器用貧乏なSEが今話題のITの情報や聞いたことはあるけど意味は知らないようなIT用語について解説したり、旅行で撮影した写真について語っていたりするブログです。
伊岡瞬さんの「瑠璃の雫」について登場人物やあらすじ、感想を書かせていただきました。伊岡さんらしい「赦し」をメインとしたとても重苦しいテーマのミステリーでした。
RADIUS(Remote Authentication Dial In User Service)は、リモートアクセスなどのネットワーク上の利用者の認証や権限の付与、利用状況の記録などクライアントとサーバの通信を管理するプロトコルです。
伊岡瞬さんの「瑠璃の雫」について登場人物やあらすじ、感想を書かせていただきました。伊岡さんらしい「赦し」をメインとしたとても重苦しいテーマのミステリーでした。
マッシュアップ(Mashup)は、他サイトで公開されているWebサービスのAPIやソフトウェア、データベースなど組み合わせて一つの新しいWebサービスを作り出すことです。
危殆化とは暗号アルゴリズムの分野においてはコンピュータの処理性能の向上や暗号の脆弱性をつく攻撃などによってコンピュータ上で使用される暗号方式やアルゴリズムの解読が容易になった状態のことを指します。
SMTP-AUTHとは、SMTPと呼ばれるメールの送信や転送に使われるプロトコルのセキュリティを高める機能でクライアントによって作成されたメールが正規のクライアントなのかを認証情報を元に確認をする方法です。
AES(Advanced Encryption Standard)とは、1998年にアメリカ合衆国のデータの暗号方式として規格化された共通鍵暗号方式です。現在では主に無線LANやSSL通信、ファイル暗号化などで使われています。
SAML(Security Assertion Markup Language)とは、異なるインターネットドメイン間でユーザー認証を行うために幅広く利用されているXMLをベースにした国際規格です。読み方は「サムル」と読みます。
NTPリフレクション攻撃とはNTP(Network Time Protocol)の仕組みを利用したDDos攻撃の一つで、送信元を偽ってパケットを送信してNTPサーバからの応答を攻撃対象に送って攻撃対象の処理負荷を高めます。
IMAP4(Internet Message Access Protocol Version 4)は、電子メールの受信に使われるプロトコルで、メールサーバ内に保存されているメールを選択してクライアントのデバイスに受信することができます。
なんとなくわかる「Network Time Protocol」
NTP(Network Time Protocol)とはネットワーク機器間で時刻合わせを行うプロトコルです。多くの機能において時刻が正しくないと機器同士でログを付き合わせた解析ができなくなるため、統一された時刻で同期する必要があリます。
ファジングとは、検査対象となるソフトウェア製品やシステムに「ファズ(fuzz)」と呼ばれる問題を引き起こしそうなデータを大量に送り込み、その応答や挙動を監視することでバグや未知の脆弱性を検出するセキュリティテストの手法です。
ICMP Flood攻撃は、攻撃対象となるサーバに対して「ICMPエコーリクエスト」という応答を要求するパケットを大量に送り続けることで、攻撃対象および攻撃対象が属するネットワークへのアクセス障害を発生させるDDos攻撃の手法の1つです。
デジタルフォレンジックスとは、不正アクセスやサイバー攻撃によって発生するセキュリティインシデントについて法的措置を取るために電子機器に残っているログだけでなく保存されているデータなどを収集・分析して原因解明を行うことです。
SPF(Sender Policy Framework)は、SMTPを利用したインターネット電子メールの送受信において送信者のドメインのなりすましを防ぎ、正当性を検証する送信ドメイン認証方式です。
ラスタライズ(rasterize)とは、ベクトル表現で表現されたベクター画像をビットマップ形式のラスター画像に変換する処理のことを指します。容量の大きいベクター画像を軽量化したり、画像を加工しやすい状態にします。
11月9日の午後7時ごろに多くの人に届いた「ビジネス提案」というタイトルのメールについて注意喚起を含めて書かせていただきます。このメールはよくあるフィッシングに近いメールなので無視していただくことが一番です。
MITB攻撃(Man-in-the-Browser Attack)とは、マルウェア に感染したパソコンに対してWebブラウザー上の通信内容を盗聴したり、改ざんしたりする中間者攻撃(MITM攻撃)の一つとされています。
仙石原すすき草原は、箱根の観光名所のひとつで秋の箱根で絶対に訪れたいスポットのひとつといわれており、青空に映えるすすきの風景が絶景です。「かながわの景勝50選」や「かながわの花の名所100選」にも選ばれている名所です。
CSV(Comma-Separated Values)ファイルとは、ファイルの拡張子の種類の一つでデータの集合をカンマ(記号: , )で区切ったテキストファイルのことを指します。MIMEタイプはtext/csvです。
シングルサインオンとは、あるサービスで利用したIDとパスワードなどの認証情報をほかのサービスでも利用できるように設定する方法です。これによりサービスごとに個別のIDとパスワードを覚える必要がないためユーザの認知負荷を下げることができます。
スミッシング(Smishing)はSMS(Short Message Service)を悪用したフィッシング詐欺のことでSMSのメッセージに悪意のあるサイトへのリンクを張り付けてユーザにアクセスさせて個人情報などを取得します。
ストアドプロシージャ(stored procedure)とは、データベースへ送る複数の処理を一度に実行するための手続きのことを指します。ストアドプロシージャは複数の処理を保存するためstored(保存された)という言葉が加えられています。
蓮見圭一さんの「水曜日の朝、午前三時」についてあらすじおよび感想について書いていきたいと思います。あるテープに吹き込まれたある女性の人生を追って人生について考えさせられる作品でした。
WAF(Web Application Firewall)とは、Webアプリケーションにおける脆弱性を利用した攻撃からWebサイトを保護するセキュリティ対策です。WAFの通信許可の方法としてブラックリスト型とホワイトリスト型があります。
CRYPTREC(Cryptography Research and Evaluation Committees)とは政府が推奨する暗号化方式や最新の暗号化方式の安全性を評価し、暗号技術の実装法・運用法を調査・検討するプロジェクトです。
「ブログリーダー」を活用して、はるさんをフォローしませんか?
指定した記事をブログ村の中で非表示にしたり、削除したりできます。非表示の場合は、再度表示に戻せます。
画像が取得されていないときは、ブログ側にOGP(メタタグ)の設置が必要になる場合があります。