Wondows10はセキュリティが向上したって聞いたことあるわ。セキュリティ対策ソフトはいらないかしら？ 2021年の今もパソコンの使用用途によっては必要だよ。特にここ1年で（自分か家族が）リモートワークを開始した方は注意が必要だよ 本記事では「Windows10のセキュリティ対策」を中心に紹介。 特に、初期インストールされている「Windows Defender」だけで十分な人とそうじゃない人の違いが理解できます。 本記事の信頼性 おかぺー(@DemoOkan) こんな人におすすめ パソコンのセキュリティ対策を特にしていない リモートワークに個人PCを使用している PCでスマホのバックアップ…
数あるポイントサイトの中で、「ソースネクスト」の利用はどのポイントサイトを経由したらお得なのか比較してみました。 ソースネクストは、ソフトウェアメーカー ソースネクスト公式サイトです。 ソースネクストのソフトは、PhotoshopのPSD形式にも対応、本格的な画像編集ソフトスマートフォンやデジタルカメラで撮った写真を、フィルタを使ってかんたんに編集したり、レイヤを使って合成したり、幅広い画像編集が楽しめます。 ソースネクストは、更新料無料のセキュリティソフトやPDF作成ソフトなどを販売しています。 「ソースネクスト」のポイントサイト別のポイント付与率を比較してみた。 ソースネクストはポイントサ…
内容としては、セキュリティポリシーの基本的な考え方（３要素とかセキュリティそのものの重要性とか）や、基本用語の解説、代表的な脅威、マルウェア解析やセキュリティ構築の流れ、関わってくる法令など。 セキュリティ、主にはネットワーク・セキュリティにどのような世界が広がっているか、どのような要素が考慮されるべきか等を大まかに学べる本。解説はいづれもそれらの概要にとどまっていて、具体的な技術要項にはあまり触れられていないから、技術にあまり明るくなくてもスラスラと読めると思う。 反面、技術者がこの本をよんでも学ぶことはあまりないかと思われる。セキュリティの学習に取り組むのであれば「基本」と呼ぶべきは、暗号…
こんにちは。MLBお兄さんこと松村です。プロ野球のキャンプが始まりましたね！球春到来です。 アプリケーションに必要なシークレットは適切な方法で管理する必要があります。 ここでいうシークレットとは、パスワード、アクセストークン、接続文字列、APIキーなど、取り扱いに注意が必要な値のことです。 Azure 上でこのようなシークレットを扱う場合、Azure Key Vault にシークレットを保管して、適切な資格情報でシークレットにアクセスするという方法がよく紹介されています。 今回は Azure SQL Database の接続文字列を安全に扱う方法を試したのでまとめます。 Azure SQL D…
「いまだに、定期的にパスワード変更を求めるサービスが結構あるね。」という話を、CSIRT 業務経験のある妻に話したところ、「（パスワード）盗難対策として、必要だからじゃない？」という回答だったので、結構前に不要になった話をしました。 とても驚いていたので、ドヤ顔で講釈をはじめたのですが、うっとおしがられて聞いてもらえなかったので、こちらに書きます。 総務省の方針転換 過去、パスワードを盗難対策として、「定期的なパスワード変更は必要」とされていたのですが、2018年3月に総務省が「不要」と方針転換を発表しました。 簡単にいうと、「パスワードを定期的に変更すると、単純なものを設定したり、使いまわし…
セキュリティ関連はどこに書くのか悩みます。 Qiitaはちょっと違いますし、noteはClubhouseや暗号通貨の事を書いてますし…しばらくはここで続けますが、見てくれるのかな？ セキュリティ教育の必要性 SOC(Security Operation Center)の設立 隠蔽体質をどうにかしないと被害は広がるばかり セキュリティ教育の必要性 2000年ぐらいは先日も書いたようにファイアウォール特需がありました。 しかしこれによって、「ファイヤーウォールがあれば何もしなくても大丈夫」と言う勘違いも広まってしまいました。 この世の中に「～があれば大丈夫」なんて存在しないのは分かっているはずなの…
OAuth2.0について、slideshareにまとめました。 参考文献 OAuth 2.0 の仕組みと認証方法 | murashun.jp よくわかる認証と認可 | DevelopersIO
今回は見つかった脆弱性とそれを利用した攻撃ツールの話です。 今とは違い、脆弱性を発見しても報告する機関がなかったり、脆弱性のある製品を作っている企業への連絡手段も少なく、攻撃用のツールが先に出回ってしまうという事が多かったです スタックバッファオーバーフロー問題 セキュアプログラミングの台頭 脆弱性を防ぐことの難しさ ファイヤーウォールの進化 今でも存在するオーバーフロー攻撃 攻撃の変化と被害の拡大 スタックバッファオーバーフロー問題 攻撃手段として非常に多く、かつ有効だったのがバッファオーバーフローに対する攻撃でした。 ソースコードがないと見つけにくいので主にオープンソースのソフトウェアが狙…
初めまして。 こちらのブログではセキュリティに関する記事を書いていこうと思います。 このブログでは、攻撃をするハッカーをクラッカーと呼びます。 昔は、侵入者をハッカーと呼ぶな！という事で色々運動とかもありましたが、今は適当ですね。 とは言えわかりやすくするためにクラッカーを使います。 あまりにも無防備だった霞が関 状況を一変させたファイアウォール Windowsサーバの悪夢 ファイアウォール特需の果てに あまりにも無防備だった霞が関 2000年よりちょっと前、コンピュータセキュリティに関して話題が出てくるようになり、クライアントならアンチウィルスソフト、ネットワークならファイアウォールなどが出…
社内コンプライアンス意識や仕事の効率を上げませんか？ 昨日は投資対象の分析や所属している企業の会計・経理のため、自分自身の確定申告に便利な簿記の試験のお話をしました。 今日は会社で使える資格第2弾、ITパスポートの紹介をしていきます。 このコロナ禍の中で、プライバシーを扱っているのに案外セキュリティガバガバな職場って身近にありませんか？ 機密保持のための知識を必要とする人やそういったルールを順守させる役職に近づいている人。 またはどうせなら大学入試優遇されるだけでなく、就職にも有利な資格を取りたい！という高校生にもオススメ！ 昨日と同じようにできる限り高コスパで取得できるよう、無料サイトであっ…
こんにちは。当ブログをご覧いただき、ありがとうございます。 管理人の白狐（しろぎつね）です。 先日、過去に起きたGmailやHotmailなどの情報漏洩事故をまとめたサイトがニュースで話題になりました。その件数は数十億件にも上り、数字が大きすぎて当事者意識が湧かないほどです。 スマホの普及により、今はだれでもネット上のアカウントやパスワードを持っている時代。捨てアカ（メインとして使わず捨てるように使うアカウント）ならともかく、例えばAndroidのスマホならGmailのアドレスが個人を識別するアカウントとして扱われますので、普段PCを使わない人にとっても情報漏洩は見過ごせないものと言えます。 …
最近、最新情報へのキャッチアップのため、情報処理安全確保支援士試験とSpring Frameworkを勉強中。情報処理安全確保支援士試験の教科書にCSRFのことが書かれているが、実際に試すことが出来ず残念と思っていたところ、Spring Frameworkの本の「10.4 CSRF対策」にCSRF対策を無効化したコード書かれていたので、試してみることにした。 Spring Frameworkの本【後悔しないための入門書】Spring解体新書の10章記載のCSRF対策を無効化したコードをEclipseで起動してlogin画面を表示後、yamada@xxx.co.jpでloginし、ユーザー管理画…
CakePHP3でWebサービスを公開するまでのセキュリティ、どこまでやれば安心なんでしょうか。いや正直、やるべきことが全然わからないです。上記のような方、いらっしゃるんじゃないでしょうか。自分がそうでした。少しでもそういう方の道標になれば良いなと思って書きます。具体的な手段というよりも、概要をまとめていきます。 大前提 セキュリティをやる前に 本題…CakePHP3（アプリ側）でやること htmlspecialchars()をつける バリデーションを見直す アクセス制御 アクセスログなどを出力する 終わりに…の前に 終わりに 【自分の環境】 macOS Catalina PHP7.4.2 C…
CakePHP3での話です。コントローラに記述するisAuthorizedファンクションってありますよね。アクセス制御などを行うファンクションです。ここを上手く処理が通ってくれないことがありました。処理が止まるとかではなく、全く処理が通過する気配がなかったんです。そういうときの対処をお伝えします。 beforeFilterファンクションでloginアクションが入っていないか確認する 終わりに 【自分の環境】 macOS Catalina PHP7.4.2 CakePHP3.8 MAMP5.7 Apache2.2 MySQL5.7 beforeFilterファンクションでloginアクションが入…
原文： CWE - CWE-14: Compiler Removal of Code to Clear Buffers (4.3) 脆弱性の概要 ソースコードに書かれているバッファに対するクリア処理が、もう二度と読み込まない領域に対する処理であった場合、コンパイラの最適化処理の際にその該当コードを不要なものとして省いてしまう脆弱性。 より詳しくは以下の状況のときに起こる。 秘密のデータがメモリ上に格納されている。 そのデータのクリア処理は、中身を上書きするという方法によって行われる。 ソースコードをコンパイルする際に最適化オプションを指定しており、上書き処理をする関数をコンパイラは、「dead…
Microsoft 365 とは Microsoft 365 は、ユーザーがより多くのことを達成できるように、革新的な Office アプリ、インテリジェントなクラウド サービス、最高水準のセキュリティをひとつにまとめたソリューションです。 常に最新版の Microsoft 365 アプリを最大 5 台のデバイスで同時に使用できます。 Windows、macOS、iOS、Android のデバイスに対応しています。
すべてを 1 か所で行うことができる、Google Workspaceのご紹介です。自宅、勤務先、教室のどこにいても、ドキュメントの作成、コミュニケーション、コラボレーションを行うことができます。 Google Workspace では、メッセージのやり取り、会議、ドキュメントの作成、タスクの管理といった機能をシームレスに使用できます。信頼性の高い Google のセキュリティで保護され、クリーンなグローバル クラウドで運用されています。 使い慣れたツールを使ってスムーズに作業できるため、時間に余裕が生まれます。 下記のプロモーションコードで初年度が10%割引になります!! Business …
ー本日の気になる記事ー 「2017年にビットコインを購入した投資家、仮想通貨の最近の強気相場でも売却せず」 ビットコイン（BTC）は、2017年の強気相場で付けた高値から約3倍にまでなっているが、 当時の購入者の多くはBTC売却を 拒否しているようだ。 ビットコイン金融サービス会社Unchained Capitalの最新データは、2017年の購入者がますます多くのビットコインを管理していることを示している。 2017年の購入者がホドラーに ビットコインが最後に移動した時期に応じて ランク付けをするUnchainedのHODL Waves チャートによると、3～5年前に購入した人々は 投資を続け…
おはようございます☀😃 不動産系サラリーマンをしながら行政書士登録も受けた仕事人間の近藤です！本日は、〝収益不動産投資〟を慌てて始めてしまう前に、知っておいて頂きたいリスクについて書かせて頂きます。現在、雇用状況の見通しが良くなく、老後資金の不安を抱えられている方も増えて来ました。 その様な状況で、収益不動産への投資を考えられる方も最近増えて来た様に思います。 僕自身は、収益不動産への投資を他の投資と比べても安心感があると考えています。 ただ、それは、不動産に対する知識が一般の方より多く、リスクの回避方法も多少なりとも分かっているからだと思います。収益不動産投資を考えられていらっしゃる方は、是…
ジオマニングは償還として0.025BTCがある。 価格にして80,000円を超える。 ユーザーはもともと開示と転用の拒否権があり、 セキュリティ認証を保有する。 もちろんジオマニングでもセキュリティ認証は機能する。 ユーザーは、私であれば、私のアンライセンスのキャッシュ発生率。 得られる対価のサーバー状況。 などなどの開示と転用がある。 転用は社会に反映するときオリジナル性がなくならないような仕組みがあり、 それによりセキュリティ認証は守られている。 自分のライセンスを共有させて対価をもらうということである。 もともとはIP管理で誰もが把握されている。 そのため隠す必要性もなく、むしろ公の状況…
先日TOEICで無事目標達成できたので、今後何を勉強していくのかについて、大雑把な勉強計画を立ててみました。 4～5年後までの大雑把な勉強計画 中小企業診断士試験を3年計画で受けたい 中小企業診断士の前に簿記3級を受けたい 情報セキュリティ分野をリベンジしたい TOEICは2年に1度受けたい 4～5年後までの大雑把な勉強計画
日本という国はほんとうに治安がいいと思いますが、戦後は実はそうではなかったそうですし、実は今の方が凶悪な事件は減っているそうです。 事実、youtubeなどで未解決、その他事件を見ることがありますが、凶悪な事件は昔の情報が意外と多く、特に昔に未解決が多いのは今ほど、監視カメラが設置されていなかったのが原因で目撃情報や証拠が少なかったからと言えます。 そして、実際に事件が発生した場合も監視カメラの証拠が使えることがありますし、防犯の簡単で設置はしたほうがいいと思います。 また、不審人物を事前に気づけるのもあると便利な一つです。日本経済はこれからさらに悪化するのが見えていますので、監視カメラはある…
×220 Former SolarWinds CEO blames intern for "solarwinds123" password leak - CNNPolitics ×109 ネット中傷者、特定しやすく 新裁判手続き、改正案を閣議決定：朝日新聞デジタル ×13 Malicious Firefox extension allowed hackers to hijack Gmail accounts ×8 『サイバーパンク2077』の次回アップデートが3月後半目処に延期。サイバー攻撃などの影響により | AUTOMATON ×7 ツボ【8】モデル契約におけるセキュリティ条項｜Masah…
このブログエントリーはすべて自前のノートＰＣを使って記述更新しています。従ってＰＣの調子が今一つだと更新できない訳で、前回から相当経ってしまいました。 原因はWi-Fiに接続できなかったこと。インターネットアクセスは回線ではなく自家Wi-Fiルーター（BUFFALO製）でやっていますが、自動接続が突然不能になり手動でも出来ず、お手上げの状態でした。 ところが先ほどルーターをリセットしてみたところ、たちまち元通りに。 恐らく使用ルーターが古すぎるので（既に11年経過）、いい加減に買い換えろ！…という事なのでしょう。セキュリティ面でも不安が無いと言えばウソになりますし。 と云うことで、近々に新宿の…
PMP合格までの推移を紹介します。進め方や注意点を書きましたので参考にどうぞ。勉強を始めてから受験するまでに約4ヶ月かかりました。 ブログを始めて初期の頃に書いた記事でいまいちだったので、全面的に書き直しました。 1. 自習 2. 外部セミナー受講 3. 模試 4. 本試験 // 1. 自習 PMP受験を決意し、まずPMBOK本を入手して読み始めたが全く頭に入ってこない。その厚さやプロセスの多さに圧倒されてくじけそうになる。 その後、ネットの評判を見てパーフェクトマスターと虎の巻を購入。 パーフェクトマスターは要点がまとめられているのでこれを中心に勉強。電車の中や休日も使って勉強し、やっと全体…
今月の頭に、IPAの情報処理安全確保支援士試験に申し込みました。 IT系の資格を最後に取得したのは大学時代だったので、久しぶりの資格勉強です。 どうやって試験勉強を進めていくかの対策や方針が固まってきたので、途中経過を報告します。 午前1試験と午前2試験の対策 私は久しぶりの受験なので、午前1の免除がありません。 そのため午前試験の対策は、午前1の高度共通午前と、午前2の勉強が必要です。 問題集を探したところ、そのものずばりの書名で、東京電機大学から出版されておりました。 午前対策は『情報処理安全確保支援士試験 午前 厳選問題集』をこなし、400問を解きました。 2017年の出版で古いのが玉に…
問題16 以下の分のキャッシュエンジンのうち、Amazon ElastiCacheでサポートされているのはどれですか？(2つ選択してください) MySQL Memcached Redis Couchbase A 2.Memcached 3.Redis 問題17 ELBの背後にあるEC2インスタンス上のVPCで実行されるオンラインアプリケーションを設計する必要がありますアプリケーション層は、お客様が管理するデータベースクラスターに対してデータを読み書きする必要があります。データベースにはインターネットからはアクセス不可とする必要がありますが、クラスターはインターネットからソフトウェアパッチを入手…
【遊戯王 デッキ】孔雀舞と言えば「ハーピィ」！城之内とも共闘できるエモいデッキに！【孔雀舞 デッキ】【ハーピィ デッキ】 香水戦術（アロマ・タクティクス）で相手の自由を奪う！「ハーピィ」デッキレシピ まとめ 強化で火力が高いモンスターが来ればより純ハーピィデッキが作れる 【遊戯王 デッキ】孔雀舞と言えば「ハーピィ」！城之内とも共闘できるエモいデッキに！【孔雀舞 デッキ】【ハーピィ デッキ】 香水戦術（アロマ・タクティクス）で相手の自由を奪う！「ハーピィ」デッキレシピ おいっす～ 今回は孔雀舞のフェイバリットカード、テーマである「ハーピィ」のデッキを作ってみました！ 初代『遊戯王』に登場した孔雀…
当サイトで、配布している各種素材の利用規約についてご案内します。 当サイトではマップチップや背景画像など各種ダウンロードできる素材をご用意しております。ダウンロードをする前に必ず下記の利用規約ご確認いただいてから、ご利用いただくようお願いいたします。 なお、配布中の素材の一部はこちらの利用規約とは別の規約がある素材も含まれておりますので、個々の素材配布ページにてどの規約にあてはまるのかをご確認ください。
www.itmedia.co.jp
detail.chiebukuro.yahoo.co.jp
www.ipa.go.jp
qiita.com
d.hatena.ne.jp
speakerdeck.com
www.netagent.co.jp
coliss.com
nabe.adiary.jp
