AikoMama

プログラミングと資格取得と編み物が大好きです。とってもわくわくする毎日の取り組みを報告…

AikoMama

プログラミングと資格取得と編み物が大好きです。とってもわくわくする毎日の取り組みを報告したいと思っています。

マガジン

  • 電験三種

  • 編み物

    作成したものを公開したいと思っています。

  • 情報処理安全確保支援士

    情報処理安全確保支援士試験合格に向けて大事だと思われる記事をまとめてみました。

最近の記事

サーバセキュリティ

1 DNSサーバDNSサーバ:ドメイン名とIPアドレスの対応関係を管理して変換するサーバ 名前解決:ドメイン名とIPアドレスを変換する仕組み。DNSサーバはルートDNSサーバを頂点とした階層構造で、ドメイン名が重複しないように管理されている 完全修飾ドメイン(FQDN):ホスト名、ドメイン名、サブドメイン名など全てを省略せずに指定した記述形式のこと コンテンツDNSサーバ:管理しているドメイン内のドメイン名とIPアドレスの対応を管理する。コンテンツDNSサーバに問い合わせを

    • クライアントセキュリティ

      1 パーソナルファイアウォールパーソナルファイアウォール:クライアントにインストールして利用するソフトウェア型のファイアウォール。 通常はネットワーク上に物理的なファイアウォールが存在しているため、パーソナルファイアウォールは必要ないように感じるが、基本的にファイアウォールは外部からの攻撃に備えて用意されるため、内部ネットワークで発生した攻撃を防御できない。 内部で発生した攻撃は、パーソナルファイアウォールによって防御する 通信を監視して攻撃を防ぐ: パーソナルファイアウォ

      • HTTPセキュリティ

        1 HTTPHTTP(Hypertext Transfer Protocol):WEBサーバとWEBブラウザの間で、HTMLの情報をやり取りするためのプロトコル。 2022年に最新規格HTTP/3が標準化された。 HTTP/3の最大の特徴は、トランスポート層でUDPを利用して通信の効率化を行なっていること(HTTP/3より前のHTTPはトランスポート層でTCPを利用している)。UDPを利用することで信頼性の低下が懸念されるが、QUICというプロトコルを使うことでTCPと同等以

        • メールセキュリティ

          1 メールの構成要素メールの送受信時に動作するプログラム: ・メール送信時、ユーザはMUA(メールソフト)を使ってメールを作成する ・作成したメールはMUAからメールサーバ内のMSAに送られて認証される ・認証OKの場合、メールはMTAに中継され、別のメールサーバに送り出される。 (昔は認証なしでMUAからMTAを使ってメールを送信することもできたが、現在はMSAによって認証を行う方式が主流) ・メール受信時、メールサーバのMTAがメールを受信する ・MTAは受信したメールを

        サーバセキュリティ

        マガジン

        • 電験三種
          1本
        • 編み物
          4本
        • 情報処理安全確保支援士
          9本

        記事

          不正アクセスと攻撃手法

          1 標的型攻撃標的型攻撃:特定の個人や組織を狙って機密情報を盗み取ることを目的にした攻撃。 標的型攻撃は情報収集から始まる: 1 攻撃対象の情報収集を行う 2 攻撃者は、収集した情報を利用して攻撃を仕掛ける 標的型攻撃メール:標的型攻撃の代表的な攻撃手法。事前に収集した情報を使ってターゲット用にカスタマイズしてメールを送ることで攻撃の成功率を高める 標的型攻撃には出口対策が大切:汎用的な対策はないので、攻撃される前提で出口対策をすることが大切である。例えば、機密情報が外部

          不正アクセスと攻撃手法

          注目の技術

          ①NOTICENOTICE(National Operation Towards IoT Clean Environment):総務省やインターネットプロバイダ(ISP)などが連携して、サーバー攻撃に悪用される危険性がある機器を調査して注意喚起を行う取り組み ②デジタルフォレンジックスデジタルフォレンジックス:法的なトラブルが発生した際に、証拠となり得るデータを収集、分析することで法的な信頼性を明らかにする手段、技術の総称 ③ブロックチェーンブロックチェーン(分散型台帳技

          注目の技術

          暗号技術

          暗号技術は機密性と安全性を支える重要な技術。 ①共通暗号方式共通暗号方式の鍵数=n(n-1)/2 鍵の配送問題:共通鍵の情報を安全に相手に渡せない問題のこと ②ブロック暗号とストリーム暗号ブロック暗号:ある特定の大きさのかたまり(ブロック)をまとめて暗号化する方式。現在利用が推奨されている暗号化アルゴリズムはAESとCamelliaで128ビットのブロック長 ストリーム暗号:流れに沿って暗号化と復号を順次行う方式。現在推奨されている暗号化アルゴリズムはKCipper-

          認証技術

          1 Basic認証Basic認証の別名:クリアテキスト認証、PLAIN認証、USER /PASS認証など パスワード認証:特定の人やものを一意に識別できるシステムをつくり、ユーザIDとパスワードの組み合わせで認証する Basic認証:ユーザIDとパスワードを平文で送信して認証する方法 ・盗聴に弱い ・なりすまし対策ができない ・現在は、SSL/TTLによる暗号化を併用してBasic認証を利用 2 チャレンジ&レスポンス認証チャレンジ&レスポンス認証:認証情報をネットワー

          認証技術

          GPTsを使う(第1回)

          Creative Writing Coacn(文章添削コーチ)https://chat.openai.com/g/g-g3ia2IOf5-web-pilot Logo(ステッカー画像の生成)https://chat.openai.com/g/g-pCq5xaCri-logo Hot Mods(画像をもとに、よりクリエイティブな画像を生成)https://chat.openai.com/g/g-fTA4FQ7wj-hot-mods Cosmic Dream(デジタル画家

          GPTsを使う(第1回)

          情報処理安全確保支援士試験申し込み完了

          令和6年度 春期試験 情報処理安全確保支援士試験の申し込みをしました。本日から学習に取り組みます。まずは午前問題を解いてみました。下記の問題は全体か部分かという視点でとらえると正解が導かれます。問題の文脈や具体的な要件が不足しているようにも思われます。 経済産業省が "サイバー・フィジカル・セキュリティ対策フレームワーク( Version 1.0 )" を策定した主な目的の一つはどれか。  ア ICT を活用し,場所や時間を有効に活用できる柔軟な働き方(テレワー    ク)

          情報処理安全確保支援士試験申し込み完了

          好奇心の始まり:孫が携帯の世界に興味津々

          好奇心の始まり:孫が携帯の世界に興味津々

          「Note」は、短文でも深い思いを伝える場。文字数制限があっても、自分の気持ちやアイデアをシェアできる。つぶやきから新たな発見とつながりを楽しみにしています。思いを綴り、共感を得る喜びを味わいましょう。

          「Note」は、短文でも深い思いを伝える場。文字数制限があっても、自分の気持ちやアイデアをシェアできる。つぶやきから新たな発見とつながりを楽しみにしています。思いを綴り、共感を得る喜びを味わいましょう。

          冬のほっこりタイム:クリエイティブな編み物の喜びと編み目の冒険

          寒い冬の日に、暖かい部屋の中で編み物をする時間は、心を温かくし、ほっこりさせる特別な時間です。編み物は、クリエイティブな喜びと編み目の冒険を提供します。 編み物は、ただ糸を編むだけでなく、自分のアイデアや感情を表現する方法です。新しい編み方やパターンを試したり、色合いを組み合わせたりすることで、自分だけの作品を生み出す喜びがあります。 編み物は、単なる手仕事以上のものです。針が糸を絡め、模様が生まれる瞬間は、創造的な冒険の始まりです。編み目の中には、自分の想像力や技術の向

          冬のほっこりタイム:クリエイティブな編み物の喜びと編み目の冒険

          編み物マジック:経験と洞察が編む、ネットワークの手仕事

          編み物は、ただ糸を編んで形を作るだけでなく、心を繋ぐマジックのようなものです。編むことは、経験と洞察が絡み合い、独自のネットワークを形成します。 編み物の魔法は、単なる手仕事以上のものです。針が糸を絡め、模様が生まれ、その一つ一つが思いや経験を表現します。ある編み物は、母から娘へ、祖母から孫へと受け継がれ、その間には愛や知識が織り込まれています。 経験豊かな手が編む糸は、実に多くの物語を語ります。それは季節の移り変わりや、人生の喜びや悲しみを映し出します。編み物は、私たち

          編み物マジック:経験と洞察が編む、ネットワークの手仕事

          綿の中細糸

          で電卓ケースをつくりました。

          綿の中細糸

          電験三種の学習

          理論と電力は合格できているようなので、来年の法規と機器合格に向けて、始動しているところです。かなりやる気が出てきたようで、法規はテキストの2章の8節まで(1/4以上)学習を進めることができました。 テキストはオーム社の完全マスター電験テキストを使用しています。

          電験三種の学習