学ぶ — 仕組みと業務をつなげて学ぶ
認証・アクセス権
セキュリティ10 本
- 1ログインの裏側「さっきログインしたのに、なぜ次のページも開けるの？」認証・アクセス権生成AI
- 2多要素認証（MFA）「パスワードを盗まれたら、それだけで入られてしまうの？」セキュリティ対策認証・アクセス権
- 3パスキーのしくみ「顔や指でログインすると、その情報がサイトに届くの？」認証・アクセス権暗号化セキュリティ対策
- 4認証と認可「ログインできたのに、どうしてこのデータは開けないの？」認証・アクセス権
- 5シングルサインオン（SSO）「サービスを使うたびに、別々のパスワードを入れるの？」認証・アクセス権
- 6シークレット情報の管理「鍵を入れたファイルが、あちこちにコピーされていない？」シークレット管理認証・アクセス権セキュリティ対策
- 7鍵を発行しない運用「開発用のAPIキーを、毎回発行して配る必要はあるの？」認証・アクセス権シークレット管理セキュリティ対策
- 8鍵の強さと確率「入口が誰にでも見えているなら、中にも入られてしまうの？」セキュリティ対策シークレット管理データベース認証・アクセス権
- 9IPアドレスの固定（IP許可リスト）「正しい鍵なのに、つなぐ回線を変えたら使えないのはなぜ？」ネットワークセキュリティ対策APIデータベース認証・アクセス権
- 10WAF が必要な場面「ログインで守っているサイトにも、WAFは必要なの？」セキュリティ対策認証・アクセス権クラウド料金・コスト