ピカの資格取得日記

資格取得に向けて、日々の努力を日記風にお届けします

2019.01.20 ちょっとブレイクタイム。。。

こんにちは、ピカです。


朝6時の妙本寺。静けさ漂う寺社です。


訪れると、仁王門と祖師堂がお出迎え。


夏の花、ノーゼンカヅラはもう散ってしまっていました。


また、来年のお楽しみですね。












ピカが持っているデジタルカメラです。


使い心地も良く、プチ旅行にいつも持っていっております。


写し具合は上の写真をご参考に。



Canon デジタルカメラ PowerShot SX720 HS ブラック 光学40倍ズーム PSSX720HSBK
Canon デジタルカメラ PowerShot SX720 HS ブラック 光学40倍ズーム PSSX720HSBK
キヤノン
2016-03-03
Photography
Nikon デジタルカメラ COOLPIX B500 光学40倍ズーム 1602万画素 単三電池 ブラック B500BK
Nikon デジタルカメラ COOLPIX B500 光学40倍ズーム 1602万画素 単三電池 ブラック B500BK
ニコン
2016-05-27
Photography


2019.01.19 情報セキュリティマネジメント

こんにちは、ピカです。


今日はパスワードクラックについてです。


パスワードクラックは、個人のパスワードを何らかの方法で解析する方法です。


パスワードクラックにより得られたパスワードを使用することで、本人になりすましてシステムを利用したり、暗号化されたファイルを複合したりできます。


覚えておきましょう。


情報処理教科書 出るとこだけ! 情報セキュリティマネジメント 2019年版
情報処理教科書 出るとこだけ! 情報セキュリティマネジメント 2019年版
翔泳社
ニュースペックテキスト 情報セキュリティマネジメント 2019年度 (情報処理技術者試験)
ニュースペックテキスト 情報セキュリティマネジメント 2019年度 (情報処理技術者試験)
TAC出版
2018-10-21
(全文PDF・単語帳アプリ付)徹底攻略 情報セキュリティマネジメント教科書 2019年度
(全文PDF・単語帳アプリ付)徹底攻略 情報セキュリティマネジメント教科書 2019年度
インプレス
2018-12-26
平成31年【春期】情報セキュリティマネジメント パーフェクトラーニング過去問題集
平成31年【春期】情報セキュリティマネジメント パーフェクトラーニング過去問題集
技術評論社
(全文PDF・単語帳アプリ付)徹底攻略 情報セキュリティマネジメント教科書 平成30年度
(全文PDF・単語帳アプリ付)徹底攻略 情報セキュリティマネジメント教科書 平成30年度
インプレス
2017-12-15


2019.01.18 情報セキュリティマネジメント

こんにちは、ピカです。


今日はセッションハイジャックについてです。


セッションハイジャックは、利用者のセッションIDを盗聴や推測などで盗み取り、利用者になりすましてシステムへアクセスする攻撃です。


例えば、あるシステムにログインした状態の利用者のセッションIDが乗っ取られた場合、攻撃者は、利用者のログインした状態を引き継いでシステムを利用できます。


乗っ取られたセッションIDがショッピングサイトの場合は、氏名、住所といった個人情報などが窃取されます。


覚えておきましょう。



情報処理教科書 出るとこだけ! 情報セキュリティマネジメント 2019年版
情報処理教科書 出るとこだけ! 情報セキュリティマネジメント 2019年版
翔泳社
(全文PDF・単語帳アプリ付)徹底攻略 情報セキュリティマネジメント教科書 2019年度
(全文PDF・単語帳アプリ付)徹底攻略 情報セキュリティマネジメント教科書 2019年度
インプレス
2018-12-26
ニュースペックテキスト 情報セキュリティマネジメント 2019年度 (情報処理技術者試験)
ニュースペックテキスト 情報セキュリティマネジメント 2019年度 (情報処理技術者試験)
TAC出版
2018-10-21
平成31年【春期】情報セキュリティマネジメント パーフェクトラーニング過去問題集
平成31年【春期】情報セキュリティマネジメント パーフェクトラーニング過去問題集
技術評論社
平成31年【春期】/01年【秋期】情報セキュリティマネジメント合格教本
平成31年【春期】/01年【秋期】情報セキュリティマネジメント合格教本
技術評論社


2019.01.17 情報セキュリティマネジメント

こんにちは、ピカです。


今日はクリックジャッキング攻撃についてです。


クリックジャッキング攻撃は、正常なWebサイト操作していると見せかけて、その上に表示している別の透過させたWebサイトを操作させる攻撃のことです。


例えば、インターネットバンキングのサイトにログインしていて、攻撃者のWebサイトアクセスしたとします。


インターネットバンキングのサイトに不備があると、利用者は、攻撃者のWebサイト上を操作していると思っていても、実際にはインターネットバンキングの操作をさせられてしまいます。


その結果、利用者は本来のログインの後にできる送金や設定変更を意図せずに実行させられるという被害を受ける可能性があります。


毎日、少しづつですが、覚えていきましょう。また、自分には難しいかなとおもっても、読んでもらえるだけで、ピカは十分です。ではでは。


情報処理教科書 出るとこだけ! 情報セキュリティマネジメント 2019年版
情報処理教科書 出るとこだけ! 情報セキュリティマネジメント 2019年版
翔泳社
ニュースペックテキスト 情報セキュリティマネジメント 2019年度 (情報処理技術者試験)
ニュースペックテキスト 情報セキュリティマネジメント 2019年度 (情報処理技術者試験)
TAC出版
2018-10-21
(全文PDF・単語帳アプリ付)徹底攻略 情報セキュリティマネジメント教科書 2019年度
(全文PDF・単語帳アプリ付)徹底攻略 情報セキュリティマネジメント教科書 2019年度
インプレス
2018-12-26
平成31年【春期】情報セキュリティマネジメント パーフェクトラーニング過去問題集
平成31年【春期】情報セキュリティマネジメント パーフェクトラーニング過去問題集
技術評論社
平成31年【春期】/01年【秋期】情報セキュリティマネジメント合格教本
平成31年【春期】/01年【秋期】情報セキュリティマネジメント合格教本
技術評論社


2019.01.16 情報セキュリティマネジメント

こんにちは、ピカです。


今日はディレクトリトラバーサル攻撃についてです。


ディレクトリトラバーサル攻撃は、アクセス制限された領域のファイルに対して、ディレクトリをたどることにより、そのファイルに攻撃をすることです。


パストラバーサルとも呼ばれています。


覚えておきましょう。


情報処理教科書 出るとこだけ! 情報セキュリティマネジメント 2019年版
情報処理教科書 出るとこだけ! 情報セキュリティマネジメント 2019年版
翔泳社
(全文PDF・単語帳アプリ付)徹底攻略 情報セキュリティマネジメント教科書 2019年度
(全文PDF・単語帳アプリ付)徹底攻略 情報セキュリティマネジメント教科書 2019年度
インプレス
2018-12-26
ニュースペックテキスト 情報セキュリティマネジメント 2019年度 (情報処理技術者試験)
ニュースペックテキスト 情報セキュリティマネジメント 2019年度 (情報処理技術者試験)
TAC出版
2018-10-21
平成31年【春期】情報セキュリティマネジメント パーフェクトラーニング過去問題集
平成31年【春期】情報セキュリティマネジメント パーフェクトラーニング過去問題集
技術評論社
(全文PDF・単語帳アプリ付)徹底攻略 情報セキュリティマネジメント教科書 平成30年度
(全文PDF・単語帳アプリ付)徹底攻略 情報セキュリティマネジメント教科書 平成30年度
インプレス
2017-12-15