# 攻撃と防御 — どんな攻撃を、どう守るか

> レベル: 初級 ／ 対象: 大人
> 出典: Kotowary — https://kotowary.com/learn/units/attack-defense?level=beginner&audience=adult
セキュリティは、攻撃側と防御側の**いたちごっこ**。まず「どんな攻撃があり、どう守るか」の全体像を押さえます（各手口は下の記事へ）。

## 攻撃の入口（大きく3つ）

- **技術を突く** — ソフトの弱点（脆弱性）・設定ミスを悪用
- **人をだます** — フィッシングなど、心のスキを突く
- **力技** — 総当たり（パスワード）や、大量アクセス（DoS）

多くの攻撃は、これらを**組み合わせて**きます。

## 守りの基本（重ねる）

「完全な防御は無い」を前提に、層で守ります。

1. **塞ぐ（予防）** — 更新（パッチ）、強い認証、不要な公開を閉じる
2. **気づく（検知）** — 監視・ログ・アラートで、侵害に早く気づく
3. **備える（復旧）** — バックアップ、インシデント対応の準備
4. **人を守る** — 教育・訓練

::diagram{name="attack-stages"}

## ⚠️ 心がまえ

- **一点頼みは危険** — 1つ破られても次で止める（多層）
- **気づけないのが最悪** — 検知とログが無いと、被害が広がる
- **復旧の準備** — 特にランサムウェア対策はバックアップが命綱