2007年09月の記事
全21件 (21件中 1-21件目)
1
-
盗聴
盗聴ネットワークを流れるデータを取得すること。スニファプロトコルアナライザなどを用いて、ネットワーク上を流れるデータを取得する方法。暗号化により対策が必要。電波傍受ケーブルからもれる微量な電波を傍受して、データを復元する方法。無線ＬＡＮの電波傍受電波傍受といえば、近年では無線ＬＡＮをさすことが多い。無線ＬＡＮはＷＥＰ暗号化を行うべき。キーボードロギングキーボードをタイプしたログを取るソフトウェアを仕掛け、パスワードなどを解析する。ログインシミュレータ偽のログイン画面で、パスワード等を騙し取る。
2007.09.29
コメント(0)
-
激安スタンド
先ほど近所の今にもつぶれそうなガソリンスタンドに．．．レギュラー120円、ハイオク130円と書いてあるのに驚いた。 10円以上も安いやんけ！！で、近づいてみると、なんと！！！つぶれてました。レギュラー120円の頃につぶれて、そのままだったのね．．．。
2007.09.29
コメント(0)
-
不正アクセス
不正アクセス禁止法（不正アクセスの禁止等に関する法律）2000年2月に施行され、不正アクセス行為、不正アクセス助長行為の禁止が規定された。アクセスコントロールがされているシステムに対し、与えられた権限によって許された以上の行為を行うことを禁止するものである。[不正アクセスの方法]ネットワークスキャンあらゆるIPアドレスにpingを投げて存在確認を行う。ポートスキャンTCPの3ウェイハンドシェークを利用して、あらゆるポートに接続要求を行い、アプリケーションの稼動を確認する。→不要なポートは閉じる、ＩＰ認証を行う、ＤＭＺに置くバッファオーバーフローアプリケーションのバグをついて、バッファオーバー領域に任意プログラムを置き、実行させる。→セキュリティパッチ[パスワードの取得] ブルートフォースアタックあらゆるパスワードで総当りしてログイン可能なパスワードを発見する。→記号や数字を含めた長いパスワードにする、管理者のＩＤをデフォルトから変更する辞書攻撃辞書に載っている単語の組み合わせで作ったパスワードで総当りし、ログイン可能なパスワードを発見する。[侵入後]ログの消去足跡が残らないようログを消去する。→ログの保存場所をデフォルトから変えるバックドアの作成再侵入がしやすいように、侵入口を作る。
2007.09.29
コメント(0)
-
不正アクセス
不正アクセス禁止法（不正アクセスの禁止等に関する法律）2000年2月に施行され、不正アクセス行為、不正アクセス助長行為の禁止が規定された。アクセスコントロールがされているシステムに対し、与えられた権限によって許された以上の行為を行うことを禁止するものである。[不正アクセスの方法]ネットワークスキャンあらゆるIPアドレスにpingを投げて存在確認を行う。ポートスキャンTCPの3ウェイハンドシェークを利用して、あらゆるポートに接続要求を行い、アプリケーションの稼動を確認する。→不要なポートは閉じる、ＩＰ認証を行う、ＤＭＺに置くバッファオーバーフローアプリケーションのバグをついて、バッファオーバー領域に任意プログラムを置き、実行させる。→セキュリティパッチ[パスワードの取得] ブルートフォースアタックあらゆるパスワードで総当りしてログイン可能なパスワードを発見する。→記号や数字を含めた長いパスワードにする、管理者のＩＤをデフォルトから変更する辞書攻撃辞書に載っている単語の組み合わせで作ったパスワードで総当りし、ログイン可能なパスワードを発見する。[侵入後]ログの消去足跡が残らないようログを消去する。→ログの保存場所をデフォルトから変えるバックドアの作成再侵入がしやすいように、侵入口を作る。
2007.09.29
コメント(1)
-
リスク対応
リスク対応リスクアセスメントの結果、どう対応するか。リスク回避、リスク最適化、リスク移転、リスク保有の4種類ある。リスク回避とリスク最適化はリスクコントロールとも呼ばれる。リスク回避リスク因子を排除する。例えば、ネット通販でクレジットカードを使う場合、カード番号流出のリスクがあるので、着払いで購入する、またはネット通販では買い物しないなど。リスク最適化リスクを予防する。例えば、パソコンのディスク故障するとデータが消失するというリスクに対し、バックアップを取る、ディスクをRAID1にするなど。リスク移転リスクを他に転嫁する。例えば、保険に入ることなど。リスク保有リスクを保有する。軽微なリスクや、他のリスク対応のコストに比べ保有した場合のリスクの方が小さい場合に取られる。リスク保有 発生頻度：小 被害額：小リスク移転 発生頻度：小 被害額：大リスク最適化 発生頻度：大 被害額：小リスク保有 発生頻度：大 被害額：大
2007.09.28
コメント(0)
-
リスクアセスメント
リスクアセスメント現存するリスクの評価を行い、組織として許容できる水準を知ることリスクアセスメントの取り組み方法には、ベースラインアプローチ、詳細リスク分析がある。ベースラインアプローチ標準化された手法を使って、自社のリスクを評価する。標準化手法であるため、導入が容易で分析結果にぶれが少ないという長所がある反面、自社業務に完全一致はしないという短所がある。詳細リスク分析自社オリジナルの手法で、完全なリスク分析を行う。高コストであり、高いスキルが要求され、失敗の可能性もあるという短所がある。複合アプローチ重要な業務は詳細リスク分析、一般業務はベースラインアプローチを用いる。ベースラインアプローチには、JRAM（JIS Q 2001）、ALE、CRAMMなどがある。リスクの評価は、脅威レベル、脆弱性レベル、資産価値を元に行う。
2007.09.28
コメント(0)
-
リスクマネジメント
リスクマネジメントリスク識別 リスクアセスメント（リスクの分析、評価） リスク対応（リスク回避、リスク最適化、リスク移転、リスク保有）リスクの危険度は次の3要素によって求めることができる。発生確率発生頻度により、リスクの大小が変わる。発生事象発生する事象により、リスクの大小が変わる発生結果発生から導かれる結果から、リスクの大小が変わる。
2007.09.26
コメント(0)
-
脆弱性（ぜいじゃくせい）
脆弱性にはこんな種類がある。物理的脆弱性耐震・耐火構造の不備、ファシリティチェック（入室管理）の不備、障害対策の不備、紛失対策の不備技術的脆弱性アクセスコントロールの不備、ウィルス対策の不備、ソフトウェアのセキュリティーホール、テストの不備人的脆弱性組織管理の不備、過失
2007.09.24
コメント(0)
-
脅威
脅威にはこんな種類がある。物理的脅威災害、侵入者による破壊、盗難、過失による破壊、故障技術的脅威不正アクセス、盗聴、ウィルス、バグ人的脅威内部犯、人的ミス、サボタージュ（セキュリティ認識不足）
2007.09.24
コメント(0)
-
リスク
リスクがあるから、情報セキュリティが必要である。ところでリスクって何？情報資産セキュリティで守られる対象。ここではあらゆる電子データ。脅威情報資産を脅かすもの。クラッカー、災害など。脆弱性情報資産が危険にさらされる状況。例えば、情報資産：フロッピー、脅威：火事、脆弱性：フロッピーはダンボールに入れられている、としよう。まず、フロッピーが存在するから、守らねばならない。火事という脅威があるから、フロッピーが失われる可能性がある。また、フロッピーが耐火金庫に入っていないという脆弱性があるので火が脅威であるわけで。つまり、情報資産、脅威、脆弱性の3つがすべて揃うと、リスクが発生するのである。リスク＝情報資産×脅威×脆弱性
2007.09.24
コメント(0)
-
情報セキュリティ
これ、とても基本だけど、ほんとによく出る！情報セキュリティの基本概念は、機密性、完全性、可用性の3つである。それぞれ英語では、Confidentiality, Integrity, Availabilityとい、頭文字をとってCIAと呼ばれる。機密性アクセスコントロールとも呼ばれ、許可されたユーザだけが情報にアクセスできるといったものである。完全性情報が、一部なくなったり改ざんされたりということがなく、完全で正確であること。可用性いつでも必要なときに、情報にアクセスできること。これらを完全にするには、コストがかかる。コストと効果を考え、必ずしもセキュリティを完全にする必要はない（リスク保有）。
2007.09.24
コメント(0)
-
セキュアド受けるぞ
今年も情報セキュアドを受けてみます。受けてみますっていうか、ちょっと今年は受からないとまずいかも。去年は、午後問題はできた。しかし、後一歩のところで、午前で足きりに．．．。今年は、午前で足きりを食らわないように、過去問を一通り覚えてしまい、午後は余裕を持ってできるよう、知識を固めたいと思う！
2007.09.24
コメント(0)
-
ひーちゃんの誕生日
今日はひーちゃんの誕生日。 ちゃんと祝ってあげたいから、 会社を半休してしまったｗ まあ、たまにはいいでしょう!! 予約したケーキを取りに行って、 簡単なオードブルを作ろうかね。 あっ、その前に大掃除だ～(>_<)
2007.09.13
コメント(0)
-
携帯が～(>_<)
台風のとき、携帯を水溜まりに落としてしまった(>_<) でも、無事に生きてる。 たまにいきなり電源が切れるというのはあるけど、電池残量に余裕があれば大丈夫みたいだし、とりあえず普通に使えてる。 でも、もう2年使ったし、いい機会だから、買い替えようかな。
2007.09.10
コメント(0)
-
川崎の夜景
この前、会社の親睦会で、川崎に飲みに行きました。 駅前のビルの21階。 なかなかの夜景でしたが、携帯の写真だとわけわからんね(>_<)
2007.09.08
コメント(0)
-
野球＆テニス
今日は、午前中は野球、午後はテニス、さらにその後、実家へ120kmの旅に出ます。 さて、今日こそ、野球でホームラン打つぞ!! テニスは師匠に勝つぞ!! 愛車インプレッサが廃車になったから、電車で移動中であります(>_<)
2007.09.08
コメント(0)
-
台風行ったね～
寝て間に台風が通り過ぎた。 でも、ダイヤはボロボロね(>_<) 出張２日目だけど、遅刻確定の電車の中。 午後は晴れるらしいね。 早く晴れないかな～。
2007.09.07
コメント(0)
-
東京タワー
台風前の雨の中、東京タワーの写真を撮ってきましたよ～。 近すぎて、わけわからんね(>_<)
2007.09.06
コメント(1)
-
東京出張
今日は東京に出張だ。 東京タワーのすぐ近く。 東京タワーの写真をお昼にでもアップしようかね。
2007.09.06
コメント(1)
-
電車の椅子
電車でイスが折りたためる車両あるやん。9:00になったら、出して座っていいやつ。いつだったか、9:00になったから、出したんよ。で、座ろうとしたら、すでにちゃっかり誰か座ってん。危うく、おひざに座るとこだったよ。瞬間移動かっ!!
2007.09.04
コメント(0)
-
アフィリブログ
アフィリエイトのブログを作りました。興味のある方は是非どうぞ！まだ作り始めなので何もないですが．．．タイトルも決まってません（＞＜）■アフィリエイトブログ■
2007.09.01
コメント(0)
全21件 (21件中 1-21件目)
1
