【情報処理安全確保支援士】Webサーバ構築からTLS通信が成立するまで
Webサーバ構築からTLS通信が成立するまで はじめに この記事は以下のような人に向けて書いています。 「TLS/SSLの流れを図解で整理したい」 「‘CAが公開鍵に署名する’とはどういう意...
0
0
Comment0
13 search resultsShowing 1~13 results
Stocked
You need to log-in
【セキスぺ】証明書まわりの知識整理
はじめに 最近、情報安全確保支援試験に向けて勉強していて、「証明書まわり」関連の知識を求められることがけっこうあるなー思います。 HTTPS、SSL/TLS、電子証明書、CA（認証局）、OCSP...
0
0
Comment0
DNSキャッシュポイズニング 完全解説 ー図解でわかる攻撃の流れと対策
はじめに 本記事では、DNSキャッシュポイズニング（DNS Cache Poisoning）の仕組みと攻撃の流れ、対策について、図解付きで分かりやすく解説します。 DNSキャッシュポイズニング...
2
2
Comment0
【図解】SAML シーケンス図
SAMLの処理の流れを解説 SAML上での認証認可の切り分けができておらず、混乱していたのでここでまとめたいと思います。 この記事の目的 SAMLの登場人物（IdP、SP、ブラウザ）を整理し、ど...
0
0
Comment0
【図解】OAuth2.0 全認証方式紹介
はじめに 情報処理安全確保支援士の勉強をしていく中でよく出てくるOAuth2.0。 SMALとの違いも調べた内容はわかりますが、OAuth2.0の中にも認証方式で様々な種類があることを調べていて...
2
1
Comment0
【実験】DOM-based XSSでセッションIDを盗むまでの一連の流れを再現してみた
概要 今回は、DOM-based XSS(クロスサイトスクリプティング)の脆弱性を悪用して、セッションIDを盗み出す攻撃シナリオをローカル環境で再現してみました。 経緯 情報処理安全確保支援士...
1
0
Comment0
TXTレコードは便利だけど、悪用もできるって話
この記事を書くに至った経緯 情報処理安全確保支援士試験の勉強を行っていた時に、TXTレコードを使った脆弱性があるということを知りました。そこでどのようにTXTレコードを使うのか調べてまとめてみま...
0
3
Comment0
Apacheの仕組み ざっくり解説
apacheの仕組みについて解説 apacheってwebサーバで、フロントで動いているなーくらいの認識しかなかった私ですが、今回仕組みについて調査したので、備忘としてまとめます。 なぜいまさらa...
1
0
Comment0
SAML 完全解説 ― 仕組み・メリット・実装ポイントまとめ
SAML 完全解説 ― 仕組み・メリット・実装ポイントまとめ 公開日: 2025-04-23 この記事の目的 SAML (Security Assertion Markup Language) ...
3
5
Comment0
buildspec ファイルで複数ソース（アーティファクト）を扱う方法
背景・ユースケース CodePipeline で 2 つ以上のリポジトリやアーティファクト（例: SourceA, SourceB など）を取得し、それらをまとめてビルドしたい CloudFor...
0
0
Comment0
LambdaのCI/CD実装してみた
1.初めに AWS Lambda 関数を手動デプロイする場合、ローカルでソースコードを ZIP 化してアップロードする、AWS コンソール上でコードを編集するなどの方法があります。 しかし、開発...
0
0
Comment0
CloudFormationのテンプレートを書こう
初めに・・・ CloudFormationテンプレート作成に困ったので、以下にサンプルと各項目の説明を記載しました CloudFormationテンプレートの構成解説 トップレベル構成 AWST...
0
0
Comment0
SpyMemcachedのバックオフ戦略 (Backoff Strategy)について
SpyMemcachedが指数バックオフ戦略を採用しているかの調査 はじめに Memcachedは、高速なキャッシュ機能を提供するために広く利用されています。そのクライアントライブラリとして人気...
0
0
Comment0
13 search resultsShowing 1~13 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles