セキュリティー

このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。

RSS

受付中

回答

2
テザリングを利用したVPNについて

テザリングのリスクについてお教えください。仮に、マルウエアに感染しているスマートフォンを利用してテザリングしているとします。上記スマートフォン経由PCからVPNを張り、企業へ接続し場合、何らかのリスクはありますか？パソコンのクライアント証明書はインストールされていない状態といたします。
- -1評価
- 87PV
- Android
  
  5743questions
  
  Androidは、Google社が開発したスマートフォンやタブレットなど携帯端末向けのプラットフォームです。カーネル・ミドルウェア・ユーザーインターフェイス・ウェブブラウザ・電話帳などのアプリケーションやソフトウェアをひとつにまとめて構成。カーネル・ライブラリ・ランタイムはほとんどがC言語/C++、アプリケーションなどはJavaSEのサブセットとAndroid環境で書かれています。
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- VPN
  
  60questions
  
  VPN(Virtual Private Network)は、仮想プライベートネットワークとも呼ばれ、インターネットに接続してるユーザー間に仮想的な通信トンネルを構築した組織内ネットワークです。認証や暗号化を用いて通信経路を保護し安全なネットワークの構築ができます。
YouheiSakurai 7時間前にコメント
解決済

回答

3
clientのipアドレスを取得　→　DBにそのまま保管　は問題なしか??

実現したいこと「一回目だけサイトに訪れた場合にあるモーダルを表示する」という実装を$_SERVER["REMOTE_ADDR"] ;を使用し実装しようと思っております。その際にipアドレスをDBに保管 →その情報を元にモーダルを表示するかしないかのif文分岐を行う疑問点しかしこの際にDBにただ単にipアドレスをinsertしてもセキュリテ
- 0評価
- 86PV
- PHP
  
  17318questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- MySQL
  
  4981questions
  
  MySQL（マイエスキューエル）は、TCX DataKonsultAB社などが開発するRDBMS（リレーショナルデータベースの管理システム)です。世界で最も人気の高いシステムで、オープンソースで開発されています。MySQLデータベースサーバは、高速性と信頼性があり、Linux、UNIX、Windowsなどの複数のプラットフォームで動作することができます。
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- Laravel 5
  
  1368questions
  
  Laravel 5は、PHPフレームワークLaravelの最新バージョンで、2014年11月に発表予定です。ディレクトリ構造がが現行版より大幅に変更されるほか、メソッドインジェクションやFormRequestの利用が可能になります。
lucker 4日前にベストアンサー
解決済

回答

2
WordPressでwp-adminディレクトリにIP制限をかける意味はあるのか

お世話になります。 WordPressでwp-adminディレクトリにIP制限をかける意味はあるのかと、疑問に思っております。最近WordPressを使いだし、色々セキュリティ関連の記事をネットであさりました。その中には「wp-adminディレクトリにIP制限・Basic認証をつけよ」という記事がありました。ただ、理由がどれも不明瞭です。「管理
- 0評価
- 69PV
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- WordPress
  
  5787questions
  
  WordPressは、PHPで開発されているオープンソースのブログソフトウェアです。データベース管理システムにはMySQLを用いています。フリーのブログソフトウェアの中では最も人気が高く、PHPとHTMLを使って簡単にテンプレートをカスタマイズすることができます。
ockeghem 1週間前に回答
解決済

回答

1
iptableの設定について。～SnortをIPSとしてInlineで動作させるための準備～

前提・実現したいことこんばんは。仮想マシンを使って、 snortがIPSとしてinlineで動作するネットワークを作ってみたいと思っています。 (参考ブログの記事= https://blog.rgm89s.com/archives/222) その過程で、 iptableを使ったポートフォワーディングの問題にぶつかりました。ブログの記事を例にとる
- 0評価
- 40PV
- Linux
  
  3111questions
  
  Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。上位500のスーパーコンピュータの90％以上はLinuxを使用しています。携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。
- CentOS
  
  2300questions
  
  CentOSは、主にRed Hat Enterprise Linux（RHEL）をベースにした、フリーのソフトウェアオペレーティングシステムです。
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- ルーティング
  
  41questions
  
  ルーティングとは、TCP/IPネットワークにおいて、目的のホストまでパケットを送る為のパス選定のプロセスを言います。
- ネットワーク
  
  447questions
  
  ネットワークとは、複数のコンピューター間を接続する技術です。インターネットが最も主流なネットワークの形態で、TCP/IP・HTTP・DNSなどの様々なプロトコルや、ルータやサーバーなどの様々な機器の上に成り立っています。
kaisen 1週間前にベストアンサー
解決済

回答

5
エスケープの必要な処理とは？

作成したスクリプトをチェックするため、文字列のエスケープの必要な処理に関して調べています。エスケープは、特定の文字が何らかの制御をする処理の前処理として必要であるという理解です。以下の処理に対して、エスケープが必要であると認識していますが、他にもあるでしょうか？・html 表示・SQL 文の作成・正規表現のパターン・exec、syst
- 2評価
- 316PV
- PHP
  
  17318questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
te2ji 1週間前にベストアンサー
解決済

回答

1
ツイキャスAPIで発行されたトークンの管理方法とセキュリティ

現在ツイキャスAPIを使用したSPAのウェブサービスを開発しています。ツイキャスAPIの使用には、ほとんどアクセストークンが必要で、ユーザーをツイキャスの許諾画面に飛ばして許可して貰う必要があります。流れはこのような感じです。 (デプロイするドメインはLet's EncryptでSSL化してあります) 1.デベロッパーはアプリ登録をしてCLIEN
- 0評価
- 105PV
- API
  
  1229questions
  
  APIはApplication Programming Interfaceの略です。APIはプログラムにリクエストされるサービスがどのように動作するかを、デベロッパーが定めたものです。
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
E3KUROSUKE 2週間前にベストアンサー
解決済

回答

2
仮パスワードのセキュリティについて

会員制サイトを運営しています最近はユーザー登録やパスワードリセットの際に「仮パスワード」式はめっぽう減って、urlにリセット用tokenを付与するスタイルや6桁のコードを入力といったスタイルが増えているように思います。たとえば、salesforceの場合でも https://help.salesforce.com/articleView?id=0
- 0評価
- 120PV
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
h_daido 1週間前にベストアンサー
受付中

回答

0
TrustZoneにおけるメモリについて

やりたいこと TrustZoneを研究するための環境構築. TrustZoneによってハードウェアを2つに分割しセキュリティに関わる処理をSecure側で行うことでAndroidなどの汎用OS側に脆弱性があってもSecureOSには影響を及ぼさない NormalOSからはSecureOSの資源に対してアクセスが制限されるがSecureOS側からは
- 0評価
- 32PV
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
teratailが2週間前にアップデート
解決済

回答

4
webアプリケーションのセキュリティについて

やんわりとした質問になりますがご了承ください。 webアプリケーションを開発する上で脆弱性を考えることは必然だと思います。 IPAの安全なウェブサイトの作り方などなど。 webアプリケーションに関わるセキュリティについて勉強したいと考えてます。そこで、webアプリケーションに関するセキュリティに特化した資格などあるのでしょうか？セキュリティ面の資格と言う
- 0評価
- 299PV
- Java
  
  11830questions
  
  Javaは、1995年にサン・マイクロシステムズが開発したプログラミング言語です。表記法はC言語に似ていますが、既存のプログラミング言語の短所を踏まえていちから設計されており、最初からオブジェクト指向性を備えてデザインされています。セキュリティ面が強力であることや、ネットワーク環境での利用に向いていることが特徴です。Javaで作られたソフトウェアは基本的にいかなるプラットフォームでも作動します。
- Apache
  
  1520questions
  
  Apacheは、Apache HTTP Serverの略で、最も人気の高いWebサーバソフトウェアの一つです。安定性が高いオープンソースソフトウェアとして商用サイトから自宅サーバまで、多くのプラットフォーム向けに開発・配布されています。サーバーソフトウェアの不具合(NCSA httpd)を修正するパッチ(a patch)を集積、一つ独立したソフトウェアとして開発されました。
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- Tomcat
  
  493questions
YouheiSakurai 2週間前に回答
受付中

回答

1
ポート番号5432がブロック（？）される

herokuのpostgresにローカルから繋げようとして heroku pg:psqlをしたら、以下のようになり、繋げなくなりました。 psql: could not connect to server: Operation timed out Is the server running on host "hogehpoge" (11.11
- 0評価
- 66PV
- PostgreSQL
  
  841questions
  
  PostgreSQLはオープンソースのオブジェクトリレーショナルデータベース管理システムです。 Oracle Databaseで使われるPL/SQLを参考に実装されたビルトイン言語で、Windows、 Mac、Linux、UNIX、MSなどいくつものプラットフォームに対応しています。
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
y_waiwai 3週間前に回答を編集
解決済

回答

2
脆弱性診断のリクエスト数とは

気になったので２点質問させてもらいます。１．リクエスト数の単位について脆弱性の診断サービスが多々あるかと思います。一般的に？リクエスト数を脆弱性の工数算出時に使うようなのですが、脆弱性診断に置けるリクエスト数とは具体的にどう数えるのでしょうか？例えば検索条件（パラメータ）が１０個配置され、検索ボタンを押すと別の画面（URL）に結果が画面に
- 0評価
- 290PV
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- Webサイト
  
  906questions
  
  一つのドメイン上に存在するWebページの集合体をWebサイトと呼びます。
- Security+
  
  18questions
  
  Security+は、IT業界団体であるCompTIA認定の資格の一つです。ネットワークセキュリティやコンプライアンスと運用セキュリティといったセキュリティ分野における知識・技術の証明になり、セキュリティインシデントに対応するための知識も評価されます。
ny-au 1ヶ月前にコメント
解決済

回答

10
顧客管理(CMR)システムの社内開発について

3/15追記いたしました。お世話になります。当方、地方の会社のWEB制作部門で、主にデザインからWEBサイト制作を一環して担当しております。現在、社内で顧客情報の管理システムを導入したいという要望が上がっており、制作について調べている状況です。しかしWEB制作以外の言語や技術に関しては知識が乏しく、最適な方法が思い当たらず困っております。要
- 0評価
- 604PV
- PHP
  
  17318questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- phpMyAdmin
  
  549questions
  
  phpMyAdminはオープンソースで、PHPで書かれたウェブベースのMySQL管理ツールのことです。
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- WordPress
  
  5787questions
  
  WordPressは、PHPで開発されているオープンソースのブログソフトウェアです。データベース管理システムにはMySQLを用いています。フリーのブログソフトウェアの中では最も人気が高く、PHPとHTMLを使って簡単にテンプレートをカスタマイズすることができます。
- データベース
  
  614questions
  
  データベースとは、データの集合体を指します。また、そのデータの集合体の共用を可能にするシステムの意味を含めます
te2ji 1ヶ月前にコメント
解決済

回答

7
多くのサービスがログイン時に生のパスワードをそのまま送っているが、「サーバー管理者」にパスワードを悪...

多くの登録制のウェブサイト(Twitterとfacebookで確認しました）は、ログイン時のパスワードをformのパラメーターに直接載せています。しかし、パスワードが直接渡ると、サーバー側で（分かりづらかったため追記３："クラッカー"ではなく"サーバー管理者"に）パスワードが抜き取られる可能性が出てくるので、ユーザーにとっては不安であると思います。そこで
- 3評価
- 2790PV
- Authentication
  
  54questions
  
  Authentication(認証)は正当性を認証する為の工程です。ログイン処理等で使われます。
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- Webサイト
  
  906questions
  
  一つのドメイン上に存在するWebページの集合体をWebサイトと呼びます。
- 暗号化
  
  69questions
  
  ネットワークを通じてデジタルデータをやり取りする際に、第三者に解読されることのないよう、アルゴリズムを用いてデータを変換すること。
- ハッシュ
  
  28questions
  
  ハッシュは、高速にデータ検索を行うアルゴリズムのことです。
te2ji 1ヶ月前にコメント
解決済

回答

1
PHPを使ったメールフォームでメール本文に$_SERVER['HTTP_USER_AGENT']を記...

PHPを使ったメールフォームでメール本文に$_SERVER['REMOTE_ADDR']や$_SERVER['HTTP_USER_AGENT']を記載する場合は、htmlspecialcharsは必要でしょうか？個人的にhtmlspecialcharsは当然必要だと思っているのですが、$_SERVERについてのセキュリティ処理について説明しているWEBペー
- 0評価
- 77PV
- PHP
  
  17318questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
chicharito 1ヶ月前にコメント
受付中

回答

0
ファイルサーバのセキュリティタブが表示されない

Windows7を使用しているのですが先日社内のファイルサーバが再起動しその後アクセスしたのですがセキュリティタブが表示されませんでした。またファイルも格納できませんアクセス権限がなくなったのでしょうか？そのディレクトリだけ認識せず他のディレクトリは認識します。
- -4評価
- 90PV
- ファイル
  
  137questions
  
  ファイルとは、文字列に基づいた名前又はパスからアクセスすることができる、任意の情報のブロック又は情報を格納するためのリソースです。
- Windows 7
  
  321questions
  
  Microsoft Windows 7は過去にリリースされたMicrosoft WindowsのOSであり、Windows8の1代前です。2009年の7月にリリースされ販売されました。Windows7の前はWindowsVistaで、その更に3年前にリリースされました。
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- ネットワーク
  
  447questions
  
  ネットワークとは、複数のコンピューター間を接続する技術です。インターネットが最も主流なネットワークの形態で、TCP/IP・HTTP・DNSなどの様々なプロトコルや、ルータやサーバーなどの様々な機器の上に成り立っています。
- サーバ
  
  699questions
  
  サーバは、クライアントサーバモデルにおいてクライアントからの要求に対し何らかのサービスを提供するプログラムを指す言葉です。また、サーバーソフトウェアを稼動させているコンピュータ機器そのもののことも、サーバーと呼ぶ場合もあります。
shuto_shunka 1ヶ月前に質問を編集
解決済

回答

5
確認画面からの遷移時に $_SESSION で値を渡すことの意味

投稿フォームなどの古典的パターンとして・入力画面・確認画面・完了画面の3つの画面を作り、・入力画面 → 投稿フォーム・確認画面 → POST or GET でフォーム内容を受取。$_SESSION へ保存・完了画面 → フォーム内容を $_SESSION で受取というモノがあると
- 3評価
- 1716PV
- PHP
  
  17318questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- セッション
  
  87questions
  
  Sessionはクライアントがサーバに送ったすべてのリクエストのことを指します。
te2ji 2ヶ月前に回答を編集
受付中

回答

2
SELinux適用時のシステムにroot権限が存在しないとはどういうことでしょうか？

selinuxを勉強しているものです。CentOSでのselinuxのroot権限の有無をwebで色々調べるとroot権限が存在しない、という意味合いの記事をたくさん見つけました。しかし、自分の手元にあるselinuxが適用されたcentos7で調べてみるとrootユーザーは存在しますし、全ての操作ができるように見えるので、root権限を与えられたrootユ
- 0評価
- 139PV
- Linux
  
  3111questions
  
  Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。上位500のスーパーコンピュータの90％以上はLinuxを使用しています。携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。
- CentOS
  
  2300questions
  
  CentOSは、主にRed Hat Enterprise Linux（RHEL）をベースにした、フリーのソフトウェアオペレーティングシステムです。
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- SELinux
  
  2questions
nama-chan 2ヶ月前にコメント
受付中

回答

3
外部からssh接続できないときの対策として

環境 mac unix やりたいこと指定されたサーバーに接続できず情報が少ない場合、外部から下記のような対策をする方法はないでしょうか？・相手のサーバーが起動しているかを外部から調べる・相手のサーバーのポートの開放状況を外部から調べる・相手のサーバーのファイアーウォールが起動しているかを調べる
- -1評価
- 119PV
- FTP
  
  268questions
  
  FTP(File Transfer Protocol)は、ネットワークでのファイル転送を行うための通信プロトコルの1つである。
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- SSH
  
  444questions
  
  SSH(Secure Shell)は、セキュアチャネルを通してデータを交換するためのネットワークプロトコルです。リモートサーバーへのコマンド実行やファイル転送を行う時に一般的に使用されます。
suzukis 2ヶ月前に回答
受付中

回答

0
HMACを使用したWeb API認証

質問内容 Secure ASP.NET Web API using API Key Authentication – HMAC Authentication 上記の記事を見てHMACを使用したAPI認証というものを知りました。これに関して2つの質問があります。質問1 まずはこの認証方法についてそもそもの理解ができているかの確認したく、
- 0評価
- 115PV
- Ruby
  
  6186questions
  
  Rubyはプログラミング言語のひとつで、オープンソース、オブジェクト指向のプログラミング開発に対応しています。
- Ruby on Rails
  
  6049questions
  
  Ruby on Railsは、オープンソースのWebアプリケーションフレームワークです。「同じことを繰り返さない」というRailsの基本理念のもと、他のフレームワークより少ないコードで簡単に開発できるよう設計されています。
- ASP.NET
  
  439questions
  
  ASP.NETは動的なWebサイトやWebアプリケーション、そしてWebサービスを構築出来るようにする為、Microsoftによって開発されたウェブアプリケーション開発フレームワークです。
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
u28epGUsk 2ヶ月前に質問を編集
受付中

回答

1
Webアプリケーションにおいてコメント等の連投規制はどのように実現するのが理想でしょうか？

IPアドレスで規制をするのが一般的なのでしょうか？非会員制のガールズちゃんねるでは連投規制が設けられていますが実際には連投と見られるコメントが見受けられます。 http://girlschannel.net/topics/1505292/365#comment182155 規制をかけたとしても気休め程度にしかならないのでしょうか？
- 0評価
- 108PV
- セキュリティー
  
  396questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- Webサイト
  
  906questions
  
  一つのドメイン上に存在するWebページの集合体をWebサイトと呼びます。
- SNS
  
  89questions
  
  SNS（ソーシャル・ネットワーキング・サービス）は、人と人とのつながりを促進したり、サポートしたりすることが可能なコミュニティ型のWebサービスです。
aglkjggg 2ヶ月前に回答を編集