11月 2022

ロッキードマーティン社のサイバーキルチェーンについての解説が大変分かりやすかったです。

米国軍産複合体系（失礼に当たるのか？）のロッキード社は、米国国防総省ペンタゴン（六角形の建造物のため、そのような通名になった。）と商取 ...

“My boss has asked me to build a open source SOC monitoring framework.. or as least something which doesn’t put ...

①「妖精おじさん」、「働かないおじさん」は、多くは当人の資質に起因するもの。これらの多くは職務経歴を詐称して居て、テレワーク環境を大いに活用してサボタージュし、他方、「やっていますよねアピール」だけは余念がない、決定的な給料ドロボウで ...

「起業」は英語で「individual startup」と言うそうです（Google翻訳）。当初、この英文を見たとき、「不可分のスタートアップ」と思いました。恐らく米国人であろう投稿者は、オランダへの移住を考えているようです。「起業」 ...

米国人の言う教科書が日本でも出版されているかどうかは分かりません。

次の2冊をお勧めします。

(1)IPA発行の教科書です。

情報セキュリティ読本 五訂版

(2)内閣サイバーセキュリティ ...

（１）　２ （２）　１

問題解説
（１）文章の通り。
「ボトムアップ」は「トップダウン」と対照的な概念で、言語要素をそれぞれ理解し、それらを組み合わせて、ある総合的な概念を理解しようとする解釈の仕方。

（１）　次の説明は、下記の選択肢のどれについて書かれたものか。
人間はこの世に生まれてから周囲のものや人との交流を行い、それによりいろいろな経験や学習を行って育っていく。つまり、人間は日々経験する物事や状況などを整合

クリプトマイナーはさておいて、Log4JとLog4Shellの件です。

Log4Jは、2022年の春頃に、Oracle Weblogicサーバー内で稼働していたため、ITIL変更管理手順に沿って変更した記憶があります。

各都道府県警察の生活安全部サイバー犯罪対策課にはサイバー犯罪捜査官が居る（採用要件はそれぞれ異なるから注意）。なお、生活安全部は特別法（覚せい剤取締法、少年法など）を取扱う部門である。

さて、サイバー犯罪対策課が取締まった ...

監視カメラ等のIoTデバイスはハッキングが可能であるといいます。ただ、IoTデバイスは通常の情報機器とは規格が異なるので、インターネットと接続するのは良いがどうやってセキュリティを担保するのか、ルールがあるのか、良く解らないところです ...