タグ

Wikipediaとsecurityに関するdasukemaineのブックマーク (3)

  • 擬似乱数 - Wikipedia

    この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。 出典を追加して記事の信頼性向上にご協力ください。(このテンプレートの使い方) 出典検索?: "擬似乱数" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL (2016年9月) 擬似乱数(ぎじらんすう、pseudorandom numbers)は、乱数列のように見えるが、実際には確定的な計算によって求めている擬似乱数列による乱数。擬似乱数列を生成する機器を擬似乱数列生成器、生成アルゴリズムを擬似乱数列生成法と呼ぶ。 真の乱数列は来、規則性も再現性もないものであるため、来は確定的な計算によって求めることはできない(例:サイコロを振る時、今までに出た目から次に出る目を予測するのは不可能)。一方、擬似乱数列は確定的な計算によって作るので

  • 情報機関 - Wikipedia

    この記事には参考文献や外部リンクの一覧が含まれていますが、脚注による参照が不十分であるため、情報源が依然不明確です。適切な位置に脚注を追加して、記事の信頼性向上にご協力ください。(2014年6月) 情報機関(じょうほうきかん、英: intelligence services)とは、国家安全保障上の観点から情報を収集・分析し、政府首脳に報告する政府機関である[1]。諜報機関(ちょうほうきかん、英: espionage agencies)と同義[2]。 アメリカのNSA部 情報収集の一環として諜報活動を行うが、国によってその任務や組織はさまざまである。国家安全保障において諜報・諜報活動の優劣は非常に重大な要素である。特に敵対国の情報収集・分析は極めて難しく、高度な諜報・諜報活動が必要となる。 情報機関は諜報・諜報活動により収集した情報を分析して、政府首脳・外務省・国防省などに報告を上げる。さ

    情報機関 - Wikipedia
  • クロスサイトリクエストフォージェリ - Wikipedia

    クロスサイトリクエストフォージェリ (cross-site request forgery) は、Webアプリケーションの脆弱性の一つ[1]もしくはそれを利用した攻撃。略称はCSRF(シーサーフ (sea-surf) と読まれる事もある[2][3])、またはXSRF。リクエスト強要[4]、セッションライディング (session riding[3]) とも呼ばれる。1990年代はイメタグ攻撃とも呼ばれていた[要出典]。脆弱性をツリー型に分類するCWEではCSRFをデータ認証の不十分な検証 (CWE-345) による脆弱性のひとつとして分類している (CWE-352)[5]。 なおCSRFの正式名称はクロスサイトスクリプティング (XSS) と似ているが、XSSは不適切な入力確認 (CWE-20) によるインジェクション (CWE-74) のひとつとして分類されており[5]、全く異なる種類の

  • 1