「情報処理安全確保支援士」試験の最短合格法 - ysadaharuhatenablog
はじめに 本エントリは、情報処理技術者試験の「情報処理安全確保支援士」に最短合格するための勉強法について書いたエントリです。 私が2011春のSC試験に合格した時に実践した試験対策をまとめてみました。 結論から言えば「午前は過去問、午後はポケスタをやる」。これだけです。 ポケットスタディ 情報処理安全確保支援士 (情報処理技術者試験) 作者:村山直紀発売日: 2017/03/25メディア: 単行本 ※その他の情報処理関連のエントリは[情報処理]タグからどうぞ サマリー 冒頭にも少し述べたましたが、SC試験（登録セキスペ）に合格するためにやるべきことは以下の2つです。 午前：過去問を解く 午後：『ポケットスタディ 情報処理安全確保支援士』を習得する なぜこの2つなのかについて、以下説明します。 初受験の方 初受験の方は、まずは前回の過去問をIPAからダウンロードして、午前・午後を全部解いてみ
ガチで実務に活かしたい人向け、情報処理安全確保支援士の勉強方法（旧：情報セキュリティスペシャリスト） - NaeNote
こんにちは、NAEです。 平成27年度秋季の情報セキュリティスペシャリスト試験に合格しました。勉強期間は2ヶ月。得点率は上の通り。 ここに至るためにぼくがやった試験対策や勉強方法を書いていきたいと思います。 以下、情報セキュリティスペシャリストの知識を 実務でバリバリ活かす ための勉強法です。 単に資格取得が目的 の方、 最小労力でギリギリ合格を目指す 方はブラウザをそっと閉じてください。 ＜2016/06/28更新＞ 後続の資格である情報処理安全確保支援士に関し、IPAから正式にプレスリリースがありました。 プレス発表 “情報処理安全確保支援士”と現行の情報セキュリティスペシャリスト試験の位置付けについて：IPA 独立行政法人 情報処理推進機構 試験内容に大きな変更はないと見られています。また本質的に必要な情報セキュリティ知識は制度の形とは無関係です。 そのため、 情報セキュリティスペシ
艦隊これくしょんの通信がとてもじゃないけど見てられない
その文字列検索、std::string::findだけで大丈夫ですか？【Sapporo.cpp 第8回勉強会（2014.12.27）】Hiro H.
妻に公開鍵暗号を教えてみた - 西尾泰和のはてなダイアリー
何気なく放送大学をつけていたら公開鍵暗号の話をしていた。 妻「この話、何度聞いてもわかんないのよね」 僕「え、どこがわからない？どこまではわかってる？」 妻「平文はわかるけど、鍵を共有するとか秘密にするとか、署名するとかがよくわからない」 僕「あー、鍵に例えているのが逆効果なのか」 「鍵」をNGワードに指定 僕「じゃあ『鍵』という言葉を使わずに説明してみよう。暗号って『平文を暗号文に変換する方法』で伝えたい文章を暗号文に変えて送り、受け取った人はそれに『暗号文を平文に戻す方法』を使って元の文章を得るわけだ。その目的は、途中の通信文が敵に取られたりしても通信の内容がバレないようにするため。」 妻「うん」 僕「昔の暗号化の方法は、片方の方法がわかるともう片方の方法も分かった。例えば『アルファベットを後ろに1個ずつずらすと平文に戻せます』って教えてもらったら、『なるほど、前に1個ずつずらせば暗号
オープンリゾルバ確認サイト公開のお知らせ
各位 <<< オープンリゾルバ確認サイト公開のお知らせ >>> JPCERT/CC 2013-10-31 I. 概要 JPCERT/CCは、お手元の PC からオープンリゾルバの確認ができるサイトを公開いたしました。 オープンリゾルバ確認サイト http://www.openresolver.jp/ オープンリゾルバとは、外部の不特定の IP アドレスからの再帰的な問い合わせを許可している DNS サーバのことです。オープンリゾルバは国内外に多数存在し、大規模な DDoS 攻撃の踏み台として悪用されているとの報告があります。 JPCERT/CC Alert 2013-04-18 JPCERT-AT-2013-0022 DNS の再帰的な問い合わせを使った DDoS 攻撃に関する注意喚起 https://www.jpcert.or.jp/at/2013/at130022.html また、DN
Passwords Generator
パスワードを大量に自動生成します。パスワードに使用する文字、長さ、文字の構成パターンなどをカスタマイズできます。生成したパスワードの強度を数値で表示します。パスワード生成処理のすべてはあなたのパソコン上で実行するため安全に使用できます。フォーム内の該当するパラメータにマウスを重ねると簡単な説明が表示されます。応用的な使い方はGraviness Blogを参照してください。
スタバの無線LAN「at_STARBUCKS_Wi2」を安全に使おう！ | ライフハッカー・ジャパン
ついにスターバックス（スタバ）が無料の公衆無線LANサービス「at_STARBUCKS_Wi2」を開始しました。キャリアの制限がなくメルアドを登録するだけで接続できるとあって、すでに利用している人もいるのではないでしょうか。 筆者はスタバに週3回ペースで通っています。これまでカスタムメニューの記事を書いていますし、「当たりレシート」を何枚も当てています。そんな人間なので、今回のスタバの公衆無線LANを体験しないわけにはいきません。というわけで今回は、回線速度も含め実際にサービスを実施している店舗で公衆無線LANを利用してきました。 今回訪れたのは、スターバックス渋谷マークシティ店。渋谷駅に直結しており、立地としては十分。それだけに日中は混雑していますが、朝早い時間に行けばそれほど混んでなく、余裕で席に座ることができます。 at_STARBUCKS_Wi2の設定方法は簡単。公式ページから「登
アダルトサイトのDMから分かった顧客情報の漏えい原因
「ヘンなアダルトサイトのDMが来る」とレンタルショップ会社にクレームが来た。顧客情報の漏えいが判明し、調査に乗り出してみると、意外な部分が原因だと分かった。それは……。 九州のX県にあるレンタルDVDショップ運営のA社は、Y市に大きな本社ビルを構えて営業していた。X県だけで20店舗以上あり、近隣の県を含めた九州全体を商圏として計35店舗を展開していた。インターネット上でも活発に営業し、現在ではその売上が全店舗の売上の4割以上に匹敵するほどの成長をみせている。 そのA社で突如、情報漏えいが発生した。それは、L興業が運営する某アダルトサイトのダイレクトメール（DM）から発覚したのである。L興行は電子メールでも盛んに営業していたが、売上を伸ばすために今では珍しくDMを利用した。そのDMのあて名ラベルの左下に、小さくA社の顧客管理番号が印刷されていたのである。さて、今回はどういう状況だったのだろう
「WinSCP」の便利なTips | Synclogue公認ブログ
「Synclogue」対応アプリの便利な使い方をご紹介。今回はファイル転送クライアントの「WinSCP」を取り上げます！2013/06/26 これ知ってた？「Synclogue」対応アプリの便利な使い方 「WinSCP」篇 「WinSCP」とは？ チェコ出身のMartin Prikryl氏によって開発された、Windows向けのFTP／SFTP／FTPS／SCPクライアントアプリケーションの「WinSCP」は、以前このコーナーでも紹介した「PuTTY」の機能を利用して、ファイル暗号化プロトコル「SSH」を実装。コンピュータ間で安全にファイル転送を行うことができるアプリケーションとして世界的に人気があります。2010年、Webサイトを改ざんするマルウェア「Gumblar」の流行以来、セキュリティ性の高い「WinSCP」の名声は大いに高まりました。 「WinSCP」公式サイト http:/
誕生日攻撃 - Wikipedia
誕生日攻撃（たんじょうびこうげき、英: birthday attack）は、暗号の理論で使われる、暗号システムに対する攻撃の考え方の1つで、数理的には確率における誕生日問題の応用である。関数 f があるとき、 となるような2つの異なる入力 を求めたい、という場合に関わる。この のような組合せは衝突と呼ばれている。 暗号学において、このような衝突を求める攻撃には2種類がある。との両方を攻撃者が任意に選ぶことができる場合と、片方は外部、たとえば送信者によって固定されており、攻撃者はもう片方について探すことしかできない場合、の2種類である。前者についての強度を強衝突耐性、後者についての強度を弱衝突耐性などと呼ぶこともある。ここで対象としているのは前者であり「衝突攻撃」とも呼ばれている。後者については「原像攻撃」を参照。 攻撃者が、衝突するペアを見つける方法は、無作為にまたは作為的にあるいは擬似乱
6月9日（日） に放映された「ほこ×たて」の「たて」の裏側について
2013/06/11 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 6月9日（日） に放映された「ほこ×たて」の「たて」の裏側について 2013年6月9日に放映されました、フジテレビ「ほこ×たて」に関しまして、反響が大きいようですので撮影の裏側をご紹介いたします。 まず、番組コーナー内の冒頭にご紹介いただきました弊社製品「防人」については、弊社がどのような会社なのかを簡単に紹介するということでお見せしましたが、防人はメールによる標的型攻撃を防ぐための製品ですので、その後の対決には一切使用していません。 実際の対決に際して防御側に求められたのは、サービスパックや修正プログラムの全く当てられていないパソコン上で、脆弱性が確実に存在しているサー
ハッカーコンテスト、国の支援なくなり資金難に : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
ハッカー日本一を目指すコンテスト「ＳＥＣＣＯＮ(セクコン)」が８月からスタートすることになり、７日、実行委員会が募集要項を発表した。 昨年度は社会人と学生で別々に行われた２大会を統合し、年齢制限をなくした。実行委は「真の日本一を決める初めての大会。才能あふれるハッカーを発掘したい」としているが、国の支援がなくなり、資金難に苦しんでいる。 ８月から札幌市、長野市、横浜市など全国１０か所で地方大会をスタートさせ、上位十数チームが来年３月の本大会に進む。参加費は無料で１チームのメンバーは４人まで。 昨年度は経済産業省が２３歳以上の社会人らを対象に、民間会社の有志が２２歳以下の学生らを対象に、それぞれハッキング大会を開いていたが、経産省が大会を昨年度で終えたため、有志が継承して２大会を一つにした。
サイバー空間、自衛隊の新活動領域と位置づけ : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
政府の情報セキュリティ政策会議（議長・菅官房長官）は２１日、新たな国のサイバーセキュリティ戦略を公表した。 国家機密を狙うなど国家レベルのサイバー攻撃が増えていることを受け、安全保障の観点からの態勢強化をうたっているのが特徴で、サイバー攻撃に自衛隊が対応できるよう法整備を進めることも検討する。 戦略では、「サイバー空間の防衛」を重点課題として明記。自衛隊の活動領域として、これまでの陸、海、空などと並ぶ新たな「領域」と位置づけ、態勢強化を進める。日本へのサイバー攻撃を他国からの「武力攻撃」とみなした場合、防御措置がとれるよう、国際法の適用なども含め態勢作りを検討する。 サイバー攻撃を受けた事業者に通信事業者が危険を知らせることが出来るかどうかなど、通信の秘密との観点から通信事業者の役割を見直すことも検討課題として挙げた。
セブン銀行公式が掲載したスキミング機材（実物）にぶったまげた【更新】 - 週刊アスキー
初めて行った怪しげなお店で…あるいは海外旅行中に…など、身に覚えのない請求が来るなどであらゆる金融機関が注意喚起しているカードのスキミング被害。 何が起こるかは知識として知っていても、どういう機材が使われてるのかは知らなかったんじゃないでしょうか。 このほど、セブン銀行が公式ページ上に掲載した“スキミング被害防止のためにATM利用時にはご注意ください”という注意文には、なんと実際にセブン銀行のATMに設置され悪用されたとおぼしき、スキミングデバイスが具体例として掲載されてます。 驚くのはその完成度。カードスキャナーは、ATMから型どりしたとしか思えない、純正のようなフィット感。さらに手元で入力した暗証番号を読み取るようなカメラも、それとわかりにくい黒い箱として設置されています。 こちらはカメラ側。装着場所から推察して、暗証番号を撮影するために使うのでしょうか。こっちはまだ「ちょっと怪しいか
岡山が西日本最大拠点！日立が新DC「岡山第3センタ」開設
10月18日、日立製作所は岡山県内に3棟目となるデータセンター専用ビルを建設し、「岡山第3センタ」を開設したと発表した。サービス開始は11月1日で、岡山のデータセンターは同社の西日本地区での最大拠点になるという。 岡山第3センタは、堅牢な建物構造やセキュリティ設備、運用体制を備え、堅牢性や信頼性を追求。企業のBCM（事業継続マネジメント）への更なる意識の高まり、ビッグデータの利活用に代表される新しいITサービス需要の増加、といった企業ニーズを支える基盤として、高信頼・高品質のサービスを提供していくという。 また、電力システム社やインフラシステム社、日立プラントテクノロジー、日立建設設計など、日立グループ一体となって進める環境配慮型データセンター事業の成果を結集。最新の高効率空調システムや無停電電源装置など、データセンター設備と建物構造そのものに対する環境負荷低減を最適に組み合わせた、最新鋭
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
徳丸浩のtumblr
http://www.bookwave.jp/archives/12184
TwitterのOAuthの問題まとめ
【イニシャルB】子どもの「LINE使いたい！」要求に応えられる親になる どこまで知ってる？ LINEのしくみとリスク
インシデントレスポンスとは？
