【情報処理安全確保支援士試験】平成30年春期 午前Ⅱ 問６～１０ の解説

情報処理安全確保支援士試験の平成30年春期　午前Ⅱの6問目～10問目までの、私見での解説です。

【情報処理安全確保支援士試験】平成30年春期 午前Ⅱ 問１～５ の解説

当ブログ「サイバーセキュリティはじめました」は、サイバーセキュリティの初心者である私の備忘記録という側面から始めました。

過去の記事を読み返していると、初めは試行錯誤しながら色々なことに挑戦していましたが、最近は「ハニーポットはじめました」になっていた感がすごくあるので、ちょっと初心に帰って、ハニーポット以外のこともやっていきたいと思います。

もちろん、ハニーポットの記事も継続しますので、そちらもご覧いただければと思います。

新コーナーとしては、私の知識の復習と、これからセキュリティを勉強する方に少しでも参考になればと思い、IPAの情報処理安全確保支援士試験の問題を、私見で解説していきたいと思います。

【ハニーポットの検証】ハニーポット設置226日目 ～新たなRCE Apache Struts2の脆弱性～

OWASP Nagoyaの大型ChapterMeeting、「OWASP Day 758 / 2018」の募集が開始されています。懇親会もありますので、ぜひ皆さんご参加ください！

owaspnagoya.connpass.com

owaspnagoya.connpass.com

さて、昨日、非常にやばそうなApache Struts2の脆弱性（CVE-2018-11776）が見つかったとのニュースが発信され、話題になっていますね。

ハニーポットへの着信は、どのようになっているのでしょうか。

【ハニーポットの検証】ハニーポット設置219日目 ～８月前半の攻撃を検証！～

最近、ブログの更新頻度がかなり低下していますね…。

ハニーポット自体は元気に稼働しているのですが、連日の暑さでブログ更新の気力が損なわれています…。

と、いうことで、これまで７日分のグラフを公開していましたが、今回は8月1日～14日までの約半月分を一挙公開しちゃいます！

【ハニーポットの検証】ハニーポット設置212日目 ～7月の攻撃の傾向は？～

ユーザID、パスワードの試行回数は、6月から7月にかけて大きく増加していましたが、実際の攻撃件数はどうなのでしょうか。 

【ハニーポットの検証】ハニーポット設置210日目 ～7月の危険なユーザ名、パスワード上位50位～

オワスプナイトナゴヤ#2で危険なユーザ名、パスワードは、毎月掲載しています！と言っておきながら、更新が遅れてしまっています…。

昨日、ようやく帰省より戻ってきましたので、さっそく更新していきたいと思います。

【ハニーポットの検証】ハニーポット設置205日目 ～Mailoneyの結果は如何に！？～

先日、オワスプナイトナゴヤ#2でハニーポットのLTを行ってきました。

資料をアップしましたので、興味のある方はご覧いただければと思います。

speakerdeck.com

相変わらず、ハニーポットの設置に迷走していますが、改めてT-POTにWOWHoneypotを仕込むことにしました。

今回の設定では、以前の私の記事とは比較にならないくらい詳細に記載されている

graneed.hatenablog.com

こちらの記事を参考にさせていただき、kibanaへの連携も真似させていただきました。

ようやくkibanaで視覚的に確認できるようになりましたので、今後の解析に役立つ…といいなぁ…