セキュリティ情報セキュリティの可用性とは？データバックアップやセキュリティポリシーの実施で確保する方法
情報セキュリティとは、機密性、完全性、可用性の3つの要素から成る情報のセキュリティを確保するための取り組みです。先に説明した機密性と完全性に加え、可用性（Availability）は、情報にアクセスするためのシステムやサービスが常に利用可能...
技術
セキュリティ
セキュリティ情報セキュリティの完全性とは？物理的完全性と論理的完全性の違いを解説
情報セキュリティの完全性（Integrity）には、物理的完全性と論理的完全性の2つの側面があります。 物理的完全性 物理的完全性とは、データが保管されている物理的な媒体が破損、破壊、紛失などによって変化することを防ぐためのセキュリティ...
セキュリティ情報セキュリティにおける機密性とは？確保するための手段を解説
情報セキュリティにおける「機密性（Confidentiality）」とは、情報が権限のない第三者に漏洩しないように保護することを指します。機密性を確保することで、重要な情報やデータを保護し、企業や個人の損害を防止することができます。 情報...
品質ISO/IEC 25010：ソフトウェア製品の品質を測定する8つの品質モデルについて
ISO/IEC 25010は、ソフトウェア製品の品質モデルを定義した国際規格です。この規格には、ソフトウェア製品の品質を評価するための8つの品質モデルが含まれています。以下では、それぞれの品質モデルについて説明します。 機能適合性(Func...
セキュリティ情報セキュリティ7要素とは？真正性、信頼性、責任追跡性、否認防止の解説と重要性
情報セキュリティにおける7つの基本要素は、機密性、完全性、可用性、真正性、信頼性、責任追跡性、否認防止の7つです。これらの要素は、情報セキュリティの目的である、情報資産を保護し、機密性、完全性、可用性を確保するために必要な要素であり、一つの...
セキュリティ情報セキュリティリスクに対処するための必須フレームワーク：ISO/IEC 27001とは？
情報セキュリティは、ビジネスや個人にとって欠かせないものとなっています。しかし、データや情報の保護に関するリスクは日々増加しています。このため、情報セキュリティのフレームワークを策定し、リスクに対処することが必要です。ISO/IEC 270...
セキュリティFedRAMPとは？政府機関が安全なクラウドサービスを利用するためのフレームワークとは？
FedRAMP（Federal Risk and Authorization Management Program）は、アメリカ政府が提供するクラウドサービスのセキュリティと信頼性を保証するためのプログラムです。このプログラムは、2011年...
セキュリティVPNの種類と特徴：SSL VPN、IPSec VPN、OpenVPN、WireGuard VPNなどの比較解説
VPNとは、Virtual Private Network（仮想プライベートネットワーク）の略で、インターネット上でセキュアな通信を実現するための技術のことです。VPNには複数の種類があります。以下では、代表的なVPNの種類について解説しま...
セキュリティメール送信元認証技術の基礎知識：SPF、DKIM、DMARCについて解説
この記事では、送信ドメイン認証技術であるSPF、DKIM、そしてDMARCについて解説します。まず、それぞれの技術の基本的な概念と仕組みについて説明します。次に、それらの技術がどのようにメール誤送信を防止するのかについて解説します。最後に、...
セキュリティNIST SP800-171とは？情報セキュリティ対策のための基準と要件を解説
NIST SP800-171は、米国国立標準技術研究所（NIST）が定めた、非連邦政府組織が機密情報を取り扱う場合に遵守すべき基準です。この基準は、特に米国防総省における非連邦政府組織との契約に関連しています。NIST SP800-171は...