fiscsecの日記

https://twitter.com/fiscsec

2018-01-01から1年間の記事一覧

CISSP試験に合格しました

2018年12月、CISSP試験に合格しました。 受験の切っ掛けや勉強法などなど、つらつらと備忘録的に記載します。眠気+酔っ払いながら推敲もせずに書きたいだけ書いたので、文体が安定していませんがご容赦いただければ。 ※12月28日にドメインガイドブックのこ…

CISSPの2018年4月からの変更点

変わる変わる言われているけどどう変わるか調べていませんでした。 ここら辺を見ていると軽微な変更に見えます。 https://cccure.training/m/articles/view/NEW-CISSP-CBK-version-is-coming-out-in-April-of-2018 https://community.isc2.org/t5/Certificat…

ハニーポットにホスト型IDSを入れる

ハニーポット導入後、順調に攻撃が飛んできているようです。(access_logを見る限り) せっかくなのでIDSを入れてみます。 フリーのホスト型IDSといえばsnortが昔からありますが、 もうちょっと新しいSuricataというものを選んでみました。 いくつかの記事を…

CISSP試験参考書

私は今年中のCISSP合格を目指しております。 6月30日にNTT出版から「新版 CISSP CBK公式ガイドブック」が発売されます。 www.nttpub.co.jp 黄色の分厚いやつでお馴染みの旧版から13年以上を経ての日本語版公式ガイドブックの発売ですね。 www.nttpub.co.jp …

情報処理安全確保支援士試験の感想

2017年度4月の、記念すべき第1回開催分で取得しました。 きっかけは会社がとれとれうるさいので…。金融は資格資格うるさいです。 簡単に感想を。 ・午前1 人によってはもっともハードルが高いかもしれないやつ。 n進数やらなんかプロジェクト管理とかコンピ…

VPS借りてドメイン取って、ハニーポットを入れた備忘録

セキュリティ担当になって、あまり技術的なことをやらずに数年。 これはイカンと思い表題のことをやってみた。 アウトプットはいいらしいのでやってみることに。 ・VPS、ドメイン お名前.comのものを利用。一緒に借りられて支払いとか楽だし、VPSの中ではコ…