LINE2019.11.26年末がやってきますね。社会人になって以来、暇な時期が無かったので今年も忙しくなると思っています。今年の6月よりISACA東京支部の情報セキュリティ研究会というところに参加させていただいています。今回はその話題について記事にしていきます。内容については個人的な見解も含まれていますので、予めご了承ください。研究会に入った経緯まずは以下のとおり、今年に前職を退職したということが大きいです。会社を退職しましたそれに伴い今まではかなり忙しく、月に一度の勉強会に参加することのみに調整をかけていたのですが、結構時間ができ比較的色々なところに顔を出せるようになりました。2018年に「CISA」と「CISM」というISACAの資格を取得したこともあり、ちゃんと定期的にCPEを稼ぐ必要がありました。CISMに合格しました!そこで、いままで行こうと思っていましたが参加できなかった勉強会よりも一ランク響きが厳しそうな研究会に参加してみました。毎月一回の研究会への参加で2ポイント稼げるのは助かります。研究会と合わせてカンファレンス等も参加することで年間40は比較的容易に達成可能です!また、今までとは異なるレイヤの知り合いも増えていきます。今まではセキュリティ関係だとエンジニア的な人が多かったのですが、ISACAは監査等を行っている人も多くいるので、そういった方々と繋がれるのは貴重だと思っています。結果としては研究会への参加はとても良かったです。Controls」がメインですが、一つの題材に対して参加者全員または複数のグループに分かれてディスカッションを行います。一時間~一時間半程度の時間の後にグループワークの場合はまとめを話して終了といった形です。それぞれ今まで培ってきたものが異なるので(私であれば診断がメイン)色々な意見や見解を聞けるのは非常に有意義です。研究会の終了後には参加自由で懇親会もあるので、そういったところでさらにコミュニケーションを取れるのも良いところだと思っています。欲を言えばもう少し若者が増えて欲しいなと思っています。(私が一番下の方くらいです・・・)参加資格としては、ISACAの東京支部に参加していればよく、CISAやCISMの資格はいらないのですが、やはり資格持ちの人が多いので持っていないと参加しずらいかもしれません。ISACAの資格ですが、CISAが有名で「公認情報システム監査人」という名前です。「監査人」というところから若い人はあまり率先して取ろうとしていないかもしれませんが、入札とか転職でも使える資格なので、オススメです!CISAの参考書でわからない箇所があれば簡単にであればお答えできると思いますので、啓発していきたいです。ちなみに資格とった時の記事にも書きましたが、レビューマニュアルなしで問題集だけで資格を取得ことはできます。(CISMも)是非皆様、特に若い方は取って研究会に参加してみては、というか参加してください!不明点や要望やこういったこともやって欲しいとの要望があれば、お問い合わせページやコメント、ツイッターからでも結構ですので、気軽にご連絡ください。LINEtokoroten0813をフォローするtokoroten0813猫とセキュリティ関連記事セキュリティHSTSの動作を検証してみた今回は以下の勉強会でnachosさんが発表していた「ヘッダでできるセキュリティ」の「HTST」のデモが中々印象深かったので、そちらの解説を記事にします。勉強会2018.09.15セキュリティWindowsを便利にしよう1:whoisを使おう今回は使えると少し便利になるコマンド「whois」をwindowsで動作させるようにします。先日徳丸さんの日記やツイッターで、CSRFの問題を出していました。以下リンクになっていますので、参照ください。解説はまだ出ていないのでまだ記載しませんが、環境構築について記事にしていきます。2018.11.10セキュリティSSIインジェクションの検証1SSIの環境を作ろう!SSIインジェクションという脆弱性について検証していきます。7年以上、セキュリティの経験がありますが、実際に見たことがあるのは3回程度です。一度秋葉原の勉強会でも、発表とデモをやりました。2018.06.17セキュリティSQLインジェクションのデモをする環境を構築する3今回でSQLiがあるコンテンツを作成したいと思います。時間がかかってしまって申し訳ございません。前回動かなかった理由からいきます!2018.06.28セキュリティ今さらS2-045の検証をしてみる1:LinuxでTomcatを動かす今回は昨年の2017年3月に猛威を振るった「S2-045」の検証を行います。こちらについては以下の勉強会でデモとスライドで発表してきました。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト上に表示された文字を入力してください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。