大久保隆夫のレビュー一覧

イラスト図解式 この一冊で全部わかるセキュリティの基本

セキュリティのお勉強。

・シングルサインオン
　企業などの利用を想定した認証・認可のための「SAML(Security Assertion Markup Language)」
認証のための「OpenID」
認可のための「OAth」

・SQLインジェクションとOSコマンドインジェクション
　SQLインジェクションの場合は、攻撃対象がデータベース
　OSコマンドインジェクションでは攻撃対象がWindowsやLinuxなどのOSのシェル

・クロスサイトリクエストフォージェリ
　Webページへの要求を偽造することで正当な認証済み利用者になりすまして処理を実行する攻撃
　主に認証が必要な重要な機能（パスワード変更、決済、掲示板の書き込み）が狙われる

・IPsec
　IPsecは、TCP/IP通信で使われるIPパケット単位の暗号化とパケットが改ざんされていないことを確認するためのプロトコル。VPNを構築する際によく用いられる。