セキュリティー

このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。

RSS

解決済

回答

4
情報処理安全確保支援士の就職について

高卒で情報処理安全確保支援士(旧情報セキュリティスペシャリスト)の試験に合格したとして就職できる企業はあるでしょうか？
- -3評価
- 199PV
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- 情報セキュリティスペシャリスト
  
  9questions
  
  情報セキュリティスペシャリスト試験 (SC)は、IPA 独立行政法人情報処理推進機構の実施している国家資格です。
slash 9時間前にコメント
解決済

回答

9
パスワードの文字種を制限する意味について

何かと問題が多いと言われ続けているパスワードですが、それでもやはりサイトに登録する上で設定を必要とすることがよくあります。で、セキュリティ上「大文字・小文字・数字を混ぜる」というような指示をされることもあるのですが、ときおり「パスワードには英数字のみを使って、記号は含めないでください」というような指示の付いているサイトがあります。数字しか打て
- 6評価
- 3921PV
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- パスワード
  
  22questions
  
  パスワードは主に情報にアクセスする際に扱われます。主に、アクセス可能なユーザーを限定する手段として使われます。
te2ji 2日前に回答
解決済

回答

6
CGIプログラムのセキュリティリスク確認

前提・実現したいこと現在、とある会社さんの依頼で自社開発したCGIプログラムのソースレビューを実施しています。該当プログラムは「入力画面（静的html）⇒完了画面（CGI）」の形式になっているシンプルなお申込みフォームとなっています。（詳細は下部の補足情報参照）当方はそのCGIに入力画面からのパラメータを一切チェックしていない事に、セキュリティリス
- 0評価
- 2564PV
- Perl
  
  309questions
  
  Perlは多目的に使用される実用性が高い動的プログラミング言語のひとつです。
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- Webサイト
  
  663questions
  
  一つのドメイン上に存在するWebページの集合体をWebサイトと呼びます。
c-ja 1週間前に質問を編集
受付中

回答

3
以下の環境でTorによる匿名性は保てるでしょうか？

以下の環境で匿名性は保てるのでしょうか？ PC①→LANハブ→プロバイダ→オンラインゲーム PC②→LANハブ→プロバイダ→Tor→サイト運営（海外サーバー） ※PC①と②は同時に起動している当方、趣味でジャーナリズムの真似事をしており、たまに自分のサイトに国の批判記事も書きます。アクセス解析をすると簡単にIPやプロバイダを特定できる時代です
- 1評価
- 512PV
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
tmp 2週間前にコメント
解決済

回答

3
パッケージ更新後のアプリケーションの再起動

質問 yum updateでmysqlやglibcなどをアップデートした場合、その更新を適用するためにはアプリケーションの再起動が必要だと思います。実際のサーバー運用の現場ではアプリケーションのアップデート完了の度にアプリケーションを再起動しているのでしょうか？それとも脆弱性のアップデートの場合など重要な更新の場合にだけアプリケーションの再起動をしているの
- 0評価
- 111PV
- Linux
  
  2316questions
  
  Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。上位500のスーパーコンピュータの90％以上はLinuxを使用しています。携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
nama-chan 2週間前にベストアンサー
解決済

回答

6
企業におけるセキュリティ対策（データベース）

こんにちは。情報系の大学生です。大学の教育の一環でアプリを開発しているのですが、セキュリティに関して疑問が生じたので質問させていただきます。例えば、ブログをWebアプリで開発しており、データベース（MySQL）にアクセスしようとした場合、以下のように書いたとします。 import MySQLdb hostname = 'localhost
- 2評価
- 934PV
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
shoko1 2週間前にベストアンサー
受付中

回答

1
Apache Struts 2 の脆弱性「CVE-2017-9791」について

■質問 CVE-2017-9791は、Apache Struts 2 の「Object Graph Navigation Language（OGNL）式」を利用して RCE が可能になる脆弱性そうですが、そのexploitコードには必ず、@ognl.OgnlContext@DEFAULT_MEMBER_ACCESSの文字列は含まれてるのでしょうか。 ogn
- 0評価
- 110PV
- Java
  
  9287questions
  
  Javaは、1995年にサン・マイクロシステムズが開発したプログラミング言語です。表記法はC言語に似ていますが、既存のプログラミング言語の短所を踏まえていちから設計されており、最初からオブジェクト指向性を備えてデザインされています。セキュリティ面が強力であることや、ネットワーク環境での利用に向いていることが特徴です。Javaで作られたソフトウェアは基本的にいかなるプラットフォームでも作動します。
- Apache Tomcat
  
  22questions
  
  Apache TomcatはApache Software Foundation (ASF)で開発されたオープンソースのWebコンテナです。
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- Struts 2
  
  98questions
  
  Apache Struts 2は、Apache Strutsプロジェクトにて開発されているオープンソースのJavaベースのWebアプリケーションフレームワークです。Sturts1に比べ、設定ファイルの削減、依存性の注入、POJO等の改善がなされています。
kohenro19 2週間前にコメント
解決済

回答

1
OmniAuthによるFacebookログインで、セッション変数を使っても脆弱性はないのでしょうか？

OmniAuthを使ったFacebookログインを実装していますが、 Facebook認証後にユーザー名・メールアドレスなど追加情報を入力させるフォームをはさんで、ユーザー登録を行いたいと思っています。 https://github.com/plataformatec/devise/wiki/OmniAuth%3A-Overview 上記OmniAuth
- 2評価
- 90PV
- Ruby on Rails
  
  4080questions
  
  Ruby on Railsは、オープンソースのWebアプリケーションフレームワークです。「同じことを繰り返さない」というRailsの基本理念のもと、他のフレームワークより少ないコードで簡単に開発できるよう設計されています。
- Devise
  
  149questions
  
  Deviseとは、Ruby-on-Railsの認証機能を追加するプラグインです。
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
sanjyo 2週間前にコメント
受付中

回答

3
監査対応に伴う操作ログについて

監査対応で操作ログの収集について質問させてください。 CUIの場合、コマンド情報を収集できれば良いと考えております。・Linuxのviコマンドでファイル編集時の操作（編集内容）はどのように収集すればよいのでしょうか。・それとも一般的に、監査対応における操作ログはviコマンドを発行したことまでが分かればよく、ファイル編集時の操作（編集内容）までは収集し
- 0評価
- 95PV
- Linux
  
  2316questions
  
  Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。上位500のスーパーコンピュータの90％以上はLinuxを使用しています。携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
yambejp 2週間前に回答
受付中

回答

6
データベースの暗号化方法の選択

前提・実現したいこと入力されたデータを暗号化してデータベースに登録、登録したデータを部分一致検索で表示するようなシステムを作ろうとしているのですが、こういった場合どのような暗号化の方法を取るのがベタでしょうか。開発言語はjavaで、データベースはSql Serverを想定しています。システムとしては、画面で入力された氏名と住所を暗号化してデータベー
- 1評価
- 511PV
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- データベース
  
  460questions
  
  データベースとは、データの集合体を指します。また、そのデータの集合体の共用を可能にするシステムの意味を含めます
- データベース設計
  
  80questions
  
  データベース設計はデータベースの論理的や物理的な部分を特定する工程です。
- 暗号化
  
  53questions
  
  ネットワークを通じてデジタルデータをやり取りする際に、第三者に解読されることのないよう、アルゴリズムを用いてデータを変換すること。
sazi 2週間前に回答
受付中

回答

0
[Rails] rails routesで見れるURLに攻撃の心配

Railsでアプリを作ってます。一般的な、ユーザ認証して記事を投稿するタイプのものです。ユーザ認証はDeviseで作っています。 Twitterで認証するためomniauth-twitterを使用し、Twitterで認証完了した後のコールバックとして以下のコントローラを作っています。 Rails.application.routes.draw do
- 0評価
- 72PV
- Ruby on Rails
  
  4080questions
  
  Ruby on Railsは、オープンソースのWebアプリケーションフレームワークです。「同じことを繰り返さない」というRailsの基本理念のもと、他のフレームワークより少ないコードで簡単に開発できるよう設計されています。
- Ruby on Rails 3.1
  
  9questions
  
  Ruby on Rails バージョン3.1.0はRuby on Railsの特定のバージョンです。2011年8月30日にリリースされました。
- Ruby on Rails 3.2.0
  
  21questions
  
  Ruby on Railsは、Rubyにより構築されたオープンソースのWebアプリケーションフレームワークである。 version 3.2.0は2012年1月2日にリリースされた。
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- Ruby on Rails 4
  
  1966questions
  
  Ruby on Rails4はRubyによって書かれたオープンソースのウェブフレームワークです。 Ruby on Railsは「設定より規約」の原則に従っており、効率的に作業を行うために再開発を行う必要をなくしてくれます。
teratailが3週間前にアップデート
解決済

回答

1
C# ローカルソフトで正規表現による文字列置換をユーザーに与える場合のセキュリティーについて

Visual BasicでWPFのローカルのみのファイル整理用ソフトを作ったのですが、他者に渡したり公開する場合にセキュリティ対策をどうすれば良いのか分からないので質問させてもらいます。ローカルのファイル名を置換する際に正規表現でもユーザー側から制御できるようになっています。このようになっています。 -xaml <TextBox x:Name=
- 0評価
- 121PV
- C#
  
  3869questions
  
  C#はマルチパラダイムプログラミング言語の1つで、命令形・宣言型・関数型・ジェネリック型・コンポーネント指向・オブジェクティブ指向のプログラミング開発すべてに対応しています。
- VB
  
  236questions
  
  VB（ビジュアルベーシック）はマイクロソフトによってつくられたオブジェクト指向プログラミング言語のひとつで、同社のQuickBASICが拡張されたものです。VB6の進化版といわれています。
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- 正規表現
  
  498questions
  
  正規表現とは特定の文字列によるパターンマッチングを行う際に用いられる宣言型プログラミングです。
gucha 3週間前にベストアンサー
解決済

回答

2
セッション管理について

PHPでのセッション管理について質問です。会員登録を済ませたユーザーの情報を下記のように仮定した場合・メールアドレス・ユーザーID 上記の情報をそれぞれセッションに保存することはセキュアではないでしょうか。もしそうではない場合、ユーザーIDのみをセッションに保存し、その他の情報が必要な場合は逐一DBに接続して取得して来なくてはならないので
- 0評価
- 87PV
- PHP
  
  13274questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- MySQL
  
  3781questions
  
  MySQL（マイエスキューエル）は、TCX DataKonsultAB社などが開発するRDBMS（リレーショナルデータベースの管理システム)です。世界で最も人気の高いシステムで、オープンソースで開発されています。MySQLデータベースサーバは、高速性と信頼性があり、Linux、UNIX、Windowsなどの複数のプラットフォームで動作することができます。
- PDO
  
  220questions
  
  PDO（PHP Data Objects）はPHPのデータベース抽象化レイヤーです。
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- セッション
  
  75questions
  
  Sessionはクライアントがサーバに送ったすべてのリクエストのことを指します。
mone 4週間前にコメント
解決済

回答

2
httpによるwordpress管理画面へのログイン

質問レンタルサーバやVPSでwordpressの管理画面にブラウザでログインする時に、ユーザー名とパスワードを入力するとおもいます。その際に、例えばロリポップの場合、ブラウザはhttpで通信するようでした(初期インストールした直後です)。この場合パスワードが暗号化されず平文で流れてしまうんでしょうか？危険でしょうか？
- 0評価
- 98PV
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- WordPress
  
  3918questions
  
  WordPressは、PHPで開発されているオープンソースのブログソフトウェアです。データベース管理システムにはMySQLを用いています。フリーのブログソフトウェアの中では最も人気が高く、PHPとHTMLを使って簡単にテンプレートをカスタマイズすることができます。
tanat 4週間前にコメント
解決済

回答

3
認証用トークンはクッキーに保存すべき？ローカルストレージに保存すべき？

表題の通りなのですが、認証用トークン（具体的にはJWTトークン）はクッキーに保存すべきでしょうか？ローカルストレージに保存すべきでしょうか？クッキーに保存してリクエストヘッダーにクッキーに保存しておいたトークンを入れてリクエストを送信するといったやり方の方がセキュアでしょうか？補足前提として、ユーザーがログインに成功するとサーバー側から生成
- 0評価
- 141PV
- JavaScript
  
  9498questions
  
  JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。
- Ruby
  
  4315questions
  
  Rubyはプログラミング言語のひとつで、オープンソース、オブジェクト指向のプログラミング開発に対応しています。
- API
  
  858questions
  
  APIはApplication Programming Interfaceの略です。APIはプログラムにリクエストされるサービスがどのように動作するかを、デベロッパーが定めたものです。
- Node.js
  
  1012questions
  
  Node.jsとはGoogleのV8 JavaScriptエンジンを使用しているサーバーサイドのイベント駆動型プログラムです。
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
te2ji 1ヶ月前にコメント
解決済

回答

3
登録ユーザーがパスワードを忘れた場合の適切な処理は？

表題の通りなのですが、登録ユーザーがパスワードを忘れた場合の適切な処理というのは、どのようなものなのでしょうか？例えば、ログインフォームのあるページで、「パスワードを忘れた方はこちら」みたいなリンクがあり、ユーザーはそのリンクをクリックして、登録時のメールアドレスを入力して送信すると、「メールを送信しました〜！」みたいなメッセージが表示されて、その直後
- 1評価
- 612PV
- Java
  
  9287questions
  
  Javaは、1995年にサン・マイクロシステムズが開発したプログラミング言語です。表記法はC言語に似ていますが、既存のプログラミング言語の短所を踏まえていちから設計されており、最初からオブジェクト指向性を備えてデザインされています。セキュリティ面が強力であることや、ネットワーク環境での利用に向いていることが特徴です。Javaで作られたソフトウェアは基本的にいかなるプラットフォームでも作動します。
- PHP
  
  13274questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- Ruby
  
  4315questions
  
  Rubyはプログラミング言語のひとつで、オープンソース、オブジェクト指向のプログラミング開発に対応しています。
- Node.js
  
  1012questions
  
  Node.jsとはGoogleのV8 JavaScriptエンジンを使用しているサーバーサイドのイベント駆動型プログラムです。
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
hayatomo 1ヶ月前にコメント
解決済

回答

2
【WAF】正常な通信を誤検知した時の対応フローについて

■依頼 WAFの導入に当たり、正常な通信を誤検知した時の対応フローを検討し、以下の通りまとめました。対応フローは、まったくの初心者を除き、ある程度ITスキルの基礎を有した方でも対応できるような内容を目指しております。有識者の皆様に、以下の対応フローの問題点や、ほかによい方法など様々なアドバイスを賜りたいです。 ■誤検知時の対応フロー案 1) 誤検知を
- 0評価
- 172PV
- OS
  
  138questions
  
  OS(オペレーティングシステム)は、システムソフトウェアの一種であり、一般的に、ハードウェアを直接的に管理・操作する最も中心的な機能を有するソフトウェアがオペレーティングシステムとして呼ばれます。
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- SQL
  
  1436questions
  
  SQL(Structured Query Language)は、リレーショナルデータベース管理システム (RDBMS)のデータベース言語です。大きく分けて、データ定義言語(DDL)、データ操作言語(DML)、データ制御言語(DCL)の3つで構成されており、プログラム上でSQL文を生成して、RDBMSに命令を出し、RDBに必要なデータを格納できます。また、格納したデータを引き出すことも可能です。
- Webサーバー
  
  260questions
  
  Webサーバーとは、HTTPリクエストに応じて、クライアントに情報を提供するシステムです。
- XSS
  
  21questions
  
  XSS【クロスサイトスクリプティング】は、ソフトウェアのセキュリティホールの一つで、Webサイトに脆弱性があることからその脆弱性を利用し攻撃する手法です。主に、入力フォームなどから悪意あるスクリプトを挿入し該当ページを閲覧したブラウザ上でそのスクリプトを実行します。
shoko1 1ヶ月前にベストアンサー
受付中

回答

1
PHPMyadmingがPHPアップデートとともにエラー

前提・実現したいことここに質問したいことを詳細に書いてください (例)PHP(CakePHP)で●●なシステムを作っています。 ■■な機能を実装中に以下のエラーメッセージが発生しました。 PHPmyadminのPHPだけアップデートできるらしいのでしたら、PHPMyadmingがエラーを出しています。どうすればいいでしょうか？発生している問題・エ
- 0評価
- 106PV
- PHP
  
  13274questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- phpMyAdmin
  
  383questions
  
  phpMyAdminはオープンソースで、PHPで書かれたウェブベースのMySQL管理ツールのことです。
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- SQL
  
  1436questions
  
  SQL(Structured Query Language)は、リレーショナルデータベース管理システム (RDBMS)のデータベース言語です。大きく分けて、データ定義言語(DDL)、データ操作言語(DML)、データ制御言語(DCL)の3つで構成されており、プログラム上でSQL文を生成して、RDBMSに命令を出し、RDBに必要なデータを格納できます。また、格納したデータを引き出すことも可能です。
- MariaDB
  
  168questions
  
  MariaDBは、MySQL派生のオープンソースなリレーショナルデータベースシステムです。また、MySQLとほぼ同じデータベースエンジンに対応しています。
s8_chu 1ヶ月前に回答を編集
解決済

回答

1
【PHP】CSRF対策を施す（トークンを埋め込む）場所について

練習用に書籍を管理するアプリケーションをPHP、MariaDBで作成しています。 CSRF対策を施す（トークンを埋め込む）場所についてアドバイスお願いします。構成は下記。 ①login.php id、パスワード入力画面セッションスタート、SESSIONにtokenを設定、hiddenでtokenをPOST送信。 ↓ ②login_check.ph
- 0評価
- 435PV
- PHP
  
  13274questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- MariaDB
  
  168questions
  
  MariaDBは、MySQL派生のオープンソースなリレーショナルデータベースシステムです。また、MySQLとほぼ同じデータベースエンジンに対応しています。
- CSRF
  
  24questions
  
  クロスサイトリクエストフォージェリ（Cross site request forgeries、CSRF）は、外部Webページから、HTTPリクエストによって、 Webサイトの機能の一部が実行されてしまうWWWにおける攻撃手法です。
tnk_fuku 1ヶ月前にベストアンサー
解決済

回答

2
CGI方式のセキュリティリスク

CVE-2016-5385の様に、module方式に比べてCGI方式の方が脆弱性のリスクが高いという印象を持っています。その前提が正しければ、なぜCGIの方がセキュリティリスクが高いかご教示頂けませんでしょうか。 https://www.jpcert.or.jp/at/2016/at160031.html
- 0評価
- 174PV
- PHP
  
  13274questions
  
  PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
- Perl
  
  309questions
  
  Perlは多目的に使用される実用性が高い動的プログラミング言語のひとつです。
- セキュリティー
  
  311questions
  
  このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。
- Webサーバー
  
  260questions
  
  Webサーバーとは、HTTPリクエストに応じて、クライアントに情報を提供するシステムです。
kohenro19 1ヶ月前にコメント