Software Design 2023年10月号

今号の特集概要

第1特集
今さら聞けないネットワークセキュリティ
攻撃手法や防御システムの基本を押さえて守りを固めよう

ネットワーク技術の進化が進み,仕事であれプライベートであれ,今やネットワークを介した通信を行わない日はありません。一方で,サイバー攻撃も日に日に進化を遂げています。攻撃対象も個人や企業,業種や企業規模などによりません。つまりネットワーク上で情報を取り扱うということは,高度化・巧妙化が進むサイバー攻撃の脅威にさらされるリスクを併せ持つということなのです。

脅威から守ったりリスクを最小化したりするには,何よりもまず,敵の手口と防御手段を知ることが重要です。本特集でネットワークセキュリティ対策の全体像を把握して,サイバー攻撃の脅威に備えましょう。

第2特集
速習HTTP/3
次世代プロトコルに対応するための知識を身につけよう

HTTP/3はQUICというプロトコル上で通信を行うプロトコルです。HTTP/2までと違い,TCPではなくUDPを前提としています。HTTP/3が標準化されてから約1年が経ち,HTTP/3を実装しているソフトウェアや対応済みのサービスも増えてきたように思います。本特集では,そんなHTTP/3をこれから実際に利用するために,今知っておきたい情報をまとめました。HTTP/3が登場した経緯から,UDPとQUICを使ったプロトコルのしくみ,WebサービスやサーバをHTTP/3に対応させるための方法まで,HTTP/3の全体像をまとめて速習してしまいましょう。

特別企画
熟考クラウドセキュリティ
「CNAPP」の実現のために

クラウドには,従来のセキュリティ対策だけでは守り切れない部分があり,クラウドならではのセキュリティ対策を考える必要があります。そして,「CNAPP」とはクラウドセキュリティにおける完成形の1つにあたります。本稿では,CNAPP実現に向けて,クラウドセキュリティの基礎を解説します。

目次

第1特集
今さら聞けないネットワークセキュリティ
攻撃手法や防御システムの基本を押さえて守りを固めよう

  • …… 佐々木 現興
  • 攻撃手法とその対策を知る
    第1章:ネットワークセキュリティの基本
  • 5つの防御手段を比べて理解
    第2章:ネットワークセキュリティにおける防御システム
  • 遠隔地からのセキュアな通信を実現する
    第3章:VPNと暗号化/認証の基礎
  • 昨今のセキュリティインシデントに立ち向かう
    第4章:クラウドネットワークセキュリティ

第2特集
速習HTTP/3
次世代プロトコルに対応するための知識を身につけよう

  • 第1章:なぜHTTP/3が登場したのか?
    HTTPの歴史から学ぶその特長
    …… 小河 亮
  • 第2章:HTTP/3のしくみ
    QUICとUDPが切り開くWeb体験
    …… 谷口 元紀
  • 第3章:実践HTTP/3
    HTTP/3の現状と対応方法を知ろう
    …… 金子 達哉

一般記事

  • [特別企画]熟考クラウドセキュリティ
    「CNAPP」の実現のために
    ……佐々木 康介

広告記事

  • [特別広報]Web3の新時代を拓くココネのエンジニアリング力を探る
    【4】ポケコロの舞台裏で繰り広げられてきたチャレンジ
    ……編集部
  • [特別広報]Ruby biz Grand prix 2023
    Ruby でデザインする、挑戦と進化の未来へ!
    ……編集部

連載

  • ITエンジニア必須の最新用語解説
    【178】OpenELA……杉山 貴章
  • 平林万能IT技術研究所 2ndシーズン
    【17】地球を包む大気の流れを立体的に眺めよう!――地表の風から成層圏のジェットストリームまで……平林 純
  • Stable Diffusionで学ぶ画像生成AIのしくみ
    【5】U-Netによるノイズ除去……國田 圭佑
  • ハピネスチームビルディング
    【19】リモートワークで新人が楽しく成長できるようにする……小島 優介
  • エンジニアのためのやる気UPエクササイズ
    【14】科学的に正しいコーヒーの飲み方! エンジニアのためのカフェイン活用術……えくろプロテイン
  • 【新連載】実践LLMアプリケーション開発
    【1】ChatGPT APIで初めてのAIチャットボット開発……西見 公宏
  • 【新連載】画像解析AIの作り方
    【1】画像解析AIの魅力と開発の流れ……髙木 優介
  • MLOpsのすすめ
    【3】機械学習を実用化する方針策定とツール選定……澁井 雄介
  • 位置情報エンジニアリングのすすめ
    【3】位置情報に触れる・加工する(後編)……鈴木 祐亮
  • 新時代の分散SNS Nostr
    【4】詳説Nostrプロトコル……かすてらふぃ
  • Google Cloudを軸に実践するSREプラクティス
    【7】Argo CDによるKubernetesへの継続的デリバリ……飯迫 正貴、(監修)小森 裕介
  • なるほど納得Go言語
    【9】Goにおけるエラー処理(前編)……崎原 晴香(H.Saki)
  • AWS活用ジャーニー
    【13】AWS Security Hub……杉金 晋
  • 現場から学ぶAWSのクラウドセキュリティ
    【2】IAMユーザーと認証情報のベストプラクティス……花塚 亮祐
  • 魅惑の自作シェルの世界
    【11】リダイレクトの実装(その1)……上田 隆一
  • [Ansible]現場を支えるPlaybook
    【11】Ansibleでプロンプトをハンドリングする……呉 理沙
  • ひみつのLinux通信
    【116】アイドル……くつなりょうすけ
  • あなたのスキルは社会に役立つ~エンジニアだからできる社会貢献~
    【142】シニア世代がChatGPTのbotをプログラミングなしで作る……小泉 勝志郎