今日で5月も最後ですね。明日からは「夏」ということですが、今からとても嫌な気分になってます。何故なら、冬場にはいない蚊に今日ガンガン攻撃されていて、夏本番を迎えるともっとひどくなることが予想されるから・・・(´Д⊂ヽ さて、本日の調査結果を以下に書き綴っていきます！ 第1章　セキュリティとリスクマネジメント（ドメイン1）　ー続きー CEO（最高経営責任者） CISO（最高情報セキュリティ責任者） COO（最高執行責任者） 事業継続計画におけるプロジェクトの範囲と計画策定フェーズに含まれる活動 DRサイト（ディザスタリカバリサイト／バックアップサイト） ホットサイト ウォームサイト コールドサイト 編集後記（雑記） 新たな変異ウイルス！？（コロナウイルスの話） 第1章　セキュリティとリスクマネジメント（ドメイン1）　ー続きー CEO（最高経営責任者） アメリカ合衆国内の法人において理事会（法

今日はどんより雲・・・というか完全に雨に包まれ、いかにも梅雨って感じの1日になってますが、皆様いかがお過ごしでしょうか？ 私はちょっとイラッとすることがあり、心の中もどんより雲が漂ってます。あー、ヤダヤダ。 さて、愚痴はひとまず置いといて（といってもこの先愚痴については触れる気はありませんが）、本日の調査結果まとめを以下に記載していきます。 第1章　セキュリティとリスクマネジメント（ドメイン1）　ー続きー 国立標準技術研究所（National Institute of Standards Technology（NIST）） 特許取得の要件 キーロガー（Keylogger または Keystroke logging） リスクマネジメントフレームワーク ステップ１）リスクマネジメントの準備（PREPARE） ステップ２）情報システムの分類（CATEGORIZE） ステップ３）セキュリティ管理策

なんだか一気に暑くなってきましたね〜（^^; 気がつけばもう5月も今日を含めてあと7日。そりゃ暑くもなるか。 暑くなっても勉強はせねばならぬ！ということで、本日の勉強の成果を書いておきます。 第1章　セキュリティとリスクマネジメント（ドメイン1）　ー続きー 電子ボールティング 重要レコード（バイタルレコード） セキュリティドキュメント ポリシー スタンダード ベースライン ガイドライン プロシージャ 取得原価 減価償却費 再調達原価 機会費用 編集後記（雑記） リモートワークの利点／欠点を勝手に考えてみた 利点 欠点 第1章　セキュリティとリスクマネジメント（ドメイン1）　ー続きー 電子ボールティング ボールティングは、自動的に遠隔バックアップを行い、災害後でも任意の場所でデータが復旧可能な環境を提供する。 電子ボールティングでは、データはテープの物理的な配送ではなく、リモートサイトに電子

今日は梅雨空らしく、ジメーッとした1日ですね。外が好きな自分にとっては、本当に嫌な季節がきたなぁと、テンションが上がらずにいます。 ということで、本日も少しだけ勉強の時間が取ることが出来ましたので、その成果を纏めたいと思います。 第1章　セキュリティとリスクマネジメント（ドメイン1）　ー続きー デジタル署名 仮想プライベートネットワーク（VPN） 仮想LAN（VLAN） ハッシュ化 ACL（Access Control List） アメリカ合衆国憲法修正第４条 強制休暇プログラム 編集後記（雑記） 今年の梅雨 文言集の目次 第1章　セキュリティとリスクマネジメント（ドメイン1）　ー続きー デジタル署名 送信されてきたデータが間違いなく本人のものであるかを証明するための技術。デジタル署名はデータの送信者を証明できるので、データの改ざんが行われていないことを確認できる。 公開鍵暗号を応用した技

今日は色々とビッグニュースがあり、かなりビックリΣ(´∀｀；)している1日になってます。お陰様で全然勉強が手につきません・・・が、ひとまずは少し進んだので、その成果を例の如くアップします。 ※ビックリしたことについては編集後記にでも記載します。 第1章　セキュリティとリスクマネジメント（ドメイン1）　ー続きー RTO（Recovery Time Objective） 最高情報責任者（CIO） 上級管理者（事業継続計画） SOC（System and Organization Control） SOC1 SOC2 SOC3 サービスレベルアグリーメント（SLA） 編集後記（雑記） 第1章　セキュリティとリスクマネジメント（ドメイン1）　ー続きー RTO（Recovery Time Objective） 障害発生時「どのくらいの時間で（いつまでに）」復旧させるかを定めた目標値。 最高情報責任者

4日ぶりのブログ更新になりますが、現在ブログの体裁をちょこちょこ変えて更新していますので、今まで見てくれて方には「あれ？」って思うところもあるかも知れません。申し訳ありませんが、ご了承くださいね。（^^; 第1章　セキュリティとリスクマネジメント（ドメイン1）　ー続きー 完全性 USPTO（United States Patent and Trademark Office） 職務の分離 連邦規則集 RPO（Recovery Point Objective） MTO（Make To Order） 編集後記（雑記） 第1章　セキュリティとリスクマネジメント（ドメイン1）　ー続きー 完全性 情報資産の内容が正しい状態であること、情報処理の方法が正しい状態であることを指し、正確さ（間違っていない）、・完全さ（不足していない）を要求している。 代表的な例としては WEBサイトの改ざん データの改ざん

本日２つ目の気になることをニュースサイトで発見！（まぁ、本日と言っても前のブログは日付が変わる前なので、正確には本日１つ目になるんですけどね。） nlab.itmedia.co.jp ・・・マジっすか？？ 上記のサイトを読んでみてびっくり！USB2.0との互換性を保つために、USB3.0はUSB2.0コネクタの根元に3.0用のピン（端子）を追加したもので、USBを早く差せば２.0の端子を認識する前に3.0の端子にたどり着く的な設計だったなんて、かなりオドロキです！ こんなアナログな設計ってありなんでしょうか？(^^; 皆さんも興味があれば上記サイトを読んでみてくださいね～。 それでは、本日の備忘録に。 第1章　セキュリティとリスクマネジメント（ドメイン1）　ー続きー 認可 可用性 ランサムウェア Dos攻撃 機密性 マルウェア SQLインジェクション 第1章　セキュリティとリスクマネジメン

突然ですが、皆さんは「疲れたなぁ」と思った時はどうしますか？ 自分は、仕事や技術には全く関係ない、超絶くだらないけど面白いことを探しに、twitterや面白ネタが掲載されているサイトをよく見にいきます。何も考えずに笑える事こそが、ある意味究極な「癒し」なのではないでしょうか。 今日は、twitterを何の気無しに見たのですが・・・トレンドワードで「クソデカ林製薬」っていう言葉がすごく目について、思わず調べてみました。 出どころはこちらのようですが・・・ shindanmaker.com どうやら 小林製薬 ↓ 大林製薬 ↓ クソデカ林製薬 という具合に進化を遂げるようなのですが・・・くだらなさすぎる（笑 しかもこれが診断メーカーで、診断した結果もかなりのくだらなさで、正直好きです！勉強とか仕事の合間にこういうくだらないの見て、すこぶる癒されてます。 ちなみに小林製薬さん自体は、個人的にすご

またまた久しぶりの更新になります。（汗 GWは皆さん何をしてました？緊急事態宣言中のGW、流石に出歩くことも控え、ここぞとばかりに勉強に勤しんでいた方も数多くいらっしゃったことでしょう。 自分はというと・・・完全にサボりました orz あー、本当にこれで良いのかと言わんばかりにサボりまくり、結局勉強したのは昨日1日だけっていう、なんともだらしない結果に。 ・・・せっかくの大型連休、何も考えずゆっくりしたかったんですよぉ！！ いくらなかなか外出できないからって、やっぱりGWですもん、まったりしたかったんです。 ただ、もちろんこのままじゃダメなことはわかっているので頑張りますよ、今日からね。 さて、それでは備忘録代わりに昨日のおさらいを。 第1章　セキュリティとリスクマネジメント（ドメイン1）　ー続きー セキュリティ制御 物理的コントロール 技術的コントロール 管理コントロール 特許 営業秘密

さて、本ブログのテーマは「CISSP取得を目指す」なんですけど、こればっかりやってるとネタ切れしてしまうので、今日みたいにCISSPとは全く無縁な話題にも触れてみたいと思います。 今日はその第一弾。 緊急事態宣言について思うこと 東京都、大阪府、京都府、兵庫県に緊急事態宣言が出されましたね。ここのところ感染者数が急拡大していたので、まぁ緊急事態宣言出るだろうなぁとは思っていましたが、案の定の結果になりました。 ぶっちゃけた話、緊急事態宣言を出すことに賛成か反対かと言われれば、自分は賛成です。ただし、飲食店やサービス業なんかは、これ以上緊急事態宣言みたいなもので営業が限られてしまうと、正直体力が持たないですよね。特に個人で経営しているようなところは本当に大変だと思います。もちろん個人じゃなくても、「今年は○○ぐらいの店舗数を閉店にした」とかっていう話をよく見たり聞いたりするので、大きな企業で

注意書き） 現在、本ブログはnoteから移行をしている最中です。結構過去に書いたものであることご了承ください。 更新が週に1回程度になってますが、結局その程度の間隔でしか勉強時間が取れないということで、結構苦労してます（汗 で、そんな状況なのにも関わらず、先日公にCISSP取得を目指すことを宣言してしまいました・・・自分を追い込んでます。大丈夫なんでしょうかね（と、まるで他人事のように話してますが、結構焦ってます。） もちろん資格があった方が、業務的にも、今後の自分の人生の選択を迫られる場合でも有利に働くだろうし、資格を取ること自体には前向きなんですが、何せ時間をどう確保しようかっていうところに悩みの種があり、これがなかなか解決しそうにないんです。 ・・・まぁ、ボヤいても仕方ないので、ない時間からできるだけ勉強時間を絞り出していきたいと思います。もちろん、倒れない程度にね（笑） それでは、

注意書き） 現在、本ブログはnoteから移行をしている最中です。結構過去に書いたものであることご了承ください。 今日は夕方と夜にある程度まとめて勉強する時間が取れたので、この時間を有効活用すべくCISSPの勉強（と言っても出てくる単語がさっぱり分からんので、これを分かるように調べること）をしました。元々全然わからないし携わってこなかったジャンルなので、相当苦労をするだろうなぁとは思ってたんですけど、ここまでチンプンカンプンだと、なんだか泣けてきます・・・。 とはいえ、そんな泣き言も言ってられないし、周りに高らかに資格取得を宣言しておりますので、色んな情報を頑張って入手しながら頑張ろうかと思います。 さて、本日学んだことを毎度のことながらレポートさせていただきます。このレポートを完成させたときには、相当な知識が溜まっていることを祈って。(　ー人ｰ)|||~~~ ナムナム 第1章　セキュリティ

注意書き） 現在、本ブログはnoteから移行をしている最中です。結構過去に書いたものであることご了承ください。 最後の更新からどのくらい経つでしょうか・・・。 家庭のバタバタも3月末でようやく落ち着き、少しずつ時間に余裕が持てるようになってきました。実際には家庭だけではなくて仕事もあるので、勉強に費やせる時間ってそれほどないんですけど、「継続は力なり」って言葉を信じ、少しずつでも前に進むために頑張っていこうと思った年度初めでした。 まぁ、思うだけなら自由だし（笑） そして、勉強だけではなくて株式投資にも力を入れていきますが、こっちはまぁ何とも冴えない結果になってますね～。キチンと現実を直視して対策を練るのが良いんでしょうけど、こっちも自分のポリシーを決めて運用しているし、ある程度パターンも出来つつあるので、こちらもマイペースでやっていきます。（株式投資については、こちらを是非ご覧くださいま

注意書き） 現在、本ブログはnoteから移行をしている最中です。結構過去に書いたものであることご了承ください。 自分がいる立場としては、勉強を誰よりもして他の人に追いつけ、追い越せのペースでやっていかないといけないのは分かってはいるものの、実業務やら家庭の都合とかで全然勉強が捗らず・・・。気がつけば最後に勉強してから既に１週間以上が経過してました。いやぁ、困った。 こんなペースじゃ、試験に独学で合格するどころか、日々のことに忙殺されて何にも手に付かないで1年ぐらいあっという間に過ぎちゃうんじゃないかと、非常に心配です。 他に勉強している皆さんは、こんな時どうしてます？ 寝る間も惜しんで勉強？ ここは潔く諦めてやれるようになったら勉強再開？ 自分の場合は、深く考えても仕方ないので、できるようになったらまた再開するという感じで、焦らず、落ち着いていこうかと思います。まだまだ勉強も序盤。これから

ドメイン１編注意書き） 現在、本ブログはnoteから移行をしている最中です。結構過去に書いたものであることご了承ください。 大体の人が数万円もする「CISSP CBK 公式ガイド」を購入し独学で勉強をしているという話の中に、以下の参考書を何度も繰り返し解いて試験に合格したという話をWEBで見つけました。「おぉ、何たる猛者なんだろう！」と思い、非常に感心したのを覚えてます。 CISSP公式問題集 作者:マイク・チャップル,デイビッド・ザイドル 発売日: 2020/07/02 メディア: Kindle版 なので、かかるお金を最低限にするためにこの問題集のKindle版を購入し、早速読み始めるも、何のことやらさっぱり分かりません。 何故なら・・・セキュリティに関しては全くのド素人だから（汗 なので、まずは問題集に出てくる文言の整理から始めることにしました。文言の整理といっても、Excelに重要そ

注意書き） 現在、本ブログはnoteから移行をしている最中です。結構過去に書いたものであることご了承ください。 CISSP取得のための勉強を始めます！ 諸々理由がありまして、CISSP（Certified Information Systems Security Professional）を取得するために独学で勉強に励むことになりましたので、合格するまでどんなことをしていったのかを記録に残して、少しでもこれから受ける皆さんの参考になればという思いで書いていこうかと思います。 もしかしたらですが・・・ずっとこの記事終わらないかもしれないですね（笑） ちなみに、CISSPは国際的に認められた情報セキュリティ・プロフェッショナル認定資格になります。 CISSP取得のための勉強を始めます！ １．ネットで色々な人の勉強方法を収集＆書籍購入 ２．オンラインのCISSPチャレンジセミナーを見つけた １．