Z ゼロトラスト（zero trust）
何も信頼せず全てのアクセスを毎回確認する新しいセキュリティの考え方「ゼロトラスト」をやさしく解説します。
せ
Z 
S セキュアブート（Secure Boot）
セキュアブート（Secure Boot）とは、パソコンの起動時に読み込まれるプログラムが、正規のものであることを確認し、署名のない不正なプログラムによる起動を防ぐUEFIの機能のことです。OSが立ち上がるよりも前の、最も無防備になりやすい段...
S セッションステート（Session State）
セッションステート（Session State）とは、Webサイトを利用している間、ログイン情報やカートの中身といった利用者ごとの情報を、一時的に保持しておく仕組みのことです。本来やり取りのたびに情報を忘れてしまうWebの通信を、あたかも会...
S 静的型付け（Static Typing）
静的型付け（Static Typing）とは、変数や関数が扱うデータの種類を、プログラムを動かす前の段階で決めて確かめる方式のことです。動かしてから確かめる「動的型付け」と対になる考え方です。現実世界に例えると、静的型付けは荷物を送る前に、...
S セマンティックHTML（Semantic HTML）
セマンティックHTML（Semantic HTML）とは、見た目ではなく「その部分が何であるか」という意味に沿ってHTMLのタグを選ぶ書き方のことです。セマンティックは「意味の」という意味の語で、機械にも中身が伝わる作り方を指します。現実世...
S セッションハイジャック（session hijack）
セッションハイジャック（session hijack）とは、Webサイトへログインした後に発行される「セッションID」という識別情報を第三者が不正に奪い取り、そのユーザーになりすましてサービスを乗っ取る攻撃のことです。パスワードを知らなくて...
S セキュリティグループ（Security Group）
セキュリティグループ（Security Group）とは、クラウド上に置かれたサーバーに対して、どの通信を許可し、どの通信を遮断するかを制御する仮想的なファイアウォールの機能のことです。AWSをはじめとするクラウドサービスでサーバーを構築す...
S セキュリティソフト（ウイルス対策ソフト）
セキュリティソフト（ウイルス対策ソフト）とは、不正なソフトの侵入を防ぎ、入り込んだものを見つけて取り除くためのソフトのことです。かつては「ウイルス対策ソフト」と呼ばれていましたが、守る範囲が広がったため、いまはこの呼び方が一般的です。現実世...
B 生体認証（Biometrics）
生体認証（Biometrics）とは、指紋や顔といった、体の特徴や動きのくせを使って本人かどうかを確かめる仕組みのことです。覚える必要も持ち歩く必要もない点が、大きな特徴です。現実世界に例えると、生体認証は顔なじみの店で名乗らずに通してもら...
N 正規化（Normalization）
正規化（Normalization）とは、データベースの設計において、データの重複や矛盾が起きにくいよう、情報を整理してテーブルを分割していく手法のことです。同じ情報をあちこちに重複して持たないようにすることで、後々の管理や更新をしやすくし...