かきふり@エバンジェリストになりたい

資格試験(IPA資格多め)の勉強・受験記をまとめます。それ以外はIT関連記事紹介。主軸…

かきふり@エバンジェリストになりたい

資格試験(IPA資格多め)の勉強・受験記をまとめます。それ以外はIT関連記事紹介。主軸はサイバーセキュリティ。

マガジン

記事一覧

【CTF見習い①】Dockerを立ち上げたい<3章 問題環境の構築>

LinuxもWindows Serverも触ったことがない素人が、「詳解セキュリティコンテスト CTFで学ぶ脆弱性攻略の技術」を知識も環境もゼロからやっていくシリーズ。 これが1本目…

気になったIT関連記事(2023年1月)

個人的に気なった記事・情報を【要約】や【選定理由】付きで紹介します。 気になった記事 面白い記事がいくつかあったので紹介です。 ■「フェイクニュースや誤情報を見…

気になったIT関連記事(2022年末&2023年始)

個人的に気なった記事を【要約】や【選定理由】付きで紹介します。 気になった記事 今回は年末年始のまとめ。年末年始はニュースを見ていなかった人も、これでサイバーセ…

気になったIT関連記事(2022年12月上旬)

個人的に気なった記事を【要約】や【選定理由】付きで紹介します。 気になった記事 今月は防衛3文書の話題が多く、特にサイバー関連では「能動的サイバー防衛」との文言…

気になったIT関連記事(2022年11月Pickup)

個人的に気なった記事を【要約】や【選定理由】付きで紹介します。 気になった記事 今回は一つの記事だけですが、新たな気付きを得たのでPickupしました。 ■Nearly one…

【ネスペ】試験勉強に使用した参考書(令和4年受験)

令和4年度(2022年度春)試験にネットワークスペシャリスト試験(NW)に合格しました。 筆者が試験勉強に使用したテキストを紹介します。 1.まずはじめに あくまで、…

気になったIT関連記事(2022年11月下旬)

個人的に気なった記事を【要約】や【選定理由】付きで紹介します。 気になった記事 国内の”組織改編”が活発です。 ■米軍、対ロシアのサイバー戦には参戦 侵攻前から…

【ネスペ】合格には「過去問10年分を2週」が必要なのか考察した

 ネスペ合格は、午後問題が解けるか否かに左右されるのは言うまでもない。つまり、合格に向けた勉強において、午後問題対策にどれだけ学習時間を注げるかがとても重要であ…

気になったIT関連記事(2022年11月上旬)

個人的に気なった記事を【要約】付きで紹介します。 ■積極的サイバー防御の「司令塔」新設へ…自衛隊や警察庁の指揮・民間ハッカー登用も検討 【コメント】  現在のNIS…

気になったIT関連記事(2022年10月下旬①)

個人的に気なった記事を【要約】付きで紹介します。 ■子どもデータ、保護規制に差 ー欧米・アジア厳しく、日本企業にリスクー ■NTTが狙う逆襲 半導体も全て光に、「…

個人情報保護士認定試験の所感

2022年9月に実施された個人情報保護士認定試験(第68回試験)を受験しました。 勉強~受験に当たって得た所感をまとめます。 1.難易度合格ライン7割の到達は難しいハー…

気になったIT関連記事(2022年10月上旬)

個人的に気なった記事を【要約】付きで紹介します。 ■投稿された写真や公開データが軍事作戦の手がかりに。オープンソースの情報を用いた諜報活動が加速している ■Micr…

【CTF見習い①】Dockerを立ち上げたい<3章 問題環境の構築>

LinuxもWindows Serverも触ったことがない素人が、「詳解セキュリティコンテスト CTFで学ぶ脆弱性攻略の技術」を知識も環境もゼロからやっていくシリーズ。
これが1本目。

3章 問題環境の構築
 P18~ 「3.2 Dockerの利用」から。
 今日はDockerを立ち上げるところまで。

今日の問題点コード3-5が一筋縄にいかない

対処した流れまずは実行

$ docker b

もっとみる

気になったIT関連記事(2023年1月)

個人的に気なった記事・情報を【要約】や【選定理由】付きで紹介します。

気になった記事 面白い記事がいくつかあったので紹介です。

■「フェイクニュースや誤情報を見分ける方法」をフィンランドでは学校で子どもたちに教えている

【選定理由】
 ソーシャルメディアが乱立して情報過多となる中、正誤を判断する能力がこれまで以上に求められてきています。特に学生がターゲットとされつつある昨今、「情報リテラシー

もっとみる

気になったIT関連記事(2022年末&2023年始)

個人的に気なった記事を【要約】や【選定理由】付きで紹介します。

気になった記事 今回は年末年始のまとめ。年末年始はニュースを見ていなかった人も、これでサイバーセキュリティ関連動向がつかめるようピックアップしました。

■自衛隊、民間企業をサイバー防護へ 機密情報の流出防止

【選定理由】
 この2023年、サイバー関連の法審議の行方は注目です。個人的には、「防衛情報」になるので詳細な説明を控える

もっとみる

気になったIT関連記事(2022年12月上旬)

個人的に気なった記事を【要約】や【選定理由】付きで紹介します。

気になった記事 今月は防衛3文書の話題が多く、特にサイバー関連では「能動的サイバー防衛」との文言が記事を賑わせています。

■サイバー防衛、法整備へ

【選定理由】
 まさに、日本のサイバー政策の転換期にあると言えます。2023年からの法審議に注目です。(16日に防衛3文書が閣議決定)
 注意したいのは、政府案では、監視対象は「国、

もっとみる

気になったIT関連記事(2022年11月Pickup)

個人的に気なった記事を【要約】や【選定理由】付きで紹介します。

気になった記事 今回は一つの記事だけですが、新たな気付きを得たのでPickupしました。

■Nearly one-third of the world's population does not have access to the internet.

(世界の約3分の1はインターネットへアクセス手段を持っていない。)

htt

もっとみる

【ネスペ】試験勉強に使用した参考書(令和4年受験)

令和4年度(2022年度春)試験にネットワークスペシャリスト試験(NW)に合格しました。
筆者が試験勉強に使用したテキストを紹介します。

1.まずはじめに あくまで、私が使用した参考書を評価するものであって、その他の書籍等との比較はできておりません。
 「参考度」は、私が「どれくらい本書を参考にしたか(活用したか)」を示したものであり、必ずしもおすすめ度ではない点にご留意ください。

 

2.

もっとみる

気になったIT関連記事(2022年11月下旬)

個人的に気なった記事を【要約】や【選定理由】付きで紹介します。

気になった記事 国内の”組織改編”が活発です。

■米軍、対ロシアのサイバー戦には参戦 侵攻前から主導「攻撃的作戦」

■「積極的サイバー防衛」日本も模索 平時からシステム監視、課題山積

【選定理由】
 昨今、「積極的サイバー防衛」、「アクティブサイバーディフェンス」との言葉を頻繁に耳にするようになりましたが、これがどういった行為

もっとみる
【ネスペ】合格には「過去問10年分を2週」が必要なのか考察した

【ネスペ】合格には「過去問10年分を2週」が必要なのか考察した

 ネスペ合格は、午後問題が解けるか否かに左右されるのは言うまでもない。つまり、合格に向けた勉強において、午後問題対策にどれだけ学習時間を注げるかがとても重要であると言える。
 では、午後問題対策としてどのような学習メニューが有効なのだろうか。

 私は令和4年度ネスペ試験に合格した。私はいわゆるIT人材ではなく、事務職として働く社会人である。ネットワーク構築やサーバ構築はおろか、スイッチすら触った

もっとみる

気になったIT関連記事(2022年11月上旬)

個人的に気なった記事を【要約】付きで紹介します。

■積極的サイバー防御の「司令塔」新設へ…自衛隊や警察庁の指揮・民間ハッカー登用も検討

【コメント】
 現在のNISCは各省庁との調整役の権限しかもっておらず、故に他国と比較して国家としてのサイバー耐性の弱さが指摘されていた。ついにこの体制に風穴が空くのか、注目したいところです。

■見分けが不可能な偽サイトがGoogle検索最上位に堂々と表示さ

もっとみる

気になったIT関連記事(2022年10月下旬①)

個人的に気なった記事を【要約】付きで紹介します。

■子どもデータ、保護規制に差

ー欧米・アジア厳しく、日本企業にリスクー

■NTTが狙う逆襲 半導体も全て光に、「死の谷」越えるか

■Microsoft testing a Windows ‘PC Manager’ system optimizer app

■契約書も「サイバー防衛」ー免責や賠償上限定め紛争予防ー

個人情報保護士認定試験の所感

2022年9月に実施された個人情報保護士認定試験(第68回試験)を受験しました。
勉強~受験に当たって得た所感をまとめます。

1.難易度合格ライン7割の到達は難しいハードルではなく、「易しい」と判断する。

1.1 易しいと思える要素

ほぼ全て4択問題で、全マークシート試験。(記述無し)

一問一答で問題が独立しており、勘違いで大減点を受けるリスクはない。

試験時間は2.5時間。じっくり問

もっとみる

気になったIT関連記事(2022年10月上旬)

個人的に気なった記事を【要約】付きで紹介します。

■投稿された写真や公開データが軍事作戦の手がかりに。オープンソースの情報を用いた諜報活動が加速している

■Microsoft Defender adds command and control traffic detection

■政府端末、サイバーリスク総点検 攻撃元特定し対策