てこ

2022年10月頃から急に Outlook へログインできなくなり、焦った方も少なくなかったかと思います。Microsoft は、以前からレガシー (遺産的な) プロトコルである「基本認証」の廃止についてアナウンスしており、Microsoft 365 のテナント管理者が、2022年9月30日までに「先進認証」をオプトアウト (拒否を意味する言葉) していない場合、強制的に「先進認証」に移行することとなっていました。

TeraTerm (テラターム) は、Linux サーバや、ルータ・スイッチなどを遠隔操作するための定番ターミナルソフトだ。Windows 版しかなく、Mac 版はリリースされていないので注意しよう。TeraTerm は、インフラエンジニアには欠かせないツールとなっているので、ぜひマスターしておきたい。

情報処理安全確保支援士試験を受けられた皆さま、お疲れさまでした。ネスペを受験したときもそうでしたが、試験が終わったときの疲労感がハンパないです。普段の仕事よりも明らかに疲労感が上です。ラスボス (午後Ⅱ) が、14:30～16:30の2時間という長時間・長文問題で、疲労が溜まっている中で「午後Ⅱ」を突破できる方は尊敬します。

100番台 Informational (処理中) クライアントからのリクエストが受付けられ、処理が継続していることを示す。200番台 Success (成功レスポンス) クライアントからのリクエストが正常に処理されたことを示す。300番台 Redirection (リダイレクト)

自分用に作ったポート番号のチートシート (カンニングペーバー) です。TCP/UDP については、IANA に登録されている全てのものを記載しているわけではなく、主に利用されているものだけを記載しています。RFC（Request for Comments）へのリンクも記載しているので、各プロトコルの詳細な仕様を確認することができます。

SPF とは、なりすましメール対策で利用されている送信元メールサーバの正当性を確認する仕組みのことです。

クロスサイト・スクリプティングは、Web アプリケーションの脆弱性を悪用した攻撃手法の1つで、「Web サイトに悪意あるスクリプトを埋め込む攻撃手法」です。

STRIDE (ストライド) 分析とは脅威分析モデルの一つ。脅威分析モデルとは、セキュリティ問題を防止することを目的として、脅威を明確にし、脆弱性を洗い出し、対策を構築するために使われる手法のこと。Microsoft のセキュリティ開発ライフサイクルにおいて、STRIDE が使用されています。

平成２９年 秋期 情報処理安全確保支援士 午前Ⅱ 問２０ について解説していきたいと思います。

今回は、syslog (シスログ) について理解していきましょう。syslog は、Syslog Protocol の略称で、サーバやネットワーク機器内で起こった出来事の記録を保管サーバに転送するための標準規格のことです。保管サーバのことを syslog サーバといいます。