用語を、動きに

動かして、
イメージを掴む。

セキュリティの概念は、言葉で覚えるほど遠ざかる。攻撃も暗号もプロトコルも、一度動きで見れば直感で掴める。ステップを追いながら、その一連の流れを目で確かめる。

31 概念を公開中／マップは順次点灯します

Coverage Map

技術テーマ全体像

公開済み準備中

Webアプリ・ブラウザ

web-app

20 / 20 公開

ブラウザとサーバーの間で、入力・Cookie・Origin・実行権限がどう扱われるのか。データと処理の流れを追う。

認証・認可・ID

auth

1 / 10 公開

利用者をどう確かめ、何を許可するのか。認証情報と権限が判定される流れを追う。

公開済み
mechanism
セッション管理
SESSION MANAGEMENT
見る →
準備中
protocol
OAuth認可
OAUTH AUTHORIZATION
準備中
準備中
mechanism
多要素認証
MULTI-FACTOR AUTHENTICATION
準備中
準備中
protocol
パスキー／WebAuthn
PASSKEYS / WEBAUTHN
準備中
準備中
mechanism
認証と認可
AUTHENTICATION & AUTHORIZATION
準備中
準備中
attack
パスワードを狙う攻撃
PASSWORD ATTACKS
準備中
準備中
defense
パスワードの安全な保存
PASSWORD STORAGE
準備中
準備中
mechanism
シングルサインオン（SSO）
SINGLE SIGN-ON
準備中
準備中
protocol
OpenID Connect（OIDC）
OPENID CONNECT
準備中
準備中
protocol
SAMLによる認証連携
SAML AUTHENTICATION
準備中

暗号・証明書

crypto

8 / 14 公開

データをどう秘匿し、改ざんや相手をどう確かめるのか。鍵・ハッシュ・署名・証明書の働きを追う。

公開済み
primitive
公開鍵暗号
PUBLIC-KEY CRYPTO
見る →
7 / 7
series
TLSハンドシェイク
TLS HANDSHAKE
シリーズを見る →
準備中
primitive
共通鍵暗号
SYMMETRIC-KEY CRYPTOGRAPHY
準備中
準備中
primitive
ハッシュ関数
CRYPTOGRAPHIC HASH FUNCTIONS
準備中
準備中
primitive
デジタル署名
DIGITAL SIGNATURES
準備中
準備中
primitive
HMACとメッセージ認証
HMAC & MESSAGE AUTHENTICATION
準備中
準備中
primitive
認証付き暗号（AEAD）
AUTHENTICATED ENCRYPTION (AEAD)
準備中
準備中
mechanism
暗号鍵のライフサイクル
CRYPTOGRAPHIC KEY LIFECYCLE
準備中

ネットワーク・通信

network

2 / 24 公開

通信がどの経路を通り、境界でどう守られるのか。名前解決から分離・フィルタリングまでを追う。

2 / 7
series
中間者攻撃と防御
MAN-IN-THE-MIDDLE ATTACKS & DEFENSES
シリーズを見る →
準備中
protocol
DNS名前解決
DNS RESOLUTION
準備中
準備中
defense
ファイアウォール
FIREWALL PACKET FILTERING
準備中
準備中
defense
ネットワーク分離
NETWORK SEGMENTATION
準備中
準備中
attack
DNSキャッシュポイズニング
DNS CACHE POISONING
準備中
準備中
protocol
DNSSECによる応答の検証
DNSSEC
準備中
準備中
protocol
SPFによる送信元の確認
SENDER POLICY FRAMEWORK
準備中
準備中
protocol
DKIMによるメール署名の検証
DOMAINKEYS IDENTIFIED MAIL
準備中
準備中
protocol
DMARCによるドメインの整合確認
DMARC
準備中
準備中
mechanism
無線LANの認証と暗号化
WIRELESS LAN SECURITY
準備中
準備中
protocol
IEEE 802.1Xによるネットワーク認証
IEEE 802.1X NETWORK AUTHENTICATION
準備中
準備中
defense
IDS・IPSの仕組み
INTRUSION DETECTION & PREVENTION
準備中
準備中
attack
DoS・DDoSとサービスへの影響
DOS & DDOS
準備中
準備中
mechanism
TCP/IPと通信の階層
TCP/IP LAYERS
準備中
準備中
protocol
TCP・UDPとポート番号
TCP, UDP & PORT NUMBERS
準備中
準備中
mechanism
NAT・NAPTの仕組み
NETWORK ADDRESS & PORT TRANSLATION
準備中
準備中
mechanism
プロキシとリバースプロキシ
PROXY & REVERSE PROXY
準備中
準備中
defense
制御システム（OT）のセキュリティ
OPERATIONAL TECHNOLOGY SECURITY
準備中

端末・OS・マルウェア

endpoint-malware

0 / 6 公開

端末上で不正な処理がどう実行され、権限やデータへ影響するのか。侵入後の変化を追う。

準備中
attack
マルウェア感染と実行
MALWARE DELIVERY AND EXECUTION
準備中
準備中
attack
権限昇格
PRIVILEGE ESCALATION
準備中
準備中
attack
ランサムウェアによる暗号化
RANSOMWARE ENCRYPTION
準備中
準備中
attack
バッファオーバーフロー
BUFFER OVERFLOW
準備中
準備中
defense
EDRと端末の振る舞い検知
ENDPOINT DETECTION AND RESPONSE
準備中
準備中
defense
IoT機器のセキュリティ
IOT DEVICE SECURITY
準備中

クラウド・インフラ

cloud-infra

0 / 4 公開

クラウドでは誰が何を守り、権限や公開範囲をどう制御するのか。設定と責任の境界を追う。

準備中
mechanism
クラウドの責任共有モデル
CLOUD SHARED RESPONSIBILITY
準備中
準備中
mechanism
クラウドIAM
CLOUD IDENTITY AND ACCESS MANAGEMENT
準備中
準備中
attack
公開ストレージの設定不備
PUBLIC CLOUD STORAGE MISCONFIGURATION
準備中
準備中
mechanism
ゼロトラストとアクセス判断
ZERO TRUST ACCESS
準備中

セキュア開発・サプライチェーン

secure-dev

0 / 9 公開

設計・実装・配布の各段階で、脅威や依存関係、秘密情報をどう管理するのか。その流れを追う。

準備中
defense
脅威モデリング
THREAT MODELING
準備中
準備中
mechanism
ソフトウェアサプライチェーン
SOFTWARE SUPPLY CHAIN
準備中
準備中
defense
シークレット管理
SECRETS MANAGEMENT
準備中
準備中
defense
SASTによる静的検査
STATIC APPLICATION SECURITY TESTING
準備中
準備中
defense
DASTによる動的検査
DYNAMIC APPLICATION SECURITY TESTING
準備中
準備中
defense
ファジング
FUZZ TESTING
準備中
準備中
attack
プロンプトインジェクション
PROMPT INJECTION
準備中
準備中
mechanism
セキュリティ要件とテストの対応
SECURITY REQUIREMENTS & TESTS
準備中
準備中
mechanism
構成管理と変更管理
CONFIGURATION & CHANGE MANAGEMENT
準備中

データ保護・プライバシー

data-protection

0 / 5 公開

データをどう分類し、保管・持ち出し・復旧をどう管理するのか。ライフサイクル全体の動きを追う。

準備中
mechanism
データ分類とライフサイクル
DATA CLASSIFICATION AND LIFECYCLE
準備中
準備中
defense
バックアップと復旧
BACKUP AND RECOVERY
準備中
準備中
defense
DLPとデータ持ち出し
DATA LOSS PREVENTION
準備中
準備中
mechanism
データベースのアクセス制御
DATABASE ACCESS CONTROL
準備中
準備中
mechanism
データベースの障害復旧
DATABASE RECOVERY
準備中

検知・ログ・インシデント対応

security-ops

0 / 5 公開

ログから異常をどう見つけ、調査し、事故へ対応するのか。検知から復旧までの流れを追う。

準備中
defense
ログ収集とSIEM
LOG COLLECTION AND SIEM
準備中
準備中
defense
検知・アラート調査
DETECTION AND ALERT TRIAGE
準備中
準備中
defense
インシデント対応の流れ
INCIDENT RESPONSE LIFECYCLE
準備中
準備中
defense
脆弱性への対応
VULNERABILITY RESPONSE
準備中
準備中
defense
証拠保全とデジタルフォレンジック
DIGITAL FORENSICS & EVIDENCE PRESERVATION
準備中

人・組織を狙う攻撃

human-org