たまに、家族向けにスィーツを作ります。今回はハロウィーンなので、かぼちゃのチーズケーキを作ってみました。 View this post on Instagram A post shared by スロトレ (@slowtrain575) ボウルにクリームチーズ（200g）と、砂糖（70g）をよく混ぜる。 １に…

「信用」と「信頼」は、同じ意味なのか、そうでないのか、どうでもいいような疑問を持つことがあります。日常生活で「信用」と「信頼」を使い分けることはなく、信用は信頼に置き換えても、またその逆でも同じ文脈で伝わります。金融関係では「信頼」よりも…

強制アクセスコントロール（MAC：Mandatory Access Control）とは、情報資源へのアクセス権限の設定・変更をセキュリティ管理者のみが行える方式のアクセス制御です。利用者やファイルの所有者であっても、自らの判断でアクセス権を変更することはできません…

オフライン攻撃とは、攻撃者がパスワードを格納しているファイルやデータベースを不正に入手し、自分のコンピュータにコピーしたうえでパスワードの解析を行う攻撃手法です。オンライン攻撃がシステムに直接アクセスしてパスワードを試行するのに対し、オフ…

カープ、佐々岡監督が退任しました。監督就任から３年、リーグ優勝が出来なかったことは仕方ないとしても、クライマックスシリーズへの出場も逃しました。ファンにとってもチームにとっても不本意な３年間だったはずです。2022年の開幕前、プロ野球の解説者 …

オンライン攻撃とは、稼働中のシステムに対して実際にIDとパスワードの組み合わせを繰り返し送信し、認証を突破することで不正侵入を試みる攻撃手法です。代表的な手口としては、考えられるすべての文字の組み合わせを順番に試すブルートフォース攻撃や、よ…

ブルートフォース攻撃（総当たり攻撃）とは、パスワードとして考えられるすべての文字の組み合わせを機械的に順番に試し続けることで、正しいパスワードを割り出そうとする攻撃手法です。「力任せ（brute force）」という名称のとおり、理論上はどんなパスワ…

サイバーセキュリティに関する情報ポータルサイトの「サイバーセキュリティ.com」は、「個人情報漏洩事件・被害事例」が充実したサイトです。このサイトを見ると、ほぼ毎日、組織から何らかの情報漏洩の事件・事故が発生していることがわかります。皆さんが…

辞書攻撃とは、パスワードを解読するための攻撃手法のひとつで、あらかじめ用意したパスワード候補のリスト（辞書）を順番に試すことで正しいパスワードを割り出そうとする手法です。ブルートフォース攻撃がすべての文字の組み合わせを機械的に試すのに対し…

長くＩＴエンジニアをやっていると、いくつもの開発プロジェクトに関わってきます。それを正確にカウントしたわけでは無いのですが、大小含めて、２０あまりのプロジェクトに関わってきたと思います。自分が関わってリリースしたシステムには我が子のような…

BCP（Business Continuity Planning：事業継続計画）とは、地震・津波・パンデミック・テロなどの災害や危機的状況が発生した際に、事業への損害を最小限に抑えながら重要な業務を継続・早期復旧させるための計画です。BCPが注目されるきっかけとなったのが…

今日のランチは（も）マクドナルドでした。マクドナルドはわが家から徒歩２分の場所にあるので、テレワークのランチで重宝します。マクドナルドで連想するのは、むかし「スーパーサイズ・ミー」というアメリカのドキュメンタリー映画を見たことです。これは…

受験生の息子は自宅で東進の映像授業を受けています。映像授業は自宅パソコンで人気講師の授業を受講できるシステムで、自分のペースにあわせて学習できるのが特徴です。勉強部屋から漏れる講師の声を聞くと、再生速度が速いことに気づき、息子に聞くと「1.5…