セキュリティ 情報セキュリティの可用性とは？データバックアップやセキュリティポリシーの実施で確保する方法
情報セキュリティとは、機密性、完全性、可用性の3つの要素から成る情報のセキュリティを確保するための取り組みです。先に説明した機密性と完全性に加え、可用性（Availability）は、情報にアクセスするためのシステムやサービスが常に利用可能...
管理人
セキュリティ 
セキュリティ 情報セキュリティの完全性とは？物理的完全性と論理的完全性の違いを解説
情報セキュリティの完全性（Integrity）には、物理的完全性と論理的完全性の2つの側面があります。 物理的完全性 物理的完全性とは、データが保管されている物理的な媒体が破損、破壊、紛失などによって変化することを防ぐためのセキュリティ対策...
セキュリティ 情報セキュリティにおける機密性とは？確保するための手段を解説
情報セキュリティにおける「機密性（Confidentiality）」とは、情報が権限のない第三者に漏洩しないように保護することを指します。機密性を確保することで、重要な情報やデータを保護し、企業や個人の損害を防止することができます。 情報の...
品質 ISO/IEC 25010：ソフトウェア製品の品質を測定する8つの品質モデルについて
ISO/IEC 25010は、ソフトウェア製品の品質モデルを定義した国際規格です。この規格には、ソフトウェア製品の品質を評価するための8つの品質モデルが含まれています。以下では、それぞれの品質モデルについて説明します。 機能適合性(Func...
開発マネジメント Cookie規制とは？ユーザー同意が必要な理由と対応方法
Cookie規制とは、EU（欧州連合）が定めた「一般データ保護規則（GDPR）」や「電子通信プライバシー指令（ePrivacy Directive）」を基にした、ウェブサイト上でのCookieの使用に関する規制のことです。Cookieとは、...
セキュリティ 情報セキュリティ7要素とは？真正性、信頼性、責任追跡性、否認防止の解説と重要性
情報セキュリティにおける7つの基本要素は、機密性、完全性、可用性、真正性、信頼性、責任追跡性、否認防止の7つです。これらの要素は、情報セキュリティの目的である、情報資産を保護し、機密性、完全性、可用性を確保するために必要な要素であり、一つの...
セキュリティ 情報セキュリティリスクに対処するための必須フレームワーク：ISO/IEC 27001とは？
情報セキュリティは、ビジネスや個人にとって欠かせないものとなっています。しかし、データや情報の保護に関するリスクは日々増加しています。このため、情報セキュリティのフレームワークを策定し、リスクに対処することが必要です。ISO/IEC 270...
セキュリティ FedRAMPとは？政府機関が安全なクラウドサービスを利用するためのフレームワークとは？
FedRAMP（Federal Risk and Authorization Management Program）は、アメリカ政府が提供するクラウドサービスのセキュリティと信頼性を保証するためのプログラムです。このプログラムは、2011年...
セキュリティ VPNの種類と特徴：SSL VPN、IPSec VPN、OpenVPN、WireGuard VPNなどの比較解説
VPNとは、Virtual Private Network（仮想プライベートネットワーク）の略で、インターネット上でセキュアな通信を実現するための技術のことです。VPNには複数の種類があります。以下では、代表的なVPNの種類について解説しま...
セキュリティ メール送信元認証技術の基礎知識：SPF、DKIM、DMARCについて解説
この記事では、送信ドメイン認証技術であるSPF、DKIM、そしてDMARCについて解説します。まず、それぞれの技術の基本的な概念と仕組みについて説明します。次に、それらの技術がどのようにメール誤送信を防止するのかについて解説します。最後に、...