[connect24h:1815] 情報セキュリティセミナー資料公開

[hama <hamamoto@xxxxxxxxxxx>]

はまもとです。

情報セキュリティセミナーの実施報告が公開されています。

情報セキュリティセミナー実施報告
http://www.ipa.go.jp/security/event/2001/2001report.html
【エンドユーザコース】 、【管理者コース】 
上記二つの資料は、社内教育用途など、かなり有用なので、見てない人はダウン
ロードしましょう。

質疑応答も公開されています。

情報セキュリティセミナー 各会場における質疑応答（Ｑ＆Ａ）
http://www.ipa.go.jp/security/event/2001/report_qa.html

むむ、↓この質疑応答は見覚えがあるぞ。(^^ゞ
これは、某Ｍさんに私が質問した奴ですな。

> Q3. インシデントハンドリングに関する書籍は日本では殆どないと思うが、何か
> 良いものはないか？
> A3. 参考書籍が日本では限られているのは事実だと思う。IPAでRFCの翻訳をWEB
> で公開しているが、RFC2196「サイトセキュリティハンドブック」の第５章「セ
> キュリティインシデントへの対処」が参考になると思う。

> Q4. インシデント発生後の復旧方法としてクリーンインストールを推奨している
> が、被害にあったマシンから、特定のデータを吸い上げなければならないケース
> もあり、実際には困難なのでは？何か他にいい方法はないか。
> A4. 確実な方法はクリーンな環境から再インストールするしかない。フルバック
> アップも含めて、日常の運用管理のなかで、バックアップをとる仕組みを整備し
> ていくことが大切である。部分的な修正よりも、信頼性を考えればフルインストー
> ルがお薦めである。
# この質問に関しては、「例の奴ですな」と言われたのが、にんまりだったりし
# ますが。。。世間は狭い。。。


+---------------------------------------------------------------------
| はまもと
| ■セキュリティスタジアム 2001
| http://sec-stadium.hawkeye.ac/
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------



--[PR]------------------------------------------------------------------
　
　　　　　　そういえば　この前応募した懸賞　当たった？
　
            http://ad.freeml.com/cgi-bin/ad.cgi?id=aCxU5
　
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp