記事一覧

テーマごとに全ノートを並べています。知りたいことを入力すると、要点・質問・タグから絞り込み、当てはまる質問へ直接ジャンプできます。

カード表

読んだものを隠す 各ノートの「質問」も表示

全 29 本のノート

NWネットワークセキュリティ11本

SASE・SSE と、その中身（SWG・CASB・ZTNA・FWaaS・DLP）、証明書の仕組みのノート。まずは「SASEの全体像」から読むと、ほかのノートがつながりやすい。

1. NW最初に読むSASEの全体像Secure Access Service Edge

   SASE（サシー）＝ネットワーク機能とセキュリティ機能を、クラウドからまとめて提供する考え方。 2019年にGartnerが提唱した。

   • SASEとは？
   • SASEを構成する主な機能は？
   • SSEとの違いは？

   読んだ2026-10-28 更新約7分⚡図と要点#ネットワークセキュリティ#SASE

2. NWCASBとは？Cloud Access Security Broker

   CASB（キャスビー）＝会社が使うSaaSの「中で何をしているか」を見張り、制御する仕組み。

   • CASBとは？

   読んだ2026-10-28 更新約3分⚡図と要点#ネットワークセキュリティ#SASE

3. NWDLPとは？Data Loss Prevention・SASEとPurviewの使い分け

   DLP（ディーエルピー）＝機密情報が、意図せず・不正に社外へ出ていくのを見つけて止める仕組み。 日本語では「データ損失防止」「情報漏えい対策」。

   • DLPとは？
   • DLPはどこで動く？
   • Purview の DLP と SASE の DLP はどう使い分ける？
   • 導入するときの注意点は？

   読んだ2026-10-28 更新約6分⚡図と要点#ネットワークセキュリティ#DLP

4. NWFWaaSとは？Firewall as a Service

   FWaaS（エフダブリューアース）＝拠点ごとのファイアウォール機器の役割を、クラウドで提供するもの。

   • FWaaSとは？

   読んだ2026-10-28 更新約3分⚡図と要点#ネットワークセキュリティ#SASE

5. NWSASEの認証と、端末・ネットワークによる制御

   認証はIdP（Entra ID等）に任せる：ユーザーはSSO＋MFA、端末は証明書とデバイスポスチャ、拠点はIPsec/GREトンネル。

   • SASEにアクセスするときの認証は？
   • 端末や接続元のネットワークで制御できる？

   読んだ2026-10-28 更新約5分⚡図と要点#ネットワークセキュリティ#SASE

6. NWSASE導入時の設計ポイント社外の通信とプロキシ廃止

   社外のWi-Fiから直接インターネットに出ていた通信も、エージェントですべてSASE経由にできる。場所に関係なく同じルールで検査・記録できる。

   • 社外（自宅・カフェ等）のWi-Fiから直接インターネットに出ていた通信も、すべてSASE経由にできる？
   • 既存のプロキシサーバーは廃止しても問題ない？

   読んだ2026-10-28 更新約4分⚡図と要点#ネットワークセキュリティ#SASE

7. NWSSEとは？SASEとの違い

   SSE（Security Service Edge）＝SASEからSD-WANを除いた、セキュリティ機能（SWG・CASB・ZTNA・FWaaS）の部分。

   • SSEとの違いは？

   読んだ2026-10-28 更新約4分⚡図と要点#ネットワークセキュリティ#SASE

8. NWSWGとは？Secure Web Gateway

   SWG＝Webアクセスを途中で検査し、危険なもの・禁止されたものを止める「Webの関所」。

   • SWGとは？

   読んだ2026-10-28 更新約3分⚡図と要点#ネットワークセキュリティ#SASE

9. NWZTNAとは？Zero Trust Network Access・VPNとの違い

   ZTNA（ゼットティーエヌエー）＝社内アプリに、許可された人・端末を「そのアプリだけ」つなぐ仕組み。 VPNの代わり。

   • ZTNAとは？
   • SASEの機器に入れ替えても、そこから外に出ている以上、同じように攻撃されるのでは？

   読んだ2026-10-28 更新約7分⚡図と要点#ネットワークセキュリティ#SASE

10. NWプロキシとリバースプロキシとは？誰の代わりに立つかの違い

    プロキシ（フォワードプロキシ）＝利用者の代わりに、インターネットへ出ていく代理人。 社員のPCとインターネットの間に置き、Webアクセスを検査・記録する。

    • プロキシとリバースプロキシは何が違う？
    • フォワードプロキシはどう動く？
    • リバースプロキシは何をしてくれる？
    • これまでのノートとどうつながる？
    • 攻撃者から見ると、プロキシはどう見える？（逆の視点）
    • 気をつけることは？

    読んだ2026-10-28 更新約14分⚡図と要点#ネットワークセキュリティ#プロキシ

11. NW電子署名・証明書・ルート証明書の仕組み（印鑑でたとえる）

    電子署名＝印鑑を押すこと。 秘密鍵で署名し、公開鍵で本物か確かめる。

    • 電子署名と証明書は、何をしているのか？

    読んだ2026-10-28 更新約6分⚡図と要点#ネットワークセキュリティ#PKI

ID認証・ID2本

ログインの仕組み（認証と認可・OAuth）と、多要素認証（MFA）のノート。「なぜ普通のMFAでは防げないのか」まで読むと、パスキーが勧められる理由が分かる。

1. ID最初に読む認証と認可・OAuthとは？「誰か」と「何をしてよいか」を分ける仕組み

   認証（Authentication）＝あなたは誰？を確かめる。 パスワード、MFA、パスキーなど。

   • 認証と認可は何が違う？
   • OAuthとは？ なぜパスワードを渡さないのか
   • トークンにはどんな種類がある？
   • OAuth・OIDC・SAMLはどう使い分ける？
   • OAuthで気をつけることは？（攻撃者の視点も）

   読んだ2026-10-28 更新約9分⚡図と要点#認証#OAuth

2. ID多要素認証とは？MFA・なぜ普通のMFAでは防げないのか

   MFA（エムエフエー）＝「知っているもの」「持っているもの」「本人そのもの」のうち、2種類以上を組み合わせてログインすること。 パスワードだけより、乗っ取られにくい。

   • MFAとは？
   • MFAの方式には、どんな強さの違いがある？
   • なぜ普通のMFAでは防げないのか？
   • 会社として、どう対策を組み合わせる？

   読んだ2026-10-28 更新約9分⚡図と要点#認証#MFA#セキュリティ

M365Microsoft 365 / Purview4本

Microsoft Purview の3つの大分類と、秘密度ラベル・メール保護・eDiscovery・監査のノート。

1. M365最初に読むMicrosoft Purview全体像

   Microsoft Purviewは、組織のデータを見つけて理解し、守り、適切に管理するための製品群。Microsoftの公式な大分類は次の3つ。

   読んだ2026-10-28 更新約3分⚡図と要点#Microsoft 365#Purview

2. M365Purviewのメール保護暗号化のみ・転送不可

   暗号化のみ：受信者の認証が必要。受信者は転送・印刷・コピーができる。

   読んだ2026-10-28 更新約3分⚡図と要点#Microsoft 365#Purview

3. M365Purview eDiscovery（電子情報開示）
   • eDiscoveryとは？
   • 監査との違いは？

   読んだ2026-10-28 更新約2分⚡図と要点#Microsoft 365#Purview

4. M365データガバナンスとPurviewの関係

   データガバナンスは組織の仕組み。Microsoft Purviewは、その仕組みを支援する製品群。

   読んだ2026-10-28 更新約3分⚡図と要点#Microsoft 365#Purview

ADActive Directory4本

Windows の認証基盤 Active Directory（AD）まわりの、認証（Kerberos・NTLM）・名簿（LDAP）・アカウント管理やセキュリティのノート。

1. AD最初に読むKerberos（ケルベロス）とは？パスワードを送らずにチケットでログインする仕組み

   Kerberos（ケルベロス）＝Active Directory（AD）の標準の認証の仕組み。 ネットワークにパスワードを流さず、DC が発行するチケットを見せてサービスに入る。

   • Kerberosとは？ どんな流れでログインする？
   • NTLMとは何が違う？ なぜKerberosのほうがよい？
   • SPNとは？ なぜ大事？
   • 委任（デリゲーション）とは？
   • Kerberosへの攻撃には何がある？（攻撃者の視点）
   • 会社としてどう守る？
   • Entra ID（クラウド）でもKerberosを使う？

   読んだ2026-10-28 更新約13分⚡図と要点#Active Directory#認証#セキュリティ

2. ADNTLM（エヌティーエルエム）とは？Kerberosの代わりに今も動く古い認証

   NTLM＝Windows の古い認証の仕組み。 サーバーが出す問題（チャレンジ）に、パスワードから作った答えを返してログインする。今の標準は Kerberos だが、使えないときの予備として今も動いている。

   • NTLMとは？ どんな流れでログインする？
   • Kerberosとは何が違う？
   • どんなときにNTLMに切り替わる？
   • サーバーに接続したときにパスワードを聞かれるのは、NTLMのせい？
   • NTLMは何が危ない？（攻撃者の視点）
   • 会社としてどう減らす？ どう守る？

   読んだ2026-10-28 更新約13分⚡図と要点#Active Directory#認証#セキュリティ

3. ADLDAP（エルダップ）とは？ADの名簿を引くための言葉

   LDAP（エルダップ）＝ディレクトリ（社員・PC・グループの名簿）を検索したり書き換えたりするための、決まった言葉（プロトコル）。 AD の中身は LDAP で読み書きできる。

   • LDAPとは？ ADとはどういう関係？
   • 名簿はどんな形？ DNの読み方は？
   • LDAPでどんな操作をする？
   • 「LDAP認証」とは？ 何が危ない？
   • LDAPへの攻撃には何がある？（攻撃者の視点）
   • Entra ID（クラウド）でもLDAPは使える？

   読んだ2026-10-28 更新約10分⚡図と要点#Active Directory#認証#セキュリティ

4. ADgMSA（グループ管理サービスアカウント）とは？サービス用アカウントのパスワードをADに任せる

   gMSA（ジーエムエスエー）＝Windowsのサービスやタスクを動かすための、パスワードをActive Directory（AD）が自動で管理してくれるアカウント。 Windows Server 2012 から使える。

   • gMSAとは？ 何がうれしい？
   • どんな仕組みで動く？
   • どうやって作って使う？
   • セキュリティで気をつけることは？

   読んだ2026-10-28 更新約9分⚡図と要点#Active Directory#セキュリティ

WinWindows Server / .NET2本

Windows のサーバーと、.NET（ASP.NET Core）で作るWebアプリまわりのノート。

1. Win最初に読むKestrel（ケストレル）とは？ASP.NET Core に入っているWebサーバー

   Kestrel（ケストレル）＝ASP.NET Core のアプリに最初から入っている、軽くて速いWebサーバー。 Windows・Linux・macOS のどれでも動く。名前は小さなハヤブサ（チョウゲンボウ）の英語名。

   • Kestrelとは？
   • どんな構成で使う？
   • IISと組み合わせると、Kestrelは使われる？
   • 設定や運用で気をつけることは？

   読んだ2026-10-28 更新約9分⚡図と要点#.NET#Webサーバー

2. WinKestrelの冗長化とは？ロードバランサーとWindowsフェイルオーバークラスター

   Kestrel の冗長化は2通り：アクティブ／アクティブ（ロードバランサーの後ろに複数台）と、アクティブ／スタンバイ（Windowsフェイルオーバークラスター＝WSFC で1台ずつ）。

   • Kestrelの冗長化には、どんな方式がある？
   • WSFCでKestrelを動かすには？
   • WSFCで気をつけることは？（落とし穴）
   • アクティブ／アクティブにするなら？
   • ロードバランサーは、サービスの稼働状況を監視している？
   • IISとKestrel、冗長化に向いているのはどっち？

   読んだ2026-10-28 更新約14分⚡図と要点#.NET#Webサーバー#冗長化

C#C#・設計2本

C# と .NET で、変更に強く・テストしやすいコードを書くための設計のノート。デザインパターンとDIはセットで読むとつながりやすい。

1. C#最初に読むデザインパターンとは？C#・.NETでよく使うものを実例で

   デザインパターン＝よくある設計の悩みに対する、名前の付いた「定番の解き方」。 有名な23個（GoFのパターン）は、生成・構造・振る舞いの3つに分けられる。

   • デザインパターンとは？
   • .NETでよく出てくる、GoF以外のパターンは？
   • 使うときの注意は？

   読んだ2026-10-28 更新約8分⚡図と要点#C##設計

2. C#DI（依存性の注入）とは？.NETでのサービスの登録と寿命

   DI（ディーアイ、Dependency Injection）＝クラスが使う部品を、自分で new せずに外から渡してもらう書き方。 日本語では「依存性の注入」。

   • DIとは？ なぜ使う？
   • .NETではどう書く？
   • 寿命（ライフタイム）はどう選ぶ？
   • 気をつけることは？
   • テストではどう役立つ？

   読んだ2026-10-28 更新約7分⚡図と要点#C##設計

DGデータガバナンス2本

製品に依存しない、データガバナンスの基本と、設計・運用の考え方のノート。

1. DG最初に読むデータガバナンスとは

   データガバナンスとは、データを安心して業務に使えるように「誰が責任を持ち、何を基準に、どう扱うか」を決め、守られているか確認して改善する仕組み。

   読んだ2026-10-28 更新約5分⚡図と要点#データガバナンス

2. DGデータガバナンスの設計思想と運用

   業務の困りごとから始め、責任と判断基準を決め、普段の仕事に確認・修正の流れを組み込む。

   読んだ2026-10-28 更新約7分⚡図と要点#データガバナンス

AIAI・生成AI2本

AIと外部ツールをつなぐ MCP など、生成AIを仕事で使うためのノート。

1. AI最初に読むMCPとは？Model Context Protocol・AIと外部ツールをつなぐ共通規格

   MCP（エムシーピー）＝AIアプリと、外部のツールやデータをつなぐための共通ルール（オープンな規格）。 2024年11月にAnthropicが公開し、2025年12月からはLinux Foundation傘下の Agentic AI Foundation（AAIF） で運営されている。

   • MCPとは？
   • どんな仕組みで動く？
   • 普通のAPI連携やプラグインと何が違う？
   • 具体的にどんな入出力をする？
   • JSONの項目（パラメータ・属性）は決まっている？
   • 2026-07-28 の仕様で何が変わった？
   • セキュリティで気をつけることは？

   読んだ2026-10-28 更新約16分⚡図と要点#AI#MCP

2. AIオンプレのレガシーデータをMCPで扱う向き不向きとコード値の翻訳

   MCPは、レガシーデータを動かさずに、AIに読ませて調べ物・分析を手伝わせる用途に向いている。データ移行や定期バッチの代わりにはならない。

   • オンプレのレガシーデータにMCPを使うといい？
   • どこに置いて、どうつなぐ？
   • 見ただけでは分からないフラグはどう扱う？

   読んだ2026-10-28 更新約7分⚡図と要点#AI#MCP#データガバナンス

その日に学んだ短いメモは備忘録に、更新の流れは更新履歴にあります。