【情報セキュリティ③】サイバー攻撃②(基本情報技術者)(情報セキュリティマネジメント)
ฝัง
- เผยแพร่เมื่อ 24 ส.ค. 2024
- 基本情報技術者試験の対策動画です。
情報セキュリティ対策として、サイバー攻撃(セッションハイジャック、第三者中継、DNSキャッシュポイズニング、SEOポイズニングなど)について解説しています。
不明点などあればコメントをお願いします。
また、動画のリクエストもお待ちしています。
Twitterもやっているので、フォローしていただけると喜びます。
【Twitter】
/ takayuki______m
#セッションハイジャック
#第三者中継
#DNSキャッシュポイズニング
#基本情報技術者
#情報セキュリティ
①、②の動画を見て大変分かりやすかったので、情報系は初学者でITパスポート取得してませんが、いきなり情報セキュリテイマネジメントを気長に勉強して、合格したいです。
参考になります。ありがとうございました。
ありがとうございます!
ありがとうございます
ありがとうございます😊
DNSキャッシュポイズニングわかりやすくて感動 見る前はなんでキャッシュなんだろうって思ってました、、
理解してみれば名前のまんまですよね!
図があったので、大変わかりやすかったです。
DNSキャッシュポイズニングもイメージできました。
DNSサーバから他のDNSサーバへ問合せ時に、
どういった理由で悪サーバに辿り着くかは疑問に思いましたが、
恐らくそのポイントは試験では問われないかもしれないですね…
ちょうどサイバー攻撃を勉強している途中でしたので次も楽しみです!
ありがとうございます🙇♂️
疑問に感じられた点についてですが、
DNSサーバが他のDNSサーバへ問合せした瞬間に、悪サーバがタイミングを見計らって偽のIPアドレスを回答してしまうんです。
正規の問合せが悪サーバに届くのではなく、第三者(悪サーバ)が勝手に回答してしまうイメージです。