セキュリティ診断のコラム
公的機関と国際的な団体の資料をもとに、診断・脅威・改善を説明します。
- OWASP Top 10:2025 とは：Webアプリケーションの代表的な10の弱点国際的な団体がまとめた弱点の一覧を、身近な例で説明します。
- WordPress のサイトがねらわれる理由と、今日からできる対策利用の多さと、プラグインの弱点の多さから説明します。
- セキュリティ診断で実際にわかること・わからないことツールの検査と手作業の確認の違いを整理します。
- セキュリティ診断の報告書の読み方重大度・CVSS の点数・再現手順・改善策の読み取り方を説明します。
- 中小企業が最初に取り組む6つのセキュリティ対策IPA の「情報セキュリティ6か条」を会社の取り組みに置き換えます。
- 脆弱性診断と侵入試験（ペネトレーションテスト）の違い目的・進め方・結果を比べます。
- クラウドの設定ミスの典型例と、点検のしかた総務省のガイドブックを手がかりに整理します。
- セキュリティ診断の後の改善の進め方応急・根本・再診断・再発の防止の4段階を説明します。