情報処理技術

情報処理技術

システム開発におけるプロセス成熟度と CMMI によるモデル化・運用

1. プロセス成熟度が価値を生む条件システム開発で「成果が安定しない」状態は、品質・納期・コストのブレとして現れます。ここで言う プロセス成熟度 は「担当者の頑張り」ではなく、「再現可能なやり方(プロセス)で成果を出す度合い」を指します。成...
情報処理技術

マルウェア感染後の対策:初動対応から復旧・再発防止まで

本記事は学習用です。作成には ChatGPT と GitHub Copilot を使用しています。1. 導入:マルウェア「感染後」の対応を設計する多くの組織はマルウェア(Malware: 悪意あるソフトウェア)対策として、ウイルス対策ソフト...
情報処理技術

マルウェアの入口対策と出口対策を体系的に設計する

本記事は学習用です。作成には ChatGPT と GitHub Copilot を使用しています。1. 入口対策・出口対策の位置づけと基本概念マルウェア対策を設計する際、単に「ウイルス対策ソフトを入れる」だけでは、現在の攻撃には対応できない...
情報処理技術

SEOポイズニングの基礎と実践的な防御

本記事は学習用です。作成には ChatGPT と GitHub Copilot を使用しています。1. 導入:SEOポイズニングとは何かSEOポイズニングは、検索エンジン最適化(SEO: Search Engine Optimization...
情報処理技術

ダウンローダ型マルウェアの仕組みと実践的対策

本記事は学習用です。作成には ChatGPT と GitHub Copilot を使用しています。1. 導入:ダウンローダ型マルウェアとは何かダウンローダ型マルウェア(以下、ダウンローダ)は、感染直後に自分自身で大きな被害を引き起こすのでは...
情報処理技術

WoL を悪用するマルウェアの仕組みと対策

本記事は学習用です。作成には ChatGPT と GitHub Copilot を使用しています。1. 導入:なぜ WoL がマルウェアに悪用されるのかWake-on-LAN(以下、 WoL)は、ネットワーク経由でスリープ中や電源オフ状態の...
情報処理技術

クリプトジャッキング入門:仕組み・手口・検知・対策

本記事は学習用です。作成には ChatGPT と GitHub Copilot を使用しています。1. クリプトジャッキングの概要と特徴1-1. クリプトジャッキングとは何かクリプトジャッキング(Cryptojacking)は、「被害者の端...
情報処理技術

IoT機器を対象とするマルウェアの仕組みと対策

本記事は学習用です。作成には ChatGPT と GitHub Copilot を使用しています。1. 導入:IoT機器を狙うマルウェアとは何かIoT(Internet of Things):センサーや家電、カメラ、ルータ、産業機器など、ネ...