ATTACK-TECHNIQUES
攻撃手法
フィッシング、マルウェア、Webアプリ攻撃など主要な攻撃ベクタを「原理と防御」の視点で解説します。
8 レッスン
約 155 分
— 完了
0%
- 偵察とは — 自社の公開情報と攻撃面を防御側で点検する サイバー攻撃の偵察で使われ得る公開情報を、自社の露出確認と防御の観点から解説。受動的な観測と対象への直接検査の違い、情報の鮮度・所有者・公開意図のチェックリスト、対応の優先度と記録方法を整理します。第三者への探索や回避手順は扱いません。
- ソーシャルエンジニアリング — 「人間の脆弱性」を突くハッキング AIによる自動化とディープフェイクで劇的に高度化したフィッシング、ビッシング、クイッシングの手口。システムではなく「人」をハッキングする攻撃の全貌と、組織の防衛戦略を学ぶ。
- パスワード攻撃とは — ログイン・保存・復旧を防御側で点検する ブルートフォース、パスワードスプレー、クレデンシャルスタッフィング、オフライン解析の違いを防御側から理解します。攻撃の試行や解読手順を使わず、認証ログ、レート制限、MFA、保存方式、セッション、復旧を点検。漏えいが疑われる場合の初動と記録を整理します。
- Webアプリの攻撃リスクとは — 入力・認可・セッションを防御側で確認 SQLインジェクション、XSS、CSRF、アクセス制御の不備を、防御側の設計・ログ・設定から学びます。攻撃ペイロードや実サイトへの再現を使わず、入力と命令の分離、出力処理、認可、セッション、修正後の確認を整理。開発者と情シスのレビュー・初動判断へつなげます。
- 権限昇格とは — 設定・更新・ログを防御側で点検する 権限昇格の意味をLinux・Windows・SaaSの例で学びます。過剰権限、特権処理の設定、未更新、ロール変更を分けて確認し、所有者・業務影響・初動判断を整理。悪用コマンドや認証回避を使わず、点検と報告へつなげる防御目的の入門記事です。
- ラテラルムーブメントとは — 横展開の兆候と封じ込めの確認 ラテラルムーブメント（横展開）の意味を防御目的で解説。認証、管理通信、権限変更のログを照合し、正規の管理作業との違い、ネットワーク分離、サービスアカウント、封じ込めを確認します。侵入・認証情報取得・再利用のコマンドは扱いません。
- 生成AIのセキュリティリスク — 入力・権限・出力を防御側で確認する 生成AI利用時のプロンプトインジェクション、機密情報の漏えい、過剰な権限、出力の信頼性を解説します。攻撃プロンプトや再現手順を使わず、外部入力と命令の分離、人による承認、ログ、利用範囲を確認。開発者・情シス・SaaS管理者の設計レビューと初動判断へつなげます。
- サプライチェーン攻撃 — 信頼という名の最大の脆弱性 SolarWindsからXZ Utils、Polyfill.ioまで。自組織の境界防御が完璧でも防げない「依存関係の裏口」のメカニズムと、SBOM・署名検証によるゼロトラスト防衛を学ぶ。
