月別アーカイブ: 2025年12月
認証運用と多要素認証: パスワード管理のベストプラクティクスを解説
2025年12月5日 ITセキュリティ情報処理安全確保支援士
はじめに ユーザーIDとパスワードによる認証は、オンラインサービスの入口となる重要な要素です。しかしパスワードの使い回しや安易な設定は、リスト型攻撃や不正ログインの温床になります。IPAの個人向け脅威では、不正ログインに …
攻撃の糸口と共通対策: 情報セキュリティ基本の五分類を詳しく解説
2025年12月4日 ITセキュリティ情報処理安全確保支援士
はじめに サイバー攻撃は多種多様な手口で行われますが、その「糸口」には共通するパターンが存在します。脆弱なシステムを狙う攻撃、サプライチェーンの盲点を突く攻撃、人の不注意を利用する攻撃――これらはすべて情報の守りの穴を突 …
不正アプリと詐欺SMS・ワンクリック請求: スマホ被害対策を総括
2025年12月3日 ITセキュリティ情報処理安全確保支援士
はじめに スマートフォンは私たちの生活に欠かせないツールとなりましたが、その便利さに目を付けた攻撃者は不正アプリや詐欺SMS、ワンクリック請求などさまざまな手口で利用者を狙っています。IPAの個人向け脅威解説では、悪質な …
フィッシング詐欺の最新動向: メール・SMS・SNSの罠と防御策
2025年12月2日 ITセキュリティ情報処理安全確保支援士
はじめに メールやSMS、SNSなどを利用したフィッシング詐欺は、個人情報や金銭を狙う攻撃の中でも最も身近な脅威です。IPAによると、2024年にフィッシング対策協議会に寄せられた報告件数は過去最高を記録し、多くの利用者 …
ネットの誹謗中傷とデマ: SNS時代の表現と対処法を詳しく解説
2025年12月1日 ITセキュリティ情報処理安全確保支援士
はじめに SNSや掲示板などオンライン上の匿名性の高いコミュニティでは、誹謗中傷やデマが簡単に広まり、個人や企業の名誉が傷付けられる事件が後を絶ちません。IPAの個人向け脅威解説では、ネット上の誹謗中傷・デマ拡散が生活に …
