XSS・・・クロスサイトスクリプティング SCRF・・・クロスサイトリクエストフォージェリ これらの2つはどちらもWEBアプリケーションへの有名な攻撃方法。 ただ、名前が似てるし、攻撃方法と被害もなんかあまり違いがないような気がして、個人的に全く覚えられなかった。 以下のIPAのガイドを見ても、正直わかりづらかったけど、 https://www.ipa.go.jp/security/vuln/websecurity.html ↓この本がかなり分かりやすかったので、この本を参考に、XSSとCSRFの違いをまとめてみた。 https://www.sbcr.jp/product/4797393163…

自分のPCについてはセキュリティのことをある程度？考えてはいるけど、スマホとかタブレットのモバイル端末についてはあんまり考えたことない。 パスワード長くして、英数記号混合で、、それ以外は何？と、思ったので、CIS Benchmarksを使ってiPhoneのセキュリティを向上させてみた。 CIS Benchmarksってなに？ 参考リンク↓ https://www.cisecurity.org/cis-benchmarks/ https://www.nri-secure.co.jp/glossary/cis-benchmarks?hs_amp=true つまり、アメリカ様を始めとした有識者たちが…

2021年度春季の試験で情報処理安全確保支援士の試験に合格しました。 なので合格までの日記でも書こうかなと思ったので経緯を記載します。 情報処理安全確保支援士とは IPAのサイトから抜粋。 サイバー攻撃の増加・高度化に加え、社会的なIT依存度の高まりから、サイバー攻撃による社会的脅威が急速に増大しています。すなわちサイバーセキュリティ対策は、経営リスクとして、そして社会的責任として、非常に重要な課題になりつつあり、その責任を担える人材の確保が急務となっています。この人材の確保のために2016年10月に「情報処理の促進に関する法律」が改正され、新たな国家資格が誕生しました。これが「情報処理安全確…

2020年8月に夏休みの宿題本として買っていたけど、怠けに怠けて2021年1月にようやく読み終えた。 なので今回はそのまとめを書いたよ。 ↓読んだのはこの本。 ゼロトラストネットワーク ―境界防御の限界を超えるためのセキュアなシステム設計 作者:Evan Gilman,Doug Barth 発売日: 2019/10/28 メディア: 単行本（ソフトカバー） 全体通しての感想 もっと概念的なものを説明しているのかなと思ったけど、まあまあ具体的な話をしていたから、システム構築には役に立ちそうな気がした。 でも、結局のところ、"何をどうすればゼロトラストネットワークと呼べるのか"という定義がなく、ベ…

ちょくちょく喫茶店に行くのだけど、フリーwifiってあまり信用していないので、やっぱり気軽にVPN使えるようになりたい。 でもケチなので、巷のVPNサービスに金は払いたくない。 という理由から、昔実家で作って放置していたNAS(CentOS)を使ってVPNサーバを作ってみることにしたよ。 [L2TP VPN] ざっと書いてるので間違ってたことがあったら教えて下さい。 VPNはトンネリングと暗号化の2つの技術によって成り立つ。 トンネリングについては以下を参照すると、なんとなくわかるような気がする。 https://www.kddi.com/yogo/通信サービス/トンネリング.html ようは…

前回nature remoから取得できた湿度データを今度は、7segdisplayに表示させるよ。 まずはラズパイでLEDを制御してみる。 とりあえずググったりしてLEDを光らす回路を作ってLEDを光らせることにした。 でもなぜか光らなかったり。 ちょっとブレッドボードが適当な作りな気がして、いろいろと接触不良があるっぽい。 でもとりあえず作った回路とサンプルコードでLEDを光らすことに成功。 めっちゃ簡単なんだけども、おおーってなったよ。ちょっと感動しますね。 この後PNPトランジスタも使って増幅させてみたりして遊んだ。コレクタ接地コレクタ接地。 こんなことやるの大学以来だから楽しいなー。 …

nature remoから取得した温度/湿度をラズパイにつなげた7segd-displayに表示させてみたので、その流れを記載。 こういうの作った。 表示してるのは湿度。 概要 絵が汚くて謝謝。 流れ ラズパイからAPI使ってNature remoを叩きに行く。 ↓ 叩かれたNature remoは温度/湿度をラズパイに返す。 ↓ 受け取った温度/湿度をラズパイのGPIOにつながった7segdisplayに出力する。 開発環境は以下の通り。 ・開発PC macbook pro 16 + vscode ・使用言語 python ・ソース管理 Github macでソースを作ってgithubにpu…

メインでアウトドアブログをやってるんですが、コロナの影響でなかなか 外出できず、ネタが作れないので、IT系のブログを別途はじめました。 初回は最近CISSPという資格を取得したので、取得までの流れを書きます。 CISSPとは CISSPの正式名称はCertified Information Systems Security Professional ということで、まあ、平たくいうとセキュリティ関する資格。 大正義アメリカの非営利団体である(ISC)2 (International Information Systems Security Certification)が認定してるよ。 認定には以…