近年のサイバー犯罪の増加から、アプリケーションの設計や実装の際にセキュリティを意識した対応が求められています。

セキュリティを学びたいんだけど、どうやって勉強したらいいんだろう？

この記事では上記の疑問にお答えするために、Udemyでセキュリティが学べるオススメ講座3選を紹介します。

上記の観点で教材を探している方は、ぜひ参考にしてみてください！

いっちー

Udemyは動画でセキュリティが学べるため視覚的に理解しやすく、

1つの授業も約10〜20分と細かく区切られており、

コツコツ継続して学びやすいです！

Udemyとは？

Udemyとは、世界最大のオンライン学習プラットフォームです。

10万を超えるオンライン講座が登録されており、プログラミングやデザインなどさまざまな分野のカリキュラムを動画で学べます。

動画カリキュラムなので本と比べて視覚的に理解しやすく、

さらに返金保証があるため安心してコースを買うことができます！

【情報セキュリティ】Ethical Hacking：ホワイトハッカー入門

20年にわたる情報セキュリティ業界の経験を持つ阿部ひろきさんの講座です。

ハッキングの攻撃手法に加えて、サイバー攻撃に関する情報収集、バックドアの仕込み、さらに痕跡の消去といった内容を体系的に学ぶことができます。

ホワイトハッカーに必要な基礎知識を身につけれるため、セキュリティ技術者の方や

CEH(認定ホワイトハッカー)の資格取得を目指している方にオススメです。

>> コースの詳細はこちら <<

【サイバーセキュリティ ハンズオン】ハッキング技術入門（不正侵入編）

「Kali Linux」を使用して、ハンズオン形式でハッキング技術に関する内容を学習します。

上記のような項目に関して、ハンズオン形式で実際にダミー対象に攻撃を仕掛けながらハッキング技術を学んで行くため、

実践的な講座内容となっています。

>> コースの詳細はこちら <<

【サイバーセキュリティ完全攻略】ホワイトハッカー養成講座(ハッキングツール、Webアプリ攻略、不正侵入検知）

黒川 彰久さんが講師を務めるこちらのコースでは、

Kali Linuxとターゲットとし多くの脆弱性が実装されているmetasploitable2という標的サイトを使用して

ローカル環境で実際に攻撃を実施することでセキュリティに関する知識を学んでいきます。

CSRF, SQL Injectionなどの有名な攻撃手法を実際に自分で行うことで、

座学では味わえない実戦的な知識を学ぶことができます。

いっちー

このコースでは、実際に自身のPCにダミーハッキング環境を構築した上で攻撃手法を学習します。

私もこのコースを受講した時、攻撃が成功した時にはある種の感動を覚えました。

>> コースの詳細はこちら <<

さいごに

この記事ではUdemyでセキュリティが学べるオススメ講座3選というテーマでお伝えしました。

Udemyは合計で10万本以上の講座が登録されており、この記事では紹介しきれなかったセキュリティのコースが他にもあります。

読者の皆様に最適なUdemyのセキュリティの講座が見つかりますように(*´∀｀*)

皆さんはWordPress管理画面のセキュリティ対策をしていますか？

セキュリティ対策をしていないと、せっかく構築したブログが不正アクセスに弱い状態になります。

例えば、

など、想像もしたくないような結末が待っているかもしれません。

この記事では、「Two-Factor」を使用し、管理画面ログインを2段階認証にする方法を紹介します！

導入に難しい知識は必要なく、「Two-Factor」プラグインをインストールするだけです！

この機会にセキュリティを強化して、不正アクセスから大切なブログを守りましょう(*•̀ᴗ•́*)و ̑̑ 

Two-Factor – 2段階認証を実現するプラグイン

2段階認証を実現するには、「Two-Factor」というプラグインを使用します。

2段階認証とは、通常のログインID・パスワードでの認証に加えて、

さらに別の認証を必要とすることで、セキュリティを強化する仕組みです。

Two-Factorは以下の2段階認証を設定できます。

いっちー

複数の認証方法を設定できるので、1つの認証方法が使えなくなっても予備のログイン方法がある点が「Two-Factor」のおすすめポイントです！

Two-Factorのインストール方法

Two-Factorのインストールには、まず管理画面サイドバーの

「プラグイン」 →　「新規追加」と進み、キーワード　「Two-Factor」を検索します。

Two-Factorが出てきたら「今すぐインストール」をクリックします。

インストールが完了したら「有効化」をクリックします。

いっちー

インストール手順はこれで完了です！

2段階認証の設定方法

次に2段階認証を設定していきます。

サイドバーの「ユーザー」→ 「プロフィール」と進むと、

「Two-Factor 設定」という項目が新たに追加されています。

設定を有効にすると、通常のログイン画面に加えて認証コードを求める画面に遷移します。

次にそれぞれの認証方式の設定方法を解説します。

メール

メールでは、管理画面に表示されているメールアドレス宛に「ログイン確認コード」

を送信して2段階認証を実現します。

使用する方法は、メール認証の有効チェックボックスにチェックを入れます。

通常のログインの後、メールアドレス宛に送られてきた「ログイン確認コード」を使用して認証します。

Time Based One-Time Password (スマホアプリ)

Time Based One-Time Passwordでは、スマホアプリを使用して2段階認証を実現します。

アプリは「Google Authenticator」を使用します。

• iPhoneはこちら
• Androidはこちら

セットアップ方法は、

1. Google Authenticatorで管理画面に表示されているQRコードをスキャン
2. アプリに表示されているコードを管理画面の「認証コード」欄に入れて「送信する」ボタンをクリック

です。

ログインの際にアプリに表示されている6桁の認証コードを入力することで、2段階目の認証を通過できます。

FIDO U2F 秘密鍵

FIDO U2F 秘密鍵は、実際に物理キーを使用して2段階認証を実現します。

物理キーを使用するのでセキュリティ強度が高いですが、

実際に鍵を購入しなければならないので導入コストがかかります。

バックアップ検証コード（緊急ログイン用の使い捨てコード）

バックアップ検証コードは緊急ログイン用の使い捨てコードです。

スマホをなくした場合や、何らかの事象で認証コードが受け取れなくなった場合に使用します。

使用方法は、

1. バックアップ検証コードの「検証コードを生成」をクリック
2. 表示される数値をメモして緊急時に使用

です。

いっちー

バックアップ検証コードはダウンロードして他人には共有しないようにしましょう！

設定後は2段階認証の画面に遷移すると「バックアップ検証コード（使い捨て）」と文言が表示されます。

メインの認証要素を選択してプロフィールを更新

Two-Factor設定が完了したら、メインの認証要素を選択してプロフィールを更新します。

おすすめの認証設定

おすすめの認証設定は、

• Time Based One-Time Password (スマホアプリでの認証)をメインで使用
• バックアップ検証コードを緊急時のために有効にしておく

です。

いっちー

セキュリティ強度は「FIDO U2F 秘密鍵」が一番高いですが、

スマホアプリを使った認証の方すぐ導入でき、お手軽です。

アプリ上に表示されている認証コードは一定時間経つと切り替わるため、

セキュリティも担保できます。

さいごに

この記事ではTwo-Factorを用いてWordPress管理画面に2段階認証を設定する方法を紹介しました。

Two-Factorは無料で使用でき、メールやスマホアプリなど複数の認証方法が選択できます。

2段階認証を設定することでセキュリティを強化し、不正アクセスからブログを守ることができます。

大切なブログを守るためにも、この機会にWordPressのセキュリティ対策を見直し、

Two-Factorを導入してみてはいかがでしょうか？

出典

• WORDPRESS.ORG Two-Factor
  • https://ja.wordpress.org/plugins/two-factor/