PERSONAL-SECURITY
個人セキュリティ
アップデート管理・パスワード・HTTPS・MFAなど、個人が今すぐ実践できるセキュリティ対策を体系的に学びます。
6 レッスン
約 100 分
— 完了
0%
- セキュリティアップデートの重要性 — パッチ管理の基本 セキュリティアップデートが必要な理由を、脆弱性・CVE・パッチ・ゼロデイの違いから解説。OS、ブラウザ、アプリなどの更新対象と優先度、自動更新や再起動の設定を確認し、パッチ適用を後回しにしない運用を学びます。
- パスワード管理の実践 — ランダム生成・マネージャー・パスキー パスワードを長く・使い回さず管理する実務ガイド。NIST SP 800-63B-4の長さと変更条件、マネージャー選び、漏えい確認のプライバシー、パスキーの同期と復旧を整理します。利用者と管理者の役割を分け、今日から確認できるチェックリストで学べます。
- HTTPSとTLSとは — 証明書の確認方法と安全性の限界 HTTPSとTLSの仕組みを、通信の暗号化、改ざん検出、証明書による相手の確認に分けて解説します。鍵マークだけでサイトや依頼の安全性を判断せず、ホスト名、証明書の警告、組織の検査設定を確認。初心者と情シスが通信の保護とフィッシング対策を区別する入門記事です。
- 多要素認証（MFA）とは — 方式の違いと導入・復旧のチェックリスト 多要素認証の意味を、SMS・認証アプリ・プッシュ通知・FIDO認証の違いから学びます。フィッシング耐性、端末紛失、回復コード、管理者の復旧確認を整理。MFAでも残るセッションや同意のリスクを理解し、個人とSaaS管理者の初動判断へつなげる入門記事です。
- フィッシングの見分け方と初動 — AI時代のメール・電話・QRコード対策 AI時代のフィッシングを、文章や声の自然さだけで見抜かないための確認方法を解説。メール・SMS・電話・QRコードで届く依頼を別経路で確かめる手順、入力・添付実行・送金後の初動、報告と証拠の残し方を整理します。HTTPS、ドメイン、MFAの限界も学べます。
- パスキーとは — 仕組み・同期型の違い・導入時の復旧確認 パスキーの仕組みとフィッシング耐性を、公開鍵・同期型・デバイス固定型の違いから解説。導入前に確認する端末、共有利用、復旧経路、退職・紛失時の扱いを整理し、個人とSaaS管理者が安全に移行するチェックリストを示します。認証後に残るリスクやMFAとの関係も学べます。
