「セキュリティ対策の「ある視点」」関連の最新 ニュース・レビュー・解説 記事 まとめ

セキュリティ対策の「ある視点」（17）：
Q.E.D.――セキュリティ問題を解決するのは「人」
なんでもない穴でも「合わせ技一本」につながるのがセキュリティの世界。ペネトレテスターによる報告手法3部作、これにて証明完了。（2009/9/9）

セキュリティ対策の「ある視点」（16）：
たった1つの脆弱性がもたらすシステムの“破れ”
検査結果の報告では、発見された脆弱性を個別に5段階評価する。ではシステム全体の評価はどう算出すべきだろうか。（2009/9/2）

セキュリティ対策の「ある視点」（15）：
報告、それは脆弱性検査の「序章」
ペネトレーションテストにおける最後のフェイズ、「報告」。しかしセキュリティの確保という命題において、報告は始まりにすぎないのだ。（2009/8/3）

セキュリティ対策の「ある視点」（14）：
ASV検査、ペネトレテスターの思考を追う
PCI DSSで定められた脆弱性スキャンテストを行う組織、ASV。彼らの検査手順と考え方をトレースし、セキュリティの意味を再考せよ！（2009/1/22）

セキュリティ対策の「ある視点」（13）：
プレイバックPart.II：シフトした脅威の中で
2004年、ウイルスは新世紀へ。コンピュータウイルスの歴史をひもとく旅、後編は“攻撃者”の狙いが徐々に変化するさまを追います。（2008/10/24）

セキュリティ対策の「ある視点」（12）：
プレイバックPart.I：ウイルスのかたち、脅威のかたち
振り返ることで初めて見える脅威もあります。あなたの知らないコンピュータウイルスの進化の歴史を2回に分けて解説します。（2008/10/14）

セキュリティ対策の「ある視点」（11）：
ハニーポットによるウイルス捕獲から見えてくるもの
もうすぐ夏休みも終わり。そこで今回は夏休み特別企画、ネットでできる「ITセキュリティ版昆虫採集」で脅威の今を探ります。（2008/8/22）

セキュリティ対策の「ある視点」（10）：
SNMPコミュニティ名、そのデフォルトの価値は
ネットワークシステムを監視し、機器の情報を集めることができるSNMP。今回はその「コミュニティ名」をある言葉に置き換えて考えます。（2008/7/1）

セキュリティ対策の「ある視点」（9）：
人の造りしもの――“パスワード”の破られ方と守り方
パスワードを破るのも人ならば、それを守るのも人。今回はあなたのパスワードを守るために、「今すぐできること」を解説します。（2008/5/8）

セキュリティ対策の「ある視点」（8）：
魂、奪われた後――弱いパスワードの罪と罰
ユーザー名が知られることは魂を奪われるのと同義。そしてその魂、管理者権限を奪うと、彼らはパスワードハッシュを丸裸にしていきます。（2008/3/26）

セキュリティ対策の「ある視点」（7）：
魂まで支配されかねない「名前を知られる」という事件
古代、日本では本名を知られることは相手に支配されることと同義でした。それは本の中だけの話ではなく、“ユーザー名”でも同じこと（2008/2/8）

セキュリティ対策の「ある視点」（6）：
己を知り、敵を知る――Nmapで見つめ直す自分の姿
ポートスキャンは正義の管理者には関係ない？ いいえ、己の姿を客観的に見るためには、的確なポートスキャン術が必要なのです。（2008/1/8）

セキュリティ対策の「ある視点」（5）：
DNS、管理者として見るか？ 攻撃者として見るか？
安定運用してしまうと軽視されがちなDNSサーバ、実は一番「ほっとけない」！ DNSの設定ミスでSSHパスワードまで抜かれる可能性も？（2007/11/30）

セキュリティ対策の「ある視点」（4）：
メールサーバ防御でも忘れてはならない「アリの一穴」
「千丈の堤もアリの一穴」という言葉があります。大きな穴を埋めることも重要ですが、穴になりそうなものへの対策も重要かもしれません。（2007/10/19）

セキュリティ対策の「ある視点」（3）：
「Forbidden」「サンプル」をセキュリティ的に翻訳せよ
なにげなく接しているメッセージ、それを文字通りに受け取らないことで見えてくるものもあるのです。あなたはこの問いにどう答えますか？（2007/9/26）

セキュリティ対策の「ある視点」（2）：
ディレクトリ非表示の意味をもう一度見つめ直す
ApacheでIndexesオプションを削除している管理者は多いはず。その設定を行うべき理由を、“彼ら”の視点とともに考えてみましょう。（2007/8/22）

セキュリティ対策の「ある視点」（1）：
たった2行でできるWebサーバ防御の「心理戦」
高い壁を作るだけがセキュリティ対策ではない。攻撃者の心理を考え、彼らに選ばれないシステム作りも大きな効果が望めるのではないだろうか。本連載では視点を変え、攻撃者に選ばれないためにできる、ほんのちょっとした対策を取り上げる。（編集部）（2007/7/19）