#022. ShellShock脆弱性
ShellShockとはbashに存在する脆弱性のこと。
u/sillvar氏による回答を見てみましょう。
#021. CISOだけど質問ある?
Twitter上で発見しました。
私は最高情報セキュリティ責任者(CISO)です。私もたまたま女性です。何でも聞いてください。: サイバーセキュリティ (reddit.com)
#020. SOCとCSIRT、どちらを希望しますか?
キャリアパスにおいて、です。大阪のように、そもそも情報セキュリティ、サイバーセキュリティ案件がほぼゼロの土地では、望むべくもありません。
#003. 人生を変えた資格は何ですか?
茶坊主は良くも悪くも応用情報技術者です。取得後、人生の軌道があらゆる意味で曲がりました。フォロワー各位はどうでしょうか?
#019. GRCとは?
GRCはガバナンス、リスク管理、コンプライアンスの頭文字を取ったものです。AWSのページがきれいにまとめています。
■AWS
■SAP
GRCアナリストなる職掌があるそうです。
#018. ハッキングを学ぶには?
一般論であるが、
①ハッキングをする側はさほど高度な技術は必要でなく、
②ハッキングをされる側、則ち防御する側は高度な技術を要求される
と言います。
p37r05氏のメンションにあるよう ...
#N/A. BTL1?
Blue Team Level 1という資格だという。知りませんでした。
#017. サイバーセキュリティの副専攻について
MSとは「副専攻」、「複数専攻」を意味します。マイクロソフト(MicroSoft)ではありません。OSCPはリンクを参照してください。そこはかとなく書生談義のような雰囲気があるスレッドです。
#005. 雇用と取得資格のミスマッチ
同じ事態に直面し、同じ事を考える人は、どこの国にもいらっしゃるようです。「サイバーセキュリティの資格を取得したから、サイバーセキュリティの案件に入ることができる」とはならない、ということもよくあること。
#案件ガチャ
#016. オープンソースのCI/CDツール
投稿者のGithubを見ると、”By scanning CI/CD misconfigurations, Allero helps reduce production issues, harden your security post ...