第1特集
今さら聞けないID管理
認証基盤を構築する際に知っておくべきこと
Webサービスの構築・運用において、ユーザーのID管理や認証・認可のしくみを整備するのは必須であり、OAuth、OIDC、SAMLなどは常に関心の高い技術です。一方で、ID管理機能を漏れなく設計・実装するには、技術以前に「デジタルアイデンティティの管理とは何をすることか」をきちんと知っておかなければいけません。IDaaSを利用するか、自前で構築するかを見極めるために、自社プロダクトの特性や規模、かけられるコストを正しく把握する必要もあります。
本特集では、Webサービスのユーザー認証／ID管理機能を実現する際に知っておくべき情報や検討すべき事柄を整理します。また、事例を通して認証基盤構築における要件、課題、意思決定の現実もお伝えします。
第2特集
AIセキュリティ入門
AIエージェントへの攻撃手法と防御策を押さえよう
生成AI技術は近年急速に発展し、コンテンツ作成や会話、検索のみならず、人間が自然言語で指示を与えることでAIが自律的に考えてタスクを実行する「AIエージェント」が、一般にも広がってきました。そんな「AI新時代」とも言える現在、一般ユーザーが利用するAIエージェントに対するサイバー攻撃が見られ、被害も出始めています。AIエージェントに対する攻撃は、従来のセキュリティ対策では防ぎきれないものもあり、AIを守るための「AIセキュリティ」が必要だと研究が進んでいます。
そこで本特集では、AIエージェントに対する攻撃事例や攻撃手法を知り、それを防ぐAIセキュリティの基本の考え方と対策を解説します。誰もがAIを使えるようになりつつある今こそ、新たな脅威に対するセキュリティの基礎知識を押さえましょう。
特別企画
2025年ノーベル物理学賞受賞の背景がわかる
量子コンピュータを支えるしくみ
2025年のノーベル物理学賞テーマは、量子コンピュータ研究において重要な基礎研究である「電気回路における巨視的な量子トンネル効果とエネルギー量子化の発見」となりました。本記事では、量子コンピュータのしくみを解説し、その中でこのテーマがどんな意味を持つのかについて解説します。
短期連載
Javaバージョンアップ大作戦
【3】Java 25へのバージョンアップに向けて
9月16日に2年ぶりのLTSであるJava 25がリリースされました。この機会に、自社システムのJavaのバージョンアップを検討する現場も多いでしょう。今回はJava 25で加わった新機能や変更された機能について紹介します。また、移行にあたって考慮すべき点も整理します。
![Software Design (ソフトウェア デザイン) 2025年 12月号 [雑誌]](https://image.maruzenjunkudo.co.jp/image_view/4910058271252)
