＜CISSP試験でも重要！【セキュリティモデル】を完璧にするシリーズ③～Bell-LaPadula編～＞ さて、今回はCISSP試験でもお馴染みの【Bell-LaPadula】について紹介をしていきます。Bell-LaPadulaに関する知識はCISSP試験でも必須となり、得点を稼ぐためには必…

＜CISSP試験でも重要！【セキュリティモデル】を完璧にするシリーズ②～状態マシンモデル編～＞ さて、準備編に続いての今回ですが、具体的なセキュリティモデルのご紹介第一回目となります！そんな第一回目を飾るのは【状態マシンモデル】さんです！(笑) こ…

＜CISSP試験でも重要！【セキュリティモデル】を完璧にするシリーズ①～準備編～＞ 今回ですが、最近お仕事の中でもこのような知識が必要だな～と思った場面があったので、シリーズでいくつかの概念についてご紹介をしていこうと思います！ 尚、【セキュリテ…

＜いまさら聞けない、ゼロトラストとは？のまとめ＞ 皆様、日々セキュリティに関連した業務などをされている方は、現在のセキュリティ業界では多くの人が「ゼロトラスト」もしくはそれに類する概念についてお聞きになったり、検討をされているのではないでし…

＜インシデントマネジメント⑦～インシデントハンドリング～＞ さて、ようやくインシデントマネジメントシリーズの最後となります！ここまで読んで頂いた方、いらっしゃれば本当にありがとうございます('ω') 最後にご紹介するのは、インシデントハンドリング…

＜インシデントマネジメント⑥～その他インシデント関連業務～＞ さて、インシデントマネジメントシリーズも残りわずかとなってきました！そんな今回は インシデントマネジメントに関連した業務についてご紹介をしていきます！ いきなりですが、その他インシ…

＜インシデントマネジメント⑤～注意喚起～＞ さて、インシデントマネジメントについてシリーズでお届けしてきましたが、後半戦に突入です。今回は「注意喚起」という要素についてご紹介をしていきます！ はじめにお伝えしておくと今回は他のシリーズと比べる…

＜インシデントマネジメント④～普及啓発～＞ 第４回目は普及啓発という要素についてご紹介をしていきます。 この要素というのは実は非常に奥が深いです。そして現実の世界ではこれを適切に、効果的に実施していくことがどれほど難しいか・・・ご担当者されて…

＜インシデントマネジメント③～事象分析～＞ さてさて、インシデントマネジメントについて第３回目となります！まだまだ先は長いですが、お付き合い頂ければと思います( ;∀;) ※第７回目まで書いていく予定です！ 今回は事象分析についてです。 私自身、事象…

＜インシデントマネジメント①～インシデントマネジメントの概要を理解する～＞ 今回から複数回に分けてインシデントマネジメントについて備忘録的にご紹介をしていこうと思います。ちなみにインシデントマネジメントに関わる知識は情報処理安全確保支援士の…

＜インシデントマネジメント②～脆弱性対応～＞ さて、前回は＜インシデントマネジメント①～インシデントマネジメントの概要を理解する～＞としてインシデントマネジメントの基本的な部分をご紹介させて頂きました。 忘れた方は以下から復習頂ければと思いま…

＜サーバー証明書はなぜ必要か？＞ 今回のテーマは「サーバー証明書」です。 皆さん、今やインターネットのほとんどのサイトではサーバー証明書が利用されています。今更感もありますが、今回は「サーバー証明書」を利用する意味と効果についてご紹介をして…

＜リーダーシップ＞ 今回は「ISO27001を分かりやすく！①、②」に続く第三弾となります。 第三弾ではISO27001箇条5にあたる、リーダーシップについてご紹介させて頂きます！ この部分はそこまで長い部分ではないのですが、特にCISSP試験向けには非常に重要な概…

＜銀行口座不正利用にみるDV証明書の在り方＞ 皆さん。 連日ニュースで報道されている、複数の銀行における口座不正利用。 セキュリティ業界に関わる者として非常に情けなく、利用者の皆様へ不信感をいだかせってしまっており悔しい限りです。 皆様はこの問…

＜ドコモ口座の不正利用を機に改めてリバースブルートフォース攻撃を理解する＞ 皆さん。 近頃、世間をにぎわせているこのドコモ口座のニュース。 と記事を書いている間にもドコモ以外にもどんどん被害が拡大していると報道されてますね。 （いかに日本がセ…

＜組織の状況＞ さて第一回に続き、今回はISO27001箇条4にあたる、組織の状況についてご紹介させて頂きます！ （前回を忘れてしまったという方は下記からどうぞ！！） ISO27001を分かりやすく！①～適用範囲、引用規格、用語及び定義～ - CyberSEALs’s diary …

＜適用範囲、引用規格、用語及び定義＞ いきなりですが、ISO27001箇条1～10までを何回かにわけてご紹介していこうと思います！ というのも、この企画自体はISMS取得時の基準として有名ですが、個人的にはとにかく分かりにくい！本来、セキュリティ対策の根拠…

＜ゼロトラスト・セキュリティ③～ソフトウェア定義境界(SDP)～＞ さて、ゼロトラスト・セキュリティの最終回となる今回は、SDPについてご紹介させて頂こうと思います！ ここまで①ではIAPについて、②ではマイクロセグメンテーションについてご紹介をしてきま…

＜ゼロトラスト・セキュリティ②～マイクロセグメンテーション～＞ さて、今回も引き続き、【ゼロトラスト・セキュリティ】について書いていきます。 第二回目はマイクロセグメンテーションです。 第一回目は【IAP】について図を使ってご紹介させて頂きました…

＜【ペネトレーションテスト2/2】ペネトレーションテストの分類＞ さて、今回は前回に引き続き、ペネトレーションテスト。 先日お仕事のセミナー講師も無事に終了しましたので、ペネトレーションテストに関する記事の第二回として、 ペネトレーションテスト…

＜【ペネトレーションテスト1/2】本当にやる意味あるの？＞ さて、今回はペネトレーションテスト。 実はお仕事でセミナー講師をしたりしているのですが、そのプレゼンテーションの中でペネトレーションテストについてまとめる機会がありましたので、プレゼン…

＜CPEでIT資産を効率的に管理する＞ はじめに、CISSPをお持ちの方はCPEと聞くと反応されるかもしれませんが、もちろんこの記事でのCPEは「あのCPE」とは別物です(;^_^A さて、今回のCPEもCCEなどと同様に、「SCAPとそれを構成する6つの要素：https://blog.ha…

＜システム設定時に役立つCCEって？＞ さて、今回のCCEですが、「SCAPとそれを構成する6つの要素：https://blog.hatena.ne.jp/CyberSEALs/cyberseals.hatenablog.com/edit?entry=26006613543484687」で紹介している1つの要素となります！ 今回は少々短めにな…

＜CVEって何ですか？に自信をもって答えられますか。＞ IT業界、その中でも特にセキュリティに携わる方であれば、必ず1度は聞いたことのあるCVE。でもそれを正しく説明してくれと言われると、皆さんは自信ありますでしょうか？ 今回はそんななんとな～くのイ…

＜SCAPを皆さんは知っていますか？＞ みなさんはこの言葉をご存知でしたか？お恥ずかしながら、僕も何となくイメージできる程度です。 今回から数回に分けて、情報処理安全確保支援士資格維持の学習も兼ねさせて頂き、「SCAPとそれを構成する6つの要素」につ…

＜情報処理安全確保支援士を目指す価値はあるか？＞ 今回は・・・ 「情報処理安全確保支援士をこれから取得しようと考えている人」 「試験に合格し登録をしようか考えている人」 に向けて既に支援士として登録している人（僕です）から見た、情報処理安全確…

＜SSLの仕組み。～よく分からなくなってしまう皆様へ～＞ 今回のテーマいかがでしょうか？ 情報処理安全確保支援士試験、CISSP試験共に必ず知識としては必要なSSLですが、その通信の仕組みや、存在意義をついつい忘れてしまうのではないでしょうか・・・ 私…

＜HTTP3のこれだけは知っておきたい！＞ 今回のテーマですが、皆様はお聞きになったことがありますでしょうか？ 昨年の９月にGoogle Chrome、CDNのCloudflareがサポートしたというリリースもありご存知の方もいらっしゃるのではないでしょうか(^^♪ 今回はこ…

＜【ディープフェイク】はハレンチな技術なのか？＞ みなさんは【ディープフェイク】をご存知でしょうか？ 情報に敏感な方はすでに詳しくご存知という方もいるかもしれませんが、まだそこまで話題を呼んでいる印象はないように僕は感じています。 今回はこの…

＜３Dセキュアとは＞ 以前、クレジットカード関連の不正行為についてご紹介(https://blog.hatena.ne.jp/CyberSEALs/cyberseals.hatenablog.com/edit?entry=26006613474972806)しましたが、CNP不正（CNP：カード非提示決済）について覚えて頂いてますでしょう…