム通信の確認で使います。

確認するときの勘所

平均値だけでなく変動幅、時間帯、無線区間、輻輳を確認します。

関連語

関連機能

まず一言で

送ったパケットの一部が途中で失われることです。

現場ではこう使う

回線品質、無線、VPN、混雑、FW処理負荷の調査で使います。

確認するときの勘所

発生率、連続性、片方向、インターフェースエラー、再送を確認します。

関連語

関連機能

まず一言で

重要な通信を優先したり帯域を制御したりする仕組みです。

現場ではこう使う

音声、映像、業務システム、バックアップ通信の制御で使います。

確認するときの勘所

分類条件、マーキング、キュー、輻輳時の挙動を確認します。

関連語

関連機能

まず一言で

利用者と接続先の間に入り、通信を中継・制御する仕組みです。

現場ではこう使う

Webアクセス制御、ログ取得、認証、外部接続の集約で使います。

確認するときの勘所

認証、例外設定、証明書検査、送信元IP、ログを確認します。

関連語

関連機能

まず一言で

アプリケーション同士が決まった形式でやり取りするための接点です。

現場ではこう使う

SaaS連携、管理自動化、診断API、監視連携で使います。

確認するときの勘所

認証、権限、レート制限、入力検証、エラーハンドリングを確認します。

関連語

関連機能

まず一言で

ユーザー認証を担当し、他サービスへ本人確認結果を渡す基盤です。

現場ではこう使う

SSO、SaaSログイン、条件付きアクセス、MFA連携で使います。

確認するときの勘所

MFA、属性、グループ、証明書、フェデレーション設定を確認します。

関連語

関連機能

まず一言で

認証結果や属性をXML形式でサービスへ渡すSSOの標準仕様です。

現場ではこう使う

企業向けSaaS、社内ポータル、IdP連携で使います。

確認するときの勘所

証明書期限、ACS URL、Entity ID、属性、時刻ずれを確認します。

関連語

関連機能

まず一言で

OAuth 2.0を土台にユーザー認証情報を扱うための標準仕様です。

現場ではこう使う

Webログイン、モバイルアプリ、API連携、クラウド認証で使います。

確認するときの勘所

issuer、client ID、redirect URI、scope、token検証を確認します。

関連語

関連機能

まず一言で

認証や認可の結果として発行され、アクセス権を示す文字列です。

現場ではこう使う

API呼び出し、SSO、OAuth連携、CLI認証で使います。

確認するときの勘所

期限、スコープ、保管場所、漏えい時の取り消しを確認します。

関連語

関連機能

まず一言で

JWTなどのトークン内に入るユーザーIDや権限などの属性情報です。

現場ではこう使う

API認可、SSO属性連携、監査ログの利用者識別で使います。

確認するときの勘所

iss、aud、exp、sub、権限情報の過不足を確認します。

関連語

関連機能

まず一言で

利用者やシステムが誰であるかを確認することです。本人確認に近い考え方です。

現場ではこう使う

ログイン、VPN、管理画面、API、SaaS連携の入口で使います。

確認するときの勘所

認証方式、MFA、失敗時ロック、ログ、例外アカウントを確認します。

関連語

関連機能

まず一言で

認証済みの主体に、どの操作やデータアクセスを許すか決めることです。

現場ではこう使う

API権限、管理画面、クラウドIAM、SaaSロール設計で使います。

確認するときの勘所

権限範囲、最小権限、ロール、スコープ、監査ログを確認します。

関連語

関連機能

まず一言で

本人確認に使う要素です。知識、所持、生体などの種類があります。

現場ではこう使う

MFA設計、ログイン強化、リモートアクセス、管理者保護で使います。

確認するときの勘所

要素の独立性、予備手段、紛失時対応、フィッシング耐性を確認します。

関連語

関連機能

まず一言で

パスワードを使わず、端末や鍵、生体情報などで本人確認する方式です。

現場ではこう使う

SaaSログイン、端末管理、ゼロトラスト、管理者認証の強化で使います。

確認するときの勘所

登録手順、復旧手段、端末紛失、フィッシング耐性、対応サービスを確認します。

関連語

関連機能

まず一言で

公開鍵暗号を使ってフィッシングに強い認証を行う標準仕様群です。

現場ではこう使う

セキュリティキー、パスキー、管理者ログイン、ゼロトラスト認証で使います。

確認するときの勘所

対応端末、登録済み鍵、バックアップ、紛失時手順、IdP対応を確認します。

関連語

関連機能

まず一言で

ブラウザやアプリで公開鍵ベースの認証を行うためのWeb標準です。

現場ではこう使う

パスキー、セキュリティキー、Webサービスの強固なログインで使います。

確認するときの勘所

RP ID、登録済み認証器、ブラウザ対応、復旧フローを確認します。

関連語

関連機能

まず一言で

FIDO2/WebAuthnを使い、端末やクラウド同期で扱えるパスワードレス認証情報です。

現場ではこう使う

個人向けサービス、SaaS、管理画面、フィッシング対策で使います。

確認するときの勘所

同期範囲、端末紛失、共有端末、業務アカウントでの管理方針を確認します。

関連語

関連機能

まず一言で

時刻を元に一定時間だけ有効な確認コードを生成するMFA方式です。

現場ではこう使う

認証アプリ、VPN、SaaS、管理画面の追加認証で使います。

確認するときの勘所

時刻ずれ、端末移行、バックアップコード、共有禁止、フィッシング耐性を確認します。

関連語

関連機能

まず一言で

MFA端末を失った場合などに一時的にログイン復旧するための予備コードです。

現場ではこう使う

MFA導入、端末紛失、管理者アカウント復旧で使います。

確認するときの勘所

保管場所、利用回数、発行履歴、共有禁止、再発行手順を確認します。

関連語

関連機能

まず一言で

ログイン後の利用状態を一定期間保持する仕組みです。

現場ではこう使う

Webアプリ、管理画面、SSO、API利用者画面で使います。

確認するときの勘所

有効期限、更新条件、ログアウト、端末変更時の扱い、監査ログを確認します。

関連語

関連機能

まず一言で

サーバー側のログイン状態とブラウザを結び付ける識別子です。

現場ではこう使う

Cookie、Webアプリログ、セッション固定攻撃の確認で使います。

確認するときの勘所

推測困難性、再発行、Secure/HttpOnly、ログへの露出、失効処理を確認します。

関連語

関連機能

まず一言で

OIDCで利用者の認証結果や属性をクライアントへ渡すトークンです。

現場ではこう使う

SSOログイン、利用者識別、フロントエンドのログイン状態確認で使います。

確認するときの勘所

iss、aud、exp、nonce、署名検証、属性の過不足を確認します。

関連語

関連機能

まず一言で

アクセストークンを再発行するための長めに有効なトークンです。

現場ではこう使う

OAuth/OIDC、モバイルアプリ、CLI、長時間セッションで使います。

確認するときの勘所

保管場所、ローテーション、失効、端末紛失時の取り消しを確認します。

関連語

関連機能

まず一言で

OAuthなどで、トークンに許可する操作範囲を表す文字列です。

現場ではこう使う

API連携、SaaS連携、外部アプリ許可、権限レビューで使います。

確認するときの勘所

過剰権限、読み取り/書き込み分離、同意画面、不要スコープを確認します。

関連語

関連機能

まず一言で

OAuth/OIDCで認証後に戻る先として事前登録するURLです。

現場ではこう使う

SSO設定、外部アプリ連携、ログイン実装、IdP登録で使います。

確認するときの勘所

完全一致、HTTPS、ワイルドカード禁止、不要URI、環境差分を確認します。

関連語

関連機能

まず一言で

OAuth認可コードを横取りされても悪用されにくくする追加保護です。

現場ではこう使う

SPA、モバイルアプリ、パブリッククライアントのOAuth連携で使います。

確認するときの勘所

code verifier、code challenge、S256利用、古いフローの残存を確認します。

関連語

関連機能

まず一言で

OAuth/OIDCでアプリケーションを識別する公開可能なIDです。

現場ではこう使う

IdPアプリ登録、SSO設定、API連携、開発/本番分離で使います。

確認するときの勘所

環境別ID、登録名、リダイレクトURI、不要アプリ、所有者を確認します。

関連語

関連機能

まず一言で

OAuth/OIDCで機密クライアントが本人性を示すための秘密情報です。

現場ではこう使う

サーバーサイドWebアプリ、API連携、SaaS連携のIdP設定で使います。

確認するときの勘所

保管場所、ローテーション、漏えい時の再発行、フロント混入禁止を確認します。

関連語

関連機能

まず一言で

別の組織や基盤の認証結果を信頼してサービスへログインさせる連携です。

現場ではこう使う

企業SSO、クラウドID連携、SaaSログイン、B2B連携で使います。

確認するときの勘所

信頼先、属性、証明書、失効、ゲスト利用、監査ログを確認します。

関連語

関連機能

まず一言で

ユーザーやグループ情報をIdPからSaaSへ自動同期するための標準仕様です。

現場ではこう使う

SaaSアカウント作成、退職者停止、グループ同期、権限運用で使います。

確認するときの勘所

同期対象、削除/無効化動作、属性マッピング、失敗ログを確認します。

関連語

関連機能

まず一言で

初回ログイン時に認証情報や属性を元にアカウントを自動作成する方式です。

現場ではこう使う

SaaS導入、SSO展開、手動アカウント作成削減で使います。

確認するときの勘所

作成条件、初期ロール、退職者停止、属性不足、監査ログを確認します。

関連語

関連機能

まず一言で

ユーザーや端末、環境などの属性を条件にしてアクセス可否を決める方式です。

現場ではこう使う

クラウドIAM、ゼロトラスト、条件付きアクセス、データアクセス制御で使います。

確認するときの勘所

属性の信頼性、条件の複雑化、例外、監査ログ、RBACとの役割分担を確認します。

関連語

関連機能

まず一言で

人ではなくアプリやジョブが利用するためのアカウントです。

現場ではこう使う

CI/CD、バッチ、API連携、クラウドリソース操作で使います。

確認するときの勘所

所有者、権限、鍵管理、ローテーション、未使用、監査ログを確認します。

関連語

関連機能

まず一言で

通常の認証基盤に障害が起きた時に使う緊急用の管理アカウントです。

現場ではこう使う

IdP障害、MFA障害、クラウド管理不能時の緊急復旧で使います。

確認するときの勘所

保管方法、利用条件、監査、定期テスト、権限範囲、通知を確認します。

関連語

関連機能

まず一言で

API利用者やアプリを識別するために発行される文字列です。

現場ではこう使う

外部API連携、Webhook、管理自動化、診断APIの利用制御で使います。

確認するときの勘所

権限範囲、保管場所、ローテーション、IP制限、ログへの露出を確認します。

関連語

関連機能

まず一言で

パスワード、APIキー、証明書、シークレットを定期または漏えい時に更新する運用です。

現場ではこう使う

API連携、サービスアカウント、DB接続、クラウド認証情報の保護で使います。

確認するときの勘所

更新手順、影響範囲、二重登録期間、失敗時戻し、監査ログを確認します。

関連語

関連機能

まず一言で

文章、画像、コードなどを入力に応じて生成するAIの総称です。

現場ではこう使う

業務支援、問い合わせ対応、コード生成、文書要約、ナレッジ検索で使います。

確認するときの勘所

入力データ、外部送信、出力確認、著作権、利用ポリシー、監査ログを確認します。

関連語

関連機能

まず一言で

大量のテキストを学習し、文章理解や生成を行う大規模言語モデルです。

現場ではこう使う

チャット、要約、分類、検索支援、RAG、Agentの中核として使います。

確認するときの勘所

提供形態、入力保持、モデル名、コンテキスト長、評価結果を確認します。

関連語

関連機能

まず一言で

多様なタスクに転用できるよう大規模データで事前学習されたモデルです。

現場ではこう使う

LLM、画像生成、埋め込み、マルチモーダルAIの土台として使います。

確認するときの勘所

提供元、学習データ方針、利用条件、セキュリティ評価、更新頻度を確認します。

関連語

関連機能

まず一言で

学習済みモデルへ入力を渡し、回答や予測を生成する処理です。

現場ではこう使う

AI API呼び出し、チャット応答、分類、要約、RAG回答生成で使います。

確認するときの勘所

入力サイズ、応答時間、コスト、ログ保持、失敗時の扱いを確認します。

関連語

関連機能

まず一言で

モデルを学習させるために使うデータです。品質や権利、偏りが結果に影響します。

現場ではこう使う

モデル選定、ファインチューニング、AIガバナンス、監査で確認します。

確認するときの勘所

出所、権利、個人情報、機密情報、偏り、削除要求対応を確認します。

関連語

関連機能

まず一言で

既存モデルを特定業務や文体に合わせて追加学習させることです。

現場ではこう使う

業務特化AI、分類、社内用語対応、応答スタイル調整で使います。

確認するときの勘所

学習データ、過学習、評価、機密混入、再学習手順、費用を確認します。

関連語

関連機能

まず一言で

AIへ渡す指示や質問、前提条件の入力文です。

現場ではこう使う

チャット、要約、分類、RAG、Agent制御、業務テンプレートで使います。

確認するときの勘所

目的、制約、入力データ、出力形式、秘密情報混入、再利用性を確認します。

関連語

関連機能

まず一言で

AIの振る舞いや制約を上位から指定するための指示です。

現場ではこう使う

チャットボット、業務Agent、出力制御、安全制約の実装で使います。

確認するときの勘所

秘匿性、上書き耐性、禁止事項、ログ露出、バージョン管理を確認します。

関連語

関連機能

まず一言で

入力や参照文書に紛れた指示で、AIの本来の制約を迂回させようとする攻撃です。

現場ではこう使う

RAG、チャットボット、Agent、外部サイト要約、メール処理AIで注意します。

確認するときの勘所

外部入力の分離、ツール権限、秘密情報保護、拒否テスト、ログを確認します。

関連語

関連機能

まず一言で

検索で取得した文書を根拠としてLLMに回答させる構成です。

現場ではこう使う

社内ナレッジ検索、FAQ、手順書検索、問い合わせ支援で使います。

確認するときの勘所

文書権限、検索品質、引用、古い情報、プロンプトインジェクションを確認します。

関連語

関連機能

まず一言で

文章や画像などの意味を数値ベクトルとして表現したものです。

現場ではこう使う

類似検索、RAG、クラスタリング、重複検出、検索補助で使います。

確認するときの勘所

モデル、更新タイミング、対象データ、個人情報、ベクトルの保管先を確認します。

関連語

関連機能

まず一言で

Embeddingを保存し、意味の近さで検索できるデータベースです。

現場ではこう使う

RAG、社内文書検索、FAQ検索、類似問い合わせ検索で使います。

確認するときの勘所

アクセス制御、削除反映、暗号化、検索ログ、テナント分離を確認します。

関連語

関連機能

まず一言で

RAGなどで文書を検索しやすい大きさに分割した単位です。

現場ではこう使う

社内文書、手順書、FAQ、規程類を検索対象にするときに使います。

確認するときの勘所

分割サイズ、重なり、見出し保持、権限、更新時の再生成を確認します。

関連語

関連機能

まず一言で

検索候補を再評価し、回答に使う順序や文書を並べ替える処理です。

現場ではこう使う

RAGの回答精度改善、FAQ検索、ナレッジ検索の上位候補選定で使います。

確認するときの勘所

評価モデル、遅延、コスト、誤った上位化、権限フィルタ順序を確認します。

関連語

関連機能

まず一言で

元文書の閲覧権限を検索インデックスやAI回答にも引き継ぐ設計です。

現場ではこう使う

社内RAG、ナレッジ検索、部門別文書、機密文書のAI活用で使います。

確認するときの勘所

元文書ACL、同期遅延、退職者権限、共有リンク、回答漏えいを確認します。

関連語

関連機能

まず一言で

AIが事実ではない内容をもっともらしく出力する現象です。

現場ではこう使う

AI回答レビュー、顧客向け文書、手順生成、障害調査支援で注意します。

確認するときの勘所

根拠提示、引用、重要判断の人手確認、評価データ、禁止用途を確認します。

関連語

関連機能

まず一言で

LLMが一度に扱える入力と出力の長さの上限です。

現場ではこう使う

長文要約、RAG、ログ分析、複数ファイルレビューで制約になります。

確認するときの勘所

上限、切り捨て、重要情報の欠落、コスト、モデル差分を確認します。

関連語

関連機能

まず一言で

LLMが文章を処理するときの分割単位です。文字数とは一致しません。

現場ではこう使う

API料金、入力上限、応答長、RAG設計、ログ保存量の見積もりで使います。

確認するときの勘所

入力/出力トークン、上限超過、コスト、機密情報の送信量を確認します。

関連語

関連機能

まず一言で

LLM出力のばらつきや創造性を調整する代表的なパラメータです。

現場ではこう使う

定型回答、分類、文章生成、テスト再現性の調整で使います。

確認するときの勘所

値、再現性、業務用途との適合、評価結果、他パラメータとの関係を確認します。

関連語

関連機能

まず一言で

AIが目標に向けて判断し、必要に応じてツールや外部システムを呼び出す構成です。

現場ではこう使う

問い合わせ対応、自動調査、チケット更新、コード補助、運用自動化で使います。

確認するときの勘所

ツール権限、承認、実行ログ、失敗時停止、プロンプトインジェクションを確認します。

関連語

関連機能

まず一言で

AI AgentがAPI、コマンド、外部サービスなどを呼び出して操作することです。

現場ではこう使う

Git操作、チケット更新、クラウド操作、通知送信、調査自動化で使います。

確認するときの勘所

最小権限、承認、dry-run、監査ログ、危険操作のブロックを確認します。

関連語

関連機能

まず一言で

AIの判断や実行の前後に人が確認・承認する運用設計です。

現場ではこう使う

重要変更、顧客返信、権限操作、セキュリティ判断、AI Agent運用で使います。

確認するときの勘所

承認条件、責任者、記録、緊急時例外、形骸化していないかを確認します。

関連語

関連機能

まず一言で

AIの入力、出力、ツール実行を安全な範囲に収めるための制御です。

現場ではこう使う

生成AIサービス、社内AI、RAG、Agent、顧客向けAI機能で使います。

確認するときの勘所

禁止入力、出力フィルタ、権限制御、監査ログ、迂回テストを確認します。

関連語

関連機能

まず一言で

AIの回答品質、安全性、再現性、業務適合性を測る活動です。

現場ではこう使う

リリース前確認、モデル変更、RAG改善、プロンプト変更、運用報告で使います。

確認するときの勘所

評価データ、合格基準、回帰テスト、人手評価、失敗例の管理を確認します。

関連語

関連機能

まず一言で

AIシステムに対して悪用や逸脱を想定したテストを行う活動です。

現場ではこう使う

公開前レビュー、プロンプトインジェクション対策、出力安全性確認で使います。

確認するときの勘所

テスト観点、記録、修正確認、再テスト、禁止操作の検証を確認します。

関連語

関連機能

まず一言で

時間の経過や環境変化でモデルの精度や挙動が期待からずれることです。

現場ではこう使う

分類AI、予測AI、業務データ変化、RAGの品質監視で使います。

確認するときの勘所

評価指標、入力分布、再学習条件、アラート、変更履歴を確認します。

関連語

関連機能

まず一言で

入力、出力、ログ、学習データをどれくらい保存するかの方針です。

現場ではこう使う

外部AI API、社内AI、監査ログ、問い合わせ履歴、RAG運用で確認します。

確認するときの勘所

保存期間、利用目的、削除手順、個人情報、学習利用有無を確認します。

関連語

関連機能

まず一言で

AIを安全かつ説明可能に利用するための方針、責任、統制の枠組みです。

現場ではこう使う

生成AI導入、社内利用ルール、外部AI API、監査、顧客説明で使います。

確認するときの勘所

利用範囲、責任者、データ分類、評価、記録、例外承認を確認します。

関連語

関連機能

まず一言で

Webページに不正なスクリプトを実行させる攻撃です。

現場ではこう使う

入力フォーム、コメント、管理画面、外部データ表示の安全確認で扱います。

確認するときの勘所

出力エスケープ、CSP、Cookie属性、入力検証を確認します。

関連語

関連機能

まず一言で

ログイン済み利用者のブラウザに意図しない操作を送らせる攻撃です。

現場ではこう使う

管理画面、設定変更、送金や申請など状態変更操作の保護で扱います。

確認するときの勘所

SameSite、CSRF token、Origin検証、再認証を確認します。

関連語

関連機能

まず一言で

入力値を悪用して意図しないSQLを実行させる攻撃です。

現場ではこう使う

Webアプリ、検索画面、ログイン画面、APIの入力確認で扱います。

確認するときの勘所

プレースホルダー、入力検証、権限分離、WAFログを確認します。

関連語

関連機能

まず一言で

大量の通信でサービスを使いにくくする分散型の妨害攻撃です。

現場ではこう使う

公開Web、DNS、API、VPNなどの可用性設計で扱います。

確認するときの勘所

CDN、WAF、レート制限、回線容量、連絡手順を確認します。

関連語

関連機能

まず一言で

ログやイベントを集約し、相関分析やアラートに使う基盤です。

現場ではこう使う

SOC、監査、インシデント検知、証跡管理で使います。

確認するときの勘所

取り込み対象、時刻同期、検知ルール、保管期間、誤検知を確認します。

関連語

関連機能