サイバーセキュリティ CBT方式で変わる情報処理技術者試験｜応用情報・高度試験・セキスペの新制度まとめ
応用情報技術者試験や高度試験、そして情報処理安全確保支援士試験は、IT人材育成を支える国家資格として長年にわたり実施されてきました。従来は春と秋に全国一斉で紙試験が行われていましたが、2026年度からは新たにCBT（Computer Bas...
サイバーセキュリティ 
サイバーセキュリティ Gmailユーザーを狙うサポート詐欺とは？Googleを偽装する手口と増加する被害、効果的な対策を解説
Gmailユーザーを狙い「Googleサポート」を偽装する詐欺が急増しています。偽の警告画面や不審な電話でユーザーを誘導し、金銭やアカウント情報を奪う手口は年々巧妙化しています。本記事では、実際に確認されている詐欺の手口や被害事例を整理し、...
脆弱性情報 脆弱性診断内製化ガイドとは？IPAが示す目的・内容・メリットと課題をわかりやすく解説
近年、サイバー攻撃の脅威は増大し続けており、企業のセキュリティ対策には迅速かつ継続的な対応が求められています。そうした中で、独立行政法人情報処理推進機構（IPA）が公開した「脆弱性診断内製化ガイド」は、企業が自社内で診断体制を整えるための実...
脆弱性情報 グーグル本体がハッキング被害──ユーザーデータ流出の全貌とその教訓
2025年6月、世界有数のIT企業であるGoogleが、自社システムへの不正アクセスによってユーザーデータの一部を流出させる事件が発生しました。今回の攻撃は、技術的な脆弱性を突いたものではなく、従業員をだます巧妙なソーシャルエンジニアリング...
脆弱性情報 駿河屋がサイバー攻撃被害を公表｜カード情報などの流出可能性とその背景
2025年8月、中古販売大手「駿河屋.JP」を運営する株式会社駿河屋が、外部からの不正アクセスによってクレジットカード情報を含む顧客情報が漏えいした可能性があると公表しました。攻撃の手口は、ECサイト運営において警戒すべき典型的な「Web改...
サイバーセキュリティ GPT‑5とは？最新AIモデルの進化ポイントをわかりやすく解説
2025年8月、OpenAIが最新のAIモデル「GPT-5」を正式発表しました。本記事では、GPT-5の技術的進化、新機能、ユースケース、前世代との違いなどをわかりやすく解説します。AIの進化が生活やビジネスにどう影響するのか、気になる方は...
脆弱性情報 NASを狙うランサムウェア攻撃とは？被害事例や対策をわかりやすく解説
個人や小規模オフィスで使われるNAS（ネットワーク接続ストレージ）が、近年ランサムウェア攻撃の標的として急増しています。ファイルが突然暗号化され、復旧のために仮想通貨で身代金を求められる深刻な被害が多発。大切なデータを守るには、正しい知識と...
サイバーセキュリティ 英国大使館が警告したロシアのサイバー攻撃とは？その手口と狙い、世界への影響を解説
2025年7月、駐日英国大使館は、ロシアによるサイバー攻撃の実態に関する重大な声明を発表しました。対象は日本だけでなく、欧州各国や米国を含む民主主義国家全体。背景には、情報戦と軍事行動を融合させた「ハイブリッド攻撃」の存在があります。この「...
脆弱性情報 株式会社新興出版社啓林館の不正アクセス事案を解説｜SQLインジェクションの手口と対策
2025年6月、学習教材で知られる株式会社新興出版社啓林館が運営する学習サイト「スマートレクチャー」において、外部からの不正アクセスが発覚しました。攻撃手法は、ウェブサービスでは基本的な対策が求められる「SQLインジェクション」。この脆弱性...
サイバーセキュリティ 公開鍵認証とPKIとは？仕組み・違い・SSL証明書などの活用例をわかりやすく解説
個人情報のやり取り、オンラインショッピング、電子契約…。現代社会では、インターネット上で大切な情報をやり取りする機会が増えています。そこで欠かせないのが、「通信の安全性」と「相手が本物かどうか」を保証する仕組みです。この信頼の土台を支えてい...