Webアプリケーションの脆弱性を狙った攻撃が急増する今，システムの緊急点検が不可欠だ。 「対策している」と過信して，被害の発生にすら気づかない現場も少なくない。 早急に脆弱性の有無を見極め，穴があれば効率よく塞ぐ必要がある多層の防御ラインの形成が，システムを守る要となる。 ●編集長からのメッセージ 『日経システム構築』は“現場のSEを徹底サポートする”をキャッチコピーに，企業情報システム／ネットワークの設計や構築，運用の現場のエンジニアが日々直面する問題・課題を解決する月刊の実務専門誌です。 問題解決のヒントは“生”の成功事例・失敗事例にこそあるという考えのもと，誌面全体を通じて年間300社以上の豊富なユーザー事例を掲載。他の情報源からはなかなか得られない現場の活きたノウハウで，エンジニアの皆様を強力にバックアップしています。 セキュリティに関しては，今回の「SAFETY J

特集： 緊急点検！Webアプリ・セキュリティ（後編） 多層の防除ラインでシステムを守る 文／実森 仁志（日経システム構築） 2005年12月19日 前編はこちらから >> Part2 ◆改修編 防御機能は多段で備えよう 「攻撃の勢力が強く，システム全体に影響を及ぼす脆弱性から優先的に塞ぐ」（三井物産セキュアディレクションテクニカルサービス事業部マーケティングマネージャ目崎匠氏）というのがWebアプリケーション改修時の基本的な考え方だ。 その際，防御能力を高めるため，一つの脆弱性を複数の方法で守るようにできるとよい。 攻撃を止められなかった場合に備えて，異常を早期に発見したり，攻撃内容を記録したりする仕組み作りも重要である。 アプリケーションの穴を潰す バッファ・オーバーフローや各種インジェクションなど，システム全体への影響度が高い攻撃を防ぐには，サーバーの要

7月18日、気象庁は関東甲信越、東海、近畿、中国地方が梅雨明けをしたとみられると発表した。いよいよ本格的な夏が始まる。今年も暑くなりそうだ。 　この蒸し暑さの中、外に出るたびに大粒の汗をダラダラ流している人も少なくないだろう。汗をかくのは、体温の上がり過ぎを防ぐための体の防衛反応。しかし、実は大粒の汗は、体温の上昇を防ぐ力が弱いという。汗は蒸発することで体から熱を奪うが、大粒の汗は蒸発しにくいため、体温を下げる力が弱まってしまうからだ。 　現代の日本人は、大汗をかきやすくなりつつある。エアコンの普及や、交通手段の発達などにより運動量が少なくなったことで、“汗をかく機会”が減ったのがその原因だ。大汗をかきにくくするには、「普段から運動をしたり、エアコンを控えるなどして、“良い汗”をかくように心がけることが大切」と話すのは、五味クリニック院長の五味常明氏だ。 　ここで言う“良い汗”とは、乳酸や