ようこそ サインイン
セキュリティ デベロッパー センター
印刷用ページ      送信     
クリックして評価とフィードバックをお寄せください

セキュリティ 技術資料

ガイダンス

開発者向けセキュリティ ガイダンス
このページでは、開発者がセキュリティ保護されたアプリケーションを作成するのに役立つトピックスごとにモジュール化されたガイダンスを提供しています。このページで紹介しているコンテンツは、セキュリティを考慮してアプリケーションを開発する際のマイクロソフトの推奨事項を扱っています。 (2004 年 9 月 7 日, 技術情報)    

脅威/脆弱性

良いニュースと悪いニュース
Michael Howard 氏が、メモリ内の機密データを無効にするという鋭い指摘と、HttpOnly cookie 拡張を使ってクロス サイト スクリプティングの問題点を軽減することについて詳しく説明します。  (2002 年 10 月 29 日, Code Secure コラム)   

 

出力が信用できなくなる : クロスサイト スクリプティングの解説
3 年ほど前までは、誰もクロスサイト スクリプティング (XSS) の問題など聞いたこともありませんでした。ところが、最近では 1日少なくとも 1、2 回は Web 上で聞いていると言っても過言ではありません。では、何が問題で、なぜそれが深刻なのでしょうか。 問題は 2 点あります。 (2002 年 10 月 29 日, Code Secure コラム)   

 

2 つの目立たないセキュリティの問題に取り組む
最近よく見かけるいくつかの誤りを説明し、それを人々に知らせることに価値があります。今月の記事では、以下の 2 つのトピックについて説明しようと思います。  (2002 年 9 月 2 日, Code Secure コラム)   

 

バッファ オーバーランを解消せよ!
この記事では、バッファ オーバーランがまずい理由、これが生じる理由、そしてこれを解消する方法に焦点を当てます。 (2002 年 6 月 5 日, Code Secure コラム)   

 

いわゆる ".NET ウイルス" に関する公開書簡
この公開書簡では、1 月 10 日に発見された ".NET ウイルス" と呼ばれるウイルスの情報を公開しています。このウイルスの実体は .NET Framework 上で動作するソフトウェアをターゲットとしたもですが、実際には、 .NET のウイルスではなく、ネイティブ コードによってローダープログラムを改ざんする既知の旧式なタイプのウイルスです。このウイルスによってどのような影響があるかについて説明しています。  (2002 年 1 月 16 日, 製品情報)    

Visual Studio

Visual Studio 2005 の新しいセキュリティ機能
Visual Studio 2005 により、開発者が安全なアプリケーションを開発することが容易になりました。安全なマネージ コードを書くこと、ビルドをサポートするIDEツールの使用、Code Access Security の利点を生かしたマネージ アプリケーションの導入。 (2005 年 12 月 7 日, 技術情報)    

言語

コンパイラ セキュリティの徹底調査
この資料では、バッファ オーバーラン、および /GS コンパイル時フラグが提供する Microsoft® Visual C++® .NET のセキュリティ チェック機能の全体像について説明します。  (2002 年 7 月 5 日, 技術情報)    

 

Visual C++ .NET セキュリティ機能に関する不正確な主張
Cigital 社が公表したレポートでは、Visual C++ .NET のセキュリティに関して一連の根拠のない主張を行っています。このレポートは正しくありません。主張されているセキュリティの欠陥はまったく存在しませんし、 Visual C++ .NET は正しく機能します。しかし、そのレポートは多くのニュース記事を生み出すことになり、このことに関してユーザーから多くの質問を受け取ることになりました。マイクロソフトは、これを受けて、そのレポートおよびそのレポートで議論されている機能に関する情報を提供します。  (2002 年 2 月 18 日, 製品情報)    

 

アプリケーション セキュリティにおける前進: C ランタイムと Windows API がセキュリティに及ぼす影響
この記事では、C および C++ で関数呼び出しを使用するときによく起こる間違いと、それがセキュリティに及ぼす影響を説明し、いくつかの関数の使い方の概略を示します。  (2001 年 8 月 7 日, 技術情報)    

 

strsafe.h : C 言語での安全な文字列処理
C プログラミング言語でより安全に文字列を処理する関数セットである strsafe.h 関数を使って C コードの安全性を確保します。 (2002 年 10 月 8 日, 技術情報)   

 

COM/COM+ セキュリティ （準備編その1）
本稿では、COM のセキュリティのバックグラウンドを明らかにするとともに、MTS、COM+ と進化してきたセキュリティモデルの流れについても追っていくことにしましょう。  (2000 年 7 月 27 日, 技術情報)    

.NET Framework

Microsoft .NET Framework のセキュリティ
このホワイト ペーパーは、Foundstone, Inc. および CORE Security Technologies の両社が 2000 年夏に開始した長期にわたる独自のセキュリティ分析に基づいて書かれています。企業がソフトウェア ソリューションの設計と開発時に共通して直面するセキュリティに関する課題についておさらいし、.NET Framework がそのセキュリティ アーキテクチャを通してこれらの課題に合理的なソリューションを提供する方法について概説します。  (2002 年 6 月 10 日, 技術情報)    

 

.NET Framework のための安全なコーディング ガイドライン
この資料では、セキュリティ システムについて簡単に説明し、コードの開発者が考慮すべきセキュリティ上の問題点を解説し、コードのセキュリティを確保するために考慮しなくてはならない問題を把握できるように、コンポーネントを分類するためのガイドラインを示します。  (2002 年 4 月 24 日, 技術情報)    

 

Microsoft .NET Framework におけるセキュリティの変更点
この文書では、Microsoft .NET Framework を使ってソフトウェア開発にセキュリティ関連のベスト プラクティスを組み込む方法と、既存のコンポーネントとアプリケーションをアップデートする方法について説明します。  (2002 年 4 月 10 日, 技術情報)    

 

.NET Framework アセンブリと AllowPartiallyTrustedCallers 属性
厳密な名前を持つアセンブリの中の型は、アセンブリが AllowPartiallyTrustedCallers 属性 (APTCA) でマークされている場合にのみ、部分的に信頼されるコードから呼び出すことができます。この属性は、個々の型のパブリックにアクセスが可能なメソッドに自動的に追加される、FullTrust 権限の暗黙の LinkDemand を削除する効果を持ちます。 (2002 年 4 月 10 日, 技術情報)    

 

.NET Framework におけるセキュリティ概要
この記事では、エビデンス ベース セキュリティ、ロール ベース セキュリティ、認証と承認の概念、アイソレート ストレージ、暗号、および拡張性を含む、Microsoft .NET Framework のセキュリティ アーキテクチャの概要を示します。 (2002 年 2 月 14 日, 技術情報)    

 

.NET Framework エンタープライズ セキュリティ ポリシーの管理と導入
この記事では、エンタープライズ環境におけるコード アクセス セキュリティ ポリシーの管理と導入に関する一般的な質問への答えを示します。  (2002 年 2 月 14 日, 技術情報)    

 

Microsoft .NET Framework セキュリティ概要
このドキュメントでは、エビデンス ベース セキュリティ、ロール ベース セキュリティ、認証と承認の概念、アイソレート ストレージ、暗号、および拡張性を含む、Microsoft .NET Framework のセキュリティ アーキテクチャの概要を示します。 (2001 年 12 月 20 日, 製品情報)    

Windows

Windows XP Service Pack 2: 開発者向け情報
マイクロソフトは、Windows XP SP2 で、ウイルスやワームから悪意のある攻撃に対抗する Windows XP ベースのコンピュータの能力を強化する一連のセキュリティ テクノロジを導入しました。 その中から、ネットワーク保護とメモリ保護の内容について解説します。  (2003 年 11 月 26 日, セキュリティ情報)    

 

Windows XP および Windows Server 2003 での資格情報管理の使用方法
Microsoft Windows XP と Windows Server 2003 で、安全で標準的な方法で認証情報を得るために、DPAPI 関数 CredUIPromptForCredentials を使用したユーザーの資格情報の取得方法を示します。  (2003 年 7 月 8 日, 技術情報)    

 

Web サイト構築における Microsoft Windows XP Service Pack 2 (SP2) への対応について
Windows XP SP2 でのセキュリティ機能強化に伴う Internet Explorer、Active X コントロール、ファイルダウンロード、ポップアップウィンドウ等に対する変更点について、Web サイトにどういった影響を与えるか Q & A 形式で説明します。 (2004 年 6 月 10 日, セキュリティ情報)    

ASP.NET

セキュリティ保護された .NET Web アプリケーションの構築
この『セキュリティ保護された ASP.NET アプリケーションの構築』では、セキュリティ保護されたソリューションの開発で必要となる重要な操作について順を追って説明します。この文書に含まれる作業の手引きの一覧を次に示します。 (2005 年 12 月 7 日, 技術情報)    

 

Web アプリケーション セキュリティ強化: 脅威とその対策
「Web アプリケーション セキュリティ強化: 脅威とその対策」は、包括的で詳細なセキュリティ ガイドで、ハッキングに対して抵抗力のある、セキュリティ保護された ASP.NET Web アプリケーションを設計、開発、構成、および展開する際に役立ちます。 (2005 年 12 月 7 日, 技術情報)    

 

ASP.NET における認証 : .NET セキュリティ ガイド
この記事では、サーバー アプリケーションを設計する際のセキュリティ上の重要事項について説明します。Internet Information Services と ASP.NET は、どちらもアプリケーション内でユーザーを適切に認証し、正しいセキュリティ コンテキストを取得するためのセキュリティ モデルを提供しています。 (2001 年 12 月 5 日, 技術情報)    

SQL Server

SQL Server 2005 Express Edition サーバーをセキュリティで保護する
SQL Server Express について、SQL Server Express をセキュリティで保護された状態でインストールおよび構成する方法、ならびに SQL Server のセキュリティに関する基礎を紹介します。 (2005 年 12 月 7 日, 技術情報)    

 

Microsoft SQL Server 2000 のセキュリティ
本書は、SQL Server の管理者と開発者を対象に、SQL Server 2000 の新しいセキュリティ機能について紹介します。新機能の概説に続いて、Microsoft Windows 2000 ドメイン環境でセキュリティを最適に実装する方法とソースコードのサンプルについて詳述します。 (2005 年 12 月 7 日, 技術情報)    

 

SQL Server 2000 Windows CE Edition のセキュリティ モデルとシナリオ
このドキュメントでは、Microsoft SQL Server 2000 Windows CE Edition (SQL Server CE) と Microsoft Internet Information Services (IIS) をセットアップして、接続のセキュリティを維持する方法について説明します。  (2001 年 8 月 23 日, 技術情報)    

IIS

セキュリティテスト用 SSL サーバーの構築 - ステップ バイ ステップ
多くの開発者が、.NET Framework で提供されるセキュリティの機能について興味を示し、実際にセキュリティを考慮したアプリケーションを開発し、テストしていることと思います。これは、自分の開発したシステムをより強固にし、顧客に安心して利用していただけるシステムを提供する上で重要であると認識されます。  (2002 年 2 月 18 日, 技術情報)

IE

Internet Explorer 6 のプライバシー機能についてよく寄せられる質問
Internet Explorer 6 のプライバシー機能についてよく寄せられる質問とその回答をまとめました。  (2001 年 9 月 25 日, 技術情報)    

 

Internet Explorer 6 のプライバシー機能
の記事では、Web サービスがサイト毎に関連付けられた Cookie のプライバシーの要件を満たし、Internet Explorer 6 で実装された Cookie のフィルタ処理に対応する方法について概説します。  (2001 年 9 月 25 日, 技術情報)    

Web サービス

Web サービスのセキュリティ: アーキテクチャとロードマップの提案
このドキュメントでは、Web サービス環境内でセキュリティに取り組むために提案する方策を説明します。ここでは包括的な Web サービス セキュリティ モデルを定義します。 (2002 年 5 月 30 日, 技術情報)   

 

Web Services Security (WS-Security) 仕様書
WS-Security は、メッセージの完全性、メッセージの秘匿性、および単一メッセージの認証による "保護品質" を提供するための SOAP メッセージングに対する機能強化について記述しています。これらのメカニズムを、幅広いセキュリティ モデルと暗号化テクノロジに対応するために使用できます。 (2002 年 5 月 30 日, 技術情報)   

 

Web Services Security 補遺
本ドキュメントは、 WS-Security 仕様の明確化、改善、推奨例、および訂正を記述したものです。  (2002 年 9 月 20 日, 技術情報)    

 

WS-Security アプリケーション ノート
Web Services Security仕様 (WS-Security) は、 Web サービスのセキュアな SOAP メッセージ交換の開発者に役立つ一連のメカニズムを提供します。特に、WS-Security は、メッセージの完全性、メッセージの秘匿性および単一メッセージの認証を SOAP メッセージに適用することにより、 「保護品質」 を提供するための既存の SOAP メッセージングに対する機能強化について記述しています。  (2002 年 9 月 20 日, 技術情報)    

 

At Your Service: XML Web サービスをハッカーから守るには (第 2 部)
第 1 部では、各種の攻撃、およびこれらの攻撃を防ぐためにできることを構成の観点から説明しました。第 2 部では、攻撃を防ぐための設計および開発上の問題に焦点を当てます。  (2001 年 11 月 26 日, At Your Service コラム)    

 

At Your Service: XML Web サービスをハッカーから守るには (第 1 部)
ここでは、どのような攻撃が存在するかについて検討し、自らを守るために配置、設計、および開発の領域で行うことができる手段を説明します。第 1 部では、配置に関して考慮すべき問題について説明し、第 2 部では、XML Web サービスを配置する際に注意すべき設計および開発上の問題について説明します。  (2001 年 11 月 26 日, At Your Service コラム)    

 

Microsoft SOAP Toolkit 2.0 を使用してセキュリティで保護された Web サービスを構築する
Microsoft SOAP Toolkit 2.0 は、さまざまなイントラネットおよびインターネット ソリューションにスケーラビリティの高い Web サービスを構築するための、柔軟性に富んだフレームワークを提供します。  (2001 年 10 月 9 日, 技術情報)    

 

カスタマイズしたプライバシー インポート ファイルを作成する方法
この概要で説明する XML 構文を使ってカスタム設定をインポートして、プライバシー設定を指定できます。これは、ユーザーまたは Web サービスが、 Cookie のコンパクト ポリシーについての解釈および動作の規則を直接指定できる唯一の方法です。  (2001 年 9 月 25 日, 技術情報)    

その他 Tips

最小限の特権という課題
セキュリティの分野には、役割を果たすのにちょうど足りる程度の能力または権限だけを使用して作業を行うという概念があります。なぜでしょうか。  (2002 年 8 月 20 日, Code Secure コラム)   

 

プライバシー機能についての資料
プライバシー機能についての資料をまとめました。  (2001 年 11 月 26 日, 技術情報)    

 

Web サイトに P3P プライバシー ポリシーを配置する方法
この概要では、まず Web サイトの自然言語によるプライバシー ポリシーを説明し、それを Web サイト上に Platform for Privacy Preferences (P3P) プライバシー機能として導入する手順を説明しています。  (2001 年 9 月 25 日, 技術情報)    

 

セキュリティ機能のためのエラー メッセージの作成方法
セキュリティ関連のメッセージの作成、表示、およびテストに関する基本的な情報を提供します。  (2002 年 10 月 29 日, Code Secure コラム)   

 

ページのトップへ

Page view tracker