SOPとCORSを絡めたセキュリティ（１）
一生SOPを覚えられないので、ついに書くことに… まず、「ブラウザが異なるWebサイト間の操作をどう制御しているのか」という視点で考える必要があります。特に重要なのは、Webセキュリティには異なる目的を持った仕組みが複数 […]
続きを読む SOPとCORSを絡めたセキュリティ（１）カテゴリー: ネットワーク技術
WHOIS提供義務廃止に関するまとめ
まず、WHOISの提供義務は廃止されます。そのため、後継プロトコルのRDAPへの移行する必要があります。 本記事は、私自身に向けたまとめ記事ですので、厳格な情報を知りたい方は以下のドキュメントを参照することを推奨します。 […]
続きを読む WHOIS提供義務廃止に関するまとめcurlの使い方から解消できたSNIの誤解
chatGPTを使って、「多くのエンジニアは知らないけど、知ると得すること」というテーマでいろんな知識を得ているときに、以下の情報が出てきました。 –resolve {ホスト名}:{ポート}:{IPアドレス} […]
続きを読む curlの使い方から解消できたSNIの誤解
HSTS(HTTP Strict-Transport-Security)の検証環境セットアップ
環境前提 検証環境は下記を想定します。 事前にやっておくこと 検証のために下記は事前に決めておいてください。 ※本記事ではCAのFQDNを [ ca.example ] 、CommonName/SANは [ exampl […]
続きを読む HSTS(HTTP Strict-Transport-Security)の検証環境セットアップ
HSTS有効化時に確認するべきこと
前回はHSTSについて取り上げました。今回はHSTS有効化時に必要になる検証事項などを取り上げています。私の知見をベースにしているため、環境に応じて検証事項を変更してください。次回はHSTSを検証する一連の設定方法を紹介 […]
続きを読む HSTS有効化時に確認するべきこと
HSTS(HTTP Strict-Transport-Security)について
情報処理安全確保支援士試験にて出題されたHSTSについて、改めて調べてみました。 今回は有効化するにあたって確認・検討するべき事項を挙げます。次回は有効化時の確認事項をまとめています。 HSTSの効果 ※RFC6797 […]
続きを読む HSTS(HTTP Strict-Transport-Security)について
Windows PowerShellでResolve-DnsNameを使って名前解決する
Windowsでの名前解決テストについて、PowerShellのResolve-DnsNameコマンドレットを使用した方法を詳細に解説します。DNSリゾルバ指定、DNSSEC検証、RRタイプ指定など、さまざまなシナリオでの使い方を紹介します。
続きを読む Windows PowerShellでResolve-DnsNameを使って名前解決する
Windows環境でコマンドラインからHTTP/HTTPS通信をする（２）
Windows環境でのHTTP/HTTPSリクエスト送信には通常ブラウザやPostmanが用いられますが、制限がある場合にはコマンドラインからの送信が便利です。ここでは、PowerShellを使用したリクエスト送信方法を紹介します。
続きを読む Windows環境でコマンドラインからHTTP/HTTPS通信をする（２）Windows環境でコマンドラインからHTTP/HTTPS通信をする（１）
Windows環境でのHTTP/HTTPSリクエスト送信には通常ブラウザやPostmanが用いられますが、制限がある場合にはコマンドラインからの送信が便利です。ここでは、curlを使用したリクエスト送信方法を紹介します。
続きを読む Windows環境でコマンドラインからHTTP/HTTPS通信をする（１）