【学問のすすめ】中世ヨーロッパ写字生のように黙って静かに手を動かすブログ

これまで習ったことや学んだことを記事にまとめています。ITネタが多いです。

【SC試験対策】WEP方式とWPA方式/WPA2方式の違いについてまとめてみた


f:id:pesia_one:20160414001313j:plain:w400

情報セキュリティスペシャリスト試験対策として、無線LANの暗号化方式であるWEP方式とWPA方式/WPA2方式の違いについてまとめました。
まれにWEPが設定上の脆弱性として出題されることがあるようです。(未確認情報)

続きを読む

【SC試験対策】ディジタル証明書が無効化される場合についてまとめてみた


f:id:pesia_one:20160411011924p:plain:W300 

情報セキュリティスペシャリスト試験対策として、どのような場合にディジタル証明書が無効化されるかについてまとめてみました。
午前2試験/午後1試験/午後2試験いずれであっても前提として知っておく必要がある知識です。

続きを読む

【SC試験対策】エスケープ処理とプレースホルダについてまとめてみた


f:id:pesia_one:20160411002630p:plain:W300

情報セキュリティスペシャリスト試験の過去問から、エスケープ処理プレースホルダバインド機構についてまとめてみました。午前2試験でよく出題されます。

続きを読む

【SC試験対策】セキュリティ監査の監査証跡についてまとめてみた


f:id:pesia_one:20160410212506j:plain:W300

情報セキュリティスペシャリスト試験の過去問から、セキュリティ監査の主な監査項目をまとめてみました
最近はあまりされていないため、過去問題集で対策をしていた場合は見落としている可能性があります

続きを読む

【SC試験対策】認証局についてまとめてみた


f:id:pesia_one:20160409232952j:plain:W300

情報セキュリティスペシャリスト試験よく出題される、認証局(CA=Certificate Authority)についてまとめました。
特に午後2試験では、自前認証局の運営など通常とは違う使われ方が問われます。

続きを読む

【SC試験対策】WEB検査の主な検査項目と内容をまとめてみた


f:id:pesia_one:20160408014342p:plain:w300

情報セキュリティスペシャリスト試験の過去問から、WEB検査の主な検査項目と内容をまとめました。
これは、WEBサービス(ホームページとか)を公開する前に必ず確認しなければいけない項目です。

続きを読む

Chrome Bookにインストールすべき(と思われる)拡張機能


f:id:pesia_one:20160405011741p:plain:w500

ChromeBookを導入するにあたり、インストールすべきアプリをリストアップしました。(まだ使っていません)

想定する環境

ChromeBookを使うのであれば、たぶんこのような環境です。

  • 機種  :ASUS C200MA Chromebook 11.6 Inch
  • 使う場所:チェーンのカフェなどWi-Fiと電源のある場所
  • 使い道 :メモをとる/ブログを書く/Facebookをチェックする/メールを見る
  • 備考  :クラウド上でのコーディングや、各種オンライン講座の受講に使うかもしれない
  • その他 :ChromeBookアメリカのAmazon.comで買うと安い(送料込みでも日本で買うより安い)

Chromebook C200MA C200MA-KX015

Chromebook C200MA C200MA-KX015

  • メディア: Personal Computers

続きを読む

【もしも】プロキシサーバーとDMZを設置していなかったら?

【登場人物】
写字生1号:悩めるブログ管理者
司書1号:写字生1号の同門、いろいろ詳しい

 

ある日の会話

【写字生1号】
情報システム部の人に聞きました。
当社では社内ネットワークにはプロキシサーバーおよびDMZを設置していないとのことです。
これはリスクマネジメント上どうなのでしょうか?

 

続きを読む

【概念把握】Microsoft Active Direcrotyについてまとめてみた

Microsoft Active Directoryとは何か?」について調べる機会がありました。概念把握のレベル(=基本的な用語を押さえる/最初の一歩以前)ではありますが、内容をまとめます。

間違っていたらごめんなさい。

Microsoft社の製品紹介ページとサポートページわかりにくすぎです。結局本屋さんで買ってきたマニュアルを参考にしました

続きを読む