はじめに DMZ（DeMilitarized Zone）上では外部に公開する目的のサーバーを配置します。外部に公開するということはそれだけ攻撃を受ける可能性が高く、内部ネットワーク上のサーバー以上に適切な設定や正しいセキュリティ対策を講じる必要があります。支援士試験でも各サーバーに関する問題はかなりの割合で問われます。今回はそんなDMZ上の各サーバーのセキュリティのポイントを整理しましょう。 組織内ネットワークの構成 インターネット接続時の組織内ネットワークの一般的な構成を考えてみます（図1）。

情報処理安全確保支援士 - SE娘の剣 - 情報処理安全確保支援士試験に合格するためのサイト（by 左門至峰の株式会社エスエスコンサルティング）です。 過去問を多数引用しながら、基礎知識をしっかり学んでもらうように作ってあります。 また、情報処理安全確保支援士（情報セキュリティスペシャリスト）を楽しく学べるように工夫したいと思います。 Question 内部メールサーバと外部メールサーバを分ける理由を、セキュリティの観点で述べよ。 Answer 外部からのメールを受信する必要があるので、DMZに設置する外部メールサーバは必須である（図の①）。 このとき、外部メールサーバしかないと、自社に送られたメールがDMZ（外部）に保存される。つまり、攻撃されるリスクがある。そこで、内部メールサーバを設置し、送られてきたメールを内部に保存するのである（図の②）。 また、社内間のメールは機密メールが多いと

DMZ（非武装地帯）とは、外部ネットワーク経由の攻撃から内部ネットワークを保護する緩衝地帯のことです。情報セキュリティ面で大きなメリットを持つDMZの概要、仕組みを解説しながらその必要性を紹介します。 DMZとは DMZとは「DeMilitarized Zone」を略したものであり、非武装地帯を意味します。企業・組織が内部ネットワークに存在する機密情報を守りつつ、インターネットの外部ネットワークへアクセスを行う際、使用される緩衝地帯のことです。 DMZを設ける意味 インターネットに公開するサーバーは外部からのアクセスが可能なため、不正アクセスされる危険があります。 インターネットを通じたハッキングや悪意に満ちた攻撃から内部ネットワークの機密情報を守るため、企業はファイアウォールを設定しています。ファイアウォールの設定によって、信頼できない外部ネットワークからのアクセスを遮断できます。 しか

WAF（ワフ）とは、わかりやすく説明すると不正アクセスをはじめ、ネットワークを介した外部からの攻撃を防御するセキュリティの一種です。WAFはWeb Application Firewall（ウェブアプリケーションファイアウォール）を意味する略称で、Webアプリケーションに特化してセキュリティを堅牢にします。 ネットショッピングやネットサーフィンにおいて、ユーザー／Webサイト間のデータ送受信、SNSログインといったリクエストによって動的ページが生成されるWebサイトで保守します。 WAFが必要とされる背景 Webサイトは一般公開されており、誰でもアクセスできる一方で、サイバー攻撃も受けやすくなっています。 情報処理推進機構（IPA）が公表した資料※によれば、ぜい弱性に関連する情報の合計届出件数のうち、Webサイトに関する届出が約7割を占めていることがわかります。 とくにWebアプリケーショ

近年のサイバー攻撃の中で、最も脅威とされているのが標的型攻撃です。標的型攻撃の定義や仕組み、事例、対策、攻撃を受けた際の事後対応について解説します。攻撃される前に未然に防ぎましょう。 標的型攻撃とは、特定の標的に対して行われるサイバー攻撃の一つです。ターゲットとなる企業の従業員に対して取引先や顧客を装ってマルウェアが添付されたメールを送信。そのメールを開くと感染し、組織内のネットワークに侵入されてしまいます。 かつてサイバー攻撃で多かった個人による愉快犯的な攻撃よりも、組織的な犯行が中心です。主に政府、官公庁、企業といった重要な情報を持つ組織が標的とされやすく、目的を達成するまで執拗に攻撃を仕掛けてくる特徴もあります。 標的型攻撃の目的 攻撃者は、顧客情報、知的財産などの重要な情報を不正に取得することを目的とするケースが増えています。過去には攻撃対象のシステムを破壊する事件もあったものの、

2022.11.15 働き方 SIerひろゆきプログラマー駆け出し 日本のSI（システムインテグレーション）ビジネスの未来を危惧する声が聞かれるようになって久しい。にも関わらず、旧態依然としたビジネスモデルは回り続けており、そこでは多くのエンジニアが今も働いている。 日本最大の電子掲示板「２ちゃんねる（現５ちゃんねる）」の設立者であり、理路整然とした語り口と歯に衣着せぬ物言いで知られるひろゆき氏は、そうしたエンジニアに向けて「今すぐ逃げた方がいい」と呼びかける。 改めて、SIerはなぜ「ヤバい」のか。どうやって「それ以外の道」を模索すればいいのか。最新著『働き方完全無双』の売れ行きも好調なひろゆき氏に、今エンジニアが採るべきキャリア戦略を聞いた。 ※本記事は2018年8月7日に公開し、2022年11月15日に最新プロフィール情報に更新しています。 ひろゆき（@hirox246） 本名・西村

日々のWebサイトやアプリの制作を通じて、役に立ちそうな技術情報や楽しい話を発信しています。私たちはGMOメディア株式会社のクリエイターです。 はじめまして。サービスデザイン部のたなかです。 今だに仕事後のビールは最高のご褒美だと信じている中堅あたりのデザイナーです。 現在は ゲソてん などゲームプラットフォームを中心にデザイン業務をしております。 以前、友人(HTMLの知識ゼロ)に「ビール1杯おごるから、 HTMLメール配信用のテンプレート作ってよ」と言われました。 「正直、HTMLメールなんて簡単だろう。」 「このご時世 技術もデバイスも進化しているから、普段のコーディングでできるだろう。」なんて思ってナメてかかりました。 ところがどっこい、HTMLメールは…ビール1杯じゃ足りないほどの頭を悩ますモンスターだったのです。 今回は同じような悩みにぶつかった方にも参考にしてもらえるように、

HTMLメールのメールマガジンのコーディングのお話。 コーディング直前の準備篇です。 今回は、実際に使った環境についてレポートします。 配信スタンドはmailchimpに決定。 メールマガジンの配信スタンドは、 mailchimp にしました。 全て英語表記で、少しだけ敷居が高いですが、とっても高機能な配信スタンドです。 ちなみに私はChromeの翻訳機能をonにして使いました。 詳細はこちらからどうぞ。 「無料で2000通まで送れるオススメHTMLメールマガジン配信サービスMailChimp」 https://n2p.co.jp/blog/planning/mailchimp/ 文字コードはutf-8で 以前は、メールを送る時の文字コードはiso-2022-jp　が良いとされていましたが、 今回はutf-8にしました。 mailchimpで利用できる文字コードはutf-8なのです。 ut

HTMLメールのお仕事がきて調べたことまとめ htmlメールを作成してお客様にhtmlファイルを納品するところまでの調査。 注意点 基本的にテーブルコーディング CSSはインライン 全体のサイズは600pxで作る 画像はサーバーにアップして絶対パスで入れる。読み込みを早くするために画像圧縮必須 pngではなくgifやjpgを使用する 画像読み込みもhtmlサイズも容量が大きいと重いしスパム扱いされるといやだしなるべく軽くする 文字の自動調整をしないようにbodyにsize-adjust必須（noneじゃなく100%で） viewportにinitial-scale=1をいれるとAndroidで解釈がおかしくなる レイアウトで段組やカラム分けしたいときはtableの入れ子で作る メーラーによってはキャッシュが根強いので配信後に修正を送り直しても「画像が変わらないよー」って言われるので厳密にす

はじめに Twitterで、文字化けネタを幾つかつぶやきました。 サッちゃんはね サチコっていうんだ ほんとはね だけど ちっちゃいから 自分のこと SJISで 保存するんだよ おかしいな 繧ｵ繝ちゃん — ロボ太 (@kaityo256) 2017年10月10日 「私 魔女のキキです。こっちはSJISの繧ｸ繧ｸ」 — ロボ太 (@kaityo256) 2018年1月6日 UTF-8「もしかして…」 SJIS「私達…」 「「入れ替わ縺縺ｦ繧九≦縲懶ｼ†」」 — ロボ太 (@kaityo256) 2018年2月13日 どれもUTF-8で保存された文字をSJISとして解釈したための文字化けを表現したものですが、パッと見で「糸偏の漢字が多いな」ということがわかるかと思います。なぜそうなるかを簡単に説明してみようと思います。 なお、文字コードはいろいろ面倒なので、ここではざっくりとしたことしか言い

1992年三重生まれ、会社員。ゆるくまじめに過ごしています。ものすごく暇なときにへんな曲とへんなゲームを作ります。 前の記事：無糖の飲みものに砂糖を入れる ＞ 個人サイト ほりげー インターネットは文字化けと共にある インターネットが普及して20年をゆうに超える。メール、添付ファイル、Webブラウザなど、様々な場面で我々は文字化けに苦しめられてきたし、今でもたまに苦しめられる。「文字が化ける」と書いて文字化け。そこにはお化けみたいで悪いイメージがあるが、それも仕方がない。読めないのだから。必要な情報が読めないのはシンプルに悪いことだ。 DPZの記事を無理やり文字化けさせてみると、こうなる。 でも、一方的に文字化けを避けていては、文字化けと仲良くなれない。文字が化けた先にあるのは文字だ。化ける前の文字ばかり愛していては、化けた後の文字がかわいそうではないか。我々は、化けた後の文字をもっと愛す

前回は、RBLとSURBLというメールの送信経路や本文の内容を評価するセキュリティ技術を紹介しました。今回は、メールのなりすましを防ぐ「SPF（Sender Policy Framework）」という技術を紹介したいと思います。 そのFromアドレスは本物？ メールソフトで受信したメールを開くと、そこには差出人（From）と宛先（To）が表示されるはずです。ところが、この2つの情報がでたらめな可能性があることをご存じでしょうか。 そもそもFromとToには エンベロープのFrom ヘッダーのFrom エンベロープのTo ヘッダーのTo が存在します。メールソフト上で一般的に目にするのはヘッダーのFrom／Toですが、メールサーバーが実際にメール送信に使うのはエンベロープの方なのです。 エンベロープのFrom／Toは、SMTPのコマンド上では"Mail From"、"RCPT To"として入