2024-01-10 みなさん、今年は利益を得られそうですか？ 「損失でてるよ！この野郎！」と思われた方。すみません m(_ _)m 年間で損失を出した場合、 確定申告をすると節税になるかもしれません！ という「損失の繰越控除」に関する話です。 損失の繰越控除とは、発生した損失を以後3年繰り越し、次年度以降の所得を減らすことができる制度です。 初心者の方向けに、株式等の売却損が発生した際の節税方法をわかりやすく解説します。

と、下の桁を揃えた方が、若干高くてもスッキリします。 おそらく この心理があるので株式投資では、スッキリした株価に、売買注文が多くなっていることが多いんです。 株で大事なのは売買を成立させること 株の売買においてキリのよい株価で売買することは、大事ではありません。 株取引で大事なのは、 「買えること」 と「売れること」です。 キリのよい株価に注文が多い場合は、その株価よりも、一段下げて売る（一段上げて買う）と取引が成立しやすくなりますよ。

2024-10-04 初心者におすすめの証券会社です。 下記のポイントを重点的に考えて候補を絞りこみました。 口座開設料金が無料 初心者でも使いやすいこと 取引手数料が安いこと 便利なツールがあること 質問に対する返答などサポートが良いこと 大手証券会社で安心できること

パスワードの使い回しの危険性：ペネトレテストの現場から 過去の記事でも触れたが、攻撃者がWindowsホストへの侵入に成功すると、さらに侵入範囲を広げるためにホスト内の情報を収集する。侵入を広げる手掛かりとなるのが「パスワードハッシュ」だ。 攻撃者がパスワードハッシュを取得した際に行うことは、パスワードを「John The Ripper」や「RainbowCrack」ローカルでクラックすることと、それ以外にもう1つある。この記事を読まれている方はご存じだろうか、「Pass-the-hash」という手法を。 「Pass-the-hash」とは、本来の認証で使うパスワードではなく、パスワードハッシュを用いて認証を行う手法のことだ。こう説明していけば、勘のよい方ならばおおよそ見当が付くだろう。そう、パスワードの使い回しを行っている場合、一度何かしらの方法によりパスワードハッシュを取得してしまえば

F-Secureは世界中で3,000万人以上の人々に信頼されています。なぜなら、35年間、家族のデバイス、プライバシー、アイデンティティ、オンラインライフを保護することを簡単にしてきたからです。

2つのパターンに分けて考える「定期的な変更」 パスワードの定期的な変更に有効性を持たせるならば、短期的な場合と長期的な場合、2パターンに分けて考えるとよいだろう。 短期的に変更されるパスワードの例としては、オンラインバンキングなどが挙げられる。こうしたサービスでは、ほんの少ない金額でも預金を操作した場合、ログインの日時や明細などの履歴（中には、操作しただけであらかじめ設定したメールアドレスに通知が届くものもある）から不正に気付く可能性が高い。従って、悪意のあるユーザーは、パスワードをクラックしたら短期間にことをすませようとするだろう。 ただ、オンラインバンキングでは、一般に思われているほどパスワード単体の実質的な意味は重くはない（もちろん、決してパスワードが無意味なものというわけではない）。だが、最近のオンラインバンキングサービスのほとんどは、ワンタイムトークンやマトリックス表などを組み合

しばしば「パスワードは○日ごとに変更しましょう」といわれるけれど、それで本当にクラックの危険性は減るの？ ペネトレーションテストの現場から検証します（編集部） ※ご注意 本記事に掲載した行為を自身の管理下にないネットワーク・コンピュータに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。また、今回紹介するツールの中には、攻撃行為に利用されるという観点から、アンチウイルスソフトにウイルスとして検出されるものも存在します。このような調査を行う場合は、くれぐれも許可を取ったうえで、自身の管理下にあるネットワークやサーバに対してのみ行ってください。また、本記事を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください。 今回は久しぶりに、ペネトレーションテストの現場の話から始めよう。 ペネトレーショ

サーバ側で可能な対策には限界も さて、これらの攻撃への対策はどうすればいいのだろうか。各社はプレスリリースの中で「再発防止に努める」といった言葉を連ねているが、本当にサーバ側の対策のみで守れるのだろうか？ 単純なサーバ側の対策としては「アカウントロックアウト」がある。一定時間内に数回ログインに失敗するとアカウントをロックし、一定時間、もしくは解除設定をするまでログイン処理をできないようにするといったもので、総当たり推測型の不正アクセスを防ぐ。 だがこれまでの説明でお分かりの通り、「リスト型攻撃」においては、非常に少ない回数、場合によっては1回目のログインで侵入に成功されてしまうので、あまり意味をなさない。 となるとサーバ側でできる対策は、「二要素認証」など、現在の「ユーザーID＋パスワード」による認証に、新たな認証方式を1つ加えて認証の強度を高める手法となる。だが、運営サイドにとっては、導