IPAが4月に初めて実施した「情報セキュリティマネジメント試験」では合格者の平均年齢が「基本情報技術者試験」よりも10歳以上高かった。 情報処理推進機構（IPA）は5月16日、4月17日に実施した「平成28年度春期情報処理技術者試験」について、初めて実施した「情報セキュリティマネジメント試験」の合格者を発表した。 情報セキュリティマネジメント試験は、経済産業省が創設したもので、サイバー攻撃や内部不正行為などの脅威から企業や組織を守るために必要な基本スキルを認定するもの。個人情報など機密性の高い情報を取り扱う担当者や外部委託の担当者、情報システム担当者などを主な対象にしている。 同試験の応募者数は2万1691人、受験者数は1万7959名で、合格者数は1万5800人。合格率は88.0％だった。なお、4月14日に発生した熊本地震の影響で九州地方試験地での試験は中止となっており、受験できなかった受

世のインフラエンジニアの方々は、何らかの形で利用しているソフトウェアのセキュリティ情報を日々チェックしていると思います。しかし、利用するソフトウェアが増えてくると全部のチェックはなかなか難しいのではないでしょうか。 そんな中最近Amazon Inspectorがプレビューから一般利用開始となり、注目されている方もいると思います。そういったツールが様々出る中で、最近Vulsというものを知ったので試してみたいと思います。 Vulsとは Amazon Inspectorとの違い go-cve-dictionaryについて 実際に使ってみる 検証環境のバージョン Vuls server scan対象サーバ 事前準備 slack通知を試す TUI（Terminal-Based User Interface）を試す OSパッケージ以外もチェックする まとめ Vulsとは github.com scan

5月11日(現地時間)、Facebookはセキュリティ分野におけるCTF(キャプチャー・ザ・フラッグ)を実施するためのプラットフォームおよびコンポーネントをオープンソース化し、GitHubに公開したことを、自社のサイト内で発表した。ライセンスはクリエイティブ・コモンズ 4.0 Attribution(帰属)およびNoncommercial(非商用)。OSはUbuntu 14.04を指定している。 Facebookは大学生レベルのCTF大会を2013年から開始し、コンピューターサイエンスおよびセキュリティ向上のため、学生を支援してきた。しかし、CTF実行環境は技術的かつ資金的にも高コスト化する傾向があり、学生はもちろん学校や非営利団体はそのようなリソースを用意することが難しい。そこで同社は中高生レベルのセキュリティ教育に貢献するため、CTFを実行するためのバックエンドやゲームマップ、チーム登

Watson for Cyber Securityは、IBMが推進するコグニティブ技術「Watson（ワトソン）」に関する研究プロジェクトの一環として、特にセキュリティについて訓練されたもの。Watsonは一連の訓練により、セキュリティ研究の細部まで学習を進め、他の方法では見逃されかねない隠蔽されたサイバー攻撃や脅威のパターンや証拠を発見するまでになったという。 昨今、高度化し、脅威が増しているサイバー攻撃に対し、サイバーセキュリティ対策のリソース不足が危惧されている。Watson for Cyber Securityは、「データ」「新たな脅威」「対策の関連付け」を自動化するWatsonのコグニティブ（認知）システムを活用することで、セキュリティアナリストの能力や効率を高めるのが狙いだ。 IBMのセキュリティ研究開発機関「X-Force」の研究ライブラリが、Watson for Cyber

Top > “マルウェア”の一覧 > Import APIとFuzzy Hashingでマルウエアを分類する ～impfuzzy～(2016-05-09) 一般に、マルウエア検体の調査は、既知のマルウエアかどうかを判別することから始めます。データベース化された多数の既知のマルウエアと調査検体との比較を高速に実行するために、ハッシュ関数をマルウエア検体に施して得られたハッシュ値が利用されます。 ハッシュ関数の中でも、MD5やSHA1などの伝統的なハッシュ関数の場合には、入力データが1ビットでも異なれば、まったく異なるハッシュ値になりますので、完全に同じではないが類似した既知の検体があれば、既知のマルウエアと判定したい場合には役に立ちません。 現在では、カスタマイズされた上で攻撃に使われるマルウエアがほとんどであるため、カスタマイズされた検体を類似していると判断できるようなハッシュ関数が望まれ

「技術的負債だらけのチームで技術マネージメントしてみた」の公開資料が素晴らしいのでリンクしておく。 【参考】 akipiiさんのツイート: "すごく良い資料。RT @yassan168: #kichijojipm 発表資料upしました。誰かの役にたてば良いのだけど。connpassにもUPしています。＞技術的負債だらけのチームで技術マネージメントしてみた https://t.co/3R25aUnI4S" 前任の仕事を引き継ぎしたら、下記の問題があったらしい。 技術的負債込みで引き継いでしまった、という例は、本当によくある。 (引用開始) １年前の状態 ・すべてがメールベース ・ドキュメントはほぼ無い ・最強の属人化。個人のパワーで乗り切る ・技術に関心が無く誰も行動しない ・暫定スクリプトが今も元気に本番稼働中 ・ソースには、ほぼコメント無し ・hoge.pl.(日付) 形式のソース管理

5月16日（月）、情報セキュリティマネジメント試験の合格発表がありました。実は私もこの試験を受けました。久しぶりに情報処理技術者試験だったので、心地よい緊張感を持った合格発表でした。 　結果は、見事合格。午前が96点で午後が100点。この試験の書籍も書いて、Webで本試験の対策の連載をさせてもらっている立場からすれば、まあ、こんなものだと思います。 　しかし、違和感を感じたのは、その合格率の異例の高さです。なんと、88.0%もあるのです。しかも、得点分布を見ると、受験者の40.7%（7281/17890）が90点以上のスコアなのです。 　実は、試験を受けた直後の感想や、周りの受験生の会話の中で、簡単ということは分かっていました。私も自己採点で午後は満点でしたが、全く勉強せずに満点の人が山ほどいたのです。 　でも、試験センターの資料には、合格ライン（6割）を変更する可能性があるという記載があ

14日、NHKにて「プロフェッショナル仕事の流儀 サイバーセキュリティー技術者 名和利男」が再放送されました（2015年9月放送のもの）。 サイバーセキュリティー技術者の中でも最高の技術を持つ「トップガン」と称される名和利男氏のお話し。年々巧妙化し、かつ悪質化しているサイバー攻撃に対応し、日本を守るすごい人。 再放送とはいえ、2chではかなりの盛り上がりに。「神回」の言葉にふさわしく、感心する人が多かったようです。

How to watch Polaris Dawn astronauts attempt the first commercial spacewalk

[速報] Google I/O 2016 基調講演レポート ~ スマートホームからAndroid N の新機能まで！Google が発信する10の発表 釘宮愼之介 こんにちは釘宮です。ただいまアメリカはマウンテンビューというところにいます。 Google が開催するクリエイティブ・カンファレンス『Google IO 2016』が日本時間5月19日に開催されました。このイベントは全世界から7000人以上が参加する3日間の大規模なイベントとなっています。初日は基調講演としてGoogleの新たなサービスやプロダクトに関する発表がされました。 今回は現地に渡った @kgmyshin と @wangxuan の二人が速報レポートとしてお伝えします。 Google I/O 2016 基調講演ダイジェスト Google Assistantという概念が生まれた Google Homeというスマートホームプ

2016年5月18日（現地時刻）、GoogleはAndroid N Developer Preview 3に続き、Instants Apps、Android Studio 2.2を発表しました。 Android N Developer Preview Android Studio 2.2 Preview 1 Android Instant Apps Google Home Android Nは以前からDeveloper Previewの提供が行われていますが、Preview 3ではVRをサポートするなど、新しい機能についても公表されています。キーノートではAndroid以外にも機械学習を応用したGoogle AssistantやBrilloを利用したGoogle Homeなどさまざまなプロダクト、サービスについても触れられています（随時更新は終了しました）。 詳細は続きからどうぞ Goog

［速報］Google、家庭用の音声認識デバイス「Google Home」発表。スピーカーで音楽再生、テレビで動画再生も可能。Google I/O 2016 Googleはサンフランシスコで開催中のイベント「Google I/O 2016」で、音声認識デバイス「Google Home」を発表しました。 Google Assistantを使ってGoogleと会話ができるほか、内蔵のスピーカーから音楽を再生したり、Chromecastを利用してテレビでYouTubeなどの動画再生も可能です。

［速報］Google、モバイルアプリ用ログ解析ツール「Firebase Analytics」の無償提供を発表。ノーティフィケーションも無制限に無償で提供。Google I/O 2016 Googleはサンフランシスコで開催中のイベント「Google I/O 2016」で、モバイル向けバックエンドサービス（MBaaS）である「Firebase」の新バージョンで、アプリケーション向けログ解析ツール「Firebase Analytics」を無制限かつ無償で提供すると発表しました。 新バージョンのFirebaseは単なるMBaaSではなく、モバイルアプリケーションの開発を促進するためのさまざまな機能の集合体となっています。 Firebase Analyticsはアプリケーションのログ解析に最適化された、いわばアプリ版のGoogle Analytics。iOS、Androidに対応。 これを無償かつ