新モスマン

Apr 25, 2005

セキュリティ資格の本、差し上げます。その２

セキュリティ資格の本、差し上げます。の当選者発表です！！！
昨日の18時に告知通り応募を締め切りました。さて当選者ですが・・・
コースA:CISSP3冊セット
6人の方が応募されたコースAはあみだクジの結果、gunnmakunnさんに決定しました。
コースB：セキュアド3冊セット
これは応募者1名だったので、自動的にasasayamaさんに決定。
asasayamaさん、gunnmakunnさんには別途メールで連絡先をお尋ねしますので
よろしくお願いします。
外れた方はごめんなさい。自費でCISSPの本を買うなら私のお勧めはとにかく黄色い公式本です。
さて、CompTIA Securityの本どうしよう、、、（ほしい人いれば言ってください。）

Apr 24, 2005

学芸大学あらちゃん

学芸大学のあらちゃんでホルモンを食べまくる。

趣のある店内。

懐かしい形の七輪。
店の一押しハラミはさすがに美味しかったけど、思いがけない収穫はレバー。
焼いたレバーを心底うまいとおもったのははじめて。
ハラミのネギ塩焼きはネギの中に微妙に入っているセロリがさっぱりしててうまい。
こんなにうまいのに今日はガラガラだった。なんで？
絶対またいく！

Apr 12, 2005

セキュリティ資格の本、差し上げます。

プレゼントは終了しました。（2005/4/25追記）

資格の対策本や副読本をこのブログをご覧頂いてる方にプレゼントします。
家の本棚で埃をかぶせておくのではなく「セキュリティ系の資格に興味あるけど参考書高いのでちょっと・・・」と思っている方に有効活用して頂きたいというのが今回のプレゼントの趣旨です。
各コース1名の当選者に全ての書籍をお送りします。送料は当選者の方に負担していただきます。
応募方法は一番下にあります。
特にCISSP本は割高で躊躇されている方もいると思うので、この機会にぜひ。

コースA:CISSP3冊セット

Official (Isc) 2 Guide to the Cissp Exam
Susan Hansche John Berti Chris Hare

by G-Tools

情報セキュリティ技術大全―信頼できる分散システム構築のために
ロスアンダーソン Ross J. Anderson トップスタジオ

by G-Tools

『暗号と認証基礎から身につくネットワーク技術シリーズ (2)』 (写真)
以上3冊をセットにして1名様に。
全ての基本にしてバイブルのOfficial (Isc) 2 Guide to the Cissp Examと良書「情報セキュリティ技術大全」は特にお勧めできます。
この2冊があれば、試験対策はバッチリ！もう本を買う必要はないでしょう。

コースB：セキュアド3冊セット

情報セキュリティアドミニストレータ実戦問題
加藤昭

by G-Tools

情報セキュリティアドミニストレータパーフェクトラーニング過去問題集〈平成16年度〉
NRIラーニングネットワーク

by G-Tools

情報セキュリティアドミニストレータ合格教本〈平成16年度〉
岡嶋裕史

by G-Tools

以上3冊をセットにして1名様に。
平成16年度の対策本ですが、今年の対策にももちろん使えます。過去問題集は回答用紙がついていてそれが本番の形式に似ていて非常に役に立ちました。
　

コースC:CompTIA Security+セット
Security+COMPLETEトレーニング CompTIA認定資格受験ライブラリー
CompTIA Security+セットといっても一冊です。受験を検討していた時期に購入しました。
結局一度も受験してないのでなんとも言えないのですが、本を読んだ感じセキュアドと同等か若干易しめなのかなと思います。

応募方法：
このエントリにコメントを残してください。
メールアドレスとハンドル、ご希望のコースを忘れずに書き込んでください。
上記3項目以外に何か書いていただいても抽選結果には一切影響しません。
締め切り：
2005年4月24日（日）　18:00
抽選は厳正に行います。ブログには当選者のハンドルのみ掲載します。
別途当選された方にメールをお送りしますので、住所などを教えてください。
諸注意：
・近所のコンビニから着払いの宅急便で送ります。発送は神奈川からです。特にCISSPセットは厚さ・重量ともにあるのでご注意ください。
・転売目的の方はご遠慮ください。（いないと思うけど）
・貰い手がつかない場合、締め切りを延長します。
・プレゼントについてご不明な点があればこのエントリにコメントを残してください。

Mar 28, 2005

ワニを食べる日

生まれて初めてワニを食べてみた。
臭みゼロ。癖もない。
鶏肉のような淡白な味の中にかすかにゼラチン質な歯応えがあっておいしい。
おしゃれな店で、ビシッときめたダンディーなウェイターが、「前沢牛のグリルでございます」みたいなノリでサーブしてくれて
しかも軽く飲んでいたので、よく考えずに食べてしまったが

こんなの食べたのかと思うと今更だけど、ちょっと怖くなる。
とことん雰囲気に踊らされやすい、そんな自分に乾杯！

Mar 26, 2005

CISSP試験の合否が届いた！パート2

先週の日曜に受けたCISSP試験の結果がもう届きました。（今回も実質6日で結果発表です。）
で、結果は
「合格」
前回の受験の時は不合格だったものの手応えは十分ありました。（参考）
「前回よりも2・3問多く正答するだけで合格圏内に入るはず」という予測がたったので、今回はそれなりに自信と余裕をもって試験にのぞめました。
嬉しいというよりホッとしています。

合格したのはあくまでペーパーのテストであって、これから推薦状と職務経歴に関する情報を(ISC)2に送って認定が出るまではCISSPを名乗れません。つまり私はまだCISSPホルダーではありません。
とはいえ認定の過程で問題になる要素もないので、CISSP取得への最大の難関を突破したと言っていいと思います。
来月終わりには晴れてCISSPを名乗れるようになるはずです。

Mar 24, 2005

『タン塩の無い焼肉会』

おとといの月曜は学生時代の友人と焼肉。
入店そうそうタン塩が品切れという非情な通告。焼肉屋でタン塩が品切れというのは生まれて初めての体験でした。
さらにこの日はレバ刺しも無くて、まさに飛車角落ちの焼肉。
それでもモツ系メインにおいしくいただきました。

多分まだ大丈夫だよ。顔色いいし。
君は自分で思っているよりタフだから。

で、それとは関係ないけど今日はオーダーしていたCDが届いたのでそれも書いておこう。

プラチナム
ビザロ

Amazonで詳しく見る by G-Tools

・バックトラックが名曲「恋は水色」。昔CD持ってたけど紛失、その後どこのレコード屋にもなくて諦めてたんだけど、Amazonってすごいね。

雨上がりの夜空に35
忌野清志郎 feat.RHYMESTER 忌野清志郎仲井戸麗市宇多丸

Amazonで詳しく見る by G-Tools

芸能生活35年とは恐れ入ります。清志郎はロードレーサ（自転車）好きで有名。肉体的に健康なのは自転車に乗ってるからかも。
誰かが日本版"walk this way"(RUN DMCとエアロ）という感想を書いていましたが、それはとってもウマイ表現だ。
ギターリフがかっこいい。

Mar 22, 2005

3/20

今日はCISSPの試験。1月に不合格になっている試験で、今回はそのリベンジ。
朝、家を一歩出た瞬間に鼻と目が悲鳴をあげる。そう今日はスギ花粉大安売りの日。
前回受付で並ばされた教訓を生かして、11:00に会場に入る。
会場は前回同様NTTコミュニケーションズ麻布セミナーハウス（上の写真）。
「麻布」「NTTCom」という単語から連想するイメージとはかけ離れたとても質素なつくり。
試験は12:00過ぎにはじまり、きっちり6時間かかる。
やっぱりこの試験は体力も重要、前の日はしっかり寝ないといけないと再認識。
18:00に終わったときには前回同様ヘロヘロ。
結果は多分1週間以内には届くのでしょう。
ちなみに不合格の場合は・・・

We are sorry, however to inform you that you did not achieve a passing score.
Your scaled score on the examination was （あなたの点）. A scaled score of 700 or
better is required to achieve a PASS status on the examination.

なんてメールが「普通に」届きます。PASSとかFAILとか分かりやすく書いてないので
一瞬「メルマガか？」と勘違いします。そしてきちんと読んでみると「君全然駄目だったから。」といわれている事が分かるという
きわめて心臓に悪い構成です。受験者の方気をつけてください。
このメールはもう受け取りたくないなぁ・・・さすがに今回はPassしていると信じたい。
試験終了後、大学の図書館に忘れてきた本を回収に行く。
タクシーで麻布→渋谷。せっかくいったのに図書館しまってらぁ。。。
その後19:00から葱やで予定通りオナチュウ（「同じ中学」をあらわす若者言葉だそうです）の友人とその彼女と飲む。

幸せ丸出し、鼻の下伸びっぱなし状態の友人をみて幸せを分けてもらった。
友人も彼女もとてもいいヤツなので二人の関係がうまく続いていくことを願いたい。
・・・なんて殊勝なことを考えている間も花粉で鼻水がとまらない。そんな1日。

Mar 16, 2005

日本ベリサインの社員のノートPCが盗まれる

盗難にあったのは同社マーケティング本部の社員が使用していたPCで、ディスクには取引先916人分の氏名とメールアドレスが保存されている。同社の社内規定では、業務上必要でかつ社内で必要な決裁を受けていれば、業務に使用するデータを保存したPCを社外に持ち出すことは認められている。今回盗難にあったPCでは、社内規定に沿ったセキュリティ対策として二重パスワードのみが設定されており、データは平文で保存されていた。現時点でPCは発見されておらず、データの流出も確認されていない。

ひどい話です。私の会社も「取引先」に入っていたのでしょう。ベリサインから謝罪のメールが来ていました。
漏れた情報は過去の漏洩事件と比較しても大した事ないのですが、ここまで騒がれるのは天下のベリサイン様だからでしょう。
起きた事をどうこう言ってもしょうがないので、この件を教訓にノートPCが盗難された際に被害を最小限に食い止める方法をいくつか挙げてみます。ノートPCを社外で紛失するリスクはほとんどの組織において他人事ではないはずです。明日はわが身。人のふり見て、我がふり直しておきたいところです。
１、BIOSパスワード
ノートPCの盗難対策として常に真っ先に取り上げられるBIOSパスワードですが、迂回の方法は山ほど有り、効果は「気休め程度」です。
メリット：手軽、メジャー
デメリット：ノートPCが盗難にあった場合、ディスクのみを抜き出して別のシステムに接続すれば中身を閲覧可能なためBIOSのパスワードは意味をなさない。
２、ファイルシステムレベルでの暗号化
NTFSの暗号化機能を使用する方法です。設定は簡単で安全です。
メリット：一度設定するとユーザに暗号化している事を意識させない。ディスクを抜き出されても、暗号化されたファイル・フォルダについては解読不能。
デメリット：Windowsのローカルアドミニストレータのパスワードをリセットできるツールはインターネットで簡単に手に入る。それらのツールが使用されOSに"正常に"ログインされてしまった場合は暗号化が無力。
手順：ファイルやフォルダを暗号化する方法
３、アプリケーションレベルでの対策
MicroSoftのOfficeや多くのビジネスアプリケーションではデータファイルにパスワードによる保護を設定できます。例えば私の場合ノートPCにある機密情報はOUTLOOKのメールボックスとEXCELのシートが10個程度で、どちらのアプリケーションもパスワード保護が可能です。そういうケースでは積極的に使っていきたい機能です。
メリット：暗号化の手法がアプリケーション毎に違うので、クラックされにくい（はず）。
デメリット：ファイル単位で対策を実行する必要がある。ファイル使用時に毎回パスワードをタイプする手間がかかる。
手順：Outlook :パスワード保護
EXCEL:ファイルにパスワードを設定して他人に見られないようにするには
どれも決定打とはいえないんですが、少なくともこの程度の対策をしてないようなPCは持ち出し禁止にしないとね。

Mar 14, 2005

初めての確定申告

仲間由紀恵がCMしているネットで確定申告を試してみた。とても便利。３０分でできた。確定申告ってもっと難しいと思ってた。
入力の結果を計算してPDFにしてくれる。
あとは明日会社でこのPDFファイルをカラー印刷して、税務署に郵送するだけ！
お金のことを少しづつ勉強しないといけないと痛感する今日この頃。