2009-04-19(日)、新試験制度になって一回目の情報セキュリティスペシャリスト(SC)を受けてきました。なんで感想を書いておこうと思う。ええと...実を言うとこの午前?のことを私、すっかりスルーしてまして全く勉強してませんでした。ファイヤウォールには、様々な拡張機能や種類(サーキットレベルゲートウェイなど)そして運用方法がある。試験にあたっておさえておくべき基本事項は以下。情報セキュリティスペシャリストリモートアクセスでの情報漏えい対策で特に重要になるのが、このモバイルPCのセキュリティ。パソコンの紛失や盗難による情報漏えい対策などがある。パソコンからの情報漏えい防止策は、大きく二つに分けられる。電子技術文書の管理強化の一つは、訴訟対策としての、証拠確保のための適切なタイムスタンプの導入である。情報セキュリティスペシャリストIPAがガイドラインを出しているので必読。始まりがあればかならず終わりがある。通常それをライフサイクルと呼ぶわけですが、セキュリティにおけるライフサイクルで、忘れちゃならないものがあります。アカウントって通常1人1個か、それ以上ですよね?これを複数人で共有していると何がまずいのか。adminってアカウントでみんなが操作してたら、誰がやったのか全然わかりませんよね。午後試験の問題を解く上でのワンポイントアドバイスをまとめてみました。出題者・採点官の立場から試験問題を捉えているところが面白い。設問文の条件に反していたら、どんなに論理的で素晴らしい答案でも得点は得られない。回答をすれば得点できるかな〜。ホワイトリストとブラックリストについてのお話です。フィルタリング方式として絶対に抑えておかないといけない用語だと思われるのでメモ代わりに。登録されているものしか許可しないやり方。コーヒーブレイク平成21年度春試験の広告ポスターには人気が出てきた堀北真希を採用してますね。ンを対象とした試験なんですね。IPAの力の入れようが窺えます。対象となる機器はすべて網羅せよ。21年度春試験の広告ポスターには人気が出てきた堀北真希を採用してますね。ンを対象とした試験なんですね。IPAの力の入れようが窺えます。使いやすかったので欲しいなと思っているのだが。SQLインジェクションの最も基本的な攻撃パターンであるシングルクォート「'」を使った手法のご紹介から。以下のようなテーブルがあるとする。Force)のWebページ。TCP/IPプロトコルの標準化を行っているワーキンググループの紹介やメーリングリストへの登録方法の情報などあり。Draftもこ...情報サイトを列挙してなんとなく勉強した気になってみるプロフィールid:fumokmm新しいNPNLです。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。