ピカの資格取得日記

資格取得に向けて、日々の努力を日記風にお届けします

2019年2月のブログ記事

  • 2019.03.01 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はコンプライアンスについてです。 コンプライアンスは、法令順守とも呼ばれ、企業などが法律や条例だけでなく、企業における規定、企業倫理なども守ることを意味します。 契約・ルール違反(たとえば、内部情報の持ち出しやICカードの無断借用など)によって発生する情報セキュリティ事... 続きをみる

    nice! 5
  • 2019.02.27 ちょっとブレイクタイム。。。

    こんにちは、ピカです。 さらに進むと、右手に仏殿があり、「曇華殿」(どんげでん)の額を掲げ、中心には三体の仏像が祀られています。 曇華殿の曇華は優曇華(うどんげ)からきているとのことです。 仏殿の先、左手には、高野槙や白雲木などがあり、仏殿の先から道が右に続き境内を一周できます。 それでは、ご覧く... 続きをみる

    nice! 8
  • 2019.02.26 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はマクロウィルスについてです。 WordやExcelなどのワープロソフトや表計算ソフトには、操作を自動化するためのマクロ機能があります。 このマクロを悪用し、自己伝染、発病を行うものをマクロウィルスと呼びます。 今まで、コンピュータウィルスのお話をしてきました(もう少し... 続きをみる

    nice! 8
  • 2019.02.25 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はボットについてです。 ボットとは、感染したコンピュータをインターネットから遠隔操作することを目的としたマルウェアです。 攻撃者の遠隔からの指示に従って、スパムメールの送信やDDoS攻撃、ネットワーク偵察活動などを行います。 覚えておきましょう。 情報処理教科書 出ると... 続きをみる

    nice! 6
  • 2019.02.24 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はランサムウェアについてです。 ランサムウェアは、感染したPCに対して、ファイルを暗号化して使用不能にするなどの制限をかけ、その制限を解除するための身代金を要求することを目的としたマルウェアを指します。 覚えておきましょう。 情報処理教科書 出るとこだけ! 情報セキュリ... 続きをみる

    nice! 6
  • 2019.02.23 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はキーロガーについてです。 キーロガーは、コンピュータのキーボード入力を監視し、それらを記録・取得するプログラムのことです。 ユーザがインターネットバンキングやオンラインショップなどで入力したID、パスワード、クレジットカード番号などを盗むことができ、口座番号・クレジッ... 続きをみる

    nice! 3
  • 2019.02.22 ちょっとブレイクタイム。。。

    こんにちは、ピカです。 今日は浄智寺のご紹介。 浄智寺は1281年に建てられました。 第五代執権北条時頼の三男宗政と時頼の孫師時が開基とされています。 宗政は29才という若さで亡くなったため、その夫人は一族の助けを得て宗政と幼い師時を開基にして建立したようです。 ご覧ください。 ピカが持っているデ... 続きをみる

    nice! 10
  • 2019.02.21 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はスパイウェアについてです。 スパイウェアとは、利用者の意図に反して、利用者の個人情報などを収集するプログラムのことです。 インターネット経由で収集した情報を攻撃者に送る機能を持つものも多くみられます。 毎日、少しづつですが、覚えていきましょう。また、自分には難しいかな... 続きをみる

    nice! 6
  • 2019.02.20 情報セキュリティマネジメント

    こんにちは、ピカです。 今日は、トロイの木馬です。 トロイの木馬とは、利用者には感染したコンピュータが正常に動作しているようにみせかけ、裏で不正な操作を行うマルウェアのことです。 トロイの木馬は、潜伏機能と発病機能をもつため、広義のコンピュータウィルスと言えます。 広義のコンピュータウィルスは前回... 続きをみる

    nice! 6
  • 2019.02.19 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はワームについてです。 ワームとは、自己複製・自己増殖するマルウェアのことです。 ワームは他のプログラムを必要とせず、単体で動作するウィルスです。 覚えておきましょう。 情報処理教科書 出るとこだけ! 情報セキュリティマネジメント 2019年版 翔泳社 本 ニュースペッ... 続きをみる

    nice! 4
  • 2019.02.18 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はマルウェアについてです。 マルウェアとは、Malicious(悪意のある)とSoftware(ソフトウェア)を組み合わせた造語であり、悪意のあるソフトウェアを総称して指すものです。 ウィルスやトロイの木馬などのソフトウェアもマルウェアに含まれます。 覚えておきましょう... 続きをみる

    nice! 6
  • 2019.02.17 ちょっとブレイクタイム。。。

    こんにちは、ピカです。 最後は、佛日庵と黄梅院です。 佛日庵は北条時宗公を祀る塔頭寺院です。 時宗公はこの場所に小さな庵をむすび、禅の修業を行いました。 また、黄梅院は、鎌倉時代末期から室町時代初期にかけて活躍した夢窓国師の塔頭です。 それでは、ご覧ください。 ピカが持っているデジタルカメラです。... 続きをみる

    nice! 5
  • 2019.02.16 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はソーシャルエンジニアについてです。 ソーシャルエンジニアとは、人の心理的な隙や行動のミスにつけ込み、重要な情報を盗み出す、若しくは特定の行動をとらせる攻撃手法です。 コンピュータに関する専門技術を必要としないことが特徴で、盗み聞きやショルダハッキングなどがあります。 ... 続きをみる

    nice! 3
  • 2019.02.15 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はなりすましについてです。 その名の通り、第三者になりすまして、ネットワーク上のサービスなどを不正に利用することを指します。 送信元を他人になりすましてメールを送る、なりすましメールというのもあります。 覚えておきましょう。 情報処理教科書 出るとこだけ! 情報セキュリ... 続きをみる

    nice! 3
  • 2019.02.14 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はスパム(迷惑)メールについてです。 スパム(迷惑)メールとは、一般に受信者の承諾を得ずに不特定多数のメールアドレスに対して送られる電子メールのことを指します。 特定電子メール法において、受信者の承諾を得ずに送られる広告や宣伝目的のメールなどが規制されております。 覚え... 続きをみる

    nice! 3
  • 2019.02.13 情報セキュリティマネジメント

    こんにちは、ピカです。 今日は不正アクセス禁止法についてです。 不正アクセス禁止法は、アクセス制御機能のあるコンピュータに対して、インターネット経由で不正にアクセスすることを禁止する法律です。 不正アクセス行為には以下のものがあります。 ・他人の識別符号(ID、パスワードなど)を入力して、その人に... 続きをみる

    nice! 4
  • 2019.02.12 ちょっとブレイクタイム。。。

    こんにちは、ピカです。 今日は方丈をご紹介。 本来は住職が居住する建物を方丈とよびます。 現在では各種法要の他、坐禅会や説教会、夏期講座等の講演会や秋の宝物風入など、多目的に使われています。 それでは、ご覧ください。 ピカが持っているデジタルカメラです。 使い心地も良く、プチ旅行にいつも持っていっ... 続きをみる

    nice! 2
  • 2019.02.11 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はサイバーセキュリティ基本法についてです。 サイバーセキュリティ基本法は、国のサイバーセキュリティに関して、行政機関や地方公共団体、重要インフラ事業者などの責任範囲を明確にし、サイバーセキュリティ戦略や基本的な施策を定めた法律です。 サイバーセキュリティ基本法では、サイ... 続きをみる

    nice! 5
  • 2019.02.10 情報セキュリティマネジメント

    こんにちは、ピカです。 今日は不正競争防止法についてです。 不正競争防止法は、企業の公正な競争や、国際条約などの約束の実施、そして最終的には経済の健全な発展を目的とした法律です。 この法律では、たとえば、営業秘密侵害や原産地偽装、コピー商品の販売などを規制しています。 覚えておきましょう。 情報処... 続きをみる

    nice! 5
  • 2019.02.09 情報セキュリティマネジメント

    こんにちは、ピカです。 今日は静的プレースホルダについてです。 静的プレースホルダは、プログラムのソースコードでSQL文のひな形の中に変数の場所を示す記号を置いた後、実際の値を割り当てるSQL操作の実装方式です。 静的プレースホルダを使った場合、入力値はSQL文の構文中であっても単なる値(文字列)... 続きをみる

    nice! 4
  • 2019.02.08 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はWAF(Web Application Firewall)についてです。 WAFは、Webアプリケーションに特化したファイアフォールです。 Webアプリケーションの脆弱性を悪用する攻撃からWebアプリケーションを守るために利用されます。 たとえば、通信中に、SQLイン... 続きをみる

    nice! 5
  • 2019.02.07 ちょっとブレイクタイム。。。

    こんにちは、ピカです。 三門は三解脱(空・無相・無願)を象徴するといわれ、諸々の煩悩を取り払って涅槃・解脱の世界である仏殿に至る門とされています。 また、仏殿は、円覚寺のご本尊が祀られている建物です。 それでは、ご覧ください。 ピカが持っているデジタルカメラです。 使い心地も良く、プチ旅行にいつも... 続きをみる

    nice! 4
  • 2019.02.06 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はエスケープ処理についてです。 エスケープ処理は、ある処理に影響を与える特別な記号文字を別の文字に置換し、無害化することを指します。 たとえば、スクリプトやSQL文として処理される記号を無害な文字に置き換えることにより、不正な操作が行われることを防ぎます。 毎日、少しづ... 続きをみる

    nice! 8
  • 2019.02.05 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はハニーポットについてです。 ハニーポットは、侵入者をおびき寄せるたシステムを配置する、もしくはそのシステム自体のことを指す用語です。 脆弱性のあるシステムをハニーポットとして設置し、わざと侵入させることにより、侵入者の手法や行動を調査できます。 また、おとりとしてハニ... 続きをみる

    nice! 6
  • 2019.02.04 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はパケットフィルタリングについてです。 パケットフィルタリングは、送信元情報と送信先情報をもとに、パケット(通信)をそのまま送信するか、止めるか制御する機能です。送信元情報や送信先情報として、IPアドレスやポート番号を使います。 このパケットフィルタリング機能により、イ... 続きをみる

    nice! 5
  • 2019.02.03 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はVPN(Virtual Private Network)についてです。 VPNは、インターネットをまたいで、仮想的なプライベートネットワークを作る技術です。 VPNを利用すると、たとえば、2か所に拠点を持つ会社があった場合、一方の拠点からもう一方の拠点のデータベースに... 続きをみる

    nice! 4
  • 2019.02.02 ちょっとブレイクタイム。。。

    こんにちは、ピカです。 円覚寺は鎌倉時代後半の弘安5年、ときの執権北条時宗が中国・宋より招いた無学祖元禅師により、開山されました。 円覚寺の寺名の由来は、建立の際、大乗経典の「円覚経えんがくきょう」が出土したことからといわれます。 ちょっとした豆知識に・・・。 ピカが持っているデジタルカメラです。... 続きをみる

    nice! 5
  • 2019.02.01 情報セキュリティマネジメント

    こんにちは、ピカです。 今日はIPSecについてです。 IPSecは、OSI参照モデルのネットワーク層に属するプロトコルであり、IPパケットに対する暗号化や改ざんのチェックを行います。 IPSecはIPv6に標準搭載されているため、IPv6においては、機器に依存することなく利用できます。 (IPv... 続きをみる

    nice! 4