責任共有モデルの解説（AWS認定クラウドプラクティショナーシラバス用語）
責任共有モデルとは 責任共有モデル（Shared Responsibility Model）とは、AWS環境においてセキュリティとコンプライアンスを維持するために、AWS側とお客様（ユーザー）側の双方が担うべき責任の範囲を明確に定義した基本的な考え方です。クラウドのセキュリティは、AWSがすべてを完璧に守ってくれるわけではなく、利用するサービスやリソースに応じて、ユーザー自身が適切な設定や管理を行...
技術ブログ・資格学習データベース
Django、Python、AWS、Linux、セキュリティ、CVE、基本情報技術者、応用情報技術者、ITパスポートの用語を、図解と実務手順で解説します。個人開発kurutann.comの検証記録や障害対応事例も公開しています。
タグ「セキュリティとコンプライアンス」の記事を表示中× クリア
IAMの解説（AWS認定クラウドプラクティショナーシラバス用語）
IAMとは IAM（アイアム：AWS Identity and Access Management）とは、AWS内のリソースに対するアクセス権限を安全に、かつきめ細かく一元管理するためのグローバルサービスです。AWS環境において「誰が（Identity）」「どのAWSリソースに対して（Resource）」「どのような操作を（Action）」「どのような条件下で（Condition）」実行できるかを...
ルートユーザーの解説（AWS認定クラウドプラクティショナーシラバス用語）
ルートユーザーとは ルートユーザー（AWSアカウントのルートユーザー）とは、AWSアカウントを最初に作成した際に作られる、そのアカウント内のすべてのAWSサービスとリソースに対して「完全かつ無制限のアクセス権限」を持つ特権アカウントのことです。アカウント作成時に登録したメールアドレスとパスワードを使用してサインインします。ルートユーザーの権限はIAM（Identity and Access Man...
多要素認証の解説（AWS認定クラウドプラクティショナーシラバス用語）
多要素認証とは 多要素認証（MFA：Multi-Factor Authentication）とは、ユーザーがシステムやアカウントにログインする際に、2つ以上の異なる要素を組み合わせて本人確認を行う強力なセキュリティ手法です。従来の「ユーザーIDとパスワード」だけによる認証（単一要素認証）は、パスワードが推測されたり、フィッシング詐欺で盗み出されたりすると、いとも簡単に不正アクセスを許してしまう脆弱...
IAMポリシーの解説（AWS認定クラウドプラクティショナーシラバス用語）
IAMポリシーとは IAMポリシー（IAM Policy）とは、AWSにおいて「どのリソースに対して、どのような操作を、許可する（または拒否する）か」という具体的な権限のルールを定義した設計図（ドキュメント）のことです。JSON（JavaScript Object Notation）というテキスト形式で記述されます。IAMユーザー、IAMグループ、IAMロールといったエンティティ（ID）にこのIA...
IAMロールの解説（AWS認定クラウドプラクティショナーシラバス用語）
IAMロールとは IAMロール（IAM Role）とは、特定のユーザーやグループに長期間紐づくのではなく、AWSの各種サービスや外部のユーザーに対して「一時的なアクセス権限（一時的な認証情報）」を付与するためのIAMの仕組みです。通常のIAMユーザーが永続的なパスワードやアクセスキーを持っているのに対し、IAMロールは固定のパスワードやキーを持ちません。その代わり、「信頼されたエンティティ（EC2...
最小権限の原則の解説（AWS認定クラウドプラクティショナーシラバス用語）
最小権限の原則とは 最小権限の原則（Principle of Least Privilege）とは、情報セキュリティにおける最も重要で基本的な考え方の一つであり、ユーザーやプログラムに対して「目的のタスク（業務）を実行するために必要不可欠な、最小限のアクセス権限のみを付与する」というルールです。AWS環境におけるIAM（Identity and Access Management）の設計・運用にお...
セキュリティグループの解説（AWS認定クラウドプラクティショナーシラバス用語）
セキュリティグループとは セキュリティグループ（Security Group）とは、Amazon EC2インスタンスやRDSデータベースなどのAWSリソースに対して、仮想的な「ファイアウォール」として機能し、入ってくる通信（インバウンド）と出ていく通信（アウトバウンド）を制御するセキュリティ機能です。不要な通信を遮断し、許可された通信のみを通すことで、外部からのサイバー攻撃や不正アクセスからサーバ...
AWS Shieldの解説（AWS認定クラウドプラクティショナーシラバス用語）
AWS Shieldとは AWS Shield（シールド）とは、ウェブアプリケーションやインフラストラクチャを「DDoS攻撃（Distributed Denial of Service：分散型サービス拒否攻撃）」から保護するためのマネージド型の脅威保護サービスです。DDoS攻撃とは、世界中の無数のコンピューターから特定のサーバーやネットワークに対して一斉に大量の偽の通信（トラフィック）を送りつけ、...
AWS WAFの解説（AWS認定クラウドプラクティショナーシラバス用語）
AWS WAFとは AWS WAF（Web Application Firewall：ウェブ・アプリケーション・ファイアウォール）とは、Webアプリケーションに対する悪意のある攻撃（ハッキングやデータ改ざんの試み）を検知し、アプリケーションの入り口でブロックするためのセキュリティサービスです。ネットワーク層の通信を制御する「セキュリティグループ」や、大量のトラフィック攻撃を防ぐ「AWS Shiel...
AWS KMSの解説（AWS認定クラウドプラクティショナーシラバス用語）
AWS KMSとは AWS KMS（Key Management Service）とは、AWS環境においてデータの「暗号化」と「復号」に使用する「暗号化キー（鍵）」を安全に作成・管理・制御するためのフルマネージド型サービスです。機密情報（顧客の個人情報、クレジットカード情報、企業秘密など）をクラウドに保存する際、万が一データが外部に流出したとしても、中身を読み取られないようにデータを暗号化しておく...
AWS Artifactの解説（AWS認定クラウドプラクティショナーシラバス用語）
AWS Artifactとは AWS Artifact（アーティファクト）とは、AWSが外部の第三者監査機関から取得したセキュリティやコンプライアンスに関する各種「監査レポート」や、AWSとの間で締結する「コンプライアンス契約書」を、オンデマンドでいつでもダウンロード・確認できる無料のセルフサービスポータルです。企業がクラウドを導入する際、自社のセキュリティ基準や、業界特有の厳しい法的規制（医療デ...
コンプライアンスの解説（AWS認定クラウドプラクティショナーシラバス用語）
コンプライアンスとは コンプライアンス（Compliance）とは、一般的には「法令遵守」と訳されますが、ビジネスやITの世界、特にクラウドコンピューティングにおけるコンプライアンスは、単に法律を守るだけでなく、業界の規制、社内ポリシー、国際的なセキュリティ基準、プライバシー保護のガイドラインなどを遵守し、適切にシステムを運用・管理している状態を指します。企業が顧客の個人情報やクレジットカード情報...