▲2025年10月号　no.306　9月28日発行


■特集１　基本から点検する　多要素認証の仕組み

●基本から点検する　多要素認証の仕組み　ワンタイムパスワードは本当に危ないの？ （022p）
●証券口座乗っ取りで多要素認証に脚光　世界で進む 「ＯＴＰ離れ」 （024p）
●３つの 「異なる要素」 で本人確認　ＯＴＰは中間者攻撃に弱い（026p）
●画面ロック解除を応用するパスキー　フィッシングに負けない３つの仕組み（031p）
●パスキー導入後も油断は禁物　想定される３つの攻撃手口（036p）


■特集２　Ｂｌａｃｋ　Ｈａｔ　ＵＳＡ　２０２５　現地リポ

●ＡＩセキュリティーの最前線が集結（038p）


■ビギナーズクエスチョン

●ネットワーク障害はどう検知するの？ （006p）


■エンジニアの横顔

●さくらインターネット　クラウド事業本部プラットフォーム部シニアプリンシパルネットワークエンジニア　土屋　太二　氏 「なりたい姿」 に向け一歩ずつ進む　データセンターのネットワークを鋭意刷新（007p）


■絵で見て分かる　ネットワーク必修キーワード

●スパニング ・ ツリー ・ プロトコル　論理的な木構造で 「ループ」 防ぐ（008p）


■ｐｉｙｏｋａｎｇｏの月刊システムトラブル

●東電子会社にリスト型攻撃　ほか（010p）


■月刊　ランサムリポート

●被害件数の増加傾向が続く　新たなグループ 「Ｄ４ＲＫ　４ＲＭＹ」 に要注意（012p）


■ＮＥＷＳ　ｃｌｏｓｅ‐ｕｐ

● 「社労夢」 運営元に３億円求める訴訟 「クラウドサービスにあるまじき危険な設定」 訴状で痛烈に批判（014p）
●ネスペ試験や支援士試験がＣＢＴに手書きの論述もキーボード入力へ　合格率が上向く２つの根拠（016p）
●海底ケーブルが足りない許認可の長期化や船舶不足が頻発　敷設が遅れるボトルネックに（019p）


■特別リポート　ＡＩエージェント技術 「ＭＣＰ」 に脆弱性

●外部接続に情報窃取のリスク（048p）


■ネスぺ試験で学ぶネットワーク技術のキホン

●ＩＰ電話（052p）


■当事者が語る！ トラブルからの脱出

●［今回の犯人］　ＩＰアドレスへのアクセス制限特定サイトにだけつながらない見知らぬ誰かが 「ブロック」 （060p）


■インターネットはなぜつながるのか

●主要な通信サービスを学ぶ（066p）


■マルウエア徹底解剖

●配布形式 「ＭＳＩＸ」 を悪用する攻撃（070p）


■ＩＥＥＥ標準化動向に見る未来

●バッテリーレスのＩｏＴ機器への標準化（076p）


■スクエア

●読者のひろば／編集部から／次号予告（080p）


■北郷達郎のテクノロジー温故知新

●オブジェクト指向はどこに消えたのか（082p）