セキュリティの全体像 — 何を、何から守る

初級の解説は準備中のため、初級の内容を表示しています。

概要 — まず全体をつかむ

セキュリティは「大切なものを、脅威から守る」こと。細かい技術に入る前に、「何を・何から守るのか」の地図を持ちましょう。

アニメーション『何を守る × 何から守る』を開く
🛡 何を守る(資産)⚔ 何から守る(脅威)×盗み見データ(情報)個人情報・秘密盗聴通信・保存を盗み見書き換えお金(資産)残高・送金・決済改ざん送金先・残高を書換え乗っ取り本人/アカウント自分の名で悪用させないなりすまし他人のふり・乗っ取り止める・壊す使えること(可用性)止まらない・失わない破壊・妨害(DoS)壊す・止めるまず「対象」と「脅威」を並べてから、どこを厚く守るかを決める

詳細 — 1段階ずつ追う

何を守る?

  • 情報 — 見られてはいけないデータ(個人情報・秘密)
  • 資産 — お金や、お金につながるもの
  • 本人 — なりすまされないこと(自分の名で悪用されない)
  • 使えること — サービスが止まらないこと

何から守る?

  • 盗聴 — 通信や保存データを盗み見られる
  • なりすまし — 他人のふりをされる
  • 改ざん — データを勝手に書き換えられる
  • 破壊・紛失 — データやシステムを壊される・失う
  • 妨害(DoS) — サービスを止められる
  • 人をだます — 技術でなく心のスキを突かれる(フィッシング)

どう学ぶ?(このカテゴリの地図)

この「セキュリティ」大カテゴリは、守りの仕組みと原理を扱います。

  1. 考え方 — 何をどう守るかの基本原則(CIA)
  2. 暗号の仕組み — 盗み見・改ざん・なりすましを防ぐ土台
  3. 攻撃と防御 — 代表的な手口と、その守り方・歴史
  4. 個人情報とプライバシー — 自分のデータの扱い

(ログイン・権限など実務の認証・認可は、Webサービス側で扱います)

⚠️ 最大の落とし穴

  • 油断 — 「自分は狙われない」。攻撃の多くは自動化・無差別
  • 一点頼み — 1つの対策で安心する(本当は多層で守る)
  • 人の弱さ — どんな技術も、だまされてパスワードを渡せば無力

関連する知識

理解度チェック

そのまま解けます(成績は保存されません)。無料アカウントを作ると、学習の記録と進捗の山登りが始まります。

1. サービスを止めて使えなくする妨害攻撃を、英字3文字の略語で答えてください。

2. 「何をどう守るか」の基本原則で、機密性・完全性・可用性の頭文字をとった呼び方を英字3文字で答えてください。

3. 「自分は狙われないから対策は要らない」が危険な理由に近いのは?

4. セキュリティを一言でいうと?

5. 「通信や保存データを盗み見られる」脅威の呼び名はどれ?

6. 「他人のふりをされて、自分の名で悪用される」脅威はどれ?

7. この大カテゴリで、盗み見・改ざん・なりすましを防ぐ「土台」として学ぶのはどれ?

8. 本文が挙げる「最大の落とし穴」に当てはまらないのはどれ?