2020-05-21 / 最終更新日 : 2020-05-21 小笠原 裕 情報セキュリティ 情報セキュリティ(37) サイバー攻撃の手口➉ DNSキャッシュポイズニング DNS(Domain Name System)は、ネットワーク上のドメイン名とIPアドレスを変換するためのプロトコルです。DNSの機能を実現するためにDNSサーバが設置されます。インターネット上のDNSサービスや、自社ネ […]
2020-05-20 / 最終更新日 : 2020-05-20 小笠原 裕 手続きコンサルティング 特別定額給付金 マイナンバーカードによる申請の一部自治体での中止 5月の連休明けから、特別定額給付金(いわゆる10万円給付)のオンライン申請がほとんどの自治体で始まりました。申請にはマイナンバーカードを利用するため、マイナンバーカードの申請も急増しているとのこと。 一方で、オンライン申 […]
2020-05-19 / 最終更新日 : 2020-05-20 小笠原 裕 情報セキュリティ 情報セキュリティ(36) サイバー攻撃の手口⑨ セッションハイジャック Webサービスを利用する際に、利用者のブラウザとサービスを提供するサーバーの間では、HTTPまたはHPPTSというプロトコルで通信を行います。その際、セッションIDが作成され、相手を特定します。Amazonなどで買い物を […]
2020-05-18 / 最終更新日 : 2020-05-20 小笠原 裕 情報セキュリティ 情報セキュリティ(35) サイバー攻撃の手口⑧ SQLインジェクション Web攻撃の一つの方法として、SQLインジェクションがあります。Webサイトのフォームに入力する際に、SQLのステートメントを入力することにより、DB上のデータを書き換えてしまう方法です。 Webシステムは、Web画面と […]
2020-05-17 / 最終更新日 : 2020-05-19 小笠原 裕 事務所 ホームページ WordPress用のテーマの購入 私のホームページ構築には、Wordpressを使用しています。Wordpressは、HTML言語を知らなくても、簡単にホームページを構築できるので、全世界で普及していますが、あまりにも機能が多いため使いこなすのは大変です […]
2020-05-16 / 最終更新日 : 2020-05-20 小笠原 裕 事務所 サイトリニューアルいたしました このたび中小企業診断士 行政書士 小笠原裕事務所は、ホームページをリニューアルいたしました。バラの咲く街、八千代市緑が丘で、コンサルティング事務所を運営しています。ブログは毎日更新しています。IT・情報セキュリティ、経営 […]
2020-05-15 / 最終更新日 : 2020-05-20 小笠原 裕 情報セキュリティ 情報セキュリティ(34) サイバー攻撃の手口⑦ メールの添付ファイル メールの添付ファイルを開いたら、マクロが実行されてマルウェアに感染する、というのは昔からある攻撃です。2019年末頃に流行した「Emotet」は、添付されたWordファイルを開くとマクロが実行され、連絡帳などの個人情報が […]
2020-05-14 / 最終更新日 : 2020-05-19 小笠原 裕 手続きコンサルティング 特別定額給付金の申請 新型コロナウィルス対策の一環である、特別定額給付金の申請が始まりました。自治体によっては、4月中から開始したところもありますが、5/11(月)よりほぼ全国でマイナンバーカードを利用した申請が可能となりました。私の住む八千 […]
2020-05-13 / 最終更新日 : 2020-05-19 小笠原 裕 情報セキュリティ 情報セキュリティ(33) サイバー攻撃の手口⑥ ランサムウェア 最近は沈静化してきた感もありますが、一時期猛威を振るったマルウェアにランサムウェア(Ransomware)があります。メールなどで入り込んできて、PCやサーバを全て暗号化し、金銭を要求するというものです。誘拐犯の身代金要 […]
2020-05-12 / 最終更新日 : 2020-05-19 小笠原 裕 情報セキュリティ 情報セキュリティ(32) サイバー攻撃の手口⑤ 中間者攻撃 中間者攻撃(MITM = Man in the Middle attack)とは、攻撃者がクライアントとサーバの通信の間に入り込んで、クライアントになりすまして応答することです。攻撃者はユーザとサーバ間の通信を傍聴し、セ […]