セキュリティ・暗号化 新着記事

波瑠の胸中や「G線上のあなたと私」視聴率が！大コケ

　波瑠さん主演のドラマが苦戦しているようです。いいドラマなんですけどねぇ。「G線上のあなたと私」の初回視聴率が7.8%と一桁スタート・・・これは、このドラマ「…

ソーシャルエンジニアリング

ソーシャルエンジニアリングとは、ソーシャル（社会的）な手段によって、パスワードや重要情報を不正に得ようとする手口のことです。 エンジニアリングとありますが、技術的な方法というより、人の心理に付け込む方法になります。 社会的な手段とは、コンピュータやネットワークの管理者や利用者から、盗み聞きや盗み見、話術による聞き出しなどの手段を用いることです。 ソーシャルエンジニアリングの例としては、以下のようなものがあります。 パスワードを入力するところを後ろから盗み見る 本人になりすまして「パスワードを忘れてしまったので教えてください」などという電話をかけて、セキュリティ管理者からパスワードを聞き出す オ…

COBITとは

COBIT（Control Objectives for Information and related Technology）は、組織における情報システム管理に関するガイドラインです。COBITは、IT統制に関する国際的な団体ITGI（IT Governance Institute）およびISACA（Information Systems Audit and Control Association）が公表しています。COBITは情報システム管理についてのベストプラクティス集（フレームワーク）であり、ITガバナンスや内部統制に関する指標となります。COBITは日本でも活用されており、経済産業省…

「ETHのドメイン(ENS)を登録してみた」をALISに掲載しました(と近況報告)

というわけで、またまた更新通知です。ついでに、近況報告を書きたいと思います。

ハッシュ関数

ハッシュ関数とは、任意の長さのデータを入力すると固定長のビット列を返す関数です。このビット列のことをハッシュ値またはメッセージダイジェストと言います。 入力データが同じであれば、常に同じメッセージダイジェストが生成される。 入力データがわずかでも異なる場合は、メッセージダイジェストは大きく異なる。 メッセージダイジェストから、元の入力データを復元することは困難である。 異なる入力データから同じメッセージダイジェストが生成される可能性は非常に低い。 同じメッセージダイジェストを出力する異なる二つの入力データを特定することは困難である。 メッセージダイジェストの長さは、入力データの長さによらず一定…

ガントチャートとPERT図

ガントチャート及びPERT図は、プロジェクト完了のためのタスクを表示するプロジェクトマネジメント手法です。 // ガントチャートガントチャートは、プロジェクトの計画とスケジューリングのための使用される表です。ガントチャートは、プロジェクトが時間の経過と共に小さいな作業や具体的なタスクに分割されます。ガントチャートでは、表の横棒で作業の進捗状況を表し、各タスクの継続時間、進捗状況などを確認できます。 ガントチャートのイメージ ja.wikipedia.org PERT図（アローダイアグラム）PERT図（Program Evaluation and Review Technique）は、複雑なプロ…

WOWHoneypot観察(234日目)

2019/11/05(火) トータルは8151件でした。ハンティングログは以下です。 60.50.80[.]124 wget+hxxp[:]//185.172.110[.]220/mipsel 86.143.10[.]93 wget+hxxp[:]//185.172.110[.]220/mipsel www.virustotal.com www.virustotal.comIPのロケーション別の件数は以下です。 アメリカ 4027 イタリア 4009 ドイツ 22 フランス 18 中国 13 ブラジル 9 オランダ 7 カナダ 6 イギリス 5 インド 4 メキシコ 4 インドネシア 3 アル…

情報セキュリティマネジメント【ディジタル証明書】

ディジタル証明書 ディジタル証明書とは、暗号化通信やディジタル署名に用いる公開鍵の通信において、受信者が公開鍵の所有者を確認するために同封される一連のデータセットのことです。別の呼び方として、サーバ証明書、電子証明書、公開鍵証明書などがあります。 ディジタル証明書は、認証局（CA：Certificate Authority）に申請し審査に合格すると発行されます。 ディジタル証明書は、公開鍵をインターネット上で安全に確実に送受信間でやり取りする方式として考案されました。 それは、公開鍵が通信途上で改ざんやすり替えされておらず、確かに送信者本人のものであることを受信者が確認できるように、公開鍵のデ…