徳丸試験更新情報– category –
-
ウェブセキュリティ基礎・実務試験（徳丸基礎・実務試験）の合否状況・学習方法・試験に受かるためのコツと最近の改ざん事例・傾向について解説（追加開催）
表記のセミナーを10月27日に開催します。模擬問題が公開されたので、模擬問題の解説も行います。 受験をお考えの方はこの機会にお申し込みください。 お申し込みは https://peatix.com/event/5222627 -
『任意のコマンド実行』をどう読む？ Gyazo事案から学ぶWebセキュリティの基礎
Webのニュースを見ると、本当に頻繁にセキュリティインシデントの話題が目に飛び込んでくるようになりました。しかし、インシデントの公表文を読んでも、「結局どこが危ないのか」「何を学べばいいのか」が、意外とはっきり見えてこないことがあります。特... -
ウェブセキュリティ基礎試験（徳丸基礎試験）の模擬問題ベータ版が公開されました。
こんにちは。PHP技術者認定機構の吉政でございます。 多くの方からご要望をいただいていたウェブセキュリティ基礎試験（徳丸基礎試験）の模擬問題ベータ版が認定スクールのGMOプライム・ストラテジーで公開されました。 ウェブ・セキュリティ基礎試験の受... -
下半期から学び直すWebセキュリティ 脆弱性情報を読めるエンジニアになるための基礎
Webセキュリティに関する注意喚起は増えていますが、その情報を読んでも「何が危ないのか」「何を理解すべきか」がつかみにくいことがあります。これからWeb技術を学ぶ人や、実務に入ったばかりのエンジニアに必要なのは、ニュースを追うことそのものでは... -
「自動更新で安心」は本当？ 7月のWordPress緊急注意喚起から学ぶWebセキュリティ入門
2026年7月、IPAはWordPressの脆弱性について緊急の注意喚起を公表しました。 企業サイトでは「自動更新があるから大丈夫」と考えたくなりますが、実際には設定や運用状況によって更新が反映されていないこともあります。今回は、話題となったWordPressの最... -
更新を後回しにしない企業が強い 2026年6月の注意喚起から学ぶWebセキュリティの基本
2026年6月は、IPAやJPCERT/CCから複数の注意喚起が公表されました。 更新対応は情シスだけの仕事と思われがちですが、実際には企業サイト運営や顧客対応にも直結する重要なテーマです。 今回は、6月の注意喚起を手がかりに、脆弱性情報をどう読み解くべき... -
「見えていない公開資産」が企業リスクになる時代。ASMで始めるWebセキュリティ入門
公開した覚えのない情報資産が、企業のWebセキュリティリスクになる時代です。 今回は、ASMの基本から、Webセキュリティに関する内容をお伝えします。 なぜ今、「見えていない公開資産」が問題になるのか 企業のWebセキュリティというと、本番サイトの基本... -
8/12夜開催）ウェブセキュリティ基礎・実務試験（徳丸基礎・実務試験）の合否状況・学習方法・試験に受かるためのコツと最近の改ざん事例・傾向について解説（追加開催）
PHPは全世界のWebサーバーの約7割強で動作しており、Webと言えばPHPと言えるくらいのシェアを持っています。また、初めて学ぶ言語としてもPHPから始める方も多いのも事実であり、学びやすく、その後の仕事も多いという特徴を持っています。 一方で、サイバ... -
5/25徳丸先生のWebセキュリティ討論会 最新WordPress7.0解説も
こんにちは。PHP技術者認定機構の吉政でございます。 皆さんWeb担当者フォーラムはご存じですか？ インプレスが主催するWeb担当者向けのイベントで、Webに関する最新のトピックが丸っとわかる業界を代表するイベントの一つです。 このイベントに、国内ウ... -
「複雑なパスワードを定期変更」はもう古い？ 2026年版・Webセキュリティの新常識
「複雑なパスワードを設定し、定期的に変更する」。 かつてはこれが情報セキュリティの正解として広く語られてきました。しかし2026年の今、その常識は見直しの時期に来ています。従来の「パスワードは複雑にして定期変更をすること」という考え方が、いま...