脆弱性情報データベースの活用方法【脆弱性スキャナによる自動収集】 公開日:2021年5月1日 セキュリティ対策 脆弱性、それは、プログラムの不具合や設計上のミスが原因となって発生した情報セキュリティ上の欠陥のことであり、ソフトウェア開発ベンダーとしては、本来は隠したいものです。 実際、少し前まではセキュリティパッチのリリースは頻繁 […] 続きを読む
CVSSによるセキュリティ脆弱性評価【イマドキの予防保守方法は?】 公開日:2021年4月30日 セキュリティ対策 今の時代、セキュリティに対する意識は高くもたないと、大惨事になりかねません。情報漏洩のニュースを最近良く耳にしますが、明日は我が身とはまさにこのことです。なので、企業の情報システム部やセキュリティエンジニアは、ソフトウェ […] 続きを読む
SSL/TLSって何?【何から何を守っているの?】 更新日:2021年4月13日 公開日:2021年4月10日 IT技術 情報化社会の現在において、ネットワーク上には本当に様々な情報が流れています。名前、住所、電話番号といった個人情報、IDやパスワード、クレジットカード番号、企業の発展や存続にかかわる、きわめて重要な社外秘情報、プライベート […] 続きを読む
今見直されるメール認証の仕組み【迷惑メール対策はメール送信者のマナー】 公開日:2021年3月15日 IT技術 メール送信プロトコルであるSMTPは、初期設定ではユーザー認証機能しか備わっていません。また、メール受信プロトコル(POP3やIMAP4)についても、基本的にユーザー名とパスワードでのユーザー認証しか行いません。 しかし […] 続きを読む