暗号方式

代表的な公開鍵暗号方式である RSA方式では、 公開鍵で暗号化したデータは対応する秘密鍵で復号ができ 逆に秘密鍵で生成した署名は公開鍵で検証できます。
前者は機密性の確保、後者は送信者の真正性や改ざん検出に用いられます。

RSA は巨大な素数 p と q の積 n を用いて鍵を生成しますが、 公開鍵に含まれる n を素因数分解して p と q を求めることは 膨大な計算量を要するため、秘密鍵を逆算することは現実的に困難です。

ただし、この前提は量子コンピュータの登場によって揺らぎつつあり、 現在はポスト量子暗号（Post-Quantum Cryptography）の標準化が進められています。

ハッシュ関数とは、任意の長さのデータから、一定の長さの値（ハッシュ値）を生成する関数です。

ハッシュ値は元のデータの“要約”のようなものであり、同じデータからは必ず同じ値が得られます。

また、元のデータが少しでも変化すると、ハッシュ値は大きく変わるという特徴があります。

さらに、ハッシュ値から元のデータを復元することはできない（一方向性）という性質も持っており、 異なるデータから同じハッシュ値が得られる可能性は極めて低くなるよう設計されています。

このような特徴から、ハッシュ関数はディジタル署名やパスワード管理など、情報セキュリティの分野で広く利用されています

SSL（Secure Sockets Layer）と HTTPS（HyperText Transfer Protocol Secure）は、 インターネット上で安全に通信するための重要な仕組みです。
SSLは、通信相手が本物であるかを確認するための仕組みで、 現在は改良された TLS（Transport Layer Security）が主に使われています。
Webサイトはディジタル証明書を提示し、利用者はその正当性を確認することで安心して接続できます。

HTTPSは、通常のWeb通信（HTTP）にSSL（TLS）の仕組みを組み合わせたものです。
URLが「https://」で始まり、ブラウザに鍵マークが表示されるのが特徴です。 HTTPSを利用することで、正しい相手と通信していることを確認できます。
また、通信内容が途中で書き換えられていないかも検知できます。 そのため、ログインや個人情報の入力など、重要な場面で広く利用されています。

現在では多くのWebサイトがHTTPSを採用し、安全な通信の標準となっています。

サイバー攻撃には、システムの弱点や人の心理を悪用するさまざまな手法があります。 代表的なものに、クロスサイトスクリプティング（XSS）、 SQLインジェクション、 ソーシャルエンジニアリングがあります。

クロスサイトスクリプティングは、Webページに悪意のあるスクリプトを埋め込み、利用者の情報を盗み取る攻撃です。 利用者が気付かないうちに、不正な処理が実行される危険があります。

SQLインジェクションは、入力フォームなどを利用して不正な命令を送り、データベースを操作する攻撃です。 これにより、情報の閲覧や改ざん、削除が行われる可能性があります。

ソーシャルエンジニアリングは、人の心理的な隙を突いて情報を盗み出す手法です。 パスワードを聞き出したり、なりすましによって情報を入手したりします。

このようにサイバー攻撃は、技術面と人の両方を狙って行われるため、幅広い対策が必要です。

「セキュリティ管理・運用」は、情報セキュリティの中でも“最も現実的で重要な分野”です。 技術や攻撃の知識だけでは不十分で、それらを日常的にどう扱うかが問われます。

まず、ログファイルSQLは「何が起きたか」を記録する証拠であり、問題発生時の原因特定に不可欠です。

インシデントは、情報漏えいや不正アクセスなどの“実際に発生した事故”を指し、迅速な対応が求められます。

リスクアセスメント とは、「リスク（危険性）」を事前に調べて評価することです。 ここでアセスメント（assessment）は、日本語で「評価」や「査定」という意味です。
つまり、どのような危険があるかを洗い出し、その大きさや影響を評価することを指します。 その結果をもとに、リスクマネジメント として具体的な対策やルールを決定し、運用していきます。

ソーシャルエンジニアリングは、人の心理的な隙を突いて情報を盗み出す手法です。 パスワードを聞き出したり、なりすましによって情報を入手したりします。

重要なのは、「完全に防ぐ」のではなく、被害を最小限に抑えるという考え方です。 そのためには、技術だけでなく、ルール作りや教育、継続的な見直しが欠かせません。