2021-11

DVWA（Damn Vulnerable Web Application）とは、意図的に脆弱性が存在するWebサーバが構築されている仮想マシンです。本記事では、DVWAの構築手順を記載します。

Nessus（ネサス）とは、Tenable Network Security社が開発した脆弱性診断ツールです。本記事では、無償版のNessusをインストールして、プラットフォーム診断をするための手順を記載します。

Google Chomeとは、Webページを閲覧するためのフリーのソフトウェア（ウェブブラウザ）です。本記事では、Google Chomeの概要とインストール手順を記載します。

Mozilla Firefoxとは、Webページを閲覧するためのフリーのソフトウェア（ウェブブラウザ）です。本記事では、Mozilla Firefoxの概要とインストール手順を記載します。

個人情報保護士認定試験とは、一般財団法人 全日本情報学習振興協会が開催している個人情報保護に関する法律や対策など幅広い範囲の知識を問う試験です。本記事では「個人情報保護士認定試験」の概要と試験合格までに使用した書籍や勉強方法を紹介します。

Webアプリケーションを公開する場合、セキュリティ対策をしないとハッカーから容易に攻撃されてしまい、情報漏洩やWebページ改ざんなどをされてしまう可能性があります。本記事では、OS、ミドルウェア、アプリケーションなど各層で実施すべきセキュリティ対策を記載します。

今のままエンジニアとして働くこと（将来）に不安を持っている方は多いと思います。エンジニアの働き方（「働く企業」と「職種（役職含む）」）の全体像を知って、将来のキャリアのために行動する内容（「エンジニアの勉強会に参加」と「転職活動」）をご紹介します。

Windows Server上でWebサーバ（Apache）を構築して、自己証明書（オレオレ証明書）を用いて通信を暗号化する手順を記載します。

Windows Server（Windows Server 2016や2019など）のISOイメージをマイクロソフトの公式サイトからダウンロードできます。本記事では、Windows Server 2019の評価版のISOイメージのダウンロード及びインストール手順を記載します。

Burp Suiteとは、通信内容のキャプチャなど様々な機能があるローカルプロキシツールです。セキュリティ検査でよく利用します。本記事では、Burp Suiteの概要とインストール手順を記載します。