迷惑メール「AVアラート」
はじめに 少し前に話題になったスパム「AVアラート」が私のGmailでも「迷惑メール」としてフィルタリングされていました。 メールの内容 私の場合、メール本文のパスワードが差し込まれるであろう部分は空欄で、メールヘッダの To: にパスワードが表示されていました。（実際に過去に使用していたもの） MIME-Version: 1.0 To: 過去に使用していたパスワード <メールアドレス> […]
セキュリティ
- 2018.09.20
- セキュリティ,
仮想通貨流出事件から学ぶリスクマネジメント
はじめに 2018年9月20日、日本国内の仮想通貨取引所Zaifがハッキング被害によって顧客資産の仮想通貨が流出したと発表しました。 私は海外仮想通貨取引所へのBTC送金の踏み台としてZaifを使用していました。 実は今回もZaifでBTCを購入、9月17日夕方に海外仮想通貨取引所に送金しようとしたところで送金エラーで停止。（送金しようとしたBTCは微々たるものです。） サイバー攻撃が巧妙化する現 […]
CompTIA CySA+ 合格しようぜ part 6 最終回
合格しました 本日 CompTIA CySA+ を受験し、合格いたしました！ スコアは 835/900 で、合格スコア（ボーダー）は750でした。 試験の感想 Security+ と違って、楽勝ではありませんでした。どちらかというと、不合格を覚悟していました。今回は CompTIA のリテイクキャンペーン対象だったので、「次はどこまで準備して試験に臨もうか」なんてことを考えていました。 感覚的には […]
CompTIA CySA+ 合格しようぜ part 5
今日の状況 台風の影響でバタバタしており、先週はあまり時間がとれず。久しぶりに再開しました。 合格になっていなかった模擬試験 第2回も無事に合格圏内に入りました。やはり苦手は COBIT/ISO/TOGAF/SABSA の問題です。 まとめ これで一通り、合格圏内に入りました。第1回と第2回の模擬試験についてはまだ100%に達していないのですが、少なくとも各問題あと一周はしたいところです。 参考書 […]
CompTIA CySA+ 合格しようぜ part 4
今日の状況 TACのCySA+ Web模擬試験２の2回目です。 実施回 2回目 総合得点 74 点 / 85 点 得点率 87 % 合否 不合格 実施時間 00:31:31 暑くて集中力が持ちません。（言い訳） つまづいたところ クレデンシャルスキャンとノンクレデンシャルスキャン PC、サーバ等の対象端末にログインして内部からスキャンするのがクレデンシャルスキャン、ノンクレデンシャルスキャンはその […]
CompTIA CySA+ 合格しようぜ part 3
TACのCySA+ Web模擬試験１の2回目です。 実施回 2回目 総合得点 82 点 / 85 点 得点率 96 % 合否 合格 実施時間 00:25:54 模擬試験１と２を３周やったら次の「追加問題」をやろうと思います。 分野別問題は電車の中の空き時間で十分かな。 あとはパフォーマンスベースドテストです。まだ問題を確認していないけど、これが肝であるはず。 来週末くらいにテストを受けようと思いま […]
CompTIA CySA+ 合格しようぜ part 2
TACのWeb模試が使えるようになりました。 いざ、チャレンジ！ 結果はこんな感じです。 実施回 1回目 総合得点 70 点 / 85 点 得点率 82 % 合否 不合格 実施時間 00:28:39 問題の印象としては Security+ を踏襲したような感じです。 ログから対策を考える。 インシデントの対応方法を答える。 など、 SOC / CSIRT の経験が必要な問題が多い気がします。 今後 […]
CompTIA CySA+ 合格しようぜ part 1
はじめに 2020年には20万人のセキュリティ人材が不足すると言われています。多少数字を持っているかもしれませんが、IoT時代が到来している今、多種多様なサイバー攻撃のリスクが増していることは事実であり、そのセキュリティに関する知識を持った人材が必要とされていることもまた事実だと思います。 SY0-401に続き、CS0-001 CompTIA Cybersecurity Analyst (CySA […]
二段階認証アプリを Google Auth から IIJ SmartKey に乗り換えた
はじめに スマートフォンを Huawei nova lite 2 に機種変更しました。機種変更するにあたり、旧端末から新端末への移行は大変ではありませんでした。クラウドサービスが当たり前の時代ですので、端末にデータを保存するのは稀なケースです。 連絡先 (Google Contacts) 写真、動画 (Google Photos) 諸々のファイル (Google Drive / Dropbox) […]
CompTIA Security+ 合格しようぜ
どうもTRIVILLのぶろっこりです。 2020年には20万人のセキュリティ人材が不足すると言われています。多少数字を持っているかもしれませんが、IoT時代が到来している今、多種多様なサイバー攻撃のリスクが増していることは事実であり、そのセキュリティに関する知識を持った人材が必要とされていることもまた事実だと思います。 ちなみに私はSY0-401に合格しています。 セキュリティ人材に必要なスキル […]