2009年の連載一覧

サブコーナー

1記事(最終更新:2009年05月21日)

記事一覧

フローティング型のブログパーツを作ろう

フローティング型のブログパーツを作ってみよう! 今回は、画面全体をFlashで覆うようなフローティング型のブログパーツを作ってみましょう。

山下 美緒

2009年2月20日 20:00

  • 開発ツール
  • Web開発
  • 技術解説

システムの弱点を補強するには?

弱点3:リスクの評価・管理策の適用 本連載では、システムの5つの弱点(「資産の特定」「リスクの分析」「リスクの評価・管理策の適用」「管理策の有効性の評価」「リスクの変化への対応」)の中の「リスクの分析」について紹介しました。

佐藤 元彦

2009年2月19日 20:00

  • システム運用
  • セキュリティ
  • 技術解説

サイトエクスプローラーを使ってみよう!

サイトの認証! 第3回では、Yahoo! JAPANの管理ツール「Yahoo!サイトエクスプローラー」(以下、サイトエクスプローラー)の主要機能を解説します。サイトエクスプローラーを利用するには、Yahoo! JAPANのID(無料で取得可能)が必要ですので、お持ちでない方は取得しておいてください

渡辺 隆広

2009年2月19日 20:00

  • Web開発
  • 技術解説

PRサイトの設計時に知っておきたいこと

PRサイトのデザインにおける3つのコツ! PRサイトを制作するにあたり、特にデザイン面において留意すべき点は以下の3点に集約することができる。

後藤 大典

2009年2月18日 20:00

  • Web開発
  • システム運用
  • 技術解説

新トレースバック方式InterTrackとは

複数のネットワークをまたがるトレースバックの難しさ 今回は「複数のネットワークをまたがるトレースバックをいかに実現するか?」について、実現の難しさと、複数のネットワークを横断してトレースバック網を構築するInterTrackについて解説します。

櫨山 寛章

2009年2月18日 20:00

  • ネットワーク
  • 技術解説

コンテンツ上に広がるバナーの作り方

HTMLコンテンツ上に広がるバナーを作成しよう!今回はマウスのアクションでHTMLコンテンツ上に広がるバナーを作成してみたいと思います。「HTMLコンテンツ上に広がる」というのは、ページ表示の最初はバナー枠に収まるように表示されていますが、何らかのイベントで「HTMLコンテンツ上にレイヤーとして重

山田 宏道

2009年2月17日 20:00

  • Web開発
  • 技術解説

悪意のある攻撃から身を守るには?

nonce:リプレイ攻撃に対する対処方法 第2回の最後で少し紹介しましたが、セキュリティーの大事な考え方の1つにnonce(ノンス)というものがあります。nonceとは、number used onceの略で、1回だけ使われる番号という意味です。ワンタイムトークンと呼ばれることもあります。

村上 知紀

2009年2月17日 20:00

  • セキュリティ
  • 技術解説

SEOはサイト構築前に考えるべし!

Webサイトの主役はユーザー 今回はSEO対策のもう1つのポイント「ユーザー視点での情報発信」について説明します。まずは、Webサイトを訪れるユーザーの行動心理に沿って考えてみましょう。

中島 公平

2009年2月16日 20:00

  • Web開発
  • 技術解説

WEPの解読方法を知る!

無線LAN暗号化 先の2回において、暗号の意味、それを解読するということ、そして、その具体化としてストリーム暗号であるRC4とその安全性について解説した。今回は無線LANの暗号化方式として、IEEE 802.11bで規定されているWEPについて、特にその解読法について説明する。

森井 昌克

2009年2月16日 20:00

  • セキュリティ
  • 技術解説

SQLインジェクションの本当の恐怖

SQLインジェクションの目的は? そもそも攻撃者は何の目的でSQLインジェクションを仕掛けているのだろうか?

近藤 伸明

2009年2月13日 20:00

  • Web開発
  • セキュリティ
  • 技術解説

APIを使ったブログパーツを作ろう!

WebサービスAPIを利用したブログパーツを作ってみよう! WebサービスAPIとは、Webサービスの一部の機能を外部から利用できるように公開されているルールのようなものです。公開されているAPIに基づいてプログラムを記述することにより、さまざまなWebサービスを利用したコンテンツを作ることができま

山下 美緒

2009年2月13日 20:00

  • 開発ツール
  • Web開発
  • 技術解説

システムの弱点をどう探すか?

弱点2:リスクの分析 第1回では、システムの5つの弱点として、「資産の特定」「リスクの分析」「リスクの評価・管理策の適用」「管理策の有効性の評価」「リスクの変化への対応」ができていない、ということを説明しました。そして、システム内の「資産の特定」と「リスクの分析」についての注意点を紹介しました。

佐藤 元彦

2009年2月12日 20:00

  • システム運用
  • セキュリティ
  • 技術解説

簡単すぎる!ウェブマスターツールの設定

ウェブマスターツールの利用準備をする 今回は、Googleウェブマスターツール(以下、単にウェブマスターツールと表記)にフォーカスして、主要な機能をみていきましょう。なお、本原稿は2009年1月20日時点の画面に基づいて解説をしています。ウェブマスターツールは随時、機能の追加・変更が行われています

渡辺 隆広

2009年2月12日 20:00

  • Web開発
  • 技術解説

スクロールで変化するバナーの作り方

「スクロールする=ビールを飲む」という演出を加える! 今回からは、サイト閲覧者のブラウザに対するアクションに反応するバナーを作成します。ブラウザに対するアクションとは、スクロール、マウスカーソルの移動、ウィンドウ操作などです。これらの状態はFlashから直接取得できませんが、JavaScriptを

山田 宏道

2009年2月10日 20:00

  • Web開発
  • 技術解説

OpenIDに仕掛けられやすい5つの攻撃

セキュリティーから見たOpenIDの危険性 第1回は、OpenIDが注目される背景や理由、そして基本的な認証の流れについてみていきました。では、OpenIDをセキュリティーという観点で見た場合のポイントはどこにあるでしょうか。

村上 知紀

2009年2月10日 20:00

  • セキュリティ
  • 技術解説

本質的なSEOとは

SEOで本当に成し得たいことは何なのか? 今回は前回述べたSEO対策の1つ、「目指すべき成果目標の設定」について説明します。まずは、「成果とは一体何なのか?」というところから始めたいと思います。

中島 公平

2009年2月9日 20:00

  • Web開発
  • 技術解説

暗号解読とストリーム暗号

暗号を解読するということ 第1回(http://thinkit.jp/article/810/1/)では暗号の概要について述べた。今回は特に鍵の安全性と解読について解説し、ストリーム暗号の仕組みを紹介する。

森井 昌克

2009年2月9日 20:00

  • セキュリティ
  • 技術解説

止まらないSQLインジェクション事件

最新セキュリティーインシデント Webサーバーの脆弱(ぜいじゃく)性により、個人情報の漏えい、Webサイトの改ざん、ウイルス感染サイトへの誘導などの危険性が広く認知されるようになって久しい。しかしいまだにSQLインジェクションをはじめとする危険性の高い脆弱性が元となる事件が多発している。

近藤 伸明

2009年2月6日 20:00

  • Web開発
  • セキュリティ
  • 技術解説

ブログパーツの基礎知識

ブログパーツって何? ブログページを見ていると、サイドバーなどにさまざまな機能がついたミニコンテンツが掲載されていたり、ページ全体を覆ってアニメーションが流れたりすることがあります。そのようなブログに機能を追加したり、ブログをより楽しく飾ったりするために配布されているコンテンツのことは、一般的に「ブ

山下 美緒

2009年2月6日 20:00

  • 開発ツール
  • Web開発
  • 技術解説

資産は何か?守るべき場所はどこか?

監査人が教えるシステムの5つの弱点 筆者の所属するチームは、情報セキュリティー監査やシステム監査を主たる業務にしており、顧客のシステムやオペレーションの「弱点」を探し、「改善」を提言しています。

佐藤 元彦

2009年2月5日 20:00

  • システム運用
  • セキュリティ
  • 技術解説

人気記事トップ10

人気記事ランキングをもっと見る