＜サーバー証明書はなぜ必要か？＞ 今回のテーマは「サーバー証明書」です。 皆さん、今やインターネットのほとんどのサイトではサーバー証明書が利用されています。今更感もありますが、今回は「サーバー証明書」を利用する意味と効果についてご紹介をして…

＜リーダーシップ＞ 今回は「ISO27001を分かりやすく！①、②」に続く第三弾となります。 第三弾ではISO27001箇条5にあたる、リーダーシップについてご紹介させて頂きます！ この部分はそこまで長い部分ではないのですが、特にCISSP試験向けには非常に重要な概…

＜銀行口座不正利用にみるDV証明書の在り方＞ 皆さん。 連日ニュースで報道されている、複数の銀行における口座不正利用。 セキュリティ業界に関わる者として非常に情けなく、利用者の皆様へ不信感をいだかせってしまっており悔しい限りです。 皆様はこの問…

＜ドコモ口座の不正利用を機に改めてリバースブルートフォース攻撃を理解する＞ 皆さん。 近頃、世間をにぎわせているこのドコモ口座のニュース。 と記事を書いている間にもドコモ以外にもどんどん被害が拡大していると報道されてますね。 （いかに日本がセ…

＜組織の状況＞ さて第一回に続き、今回はISO27001箇条4にあたる、組織の状況についてご紹介させて頂きます！ （前回を忘れてしまったという方は下記からどうぞ！！） ISO27001を分かりやすく！①～適用範囲、引用規格、用語及び定義～ - CyberSEALs’s diary …

＜適用範囲、引用規格、用語及び定義＞ いきなりですが、ISO27001箇条1～10までを何回かにわけてご紹介していこうと思います！ というのも、この企画自体はISMS取得時の基準として有名ですが、個人的にはとにかく分かりにくい！本来、セキュリティ対策の根拠…

＜ゼロトラスト・セキュリティ③～ソフトウェア定義境界(SDP)～＞ さて、ゼロトラスト・セキュリティの最終回となる今回は、SDPについてご紹介させて頂こうと思います！ ここまで①ではIAPについて、②ではマイクロセグメンテーションについてご紹介をしてきま…

＜ゼロトラスト・セキュリティ②～マイクロセグメンテーション～＞ さて、今回も引き続き、【ゼロトラスト・セキュリティ】について書いていきます。 第二回目はマイクロセグメンテーションです。 第一回目は【IAP】について図を使ってご紹介させて頂きました…

＜【ペネトレーションテスト2/2】ペネトレーションテストの分類＞ さて、今回は前回に引き続き、ペネトレーションテスト。 先日お仕事のセミナー講師も無事に終了しましたので、ペネトレーションテストに関する記事の第二回として、 ペネトレーションテスト…

＜【ペネトレーションテスト1/2】本当にやる意味あるの？＞ さて、今回はペネトレーションテスト。 実はお仕事でセミナー講師をしたりしているのですが、そのプレゼンテーションの中でペネトレーションテストについてまとめる機会がありましたので、プレゼン…

＜CPEでIT資産を効率的に管理する＞ はじめに、CISSPをお持ちの方はCPEと聞くと反応されるかもしれませんが、もちろんこの記事でのCPEは「あのCPE」とは別物です(;^_^A さて、今回のCPEもCCEなどと同様に、「SCAPとそれを構成する6つの要素：https://blog.ha…

＜システム設定時に役立つCCEって？＞ さて、今回のCCEですが、「SCAPとそれを構成する6つの要素：https://blog.hatena.ne.jp/CyberSEALs/cyberseals.hatenablog.com/edit?entry=26006613543484687」で紹介している1つの要素となります！ 今回は少々短めにな…

＜CVEって何ですか？に自信をもって答えられますか。＞ IT業界、その中でも特にセキュリティに携わる方であれば、必ず1度は聞いたことのあるCVE。でもそれを正しく説明してくれと言われると、皆さんは自信ありますでしょうか？ 今回はそんななんとな～くのイ…

＜SCAPを皆さんは知っていますか？＞ みなさんはこの言葉をご存知でしたか？お恥ずかしながら、僕も何となくイメージできる程度です。 今回から数回に分けて、情報処理安全確保支援士資格維持の学習も兼ねさせて頂き、「SCAPとそれを構成する6つの要素」につ…

＜情報処理安全確保支援士を目指す価値はあるか？＞ 今回は・・・ 「情報処理安全確保支援士をこれから取得しようと考えている人」 「試験に合格し登録をしようか考えている人」 に向けて既に支援士として登録している人（僕です）から見た、情報処理安全確…

＜SSLの仕組み。～よく分からなくなってしまう皆様へ～＞ 今回のテーマいかがでしょうか？ 情報処理安全確保支援士試験、CISSP試験共に必ず知識としては必要なSSLですが、その通信の仕組みや、存在意義をついつい忘れてしまうのではないでしょうか・・・ 私…

＜HTTP3のこれだけは知っておきたい！＞ 今回のテーマですが、皆様はお聞きになったことがありますでしょうか？ 昨年の９月にGoogle Chrome、CDNのCloudflareがサポートしたというリリースもありご存知の方もいらっしゃるのではないでしょうか(^^♪ 今回はこ…

＜【ディープフェイク】はハレンチな技術なのか？＞ みなさんは【ディープフェイク】をご存知でしょうか？ 情報に敏感な方はすでに詳しくご存知という方もいるかもしれませんが、まだそこまで話題を呼んでいる印象はないように僕は感じています。 今回はこの…

＜３Dセキュアとは＞ 以前、クレジットカード関連の不正行為についてご紹介(https://blog.hatena.ne.jp/CyberSEALs/cyberseals.hatenablog.com/edit?entry=26006613474972806)しましたが、CNP不正（CNP：カード非提示決済）について覚えて頂いてますでしょう…

＜【EMOTET】って結局どう対応すれば良いのか？＞ さて、少し遅くなりましたが・・・ 既にに多くの人が色々な形で発信されており、セキュリティに携わる方ならご存知であろうホットトピックの【EMOTET】について書いていこうと思います！ まずはおさらいがて…

＜ポリシー、スタンダード、プロシージャ、ガイドライン＞ CISSP試験では恐らく、必ず出題されてるのでは？というくらいポイントとなる今回のテーマ！個人的には以下を丸暗記さえしておけば、本番でこのテーマの問題が出た際に「勝った！」と思えるのではな…