ゆるふわサイバーセキュリティサイバーセキュリティの全体地図
サイバーセキュリティは、大きく5つの要素でできています。
ぜんぶを一度に学ぶ必要はありません。気になるところからどうぞ。
攻撃者の脅威を知り、暗号と認証で守りを固め、防御のしくみで被害を抑える。ネットワークの弱点を理解し、組織と法制度が全体を支える — この5つでセキュリティが成り立ちます
脅威・攻撃 — しかけてくる手口
フィッシング、マルウェア、ランサムウェアなど。攻撃者がどう狙い、どう入り込むかを知る。
暗号・認証 — 本人確認と秘密を守る
暗号で中身を隠し、パスワードや多要素・パスキーで本人を確かめる。守りの土台。
生体認証のしくみをやさしく解説｜指紋・顔で本人確認する
パスワード強度をPythonで測る｜"エントロピー"で見る本当の強さ
ワンタイムパスワード(TOTP)をPythonで実装｜Google Authenticatorのしくみ
ディフィー・ヘルマン鍵交換をPythonで実装｜"盗聴されても"共通鍵を作る
AES暗号をPythonで実装する｜共通鍵で安全にデータを暗号化する
パスワードの安全な保存をPythonで実装する｜ソルトとハッシュ反復
デジタル署名をPythonで実装する｜RSAで「改ざん」を見抜くしくみ
耐量子暗号（PQC）｜量子時代に暗号を守る移行が始まった
パスキーとは？パスワードのない認証が2026年に本格化
多要素認証（MFA）｜パスワードが漏れても守る二重ロック
暗号のきほん｜「鍵」で秘密を守るしくみ
安全なパスワードの作り方｜長さが正義、使い回さない
防御・対策 — 守りのしくみ
ウイルス対策、ファイアウォール、ゼロトラスト、バックアップ。攻撃を防ぎ被害を抑える。
ネットワーク・Web — つながる仕組みと弱点
通信のしくみ、HTTPS、Wi-Fi、Webの脆弱性。どこが狙われやすいかを理解する。
VPNのしくみをやさしく解説｜通信を"トンネル"で守る
TLS証明書の有効期限をPythonでチェック｜"失効"事故を防ぐ
CSRFトークンをPythonで実装する｜"意図しない操作"を防ぐ
XSSを防ぐエスケープをPythonで理解する｜出力時に無害化する
SQLインジェクションを防ぐPython実装｜なぜ文字列連結が危ないのか
JWTをPythonでゼロからつくる｜ログイン認証トークンのしくみ
HMACでAPIリクエストを署名・検証する｜改ざんとなりすましを防ぐ
メール認証（SPF/DKIM/DMARC）とは｜なりすましメール対策の現在地とBEC被害の実態
Webの脆弱性入門｜SQLインジェクション・XSSのしくみ
HTTPSのしくみ｜URLの「鍵マーク」は何を守っている？
組織・法制度 — ルール・人・社会
企業のセキュリティ体制、インシデント対応、法律や規制、そして深刻な人材不足まで。
セキュリティ意識向上（教育）はなぜ効くのか｜"人"が最後の砦
サプライチェーン攻撃とは？｜"取引先経由"で狙われる時代の守り方
ISO 27001とは？｜情報セキュリティ"認証"の意味と始め方
セキュリティ投資のROIをどう考える？｜"守り"にお金を出す理屈
ゼロデイ脆弱性の売買市場とは｜エクスプロイトブローカーの報酬相場とグレーマーケットの実態
バグバウンティ（脆弱性報奨金制度）とは｜仕組みと報酬相場、導入のポイント
能動的サイバー防御とは｜サイバー対処能力強化法をやさしく解説
能動的サイバー防御法｜2026年施行で日本はどう変わる
インシデント対応｜「攻撃されたあと」に何をする？
全体のお話 — まずはここから
5要素をまたぐ入門・活用・動向の記事です。