情報セキュリティアドミニストレータ試験対策メールマガジン

TOP ＞メールマガジン

『特訓PDCA式で学ぼう情報セキュリティ』

情報セキュリティアドミニストレータ試験向けの午前・午後対策のメールマガジンです。午後対策をどのようにすればいいの？そんなあなたのお悩みをスパッと解決します。まずは購読してみてください。
もちろん無料です。

メールマガジン登録・解除【まぐまぐ】

Powered by

メールマガジン登録・解除【melma!】

Powered by

「特訓　PDCA式で学ぼう情報セキュリティ」サンプル

〓〓━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━〓〓

「特訓　PDCA式で学ぼう情報セキュリティ」　　　　　　　
　　　　　　　　　　　　　　　　　　　　　　　　 05/05/19　Vol.190
　　　　　　～ ２週間で取れた黒帯など実戦では使えない ～　　　　　　
　　　　　情報セキュリティアドミニストレータを目指すサイト　　　　　
　　　　　関連サイト： http://sstokkun.web.infoseek.co.jp/

〓〓━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━〓〓

情報処理技術者試験　★注目の午後対策メルマガ★　　　　　　
　　情報セキュリティアドミニストレータ向けのメールマガジンです。　　
　　情報セキュリティアドミニストレータスキル標準（スキル基準）
　　に従い、午前・午後対策を行います。

※このメルマガは「等幅フォント」でご覧ください。

こんにちは。sstokkunです。

今週は、ホームページのアクセス数が多いなぁと思っていたら、
　春期試験（初級シスアド、基本情報）の合格発表があったんですね。

合格された方、おめでとうございます。

秋に情報セキュリティを受験される方、楽しくコツコツと勉強して
　いきましょうね。

初めての方が、いらっしゃると思いますので、簡単にこのメルマガ
　のコンセプトを説明させていただきます。

このメルマガでは、PDCAサイクルという形式をとっています。

PはPlan、DはDo、CはCheck、AはActです。

つまり、繰り返し繰り返しスパイラルで無理なく実力が付くように
　カリキュラムされています。

巻末のＡＣＴは、読者の方に実際参加していただいています。（無料）

このＡＣＴを行うことにより、次のＰＬＡＮが効いてきますので、
　ぜひご参加ください。回答お待ちしていますね。

『午後対策にお悩みの方はまずこちらをご覧ください。』
　⇒　http://sstokkun.web.infoseek.co.jp/act/taisaku.html

〓━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━〓
　▼　通信講座の資料（カタログ）には得する情報が。。。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

通信講座の資料（カタログ）には、重要な情報が隠れています。

通信講座を考えている方、そうでない方もご覧になってみては、
　いかがでしょうか。

⇒　http://sstokkun.web.infoseek.co.jp/ce/ce.html

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　◆ＰＬＡＮ
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

脅威の認識

・調査情報が正確、かつ完全なものであること

・情報源および要求の把握が適切な方法論を用いてなされていること

・現状の脅威に関する情報が網羅的に収集されていること

・収集された情報が、情報の改ざん、情報の漏洩、資源の浪費、資源
  の不正利用、人による過ちなどの分類項目で整理されていること

「Web教科書」連動
　⇒　http://sstokkun.web.infoseek.co.jp/subdoc/subdoc1_2.html

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　◆ＤＯ
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
(1)

あるWebサーバで、すべてのユーザが接続不能になった。このため、
保守要員がWebサーバを調査したところ、ネットワークを含めてハード
ウェアには問題がなく、また、システムは稼働状態であり、ユーザと
の接続が不能であること以外には異常がみられなかった。
　Webサービスの設定やユーザの操作には誤りがないとすると、この
Webサーバの異常の原因として、最も可能性が高いものはどれか。

ア　TCP SYNの大量発生が起こった。

イ　マクロ感染型のコンピュータウィルスに感染した。

ウ　メール爆弾が投入された。

エ　論理爆弾が組み込まれていた。

(AUH14問11)

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　◆ＣＨＥＣＫ
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
(1)(AUH14問11)

難易度　★★
解答

ア　TCP SYNの大量発生が起こった。

>　ア　TCP SYNの大量発生が起こった。

◇Syn Flood攻撃　とは。。。

DoS攻撃の一種で、TCPのスリーウェイハンドシェイクが確立しな
　　い要求パケットを次々に送信することで、リソースを浪費させ、
　　サービス拒否の状態とする攻撃のことです。

>　イ　マクロ感染型のコンピュータウィルスに感染した。

誤った記述です。
　マクロ感染型のコンピュータウイルスにより、Webサーバで、すべて
　のユーザが接続不能に陥る現象は過去に起きていません。

◇マクロウイルス　とは。。。

マクロは高度な機能を記述することができ、その仕組みを利用し、
　　悪意を持って作られたコンピュータウイルスのことです。マクロ
　　体系が同じであればOSに依存しません。

マクロウイルスに感染した文書ファイルを開いた後に、別に開い
　　たり、新規作成したりした文書ファイルに感染します。

>　ウ　メール爆弾が投入された。

誤った記述です。
　メール爆弾とは、あるメールアドレスに大量または、大容量の電子
　メールを送り付ける脅威です。

攻撃対象は、Webサーバではなくメールサーバになります。

>　エ　論理爆弾が組み込まれていた。

誤った記述です。
　論理爆弾とは、ある条件によって起動し、被害を与えるように作成
　されたプログラムのことです。

〔ちょっと一言〕

TCPのスリーウェイハンドシェイクについて、簡単に説明しておきま
　しょう。

これが分からないと、Syn Flood攻撃と言われても、“？”状態にな
　ってしまいますからね。

◇スリーウェイハンドシェイク　とは。。。
　
　　TCP/IPでやりとりするコンピュータ同士は、通信を始める前に、
　　かならず相互が通信できるかどうかを確認します。

この処理のことをスリーウェイハンドシェイクと呼びます。

┌──────┐                    ┌──────┐
　　│クライアント│─────────→│　 サーバ   │
　　│            │   (1)SYN           │            │
　　│            │                    │            │
　　│            │                    │            │
　　│            │←─────────│            │
　　│            │   (2)SYN＋ACK      │            │
　　│            │                    │            │
　　│            │                    │            │
　　│            │─────────→│            │
　　│            │   (3)ACK           │            │
　　│            │                    │            │
　　│            │                    │            │
　　└──────┘                    └──────┘
　　　　　図．スリーウェイハンドシェイクの流れ

(1)通信の要求を出す側（通常はクライアント）が接続したいサーバ
　　へ接続要求を出します。

これは、接続先サーバのポート番号とクライアントの初期シーケ
　　ンス番号を指定したSYNセグメントを送信します。

(2)SYNセグメントを受信したサーバは、サーバ側の初期シーケンス
　　番号を含む自分自身のSYNセグメントで応答します。

そしてサーバはクライアントの初期シーケンス番号＋１の確認応
　　答番号を返します。この応答番号をACKと呼びます。

該当するサービスが稼動していない場合は、ACKは返ってきません。

(3)クライアントはサーバから送られてきたSYNに対して、サーバの
　　初期シーケンス番号＋１の確認応答番号を返します。

この手続きで、TCPコネクションが確立されたことになり、実際のデ
　ータがやりとりされます。

それでは、Syn Flood攻撃のからくりについて説明しましょう。

上の図を見ながら、読んでみてください。

(1)クライアント（攻撃者側）は、サーバ（攻撃対象）に最初にSYN
　　を送信します。
　(2)それを受けてサーバがSYN+ACKで応えます。

本来であれば、クライアントがACKを返信してコネクションが成立
　　するところなのですが、

(3)SynFlood攻撃では、クライアント（攻撃者側）は、最後のACKを
　　返信しません。

そのため、サーバは、SYN+ACKを返信したまま、ACKを一定時間待ち続
　けることになります。

この状態が続くとメモリや関連するリソースを消費してしまい、サ
　ーバがダウンしてしまいます。

スリーウェイハンドシェイクなど、ネットワーク用語を調べたい時は、
　キーマンズネット（無料サイト）が参考になります。

⇒　http://sstokkun.web.infoseek.co.jp/it/it.html

無料で利用できるインターネットサイトはフル活用しましょう。

───────────────────────────────────
　▼　午後問題に効く思考力向上法
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

今日は、午後問題に効くメールマガジンを紹介しましょう。

私も読んでます！「ビジネス選書＆サマリー」

「あぁ、せめて週に１冊、ビジネス書が読めたら…」（無料メルマガ）

…そんな風に思うことってありませんか？

そんなあなたにピッタリです。
　最新ビジネス書を週１冊厳選、あらすじをメールでご提供します。

メールチェックのついでに目を通すだけ。
　週１冊、概要がつかめちゃいます。時間もお金もかけずに！

クオリティは折り紙つきです！

「週末起業」でおなじみの経営コンサルタント藤井氏が、
　クライアントである経営者にお渡しているものなのです。

バックナンバーは書籍として出版され、雑誌などにも多数転載されています。
　（ですから、早めに登録したほうがいいですよ。）

読者は、なんと30000人以上いるとのことです。

詳細＆登録→ http://px.a8.net/svt/ejp?a8mat=U0ICU+45FTMA+7HG+NX737

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　◆ＡＣＴ
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

CNET Japan
ユーザーはスパムメールの処理に47時間--スパイウェア対策はさっぱり
http://japan.cnet.com/news/sec/story/0,2000050480,20081047,00.htm
を読んで下記問いに答えよ。

(1)スパムメールの調査結果では、ネット歴３年以上の回答者のうち
　　スパムメールを認識している人の割合はいくつを示しているか答
　　えよ。

(2)営業部のAさんは、スパムメールの送信元に対して、苦情の返信
　　メールを送信しました。情報セキュリティアドミニストレータで
　　あるあなたは、Aさんに対し、どのような対応をとるべきか答えよ。

(3)感想・調べたこと

＃回答テンプレートはメール巻末にございます。

⇒今回のＡＣＴの回答＆解説は '05/05/28（土）の予定です。

ＡＣＴの回答はどなたでもできます。
　お気軽に　mailto: sstokkun@yahoo.co.jp　までお送りください。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　編┃集┃後┃記┃
　━┛━┛━┛━┛

ちょっと、今日のメルマガは長かったですかね。
　　今日の問題（Do）は、昨今のサイバー攻撃を考慮して、このメル
　　マガでは、初めて取り扱った新作です。

（といっても、平成14年のシステム監査の問題ですが。。。）

気合入れて、説明書いたので、最後まで読んでいただけると
　　うれしいです。

今は、5/18の夜21:30です。
　　これから、ジョギングして、ひと汗かいてきます。
　　（そとは、風強いですね。）

ＡＣＴの回答お待ちしていますね。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■このメールマガジンは・・・

インターネットの本屋さん『まぐまぐ』を利用して発行しています。
　　⇒ http://www.mag2.jp/ (マガジンID: 0000111318)
　メールマガジン[メルマ!]『melma!』を利用して発行しています。
　　⇒ http://www.melma.com/ (マガジンID: m00100308)

■登録／解除の方法　。。。

http://sstokkun.web.infoseek.co.jp/mailmag/mailmag.html

「 特訓　PDCA式で学ぼう情報セキュリティ 」は、
　上記URLよりいつでも登録／解除可能です。

■注意事項　。。。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　◆回答用テンプレート
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　下記回答テンプレートにご記入の上、sstokkun@yahoo.co.jp まで
　お送りください。

＃ご返信頂いたデータは著作権その他権利を放棄しているものと
　みなし、承諾なしにメールマガジンで引用、紹介させていただきます。
　予めご了承ください。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　◇ＡＣＴ
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

▽回答欄　mailto: sstokkun@yahoo.co.jp

(1)スパムメールの調査結果では、ネット歴３年以上の回答者のうち
　　スパムメールを認識している人の割合はいくつを示しているか答
　　えよ。

(3)感想・調べたこと

スポンサードリンク

このページのTOPへ

注意事項

ボンカレー

情報セキュリティアドミニストレータ試験対策＜情報処理技術者試験＞－情報セキュリティ総合サイト