|
このブログは閉鎖しました．．移行先はリンクに．
コンピュータウイルス
自己伝染 潜伏 発病 トロイ型＜＞ワーム型 ファイルに感染するもの と ファイルに感染しないもの 自己増殖するものと しないもの ウイルス ファイル感染する トロイ ファイル感染しない，増殖しない ワーム ファイル感染しない，増殖する 狭義のコンピュータウイルスの定義 第三者のプログラムやＤＢに対して， 意図的になんらかの被害を及ぼすように作られた プログラムであり，次の機能を一つ以上有する 自己伝染，潜伏，発病 プログラムファイル感染型 ブートセクタ感染型 マクロ感染型 複合感染型 コードレッド，ニムダ，ＳＱＬスラマー，ＭＳブラスタ PR
サラミ技術 少量ずつ搾取する
チェックデジット 内容のチェック 記憶保護キー スーパーザップ セキュリティ回避機能を利用する タッピング 物理的に不正な接続 スキャベンジング ゴミ箱あさり 内部に侵入する攻撃 主要な手順 侵入のための情報収集 攻撃（侵入） 占拠 撤収 ポートスキャンで開きポートを探す ＡＰＰのセキュリティホールを探す 不正なコマンドを実行してアクセス権取得 パスワードクラック バッファオーバーフロー，Ｒｏｏｔ権の搾取 バックドアを仕掛ける，痕跡を消す 次のターゲットを探す 攻撃者による情報収集 アドレススキャン ポートスキャン バナーチェック ソシアルエンジニアリング パスワードクラック バッファオーバーフロー サービスを妨害する攻撃 Ｄｏｓ，ＤＤｏＳ，Ｓｐａｍ
攻撃の種類
能動的攻撃 受動的攻撃 攻撃がトリガーになるか，利用者の行動がトリガーになるか 攻撃の種類 盗聴，偽装，ＤＯＳ，バッファＯＦなど，いろいろ クロスサイトスクリプティング ＷＥＢ入力フォームに悪意のあるスクリプト 読み込んだＷＥＢブラウザがそのまま実行してしまう 受動的攻撃とは，利用者がある操作を行うことで引き金をひくもの メール添付ウイルスやクロスサイトスクリプティング 内部に侵入する攻撃と 提供されているサービスに対する攻撃 ＤＤｏｓ攻撃 ワーム型ウイルス 攻撃の概要 その対策 パスワード盗聴 セキュリティホール ＦＷ適用 侵入検知システム（ＩＤＳ） 脆弱性に対する対策 ＤＤｏｓ，Ｓｐａｍ ＮＷ帯域の確保 可用性の確保 ネットワーク型ワーム 脆弱性対策 ウイルス対策 利用者教育 メール添付型ワーム ウイルス対策 利用者教育 クロスサイトスクリプティング 脆弱性に対する対策 利用者教育（変なサイト見るな）
情報セキュリティにおける脅威
環境的脅威と人為的脅威 意図的脅威と偶発的脅威（人的） 情報資産の洗い出し 形態，保管場所，利用者，管理者 脅威とは：不測事態の潜在的な要因 保護すべき情報資産を明らかに 脆弱性をあきらかに 損失が発生する危険性を分析 環境的脅威とは 地震，火災，洪水，落雷 可用性確保の観点から 情報システム安全対策基準 環境的脅威に対する情報システム安全対策基準 情報システム安全対策基準：通商産業省 活断層を避けて設置する 地震被害の少ない位置に など 偶発的脅威と意図的脅威 障害対策として定期的なメンテナンス 障害は偶発的脅威の一つ 障害の具体的な対策 定期的なメンテナンス 設備の二重化 情報システム安全対策基準の利用 偶発的脅威としての人的脅威 入力ミスなど 具体的な対策として 定期メンテナンス，書類などの複製 意図的脅威 不正侵入，攻撃 盗聴，偽装，Ｄｏｓ，バッファＯＦ，不正プログラム 不正侵入者と攻撃者の特徴 どのような人物？ 不正侵入者，攻撃者の種類 愉快犯，恨みを持つ人物，スパイ，内部関係者，テロリスト
最近，ディレイ気味で今日もちょっと遅れた（ジムに）．
１時にＩＮしたいんだよね． ということは１１時にはご飯を食べ始めたほうがいい． スケジュール管理を．
つくづく，考え直すんだけど，
ゲイリブなんかで，もっと自由になろうとか， 偏見を無くそうとか言ってるけど， その挙句が，公営プールの更衣室で， 裸で写真撮りあいとか，そうなるのは間違いだと思います． 電車で男どおしがキスしているとか．だめ． 何時の世にもどこにでもそれら（我ら？）を見て 不愉快に思う人はいるということをちゃんと 理解する必要があると思います． 客観性． |
最新記事
(08/26)
(01/08)
(07/19)
(07/05)
(07/02)
(05/27)
(05/10)
(05/06)
(05/06)
(05/05)
アーカイブ
プロフィール
ＨＮ：
kuttaa
性別：
男性
職業：
サポート
趣味:
遠泳／勉強／自炊
自己紹介：
酒をやめたゲイのおっさん
0x22歳
ブログ内検索
カウンター
|
