セキュリティ情報の集め方 ～しなもんの場合～
あけましておめでとうございます。
今年も細々とながら発信を続けていこうと思いますので、どうかよろしくお願いします。
今回はセキュリティ情報 (公開情報) の集め方について、私がどのようにしているのかご紹介します。
これがベストというわけではなく、このとおりやればいいというわけでもなく、あくまでひとつのケースとしてお考えください。
※「誰それをフォローするといいよ！」といった個別具体的な情報源の紹介はしません。
最後にご紹介する他のリサーチャの方の中には情報源のリストを公開されている方もいらっしゃるので、ニーズに合いそうならそれらの情報源を利用されるとよいと思います。
続きを読む「urlscan.io 超入門」を公開しました
【試験前】情報処理技術者試験に向けてのアドバイス
こんばんは。しなもんです。
春に新型コロナウイルス感染症の影響で延期となっていた情報処理技術者試験*1 (以下、技術者試験) が、いよいよ 1週間後の 18日 (日) に実施されます。
厳密には、予定されていた試験区分のうち「基本情報技術者」「情報セキュリティマネジメント」の各区分は今回も延期され、年度内に CBT (Computer Based Testing) 方式で実施されることになったため、10/18 には実施されません。
私も 10/18 に実施されるある試験を受験予定なのですが、別の大型試験を直後に控えていてそちらの勉強をしていたため、ほとんど対策できていません……。
それでも実際に会場で本物の問題に取り組むのは勉強になると思うので、模試のつもりで受験するつもりです。
今回は、そんないち受験者であるしなもんから、同じ受験者の方へ、ちょっとしたメッセージをお贈りさせていただきます。
続きを読む
確認しろって言われるけれど……。「ドメイン名」って何だろう？
こんにちは。
しなもんです。
最近は新型コロナウイルス感染症の影響で人の集まるイベントが軒並みできなくなり、対応できるところはオンライン開催に移行していますよね。
しなもんがここ半年で行こうとしていた勉強会も多くが中止、一部はオンライン開催になりました。
会場での参加にはそれなりのメリットがある (他の参加者さんと交流できるなど) ので、オンライン化されても不満が残ることもあるのですが、一方で時間的・場所的に参加できなかったはずのイベントに参加できる可能性が生まれるという意味ではすごく助かっています。
そうした時流に乗って、しなもんもオンラインイベントで初めてのライトニングトーク*1をしちゃいました。
資料はこちらです。
情報処理安全確保支援士の方向けだったので、ややマニアックな内容になっていますが、もしご関心をお持ちの方がいらっしゃいましたらぜひご覧ください。
続きを読む
