最新認証テクノロジー 【アカウント・ログイン】WebAuthn APIの基本と署名検証の流れ解説
WebAuthn APIの基礎知識：ブラウザとサーバー間で行われる署名検証の流れ 初心者 WebAuthn APIについて詳しく知りたいのですが、ブラウザとサーバー間での署名検証の流れはどうなっているのでしょうか？ 専門家 WebAuthn...
最新認証テクノロジー 最新認証テクノロジー 【アカウント・ログイン】パスキー盗難の可能性と最新攻撃手法対策
パスキーが盗まれる可能性はあるか？最新の攻撃手法と防御策 初心者 パスキーが盗まれる可能性はあるんですか？最近よく聞くMFA（多要素認証）もあまり理解できていません。 専門家 はい、パスキーは盗まれる可能性があります。特に最新の攻撃手法に注...
最新認証テクノロジー 【アカウント・ログイン】ES256とRS256の選択基準と実務的な比較方法
COSEアルゴリズム識別子の選択基準について 初心者 COSEアルゴリズム識別子のES256とRS256の違いは何ですか？どちらを選んだらよいか悩んでいます。 専門家 ES256は楕円曲線暗号を使用したアルゴリズムであり、高いセキュリティを...
最新認証テクノロジー 【アカウント・ログイン】Intuneからデバイス削除時のWindows Hello認証情報の挙動とは
デバイスをIntuneから削除した際のWindows Hello認証情報の削除挙動について 初心者 デバイスをIntuneから削除すると、Windows Helloの認証情報はどうなるのですか？ 専門家 Intuneからデバイスを削除すると...
最新認証テクノロジー 【アカウント・ログイン】ISMS/Pマーク対応のフィッシング耐性評価ポイントと記載例
フィッシング耐性の評価ポイントについて 初心者 ISMS/Pマーク対応におけるフィッシング耐性とは何ですか？どのように評価されるのですか？ 専門家 フィッシング耐性とは、組織がフィッシング攻撃に対してどれだけ強いかを示す指標です。評価ポイン...
最新認証テクノロジー 【アカウント・ログイン】BYOD時におけるフィッシング耐性MFAの設計ポイント
BYOD（個人端末）利用時におけるフィッシング耐性MFAの境界線設計についての対話 初心者 BYOD環境でのフィッシング対策として、MFA（多要素認証）を使う必要があると聞きましたが、具体的にどのように設計すれば良いのでしょうか？ 専門家 ...
最新認証テクノロジー 【アカウント・ログイン】共有PCでのフィッシング対策MFAの運用と解決策
共有PC環境におけるフィッシング耐性MFAの運用課題と解決策 初心者 共有PC環境でのフィッシング耐性MFAの運用にはどんな課題がありますか？ 専門家 主な課題は、ユーザーの認証情報が他者と共有されるリスクや、MFAのデバイス管理が煩雑にな...
最新認証テクノロジー 【アカウント・ログイン】パスキー連携で進化する物理入退室管理システムの可能性
パスキーと物理入退室管理システムの関係 初心者 パスキーって何ですか？物理入退室管理システムとどう関係があるんですか？ 専門家 パスキーとは、ユーザーが安全にオンラインサービスにアクセスするために使用する認証方法の一つです。物理入退室管理シ...
最新認証テクノロジー 【アカウント・ログイン】Google WorkspaceにFIDO2セキュリティキーを導入する手順と注意点
Google WorkspaceへのFIDO2セキュリティキー導入と制限設定に関するQ&A 初心者 Google WorkspaceにFIDO2セキュリティキーを導入したいのですが、具体的にどのように設定すればいいですか？ 専門家 まず、G...
最新認証テクノロジー 【アカウント・ログイン】Windows Hello for Business導入後のユーザーアンケート設問案とは
ユーザーアンケート設問案についての質問と回答 初心者 Windows Hello for Businessの導入後、どのようなユーザーアンケートを行うべきですか？具体的な設問があれば教えてください。 専門家 具体的な設問としては、ユーザーの...