コネクションレス

AI時代を生き抜く５プログラミング的思考が身につくシリーズネットワーク・通信のしくみ土屋誠司創元社2021年5月20日 第１版第１刷発行 図書館のティーンズのコーナーで目に留まった本。 最近、会議通訳の仕事で、IT関係の内容が多いのだが、語学力の前に、日本語でも何をいっているのかチンプンカンプンだったりすることがあり、いくつかIT関係の本で勉強してみている。だがしかし、、、私には基本がなさすぎるのだ。製造現場でのIoTの導入などの仕事はしてきたけれど、あくまでも利用者としてのデジタル活用であり、そのインフラそのものの仕組みの話になると、よくわから～～ん！となってしまうのだ。でも、仕事で関わる以…

やられた問題 表の製品甲と乙とを製造販売するとき，年間の最大営業利益は何千円か。ここで，甲と乙の製造には同一の機械が必要であり，機械の年間使用可能時間は延べ10,000時間，年間の固定費総額は10,000千円とする。また，甲と乙の製造に関して，機械の使用時間以外の制約条件はないものとする。 やられたポイント まず、1時間当たりの利益を出す。利益ってことは売り上げの全体から商品を作るのに必要な金額＝経費を引いた金額。 de, 1時間当たりの利益が高い方をいっぱい生産したほうがいいという結論になるので、出来る限り生産する。 で、最後に固定費を引く。これを忘れた。 固定費は人件費とか家賃とか光熱費と…

UDPの性質を悪用したDDoS攻撃に該当するものはどれか。 DNSリフレクタ攻撃 SQLインジェクション攻撃 ディレクトリトラバーサル攻撃 パスワードリスト攻撃 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ア 解説 UDPはTCPと違い、コネクションレスな通信であるため、相手サーバの応答に関係なく大量のリクエストを送りつけるDDoS攻撃に悪用される可能性があります。 DNSリフレクタ攻撃正しいです。DNSリフレクタ攻撃は、大量の問合せをDNSサーバへ送るDDoS攻撃です。 SQLインジェクション攻撃SQLインジェクショ…

マスタリングTCP/IP 入門編 の「第6章 TCPとUDP」を読んだ。ソケットプログラミングを理解したい。 トランスポート層 OSI 参照モデルの真ん中に位置していて、第3層以下が提供するサービスを第5層以上に提供するときの仲立ちをする。IP に信頼性がないが TCP は信頼性を提供する。これにより、第5層以上は安心して下位層に通信処理を任せられる。 ソケット アプリケーションから TCP や UDP を利用して通信するときには、ソケットという API が広く使われている。アプリケーションはソケットを利用して、通信相手の IPアドレスやポート番号の設定、データの送信や受信の要求を行う。そうす…

こんにちは。 サービスエンジニアリング本部の寺田と橋野です。 こちらの記事は、RubyKaigi 2023に参加しました！<後編>です。 前編は以下からどうぞ！ tech.enigmo.co.jp 後編では、RubyKaigi2023で印象に残った講演の内容を紹介をしていきます。 1日目 Matz Keynote Youtube: [JA][Keynote] Matz Keynote / Yukihiro "Matz" Matsumoto @yukihiro_matz - YouTube Slide: 30 Years of Ruby - Speaker Deck [内容] 今年でRubyは3…

DoSとは「Denial of Service」の略であり、日本語ではDoS攻撃を「サービス不能攻撃」「サービス拒否攻撃」「サービス妨害攻撃」などと呼ぶ。DoS攻撃とは、ターゲットサイトに対して意図的に不正なパケットや膨大なパケットを送りつけることで、特定のサービスやターゲットサイトのネットワーク全体が正常動作できない状態に陥れる行為をいう。ここでは、DoS攻撃についてその仕組みと対策を解説する。 2.7.1 DoS攻撃の種類と対策 DoS攻撃には次のような種類がある CPUやメモリなどのシステムリソースを過負荷状態、またはオーバーフロー状態にする 大量のパケットを取り付け、ネットワークの帯域…

旧基本情報技術者試験の午後問題では、3ウェイハンドシェイクに関する問題が出ています。応用情報技術者試験でも出ていたりと情報処理技術者試験では頻出と言える問題であると考えています。 今回はそんな「3ウェイハンドシェイク」について見ていきます。 ※どちらかというとネットワークの問題ですが、情報セキュリティの問題としても出題される可能性があるのでは？と思ってます！ 目次 TCPとUDPについて 3ウェイハンドシェイクとは？？ まとめ TCPとUDPについて 3ウェイハンドシェイクの話をする前に前提知識となる「TCP」や「UDP」について確認していきましょう！ TCPとUDPはインターネットプロトコル…

今回も情報処理安全確保支援士の試験勉強の内容をアウトプットをしていきます。 勉強に使ったのはこちら 章の終わりにあるCheck問題に私なりの答えで解答していきます。 今回は3.3章：TCP/IPプロトコルの脆弱性と対策のCheck問題です。 【Q1】TCP/IPプロトコルにはどのような脆弱性があるか。 TCP/IPはIETFによって標準化され、RFCとして仕様が公開されているため、悪用されやすい。また、IPv4では攻撃者が自らの発信アドレスを偽装することは容易であり、DoS攻撃などに繋がっている。 【Q2】セキュリティの面から見たTCPの特徴として何が挙げられるか。 3ウェイハンドシェイクによ…

ネットワーク 112 0 10 LAN 敷地内や建物内などに利用者自身で敷設したネットワーク0 local-area-network LAN(３語)0 WAN 地理的に離れた場所をつなぐネットワーク0 wide-area-network WAN(３語)0 伝送速度 ネットワークの性能を決める単位時間当たりに伝送できるデータ量0 bps 通信速度の単位0 bits-per-second bps(３語)0 伝送効率 理論上の最大伝送速度よりも低い性能しか発揮できない場合の度合い0 データ量÷伝送速度 伝送効率を求める式0 プロトコル コンピュータとコンピュータがネットワークを通じて通信する際に決め…

情報処理安全確保支援士の試験合格を目指し、隔週で略語に重点を置いて取り上げます。 それでは、学習スタートです！ ■UDP(User Datagram Protocol)OSI参照モデルのトランスポート層に位置する、コネクションレスのデータグラム通信を行うプロトコル。TCPのような確認応答の仕組みはなく、直接データグラムが送出される。 ■ICMP(Internet Control Message Protocol)IP通信において発生したエラー関連の情報や制御メッセージを通知するためのプロトコルでコネクションレスの通信を行う。ICMPの内容はタイプとコードの組み合わせで決まる。例えば、タイプ3は…

数年前になるが下記の本を読んだので備忘としてメモを書く。 www.amazon.co.jp ------------ Linuxで動かしながら学ぶ TCP/IP ネットワーク入門 環境構築 下記環境を利用させていただく https://qiita.com/kobori_akira/items/cfde4179d899f5872562 TCP/IPとは ping はTCP/IPで疎通確認に使われる。例えば、2つのNetwork Namespaceをルータで繋ぎ、一方のNetwork Namespaceからもう一方にパケットを送信できるかを確認できる。 tcpdump は通信(例：ping)を覗き…