ムラゴン ホーム
STARBUCKS １００店到達
よもやまばなし 四方山話
前職退職後、日本各地へ旅行したいと思っていました。
スターバックス １００店舗到達。
全店制覇はとんでもないことなので、全国制覇は目論んでます。
遠方中心残っていますが、そのうちに。
スタバは
ほかのコーヒーチェーン店と比較して
落ち着いた感じで好きです。
騒がしい時間帯もありますが。
タイピング
すごく後退。
情報処理安全確保支援士の学習
【振り返り・覚えよう】第６章
- TLSでできることは,証明書による認証,鍵交換,暗号化,そして改ざん検出
- TLSは処理に負荷がかかるため,SSL/TLSアクセラレータなどで負荷を分散
- IKE SAで,パラメータ交換,共通鍵の生成,認証を行う
- ESPヘッダーの暗号化範囲は,オリジナルIPヘッダーからESPトレーラまで
- IPsec-VPNはネットワーク層,SSL-VPNはトランスポート層,L2TP やPPTPはデータリンク層
- 暗号化を実現するため,IPsecと組み合わせたL2TP over IPsecやGRE over IPsecを利用する
- サプリカントー(EAPOL)ーオーセンティケーター(RADIUS)一認証サーバ
- PEAPではサーバのみデジタル証明書,EAP-TLSでは相互にデジタル証明書で認証
- SSHでは,暗号化や認証の技術を用いて,安全にネットワーク通信を行う
- SSHでは,パスワード認証方式よりも公開鍵認証方式が推奨される
- SSIDは無線アクセスポイントを識別するIDで,ステルスで隠すこともできる
- WPA3はWPA2の改良版で,AESをベースとした手法で暗号化
- Secure属性を設定するとCookieの送出をHTTPS時のみにする
- フォーム認証では,HTTPSの利用は必須
- SPFはIPアドレス,DKIMはデジタル署名で電子メールを認証
- 迷惑メールフィルタでよく利用されるベイジアンフィルタリング
- DNSサーバは,キャッシュサーバとコンテンツサーバを分離する
- DNSSECはデジタル署名を用いて,レコードの正当性を検証できる
- パーミッションは,読取り(4),書込み(2),実行の権限(1)の数値の合計
- IPアドレスを知るには,Linuxではifconfig,Windowsではipconfig
- ログの時刻は,NTPですべて同期させて揃える
- ステガノグラフィでは,データを隠蔽して情報をバインディングする
- BIOSパスワードだけでなく,ハードディスクの暗号化も行う
- TPMでは,チップの中で鍵ペアを生成し,暗号化や認証を行う
【徹底攻略 情報処理安全確保支援士教科書】
第７章 サイバー攻撃
7-1 バッファーオーバーフロー攻撃
7-2 Webサイト攻撃
7-3 インジェクション攻撃
7-4 サイドチャネル攻撃
7-5 セッション乗っ取り
7-6 プロトコルの脆弱性を突く攻撃
7-7 その他の攻撃
7-8 標的型攻撃
本日 ３時間 累計 23時間 累計目標３００時間
今日のミカンせいじん
このブログへのコメントはmuragonユーザー限定です。