初級では「攻撃の目的と防御の考え方の変化」を押さえました。中級では、攻撃と防御それぞれの技術的な進化へ。両者は片方が進めばもう片方も進むいたちごっこです。
中級の解説は準備中のため、中級の内容を表示しています。
概要 — まず全体をつかむ
アニメーション『攻撃と防御の変遷』を開く
詳細 — 1段階ずつ追う
攻撃の変遷
- 単体ウイルス — ファイルに寄生して増える。感染には人の操作が要る
- ネットワークワーム — 脆弱性を突き、ネットワーク越しに自ら増殖する
- Web・アプリ攻撃 — Webの普及でXSSやSQLインジェクションなどアプリの穴を突く
- 標的型・APT — 特定組織を狙い、長期に潜伏して情報を抜く
- ランサム・サプライチェーン — 暗号化に加えデータを盗んで暴露をちらつかせる二重脅迫で身代金を要求、取引先や依存ソフト経由で侵入
- 攻撃の産業化 — RaaS（サービスとしてのランサム）で、技術がなくても攻撃を買える時代へ
防御の変遷
攻撃の進化に合わせて、守りも層を重ねてきました。
- アンチウイルス — 端末上で既知のマルウェアを検出・駆除する
- ファイアウォール — 外との境界で通信を許可・遮断する
- IDS／IPS — 通信を監視し、不正な兆候を検知（IDS）・遮断（IPS）する
- WAF — Webアプリへの攻撃（XSS・SQLiなど）を通信の内容から防ぐ
- EDR／ゼロトラスト — 端末での検知と対応、そして内側も無条件には信用しない発想へ
⚠️ これからも
- 境界からゼロトラストへ — 「外を固める」から「誰も無条件には信用しない」への発想転換
- 攻撃はビジネス化した — RaaSにより、攻撃の担い手も分業・大規模化している
- 基本は変わらない — 更新・強い認証・最小権限・バックアップ・教育
- 新技術は両刃 — AI・量子など、攻撃にも防御にも使われる
関連する知識
理解度チェック
そのまま解けます（成績は保存されません）。無料アカウントを作ると、学習の記録と進捗の山登りが始まります。
問1. マルウェアの拡がり方の技術的な変遷として近いのは？
問2. 防御技術の登場順として近いのは？
問3. 単体ウイルスとネットワークワームの違いとして正しいのはどれ？
問4. Webアプリへの攻撃（XSSやSQLインジェクションなど）を通信の内容から防ぐ防御の層はどれ？
問5. 近年のランサムウェアで使われる「二重脅迫」の説明として正しいのはどれ？
問6. 標的型攻撃（APT）の特徴として正しいのはどれ？
問7. サービスとしてのランサムウェア、つまり攻撃基盤をサービスとして買えるようにした仕組みの略称を英字4文字で答えてください。
問8. 脆弱性を突いてネットワーク越しに、人の操作なしで自ら増殖するマルウェアを、カタカナ3文字で何という？