APC技術ブログ9月の特選記事

2026/10/09

- Technology

APC技術ブログ9月の特選記事

エーピーコミュニケーションズではアウトプット活動を推奨しており、エンジニアはイベント登壇や記述書籍・メディアへの寄稿、技術書籍の執筆などを積極的に行っています。
特にBlog記事の投稿は活発で、年齢や社歴に関わらず多くのエンジニアが参加しています。
そのブログが「APC技術ブログ」です。

https://techblog.ap-com.co.jp/

この「APC技術ブログ」に投稿された9月の記事から、特に多く読まれた5つの記事をご紹介します。

パスキーは破られていないのに突破される??デバイスコードフロー攻撃とEntra IDでの対策

https://techblog.ap-com.co.jp/entry/2026/09/17/103525

Microsoft Entra IDでは2026年9月1日から、パスキーがデフォルトの認証方式になりました。SMSや音声による認証は今後非推奨となり、フィッシング耐性のあるパスキーへの移行が前提の世界になっていきます。
一方で、「パスキー時代の新たな脅威：デバイスコードフロー攻撃について」という記事を読み、「パスキー自体は破られていないのに、認証フロー全体としては突破されてしまう」という攻撃手法があることを知りました。
本記事では、次の3点を整理していきます。
・パスキーの仕組み
・Entra IDでのパスキー対応状況
・パスキーを破らず突破する「デバイスコードフロー攻撃」と、条件付きアクセス・Identity Protectionによる対策

Chapter 3｜第31回 ZPAはVPNと何が違う？改めて「ネットワークに入れない」を考える

https://techblog.ap-com.co.jp/entry/2026/09/28/001127

VPNとZPAは、どちらも社外から社内ApplicationへAccessするために使われます。
そのため、「どちらもRemote Accessなら、何がそんなに違うの？」と感じるかもしれません。
違いを理解する鍵は、Userをどこまで“中へ入れる”のかです。
VPNは、Userと企業Networkの間に暗号化された経路を作り、そのNetworkの中からApplicationへ到達する考え方です。
一方ZPAは、Userを企業Networkへ参加させることを前提にせず、Policyで許可されたPrivate AppとのConnectionだけを成立させる考え方を取ります。
今回は、この「Network Access」と「Application Access」の違いを改めて整理します。

Chapter 0｜第1回 Zscalerって結局何をするもの？

https://techblog.ap-com.co.jp/entry/2026/09/14/000123

「Zscalerって、結局何をするもの？」
初めて触れると、こんな疑問を持つ方は少なくありません。
「VPNの代わり？」「Firewall？」「Proxy？」――どれも関係しますが、一つの言葉だけでは全体像を捉えきれません。
この連載では、細かな設定に入る前にZscalerの主要な考え方を整理し、「頭の地図」をつくります。第1回では、まず「Zscalerは何をするものなのか？」をつかみましょう。

【Oracle認定資格】OCI AI Foundations Associate(1Z0-1122-26-JPN)に合格しました。

https://techblog.ap-com.co.jp/entry/2026/09/18/125500

Oracle Cloud Infrastructure AI Foundations Associate（1Z0-1122-26-JPN）を受験し合格できましたので、資格取得記事としてまとめます。
学習に使ったのは Oracle MyLearn のラーニングパス「Japanese: Become an OCI AI Foundations Associate (2026) 日本語」だけで、受験料も無料でした。
学習から受験まで費用がかからないので、気になっている方は試しやすい資格だと思います。