fumokmm https://blog.hatena.ne.jp/fumokmm/ No Programming, No Life https://npnl.hatenablog.jp/ 情報処理技術者試験 セキュリティ 情報セキュリティスペシャリスト 鉄則 (重要度順) 重要度 鉄則内容 ◎ 証明書の有効性確認は、有効期限、CRL、署名値の照合、認証パス ◎ OSのアクセス制御方式は、任意アクセス制御(DAC)、強制アクセス制御(MAC)、ロールベースのアクセス制御(RBAC) ◎ 対象となる機器はすべて網羅せよ。"すべての〜"という表現も一つの手 ◎ OP25BでISPから直接出ていく迷惑メールをブロックし、サブミッションポートで587番を提供したら、SMTP-AUTHでユーザ認証しておく ◎ 攻撃者にヒントを与えないよう、エラーメッセージは抑止せよ ◎ エコーバック対策の原則は、出力時の特殊文字のエスケープ(サニタイジング)処理 ◎ セ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fnpnl.hatenablog.jp%2Fentry%2F20090306%2F1236358833" title="情報セキュリティスペシャリスト(SC) 午後の鉄則 - No Programming, No Life" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2009-03-06 02:00:33 rich https://npnl.hatenablog.jp/entry/20090306/1236358833 1.0 100%