（1）情報セキュリティ管理 組織の情報セキュリティ対策を包括的かつ継続的に実施するために，情報セキュリティ管 理の考え方，情報資産などの保護対象を理解する。 用語 説明 情報セキュリティポリシーに基づく情報の管理 組織が定めたセキュリティ方針に基づいて情報を保護・管理すること。 情報資産 組織が保有する価値のある情報やデータ。 リスクマネジメント（JIS Q 31000） リスクを特定し、評価し、管理するための国際標準に基づいた手法。 監視 情報セキュリティの状態や異常を継続的に確認すること。 情報セキュリティ事象 セキュリティに関わる異常や問題が発生した事象。 情報セキュリティインシデント …
セキュリティと高専生活 自分が現在作っているゲームに関する情報を書いています。 ぜひ見てください!! https://pandaamb12gmailcom.hatenablog.com/ ＊最近グッツを販売し始めました!! 好みのデザインがあれば、買ってみてください。 suzuri.jp １．セキュリティがすごい 高専では、セキュリティがすごいです。これは、僕が使っているWebClassのパスワードからも分かります。高専のパスワードは、中学校のパソコンのパスワードのような、0000みたいなものではありません。高専では、パスワードが複雑であり、スマホを使った二段階認証をしないとWebClassに…
高専で僕が苦しんだこと 自分が現在作っているゲームに関する情報を書いています。 ぜひ見てください!! https://pandaamb12gmailcom.hatenablog.com/ ＊最近グッツを販売し始めました!! 好みのデザインがあれば、買ってみてください。 suzuri.jp １．セキュリティがすごい 高専では、セキュリティがすごいです。これは、僕が使っているWebClassのパスワードからも分かります。高専のパスワードは、中学校のパソコンのパスワードのような、0000みたいなものではありません。高専では、パスワードが複雑であり、スマホを使った二段階認証をしないとWebClassに…
ねんきんネットにログインしようとした。 ユーザーIDとパスワードを入れたところ、 あれっ、こんなに秘密の質問登録したかな、、、 適当に選んで回答入れたけど、まったく通らない。 「もしかして、どれ選んだか覚えておけってこと？」 いや、これメモ不可避じゃね？ 「秘密の質問」を秘密にすんなや。。。 ということで「秘密の質問と答え」は郵送依頼することに。。。 そもそもそれを郵送すること自体が危うい。 この運用がそもそもSDGsに反しすぎてないか？ ゆうちょ銀行も似たような機能はあったが、「秘密の質問」は秘密ではなかったし、 今はもう別の機能に移行してる。 ていうか、マイナンバーカード連携させるためにわ…
「何のためのセキュリティなのか」…を改めて考えさせられる出来事があったんです。 実は私、3台のPCを持つ羽目になっておりまして、個人事業用PCと、業務委託してもらっている2社（A社、B社）からそれぞれ貸与してもらっているPC。 できれば個人事業用PCに集約したかったのですが、「自社業務は自社PCで」やら、「情報漏えいリスクが高まる」やら、「個人の要望（＝わがまま？）で管理に例外はつくれない」とやらで、各々のPC管理者からは〝何をかいわんや！〟と一蹴。まぁセキュリティ的には〝一見〟ごもっともな対応ですけど。 しかしA社、B社のPCはツールの差こそあれ、自社のデータを守るためのセキュリティ対策がバ…
「○○してますか？」 国民的ヒーローの有名人が、語りかける警備会社のCMをほとんどの人が見聞きしているコトでしょう。 そのステッカーだけ貼るという人もいます。さすずめ魔除けの札という所でしょうか？ しかし、実際には、ワルの上をいくワルもいるようで、そのステッカーが貼ってあるところには、お宝があると目をつけて狙うという話もあります。 世の中、何を頼りに身の安全を確保すると良いのか分かりませんよね。 全くないのも困るのがお金ですが、あり過ぎて困っている人もいるのが現状です。 お金を腹巻きの中に大量にかけながら、道ばたで亡くなるという報道を目にすると、その人のそばにあったお金は、その人を守れなかった…
どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ 今月は公開が遅れてしまいました…(＞人＜;) さてさてさて、今年3月に1つ嬉しい事がありました。 それがこちらです↓ 東京電機大学の現役学生の皆さんへ大学時代にTwitterのハンドルネームを考える際には注意してください。下手すると国からハンドルネームで呼ばれ、ツイートされるようになりますので。 https://t.co/y74JYaEvKl — にゃん☆たく (@taku888infinity) 2021年3月18日 サイバーセキュリティ月間、第１１回コラムを公開しました。フィッシングハンターのにゃん☆たくさんより、「フィッシング詐欺被害を減らす…
コンピュータウイルスの１種『IcedID』について最近の傾向についてまとめました。 特徴 IcedID（アイスドアイディー）はマルウェア（不正プログラム）の一種 パスワード付き圧縮ファイル(.zip)でメールに添付される。 『Re:』の返信メールで来る マルウェアスパム(ウイルスメール)を自身の関係者に勝手に送付 Microsoft Wordの文書ファイルで来ることが確認(マクロ) 厄介なところ 圧縮ファイル(.zip)形式でメールが送付されるため、セキュリティベンダーのファイアーウォールを通過する可能性がある。 EmotetとIcedIDの違い Emotetはメールの表示（Displayna…
どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ 明けましておめでとうございます！ 2021年も『にゃん☆たく』をどうぞよろしくお願いいたします。 新年になり気持ち新たに。。。と思っていますが、昨今の新型コロナウイルスの影響がこの年末年始も変わらず、とうとう東京も緊急事態宣言が出されるようです（2021年1月5日午前現在）。 セキュリティ対策もコロナウイルス対策も自分一人の行動次第で変わってくることがあると僕は思っています。今自分ができることはまずやってみる、だけでも世の中全体が変わってくると思います。 では前月のまとめです。 脆弱性のアレコレ Apache Tomcatに脆弱性 ソリトンシステム…
SREのusekです。気がつけばバレットグループにアサインしてから1年が過ぎ、今年もあと2ヶ月。今年は時間の流れが早く感じます。 リモートワークにも慣れましたが、先日久々に本社に出社してSREメンバーと対面でのミーティングやランチの時間を取ることができました。 こんな時勢ですが、こうやってチームの仲間と顔を合わせて話す機会も重要と思います。 私のミッションとしてバレットグループが提供しているサービス群を堅牢にするというものがあります。 特にバレットグループが自社サービスで多用しているAWSにおけるセキュリティ強化は重要です。 攻撃や障害によるサービスへの影響を防ぎ、発生した場合も素早く検知、対…
atmarkit.itmedia.co.jp
yamdas.hatenablog.com
xtech.nikkei.com
www.itmedia.co.jp
www.unixuser.org
gihyo.jp
www.kantei.go.jp
www.publickey1.jp
atmarkit.itmedia.co.jp
