Software Design 2023年10月号

第1特集
今さら聞けないネットワークセキュリティ
攻撃手法や防御システムの基本を押さえて守りを固めよう

ネットワーク技術の進化が進み，仕事であれプライベートであれ，今やネットワークを介した通信を行わない日はありません。一方で，サイバー攻撃も日に日に進化を遂げています。攻撃対象も個人や企業，業種や企業規模などによりません。つまりネットワーク上で情報を取り扱うということは，高度化・巧妙化が進むサイバー攻撃の脅威にさらされるリスクを併せ持つということなのです。

脅威から守ったりリスクを最小化したりするには，何よりもまず，敵の手口と防御手段を知ることが重要です。本特集でネットワークセキュリティ対策の全体像を把握して，サイバー攻撃の脅威に備えましょう。

第2特集
速習HTTP/3
次世代プロトコルに対応するための知識を身につけよう

HTTP/3はQUICというプロトコル上で通信を行うプロトコルです。HTTP/2までと違い，TCPではなくUDPを前提としています。HTTP/3が標準化されてから約1年が経ち，HTTP/3を実装しているソフトウェアや対応済みのサービスも増えてきたように思います。本特集では，そんなHTTP/3をこれから実際に利用するために，今知っておきたい情報をまとめました。HTTP/3が登場した経緯から，UDPとQUICを使ったプロトコルのしくみ，WebサービスやサーバをHTTP/3に対応させるための方法まで，HTTP/3の全体像をまとめて速習してしまいましょう。

特別企画
熟考クラウドセキュリティ
「CNAPP」の実現のために

クラウドには，従来のセキュリティ対策だけでは守り切れない部分があり，クラウドならではのセキュリティ対策を考える必要があります。そして，「CNAPP」とはクラウドセキュリティにおける完成形の1つにあたります。本稿では，CNAPP実現に向けて，クラウドセキュリティの基礎を解説します。