認証・認可・ID管理

1 パスワードの弱さと衛生 強度・使い回し・漏洩リスト。（PenLab: intro-password-hygiene） 有料会員のみ 次に学習 2 多要素認証（MFA） 知識/所持/生体とOTP。（PenLab: intro-mfa） 有料会員のみ 未受講 3 セッション管理の攻防 Cookie属性・固定化・再発行・リフレッシュ再利用検出。（PenLab: auth-session-lifecycle） 有料会員のみ 未受講 4 認可の設計 RBAC/ABAC・水平/垂直昇格・デフォルト拒否。（PenLab: auth-rbac-abac-authz） 有料会員のみ 未受講 5 OAuth 2.0とOIDC 認可コードフロー・PKCE・TOTP。（PenLab: auth-oauth-totp） 有料会員のみ 未受講 6 SAML/OIDCフェデレーション 署名検証・aud/iss混同・JWKS解決。（PenLab: auth-saml-oidc-federation） 有料会員のみ 未受講 7 パスキー/WebAuthn なぜフィッシングに強いか。（PenLab: auth-passkey-webauthn） 有料会員のみ 未受講 8 パスワード攻撃の手口 総当たり/スプレー/スタッフィング。（PenLab: pw-hydra, pw-spray, pw-credstuff） 有料会員のみ 未受講 9 標的型の辞書生成 CeWL/crunchと防御。（PenLab: pw-wordlist） 有料会員のみ 未受講