［内容紹介］
【第1特集】ユーザーIDを管理するとは？
今さら聞けないID管理
認証基盤を構築する際に知っておくべきこと

Webサービスの構築・運用において、ユーザーのID管理や認証・認可のしくみを整備するのは必須であり、OAuth、OIDC、SAMLなどは常に関心の高い技術です。一方で、ID管理機能を漏れなく設計・実装するには、技術以前に「デジタルアイデンティティの管理とは何をすることか」をきちんと知っておかなければいけません。IDaaSを利用するか、自前で構築するかを見極めるために、自社プロダクトの特性や規模、かけられるコストを正しく把握する必要もあります。
本特集では、Webサービスのユーザー認証／ID管理機能を実現する際に知っておくべき情報や検討すべき事柄を整理します。また、事例を通して認証基盤構築における要件、課題、意思決定の現実もお伝えします。


【第2特集】新時代の脅威に備える
AIセキュリティ入門
AIエージェントへの攻撃手法と防御策を押さえよう

生成AI技術は近年急速に発展し、コンテンツ作成や会話、検索のみならず、人間が自然言語で指示を与えることでAIが自律的に考えてタスクを実行する「AIエージェント」が、一般にも広がってきました。そんな「AI新時代」とも言える現在、一般ユーザーが利用するAIエージェントに対するサイバー攻撃が見られ、被害も出始めています。AIエージェントに対する攻撃は、従来のセキュリティ対策では防ぎきれないものもあり、AIを守るための「AIセキュリティ」が必要だと研究が進んでいます。
そこで本特集では、AIエージェントに対する攻撃事例や攻撃手法を知り、それを防ぐAIセキュリティの基本の考え方と対策を解説します。誰もがAIを使えるようになりつつある今こそ、新たな脅威に対するセキュリティの基礎知識を押さえましょう。

［目次］
■特集
【第1特集】今さら聞けないID管理
第1章　デジタルIDを管理するとはどういうことか？／森 大輔、山田 達司、水原 智広、菊地 周平、貞弘 崇行
第2章　認証基盤を実現するための技術とアプローチ／赤星 拓未
第3章　IDaaSとはどんなサービスか／宮崎 将太、市川 浩暉、藤井 亮佑
第4章　B2B SaaSにおける認証基盤構築の実際／樋口 礼人

【第2特集】AIセキュリティ入門／川喜田 将之
第1章　AIエージェントにおけるプロンプトをめぐる攻防
第2章　AIエージェントに対する攻撃手法
第3章　AIを安全に活用するために押さえたい防御策

■特別企画
［特別企画］量子コンピュータを支えるしくみ／荒木 誠
［短期連載］Javaバージョンアップ大作戦／杉山 貴章

■連載
ITエンジニア必須の最新用語解説／杉山 貴章
万能IT技術研究所／平林 純
現実世界を拡張するWebXRプログラミング／にー兄さん（堤 海斗）
ドメイン解体新書／谷口 元紀
ネコ、コード、ネコ／植山 類
パッケージマネージャーNix入門／たけてぃ
技術選定の舞台裏／黒田 駿、八木 仁
Ruby×静的型付け戦略／黒曜
プログラミング×AIの最前線／木下 雄一朗
実践LLMアプリケーション開発／西見 公宏
AWS活用ジャーニー／杉金 晋
はじめてのオフェンシブセキュリティ／皆川 諒、監修：株式会社エヌ・エフ・ラボラトリーズ
乱数のひみつ／荒木 誠
インターネットの姿をとらえる／土屋 太二
魅惑の自作シェルの世界／上田 隆一
あなたのスキルは社会に役立つ〜エンジニアだからできる社会貢献〜／坂ノ下 勝幸