セキュリティテストとは？その目的やテストの種類、課題点を解説
セキュリティテストは、システムやソフトウェアを安全に利用するために欠かせないものです。サーバーやアプリの欠陥または脆弱性を見つけ出し、改修することで情報漏洩やウイルス感染、悪質な攻撃を防げます。また、システムを快適に使用するためだけではなく、会社の社会的信用を損なわないためにも重要な工程です。セキュリティテストの目的や種類、問題点などを解説します。 セキュリティテストとは セキュリティテストとは、サーバーやシステム、アプリなどの不具合、欠陥などを検知する工程をいいます。脆弱性管理や脆弱性検査などと呼ばれる場合もあります。 サーバーやシステム、Webサイトなどの不具合や欠陥を放置すると社内のPCがウイルスに感染し情報が盗まれたり、サイバー攻撃を受けたりします。攻撃を受けるとWebサイトやデータの改ざん、情報漏洩、システムダウンなどの被害に加え、企業の社会的信用も失われる可能性があります。 セ
AndroidアプリをPCで動かす方法
スマートフォンで利用しているAndroidアプリのうち、PCでも使いたいものもあるだろう。Androidを開発するGoogleのWebブラウザ「Google Chrome」を使えば、かなりのアプリをPC上で動かせる。MakeTechEasierが「How to Run Android Apps in the Google Chrome Browser)」で、その方法を紹介しているので、以下そのポイントを見てみよう。 この方法、Mac OS XまたはWindowsでGoogle Chromeを利用するPC向けだ。また、すべてのAndroidアプリ/ゲームが利用できるわけではない点にも注意されたい。「Androidアプリがうまく動かなくてもPCに害を与えることはない」とのことなので、やってみる価値はありそうだ。以下で紹介する方法はGoogle Chromeの拡張機能「ARChon」を用いるが、
～Webアプリケーションの脆弱性を狙った攻撃が急増～ Webサイトの安全を守るWAFのススメ
ブログ、ECサイト、ネットバンク等、現在のWebサイトでは、様々なサービスを提供するため数多くのWebアプリケーションを利用している。それに伴い、近年ではWebアプリケーションの脆弱性を狙ったサイバー攻撃が急増している。そして、この対策として最も有効な手段がWAFである。 今回、日本国内においてWAFの出荷台数ナンバーワン(*)を誇る「バラクーダネットワークスジャパン株式会社」のシニアセールス エンジニアである佐藤 栄治氏(以下 佐藤氏)に近年のサイバー攻撃におけるトレンドと、WAFの有効性について解説をいただいた。 *富士キメラ総研：「2013ネットワークセキュリティビジネス調査総覧<上巻：市場編>」より Webアプリケーションの脆弱性を狙った攻撃は、今がまさに旬 「今、最も多い攻撃は、ログインの仕組みを持つWebアプリケーションを狙った、パスワードリスト攻撃です」と佐藤氏は語る。 これ
セキュリティWatch (27) セキュリティ・キャンプ中央大会2013 レポートその2 | マイナビニュース
ソフトウェア・セキュリティ・クラス講師陣 株式会社FFRI 事業推進本部の村上です。 セキュリティ・キャンプ2日目の様子をレポートします。2日目は、クラス毎の専門講義がその大半を占めています。セキュリティ・キャンプの1日は、8:30から始まり全てのスケジュール完了は22:00に及びます。これが初日と最終日を除く3日間繰り返されます（初日の終わりは22:00、最終日の開始は8:30です）。 このうちクラス毎の専門講義には20時間弱が割り当てられており、私の担当するソフトウェア・セキュリティ・クラスでは、講師3名体制ですので一人当たりおよそ6時間と言う分担です。 今年のソフトウェア・セキュリティ・クラスの講師陣は昨年度から継続してクラス長である愛甲（弊社プロダクト開発第二部のエンジニア）、日本電信電話株式会社／セキュアプラットフォーム研究所の岩村誠、私の3名です（以下、敬称略）。 ソフ
【コラム】セキュリティWatch (26) Monthly Research 「機械学習のセキュリティ技術応用」 | エンタープライズ | マイナビニュース
クロス・ウェーブ幕張（会場） 株式会社FFRI 事業推進本部の村上です。 いよいよセキュリティ・キャンプ中央大会2013が始まりました。今年は、海浜幕張駅から歩いて数分のクロス・ウェーブ幕張を会場に開催しています。キャンプでは、参加者の集合時間が例年昼に設定されているため参加者は、そのまま講師・チューターとグループになってランチに向かうのが恒例となっています。 多くの場合、講師と参加者は初対面のため（参加者が講師を知っている場合もありますが）お互いギコチナク会話をしながら食事をとるわけですがこれは一種のアイスブレークを兼ねており、お互いの緊張を解く仕掛けの一つになっています。 初日はオリエンテーション、セキュリティ基礎、特別講義等が設けられており今年の特別講義は、nicterやDAEDALUSで有名な独立行政法人 情報通信研究機構（NICT)の井上大介室長、またキャンプでは毎年恒例と
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
