学ぶ — 仕組みと業務をつなげて学ぶ
セキュリティ対策
セキュリティ10 本
- 1多要素認証（MFA）「知っているもの」と「持っているもの」、2つの鍵がそろって初めて開く錠の仕組みセキュリティ対策認証・アクセス権
- 2通信と保存の暗号化HTTPSと保管時暗号化 ── 中身を「封筒」に入れて守る仕組み暗号化セキュリティ対策Webのしくみ
- 3VPN とプロキシ暗号トンネル（VPN）と出口の検問（プロキシ）── 暗号化・復号のされ方と、その違いネットワークセキュリティ対策暗号化
- 4フィッシングと標的型「本物そっくり」のメール・サイトを、落ち着いて見分けるコツセキュリティ対策
- 5サプライチェーン攻撃1か所の汚染が install を通じて下流へ連鎖する仕組みと、多層防御で止める勘所セキュリティ対策開発環境
- 6シークレット情報の管理パスワードや API キーは手元に置かず、SSO で本人確認して金庫から都度取り出すシークレット管理認証・アクセス権セキュリティ対策
- 7鍵を発行しない運用手元の作業はブラウザ認証に統一し、長生きする API キーを最初から作らない認証・アクセス権シークレット管理セキュリティ対策
- 8鍵の強さと確率クラウドの DB も API も入口は世界に公開されている — それでも破られないのは、推測が“宇宙的に不可能”な強い鍵のおかげ。現実のリスクは漏洩で、ローテーションはイベント駆動が主流セキュリティ対策シークレット管理データベース認証・アクセス権
- 9IPアドレスの固定（IP許可リスト）認証＋TLS が土台。IP の固定は“もう一枚”で、主に鍵が漏れたときの被害を狭める — API と DB で効きが違うネットワークセキュリティ対策APIデータベース認証・アクセス権
- 10WAFが必要な場面入口の検問（WAF）が効くのは“誰でも来られる”サイト — 社員限定＋前段認証なら省略も合理的。ただし規定・契約が求めるなら最優先で入れるセキュリティ対策認証・アクセス権クラウド料金・コスト