VOLUME 06 / DEEP DIVE

セキュリティアーキテクチャ

暗号、認証、認可、脅威分析、統制、リスク

6章公開。本文のある章だけを掲載しています。

本文は独自解説です。規格・公式資料に由来する説明には出典を付け、適用条件や事例上の仮定と区別します。章末では、午前Ⅱの概念の識別、午後Ⅰの事例読解、午後Ⅱの設計理由の説明へ接続します。

CHAPTER 01
誰を信用した瞬間に、何が壊れるのか
保護対象、信頼境界、脅威、損失、受入条件をつなぎ、セキュリティを機能追加ではなくシステム方式の選択として理解する。
出典照合日：2026-10-19
CHAPTER 02
鍵を失ったあと、暗号は何を守れるのか
秘匿・完全性・認証・署名の目的を分け、鍵の生成・保護・更新・失効を含めて暗号方式を判断する。
出典照合日：2026-10-19
CHAPTER 03
ログインできた人を、どこまで信用するのか
本人確認、認証、認可、委譲、フェデレーション、セッションを分け、権限の変化まで説明できる設計判断へつなげる。
出典照合日：2026-10-19
CHAPTER 04
一文字の入力が、命令へ変わるとき
SQL・HTML・コマンド・URLの解釈境界を比較し、入力検査・エンコード・権限分離の役割を整理する。
出典照合日：2026-10-19
CHAPTER 05
通信を止めたのに、攻撃が止まらない
Firewall・WAF・IDS/IPS・DDoS対策を、通信を観察できる層と防げる損失から評価する。
出典照合日：2026-10-19
CHAPTER 06
漏れなかったデータも、人を傷つける
プライバシーの目的とデータ処理、ガバナンス、リスク評価、残存リスクの受容を、技術的安全性と切り分ける。
出典照合日：2026-10-19