Marの人生の一片

Marの人生の一片

アメブロから引っ越しました!大阪→鹿児島→京都→東京→京都と渡り歩いた、子育て中年サラリーマンの備忘録です

セキュリティ

試験が終わりました

去年も受験して、敢無く敗北した「情報セキュリティアドミニストレータ」を、今年も受験しました。感想は、「手ごたえはあったけど自信はない」。去年は9時前に出て、会場入りがギリギリやった。昨年の経験を踏まえて、8時過ぎにバイクで出発。会場の近くに…

セキュアド勉強

「CSF分析」 CSFとは重要成功要因(Critical Success Factor)で、「競争優位を確立するためには、何が出来れば良いか」を明確にしたものである。要するに「これとこれが実現できれば、他社と差別化することになり、自分の企業は成功できる」という決め手(…

H.17年度で間違ったとこ

Q.21「SSL」の機能…TCPとアプリケーションとの間において,クライアントとサーバ間の認証を Handshakeプロトコルで行う。Q.26「ペネトレーションテスト」ファイアウォールや公開サーバに対するセキュリティホールや設定ミスの有無を調べるテスト。Q.27「予防…

見つけた

http://su.it-lesson.net/ http://www.kimura-kouichi.com/security/index.htm

administratorの名前「administrator」は変更できるんだそうな。

下記を参考。”Windows XPのユーザーアカウント管理 - セキュリティ対策のために”http://www.tef-room.net/tips/xp-account.html 具体的には…ビルトインアカウントであるAdministratorアカウントは、削除することができないユーザーアカウントです。そしてど…

Apacheのバージョン情報を隠蔽するには

Apache のバージョン情報を隠蔽するには、httpd.conf を下記のように修正する。 ServerSignature OffServerTokens ProductOnlyServerSignature は Apache のエラーメッセージに付けられる署名を設定する。 ServerTokens は Server レスポンスヘッダに含まれ…