Publishing技術評論社の電子書籍サイトログインカート本サイトではJavaScriptを使用しております。JavaScriptが無効な状態ではご利用いただけません。本書は,2023年9月15日に発売された雑誌の電子版です。聞けないネットワークセキュリティ攻撃手法や防御システムの基本を押さえて守りを固めようネットワーク技術の進化が進み,仕事であれプライベートであれ,今やネットワークを介した通信を行わない日はありません。一方で,サイバー攻撃も日に日に進化を遂げています。攻撃対象も個人や企業,業種や企業規模などによりません。ネットワーク上で情報を取り扱うということは,高度化・巧妙化が進むサイバー攻撃の脅威にさらされるリスクを併せ持つということなのです。脅威から守ったりリスクを最小化したりするには,何よりもまず,敵の手口と防御手段を知ることが重要です。本特集でネットワークセキュリティ対策の全体像を把握して,サイバー攻撃の脅威に備えましょう。速習HTTP/3次世代プロトコルに対応するための知識を身につけようHTTP/3はQUICというプロトコル上で通信を行うプロトコルです。HTTP/2までと違い,TCPではなくUDPを前提としています。HTTP/3が標準化されてから約1年が経ち,HTTP/3を実装しているソフトウェアや対応済みのサービスも増えてきたように思います。本特集では,そんなHTTP/3をこれから実際に利用するために,今知っておきたい情報をまとめました。HTTP/3が登場した経緯から,UDPとQUICを使ったプロトコルのしくみ,WebサービスやサーバをHTTP/3に対応させるための方法まで,HTTP/3の全体像をまとめて速習してしまいましょう。熟考クラウドセキュリティ「CNAPP」の実現のためにクラウドには,従来のセキュリティ対策だけでは守り切れない部分があり,クラウドならではのセキュリティ対策を考える必要があります。,「CNAPP」とはクラウドセキュリティにおける完成形の1つにあたります。本稿では,CNAPP実現に向けて,クラウドセキュリティの基礎を解説します。本書で使用しているサンプルコードを以下からダウンロードできます。ダウンロードファイル「GenAI_SD2310.zip」は圧縮ファイルです。解凍したうえでご利用ください。詳細については,本書中の説明を参照してください。このサンプルは学習・実験用を目的としております。オリジナルの著作権は著者に帰属しますが,読者が断りなく任意に利用・改変できることとします。本書の以下の部分に誤りがありました。ここに訂正するとともに,ご迷惑をおかけしたことを深くお詫び申し上げます。次の2通りの暗号化が可能です。次の2つの機能を持っています。厳密には,デジタル署名の「署名/検証」は「暗号化/復号」とは異なる処理でした。送信者の秘密鍵で暗号化し、それを受け取った受信者が、送信者の公開鍵で復号すること(前述の公開鍵暗号方式における2通りの暗号化の.の方法)によって、確かに本人であるという真正性を確認できます。送信者の秘密鍵で署名し、それを受け取った受信者が、送信者の公開鍵で検証すること(前述の公開鍵暗号方式における2つの機能の2の方法)によって、確かに本人であるという真正性を確認できます。P.50,第1特集第3章「VPNと暗号化/認証の基礎」,図6厳密には,デジタル署名の「署名/検証」は「暗号化/復号」とは異なる処理でした。