==PR------------------------------------------------------------------------
★☆ メディア系企業に多数導入実績を持つ最新クラスタ・ストレージ ☆★
    新アーキテクチャによる革新的なストレージ・システムが誕生!

☆★  只今期間限定『ノード1台プレゼントキャンペーン』実施中  ★☆
     詳細はコチラ ⇒⇒⇒ http://www.tech-index.jp/isilon/
--------------------------------------------------------------------------==

==PR------------------------------------------------------------------------
★〓〓〓 7月27日(金) NEC【WebSAM WORKS DAY】開催! 〓〓〓★
〓NECのイチオシ×5!「見える化」実現のデータ連携ツールを体感する1DAY!〓
〓ビーコンIT、セゾン情報システムズ、インフォマティカ・ジャパン、アプレッソ〓
〓5社の最新データ連携ソリューションが一堂に会します!  【受講無料】  〓
★〓〓〓〓〓〓〓〓〓 http://www.nec.co.jp/semi/wwd0727/ 〓〓〓〓〓〓〓〓〓★
--------------------------------------------------------------------------==

  ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
  ■ ┏━┳━┳━┓                          ■
  ■ ┃@┃I┃T┃[@IT通信 No.312] 2007/07/19           ■
  ■ ┗━┻━┻━┛                          ■
  ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

■ C o n t e n t s ━━━━━━━━━━━━━━━━━━━━━━━━━━━━


  ■今週のテーマ
    セキュリティの初動対策を学ぶ
  ■今週のキーワード(from @IT用語事典)
    フィッシング
  ■[コラム]技術部スタッフのつぶやき
    地震についての苦い思い出
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■

台風のおかげで水不足は解消に向かっているようですが、今度は地震の影響で電力不
足になりそうです。しかし、どちらの災害にしても被災地では、もっと過酷な状況で
暮らされていると思うと、こまめに節電に気を配ることぐらい、どうということはな
いです。

■今週のテーマ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ セキュリティの初動対策を学ぶ

インシデントレスポンス入門(1)
●インシデントレスポンスとは?

近年のインターネットの普及、特に「ブロードバンド」と呼ばれる高速通信網の一般
家庭への普及には目を見張るものがある。

しかし、それに伴い、「コンピュータセキュリティ・インシデント」 の発生件数も
増大の一途をたどっている。特に昨年のCodeRedやNimdaといったワームによる被害は
広範囲にわたり、これまで「セキュリティ」といったものをほとんど意識することの
なかった一般のユーザーにも「セキュリティ」の重要性が認知されだしたことは記憶
に新しいところだろう。

そのような中で、

インシデントレスポンス(Incident Response)=コンピュータセキュリティ・イン
シデントに対応すること

の重要性も認知されつつある……(2002/6/26)

▼続きは「本文」へ
http://www.atmarkit.co.jp/fsecurity/rensai/inci01/inci01.html

さらに「インシデントレスポンス」関連記事は……

●攻撃手法の代表格バックドアとトロイの木馬とrootkit
インシデントレスポンスはじめの一歩(1) 防御策の第一歩としてバックドアのし
くみを知ることも重要。同様にトロイの木馬、rootkitなどそれぞれの概念も理解し
ておこう(2003/3/29)
http://www.atmarkit.co.jp/fsecurity/rensai/rootkit01/rootkit01.html

●攻撃者側から見た侵入前の事前調査(下見)
不正侵入の手口と対策(1) サーバ管理者に攻撃者の不正侵入の手口を知ってもら
うことで、よりセキュアなサーバの運用管理を行うための解決法を紹介する
(2002/10/11)
http://www.atmarkit.co.jp/fsecurity/rensai/iprotect01/iprotect01.html

●Webサーバへの攻撃を見抜く
インシデントの見抜きかた(1) 攻撃検知のためのツールは数あれど、最終的にイ
ンシデントを判断するのは人間の目。実例からインシデントの特徴を見抜く力を養い
ましょう(2007/7/13)
http://www.atmarkit.co.jp/fsecurity/rensai/handling01/handling01.html

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■

■今週のキーワード(from @IT用語事典) ━━━━━━━━━━━━━━━━━━

■ フィッシング

オンラインバンクやクレジットカード会社の名前をかたって、ユーザーからIDやパス
ワード、銀行口座番号、クレジットカード番号などの個人情報を盗み取る犯罪。一斉
送信されたメールを使って、あらかじめ用意した本物そっくりの偽サイトへ誘導す
る。ユーザーは本物のサイトだと思ってユーザー名やパスワードを入力してしまう。
えさを使っておびき寄せる行為が「釣り(Fishing)」に似ていることからフィッシン
グと呼ばれるようになったが、「phishing」のつづりの語源はsophisticated+
fishingの略など諸説ある。

これを防ぐためには、一見正しいように見えるURLでも偽装されている可能性を考え、
正しいURLを直接入力するなどの方法がある……

▼続きは「@IT セキュリティ用語事典」へ
http://www.atmarkit.co.jp/aig/02security/phishing.html

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■

■[コラム]技術部スタッフのつぶやき━━━━━━━━━━━━━━━━━━━━

■ 地震についての苦い思い出

7月16日に大きな地震がありました。被災地の皆様、および関係者の皆様にはお見舞
い申し上げます。私は夢の中でしたのでまったく気付きませんでしたが、都内でも地
震の揺れでエレベータが止まったビルもあるとか。高層ビルはしなやかに揺れること
で倒壊しないようになっている、と聞いたことがありますが、高いところで「揺れる
想い」はしたくないものです。

地震といえば、私には幼いころの思い出があります。テレビを見ていた私を家に残し
て、母親が買い物に出たときのことです。このときちょっと大きめの地震があり、
1人で留守番していた私はパニックに……。地震でみんな死んじゃったんじゃないか
と不安でいてもたってもいられず家を飛び出してしまいました。あぁ、なんてバカな
子だったのでしょう……。目的地もなくトコトコ走る男の子は、偶然にも駅に向かう
道の途中で母親と再会しましたとさ。めでたし、めでたし。

これが私の頭に残る、地震に関しての最古の記憶です。きっと3歳ころのことだった
のでしょう。それだけインパクトがあったんです。もしかしたら「警察のお世話」に
なっていたかもしれないですしね。

被災地には兵庫や石川からの支援も入っているそうです。大地震を経験した自治体は
確実に災害への対応能力を高めています。しかし東京は大丈夫なんでしょうか? 南
関東でマグニチュード7クラスの大地震が起こる確率は、今後30年間で70%、50年間
では90%(!)とのこと。私たちが生きているうちに起きてしまう可能性は非常に高
い! ってことです。

そんな私は会社の机の引き出しにペットボトルの水と固形の非常食を置いてます。家
では枕元に懐中電灯とホイッスル。いざというときのために、やれることはやってお
きたいですね。

                             (技術部:岩原信吾)

▼このコラムについてのご意見・ご感想は「@IT会議室」へ
http://ap.atmarkit.co.jp/bbs/core/cafe_url

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■
                       (@IT通信/編集担当:岡田大助)


==PR------------------------------------------------------------------------
■大規模向けメールセキュリティとクラスタ構築技法!導入ユーザも講演
----------------------------------------------------------------------------
  7月25日(表参道:無料)、キヤノンSS、日本PGP他は技術担当が構築ポイントなどの
  講演を行う。また、リクルートエージェントの導入理由など担当者の生の声は必見
  → http://www.dragon-networks.com/seminar/070725.html?mail=ait
--------------------------------------------------------------------------==

==PR------------------------------------------------------------------------
◆ 待遇改善!? 時給2500円以上ソフトウェア・システム開発の仕事情報を探す!
◆ →→→→ http://www.atmarkit.co.jp/misc/ct.php?id=JO771901 @IT派遣Plus
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◇ 考えたことある? 正社員か派遣社員? ライフスタイルに合わせて考えてみよう
◇ → http://www.atmarkit.co.jp/misc/ct.php?id=JO771902    @IT派遣Plus
--------------------------------------------------------------------------==



==「@ITメールマガジン」について--------------------------------------------

@ITでは、複数のメールマガジンを発行しています。すべて無料です。ご希望のメー
ルマガジンをお選びください。

▼メールマガジンについて
http://www.atmarkit.co.jp/applymember/club/mail_news.html

▼メールマガジン選択変更・確認・停止、配信先メールアドレスの変更は@ITクラブ
  の「メールマガジン配信変更・停止」ページにログインして行ってください。
http://www.atmarkit.co.jp/applymember/profile/optin.php

本メールに記載された内容の著作権は、記事執筆者およびアイティメディア株式会社
が有します。本メールの配布・転載等は自由に行っていただいてかまいませんが、そ
の際に内容の改編等の行為は禁止します。本メールに記載された内容で不明点・疑問
点がありましたら、下記のメールアドレスまでご連絡ください。

info@atmarkit.co.jp (記事やこのメールの内容について)
membership@atmarkit.co.jp (メール配信やメンバー登録について)
aditmedia@ml.itmedia.co.jp (広告について)

発行:アイティメディア株式会社
----------------------------------------------------------------------------
                 Copyright(C) 2007 アイティメディア株式会社
--------------------------------------------------------------------------==