インターネット・セキュリティ技術一般

インターネット・セキュリティ技術一般

テーマ名: インターネット・セキュリティ技術一般

テーマの詳細: インターネットやセキュリティ関連の全般的な技術について情報を持ち合いましょう。お気軽に参加ください。

テーマ投稿数: 1,005件

参加メンバー: 97人

インターネット・セキュリティ技術一般の記事

#司法くん
#Excel VBA
2019/10/20 06:14

Windows 10で設定が開かない・落ちてしまう場合の対処法

ある日突然、今まで普通に開いていたWindows 10の「設定」が開かなくなってしまいました。設定の青いウィンドウは開くのですが、設定項目が表示されず、しばらくすると落ちてしまいます。もちろん「ディスプレイ設定」や「個 […]

PC上手
PC上手
2019/10/12 00:28

「コード決済における不正利用に関する責任分担・補償等についての規定事例集」の概要

コード決済における不正利用に関する責任分担・補償等についての規定事例集（利用者向け利用規約）発行機関：一般社団法人キャッシュレス推進協議会発行年月日：2019年8月30日概要「コード決済における不正利用に関する責任分担・補償等についての規定事例集」は、利用者にキャッシュレス決済を安全に使ってもらうために、利用者に対して情報発信する目的で公開された事例集です。キャッシュレス決済には、不正利用のリスクがあり、利用者にとっては不安要素の一つになります。このガイドラインでは、上記の不安を払拭することを目的に、キャッシュレス決済サービスの利用規約の内、不正利用に対しての補償や責任分担等を調査してまと…

iestudy
家studyをつづって
2019/10/12 00:28

2019年9月のIT・セキュリティトピック

2019年9月に気になったニュースをまとめます。記事の投稿日概要 2019/08/31 スマホ決済サービスの不正アクセスの被害を補償する保険の取り扱いを三井住友海上火災保険とあいおいニッセイ同和損害保険がそれぞれ始める。 2019/08/31 マネーロンダリング対策における国際協調を推進する政府間機関FATF（金融活動作業部会）は、10月28日から11月15日の3週間に渡り、対日審査することが明らかになった。 2019/08/31 アメリカの400カ所以上の医療機関が一斉にランサムウェア被害に遭う事件が発生した。 2019/08/31 米ツイッター(TWTR.N)のジャック・ドーシー最高経…

iestudy
家studyをつづって
2019/10/12 00:28

「SSL/TLS暗号設定ガイドライン」の概要

SSL/TLS 暗号設定ガイドライン発行機関：情報処理推進機構発行年月日：2019年5月 https://www.ipa.go.jp/security/ipg/documents/ipa-cryptrec-gl-3001-2.0.pdf 概要このガイドラインは全部で9章で構成されています。 1. はじめに1.1 本書の内容及び位置付け1.2 本書が対象とする読者1.3 ガイドラインの検討体制2. 本ガイドラインの理解を助ける技術的な基礎知識2.1 SSL/TLS の概要2.2 暗号アルゴリズムの安全性3. 設定基準の概要3.1 実現すべき設定基準の考え方3.2 要求設定の概要3.3 チェック…

iestudy
家studyをつづって
2019/10/12 00:28

SOC（Service Organization Control）について

SOC（Security Operation CenterではなくService Organization Controlのほう）についてまとめてみました。本記事で対象とするSOCとは、監査法人がクラウドベンダーなどにだすお墨付きのようなものです。 SOCはもともと財務諸表監査の延長として取り入れられた制度です。例えば、情報システムの内部統制の監査をする場合に、クラウド等の利用により外部委託のようになっている部分については、自社（監査を受けている企業）ではわからないとなった場合、監査人が都度、ベンダ（上記の場合はクラウドを提供している外部委託先）に、監査をしに行くとなるとベンダ側の負担が大きく…

iestudy
家studyをつづって
2019/10/12 00:28

ケルベロス認証についてまとめてみました

ケルベロス認証とはケルベロス認証とは、サーバとクライアント間のネットワーク認証方式の1つです。ケルベロス認証はクライアントとサーバとを相互認証でき、データの機密性のため、クライアントとサーバ間の通信を暗号化します。ケルベロス認証はRFC4120やRFC4121で仕様が規定され、KRB5とも呼ばれています。ケルベロス認証を使用したサービスにはMicrosofのActive Directoryがあります。ケルベロス認証の構成要素ケルベロスの用語説明 KDC（Key Distribution Center）サーバとユーザに関する信頼関係の情報を一括管理する中央データベース AS（Authen…

iestudy
家studyをつづって
2019/10/12 00:28

グローバルアドレスの偽装

インターネットに接続する場合はグローバルアドレスが必要になります。自分の端末がインターネットで通信する際に使用するグローバルアドレスを変更（偽装）する方法の一つとして、VPNを使ったものがあります。 VPNbookはフリーで利用可能なVPN接続サービスです。 www.vpnbook.com VPNbookを使用することで自分のグローバルアドレスを変更（なりすまし／隠ぺい）することができます。 www.youtube.com 上記の動画の例では、元のグローバルアドレスから、EU圏内のグローバルアドレスに変更し、Web閲覧ができました。 ※調べている過程で、VPNbookの設定にあるポート番号が2…

iestudy
家studyをつづって
2019/10/12 00:28

2019年上半期セキュリティ動向

トレンドマイクロが、2019年1月から6月にかけてのセキュリティレポートを公開しています。 resources.trendmicro.com 2019年上半期の日本国内の攻撃傾向としては、以下の傾向があげられています。ランサムウェア被害から明らかになるネットワーク侵入と内部活動の実態金銭を狙うAndroid 向け不正アプリの攻撃が顕在化継続するフィッシング詐欺の中でモバイルからの誘導が増加傾向また、当該レポートではグローバルでの攻撃傾向もまとめていますが、グローバルにおいてもランサムウェアの脅威についてまとめられています。ランサムウェアの脅威（グローバルの脅威レポートより引用）ラン…

iestudy
家studyをつづって
2019/10/12 00:28

2019年10月のIT・セキュリティトピック

2019年10月に気になったニュースをまとめます。記事の投稿日概要 2019/10/01 「Orifuri」PC用サイトがフィッシングサイトへ誘導される改ざん被害（ハリス） 2019/10/01 店の宣伝スクリーンにポルノ動画、アシックスが謝罪ＮＺ 2019/10/01 テストラボ環境への不正アクセス報道、社内の調査結果を発表（トレンドマイクロ） 2019/10/01 米ソーシャルゲーム大手Zyngaが不正アクセス被害、約2億件のアカウント情報流出の可能性も 2019/10/01 FONルーター「FON2601E」にオープンリゾルバの脆弱性、意図せずDDoS攻撃に加担してしまう可能性も …

iestudy
家studyをつづって
2019/10/12 00:28

連邦政府情報システムに対するリスクマネジメントフレームワーク適用ガイド（NIST SP800 37）

連邦政府情報システムに対するリスクマネジメントフレームワーク適用ガイド発行機関：NIST（IPA訳）発行年月日：2010年2月 https://www.ipa.go.jp/files/000025329.pdf 概要情報システムに対する脅威には、環境破壊や人的ミス、システムのエラ－、外部からの攻撃があります。情報システムを取り巻く脅威は増大しているため、組織においては自組織で運用するシステムのリスク管理が重要になります。本ガイドラインでは適切なリスク管理の実施により、情報システムのセキュリティを向上させることを目的として公開されています。リスクマネジメントの実施は組織全体で取り組む必要があり…

iestudy
家studyをつづって
無料アプリ【ブログみる】でお気に入りブログを見るに改革を！ - タルシエル
2019/10/12 00:28

共連れとアンチパスバック

入室する際に社員証などのICカードをかざしてはいるような施設でたまに、「アンチパスバックエラーです」といわれて部屋から出られない、ということがあります。これまで聞き流していたアンチパスバックについて調べてみました。アンチパスバックとはアンチパスバックとは、入室時と退室時にIDカードを用いて認証を行い、入退室を管理する区画において、入室時の認証に用いられなかったIDカードでの退室を許可しない、又は退室時の認証に用いられなかったIDカードでの再入室を許可しないコントロールを行う仕組みのことをいいます。アンチパスバックのイメージ上記のような状態になる理由として、共連れがあります。共連れのイメ…

iestudy
家studyをつづって
2019/10/06 11:40

Xserverを使って手動でバックアップをとる方法を完全図解で解説！

どうも！ぶーかぼです！前回は、「Xserverの自動バックアップと手動バックアップ」について学びましたね。今回は、実際に「Xserverを使って手動でバックアップをとる方法」についての説明です！今回も、完全図解で解説していきますよ！１つ１つ

ぶーかぼ
アフィリエイトで自分らしく生きる〜元公務員が脱サラしました〜
2019/10/05 23:31

Xserverの自動バックアップと手動バックアップの違いは？

Xserverの自動バックアップと手動バックアップについて詳しく説明しています。それぞれの違いや、メリット・デメリットについてわかりやすくまとめていますので、しっかり理解しておきましょう。

ぶーかぼ
アフィリエイトで自分らしく生きる〜元公務員が脱サラしました〜
2019/10/03 01:30

データファイルとデータベースの違いとは？FileZillaではどのデータをバックアップできる？

今回は、例を出しながら「データファイル」と「データベース」についての説明もしていきます。それに加えてFileZilla（ファイルジラ）などのFTPソフトでバックアップできるデータの種類について解説していきます。

ぶーかぼ
アフィリエイトで自分らしく生きる〜元公務員が脱サラしました〜

テーマ（新着順）

宇宙に関する情報なんでも紹介
宇宙に関することが少しでもでてくるマンガ、映画、音楽、宇宙ニュースなどなんでも航空宇宙の話がでてきた情報を共有しましょう。・ある映画で「NASA」という言葉が出てきた・宇宙をテーマとした漫画や映画・面白いことに挑戦している宇宙を目指す企業などなど
Shopify
EコマースやShopifyの初学者のためのコマース用語やマーケティング用語、ストア構築から販売までの仕組み・ノウハウなど
プログラミング初学者・未経験者の集い
プログラミング、エンジニア、IT関連の情報交換の場。未経験・初学者大歓迎。
UIUXデザイン
ゲームやWEB、アプリ開発におけるUIUXデザインの技術備忘録。デザインのテクニックやシステム構築の方法、考え方などを掲載。
Metaverse(メタバース)
Metaverse(メタバース)に関する記事なら、どんなことでもかまいませんので、お気軽にトラックバックしてください。
Progate
プログラミング学習サイトProgateで学んだ内容の投稿など。テーマがなかったので作成しました。
NFT
NFT（ノンファンジブルトークン）について、始め方や作り方など。
はじめてのワードプレス（Wordpress）
ワードプレス超初心者にお役立ちな情報を待ってます！
計装
特に決まりはない自由なテーマです。計装のテーマが無かったので作成しました。資格ブログ以外も可能。キーワード：計装、計測、センサー、制御、プラント、ビル、エンジニア、システム、計装士
ITツール・Webサービス
ITツールやWebサービスに関すること全般

続きを見る

注目記事

続きを見る

ランキング

続きを見る

新着記事

続きを見る

watch_later 過去記事

続きを見る

ピックアップ地域

出身・住所を変更(登録)する

ブログ村公式PR ブログリーダーリリース!!