ヘッダを読めば、何をするパケットなのか理解できます情報処理安全確保支援士試験の平成３０年春午前の問題（全２５問）を３問ずつ解いていきます。問題の解き方や考え方をわかりやすく、解説してみる連載です。なお、問題の引用ルールはＩＰＡに準じています。 問１6DNSSECで実現できることはどれか。 ア DNSキャッシュサーバが得た応答中のリソースレコ ードが、権威DNSサーバで管理されているものであ り、改ざんされていないことの検証イ 権威DNSサーバとDNSキャッシュサーバとの通信を 暗号化することによる、ゾーン情報の漏えいの防止ウ 長音"ー"と漢数字"一"などの似た文字をドメイン名に 用いて、正規サ…
ある日、こんなメールが来ました。 この銀行の口座はないはずですから完全に煽りです。 from:User-safety@vpass.ne.jp 本文: ××××＠〇〇〇.jp 様 ご利用中の三井住友カードアカウントへのログインが確認されました。 ◆ログイン情報 ・ログイン日時 ：2020/09/21 5:20:16 ・IPアドレス ：138.202.167.109 VpassIDおよびパスワードを他のサイトと併用している場合には、漏えいした情報 より、悪意のある第三者によるネットショッピングでの悪用の可能性もございます。 VpassIDおよびパスワードは他のサイトでは使用せずに、定期的にご変更い…
Androidのセキュリティは、悪意のあるアプリがPlayストアを介して配布されないようにするGoogleの失敗、アプリによる過度の許可の主張、プライバシーの漏えいなど、間違った理由で常に話題になっています。ユーザーが既に利用可能な機能を利用している限り、これらの問題のほとんどは回避できますが、ほとんどのユーザーは、提供されている基本的なセキュリティをまだ知らないか、守っていません。Googleの最新の発表によると、最新のAndroid 11 OSには、デフォルトでユーザーデータを安全に保ち、透明性を高め、より優れた制御を提供するように設計されたいくつかの新しい組み込みアクションが含まれていま…
「新しい価値交換を、もっと身近に」 「コツコツ猫ーの気になる仮想通貨ニュース」 米サンフランシスコを拠点とする仮想通貨 （暗号資産）取引所クラーケンは、 米国で銀行として運営するための設立許可書を持つ最初の仮想通貨企業となった。 仮想通貨をメインストリームにするのに 役立つ可能性のあるこのような規制機関の 動きがさらに広がれば、影響はさらに重要に なる可能性がある。 クラーケンは9月16日にワイオミング州から SPID（特別目的委託銀行機関, Special Purpose Depository Institution）設立の認可を受けた。 クラーケンが設立しようとしている新しい銀行 「クラー…
久々の投稿。 Zennにも投稿した内容と同一です。
SoftBank光 SoftBank光は、NTT東日本・NTT西日本の光ファイバー回線を利用して、ソフトバンクが提供する新しいインターネットサービスのことです。SoftBank光は2015年から始まった新しいインターネット回線です。今では光インターネット回線の中でもトップクラスのシェアをSoftBank光は誇っていますので、利用しているひとが多く評判が良いです。ソフトバンクスマホとのセット割引などSoftBank光は費用の安さが特徴です。SoftBank光は回線がフレッツ光で、プロバイダがYahoo!BBとなっています。この2つのセット契約の名前をくっつけて、SoftBank光と呼ばれています…
「新しい価値交換を、もっと身近に」 「コツコツ猫ーの気になる仮想通貨ニュース」 分散型金融（DeFi）プロトコルである UniswapのガバナンストークンUNIが 8ドルから6.8ドルまで22％下落した。その一方でYearn.finance（YFI）と イーサ（ETH）の価格が上昇した。 ローンチしてから48時間も経っていない UNIは、わずかな期間で1ドルから8ドルまで 急騰していた。UNIトークンは足元では反落した形だが、 取引高を見ると、トレーダーはより高値を ターゲットにしていることを示唆している。 「UNIの調整でYFIとETHは上昇」UNIはローンチ後にパラボリックな上昇を 見せて…
デンマークに本社があるサクソバンク証券が、7月の個人情報漏えい事件の件で金融庁から業務改善命令を受けましたが、この内容を見ると金融資産や個人情報は2要素認証が導入されていても不十分な時代になりつつある様です。 公式発表 当社に対する金融庁の業務改善命令について（9/18） 【調査結果のご報告】サイバー攻撃による個人情報流出について（9/17） 個人情報流出についての重要なお知らせ（続報）（7/17） 個人情報流出についての重要なお知らせ（7/16） キタきつねの所感 7月に発生したサクソバンク証券の個人情報漏えい事件について、詳細は公式発表（9/17調査結果）をご覧いただくと良いかと思います。…
ふと思い立って、今日から、その日の情報収集の中で、気になった記事を残しておくようにします。 後から見返せるように。 【インシデント事案】 ○サクソバンク証券での情報漏えい事案 ・外資系ネット証券会社 3万8000人余の個人情報流出 金融庁発表 https://www3.nhk.or.jp/news/html/20200918/k10012625991000.html >顧客情報の管理を委託していた業者が不正アクセスを受け、顧客の氏名や生年月日、それに住所など合わせて3万8026人の個人情報が外部に漏れていたということです。 【攻撃事例・攻撃組織の動向】 ・経営幹部のOffice 365アカウン…
