NECサイバーセキュリティ戦略本部セキュリティ技術センターの日下部です。 エンジニアの方にとって、システムのネットワーク構成を設計する機会は多々あるかと思います。 ネットワーク構成を検討する際、機器の役割や設置場所によって異なるネットワークアドレスを付与するネットワーク分割を実施することになります。ネットワーク分割の方法はファイアウォールやルータといった装置での分割の他に、サーバやPCに二枚のNIC（Network Interface Card）を使用してネットワークを分割するいわゆる”NIC二枚挿し”という方法もあります。しかし、この方法はセキュリティ上推奨しないという考え方があります。 本記事では、セキュアな産業制御システム（ICS : Industrial Control System）を構築するためのガイドであるNIST SP800-82を参考にNIC二枚挿しによるネットワーク分割

東京地裁の判断が覆されてユーザである野村HDの請求が棄却されたことで話題になった控訴審判決。 結論が大きく変わったので，最初に原審と本判決の判断の違いをまとめておく。 事案の概要 普段は判決文から自分なりに事案の概要をまとめるのだが，今回は判決文冒頭の記載がわかりなすいのでそのまま引用する（以下，太字などの書式変更は筆者）。 (1) 　ＩＢＭは，野村ＨＤとの間で，野村証券（野村ＨＤの完全子会社）のＳＭＡＦＷ業務のためのコンピュータシステムについて，パッケージソフト（ＷＭ）を利用した開発業務支援等の委託を受ける内容の，開発段階ごとの複数の契約（原判決別紙１の１記載の契約・本件各個別契約）を締結した。本件開発業務は，平成２５年１月４日のシステム稼働開始を目標として，平成２２年後半から平成２４年後半まで継続されたが，目標時期における稼働開始実現にリスクがあると判断されたことから，平成２４年８月下

CPUに負荷を掛けるCPUに負荷を掛ける場合は、開発者・管理者向けのトラブルシューティングツール「Windows Sysinternals」で提供されている「CPUSTRES」を利用します。 ツールは以下からダウンロードできます。 CpuStres - Windows Sysinternals | Microsoft Docs ダウンロードしたZipファイルを解凍し、OS環境に応じたファイルを実行します。 32ビットOSなら「CPUSTRES.EXE」64ビットOSなら「CPUSTRES64.EXE」CPUSTRESを実行すると、次のような画面が表示されるので、必要な項目を選択することで、CPUに負荷を掛けることができます。 たとえば、2コアのマシンでCPU使用率を100%にしたい場合は まず、Thead1・Thread2を選択した状態で、右クリックメニューから「Activity Leve

2021年も土曜日に1人で、お湯が良くて食事もおいしい宿に泊まりたい（あと半年ですけど……） 毎年1月に公開している「今年泊まりたい宿」の記事ですが、2021年はこんなタイミングで公開することになりました。 年明け早々に首都圏に緊急事態宣言発令が決まり「このタイミングで『2021年泊まりたい宿』の話をしてもね……」と思いつつ3月の宣言解除を迎え。 じゃあそろそろ旅の計画を立てようかな？と思っているうちに3度目の緊急事態宣言。 「もうこれは、いつならOKってこともないのでは？」と思い、2021年始まってだいぶ経ちますけど、せっかく47軒選んだので公開することにしました。 多くの宿はこのご時世でもがんばって営業していますし、行ける範囲内で旅を楽しむための手助けに、あるいは「落ち着いたら絶対ここに行こう！」と、妄想しつつお楽しみいただけたらと思っています。 今回も「1人で」泊まれる温泉宿に絞って