フューチャーウェブ プロ/VPS
手厚いサポートで安心運用の
専用サーバー&仮想専用サーバー
フューチャーウェブ プロ/VPS
手厚いサポートで安心運用の
専用サーバー&仮想専用サーバー
フューチャーウェブ プロ/VPSの
よくあるご質問
- Let’s Encryptの無料SSL証明書を利用する上で制約事項などはありますか?
-
ドメイン認証証明書になりますので、DNSにドメイン名が登録されていることが条件となります。 関連記事 フューチャーメディア:【用語解説】 ~SSL証明書について~フューチャーウェブ:SSL証明書取得代行サービス
- CSPとは何ですか?
-
CSPはContent Security Policyの略で、Webサイトで読み込めるリソース(画像やフォント、JavaScriptなど)を制御するためのセキュリティ機能です。CSPは、これらのリソースに対してさまざまなルール(ポリシーディレクティブ)を設定し、不正なコンテンツの読み込みを防ぎます。 ポリシーディレクティブとは、CSP内で特定のリソースの取り扱い方や、適用範囲を定める指示のことを指します。 関連リンクFAQ:SQLインジェクションとは何 ...more
- SQLインジェクションとは何ですか?
-
SQLインジェクションとは、Webアプリケーションの脆弱性を悪用して、断片的なSQL文を不正に注入(インジェクション)し、アプリケーションに意図しない操作をさせる攻撃手法です。この攻撃により、データベース内のデータが不正に読み取られたり、改ざんや削除されたりする可能性があります。 関連リンク FAQSQLとは何ですか?
- SQLとは何ですか?
-
SQLは、Structured Query Languageの略で、データベースを操作するための言語です。国際標準化されており、さまざまなデータベースで広く使われています。 またSQLを使った命令文はSQL文と呼ばれ、クエリとも言われます。ユーザーがWebアプリケーションに入力した情報に基づいてSQL文が生成され、そのSQL文がデータベースを処理することで結果がユーザーに返されます。 関連リンク FAQSQLインジェクションとは何ですか?
- DASTとは何ですか?
-
DASTはDynamic Application Security Testing(動的アプリケーションセキュリティテスト)の略です。これは、実際に稼働中のアプリケーションに対して、攻撃者の視点から疑似的な攻撃リクエストを送信し、その挙動の変化から脆弱性を検出する検査手法です。DASTは、アプリケーションの外部からセキュリティ評価を行うため、リリース後に発見される可能性のある脆弱性を効果的に検出することができます。 関連リンク FAQSASTとは何ですか? ...more
- SASTとは何ですか?
-
SASTはStatic Application Security Testing(静的アプリケーションセキュリティテスト)の略です。この手法は、アプリケーションのソースコードを静的に解析し、脆弱性を特定するためのものです。アプリケーションが動作していない状態でも実施可能で、開発の初期段階で脆弱性を検出することができます。SASTは、コードベースのセキュリティを強化し、後の開発段階で問題が発覚するのを防ぐために、開発者にとって非常に重要なツールです。 関連リンク FAQ ...more
- アプリケーション層とは何ですか?
-
アプリケーション層(L7層/レイヤー7)は、インターネットのOSI参照モデルにおける7つの層の最上位層を指します。この層は、ユーザーが操作するソフトウェアアプリケーションのデータ処理を担当し、アプリケーションが理解できる形式でデータを提供します。代表的なプロトコルとしては、HTTP/HTTPS、FTPなどがあります。L7層では、データがユーザーと直接やり取りされる形で表示されます。各種のプロトコルはOSI参照モデルの7階層によって以下のように分類されています。 層名称プロトコル概要 7層アプリケーション層 HTTP/HTTPS、FTPなど 個々のアプリ ...more
- 侵入防御の機能のみを使用することは可能ですか。
-
可能です。 C1WSでは侵入防御機能、不正プログラム対策機能、Webレピュテーション機能の3つの機能を提供しています。これら3機能は自由に組み合わせてご利用が可能です。例えば、侵入防御機能のみのご利用や、不正プログラム対策機能とWebレピュテーション機能の2機能のみのご利用など必要に応じてお選びいただけます。料金の詳細については、下記のサービスサイトをご確認ください。 関連ページ サービスサイト:クラウド型総合サーバーセキュリティサービス
- SNIとは何ですか?
-
SNIとは「Server Name Indication」の略で、SSL/TLSの拡張仕様の1つです。 通常SSL証明書の設置には1つの証明書に対して1つの専用IPアドレスが必要となりますが、SNIを利用すると、1つのIPアドレスで複数のSSL証明書が設置可能となるため、専用IPアドレスが不要となります。 FutureWeb Pro/VPSはSNIに対応しているので、専用IPアドレスを追加せずにSSL証明書を設置可能です。
- データベースの容量は契約容量に含みますか?
-
データベースの容量もご契約容量に含まれます。 ご契約容量を超過しないようご注意ください。