基本情報技術者平成28年春期問40 パスワードリマインダ
Webシステムのパスワードを忘れたときの利用者認証において合い言葉を使用する場合，合い言葉が一致した後の処理のうち，セキュリティ上最も適切なものはどれか。 アあらかじめ登録された利用者のメールアドレス宛てに，現パスワードを送信する。イあらかじめ登録された利用者のメールアドレス宛てに，パスワード再登録用ページヘアクセスするための，推測困難なURLを送信する。ウ新たにメールアドレスを入力させ，そのメールアドレス宛てに，現パスワードを送信する。エ新たにメールアドレスを入力させ，そのメールアドレス宛てに，パスワード再登録用ページヘアクセスするための，推測困難なURLを送信する。 パスワードを忘れたユーザを救済するための仕組みをパスワードリマインダといいます。パスワードリマインダを設けることでユーザの利便性は高まりますが、認証の機会が増えることでセキュリティが弱くなるため仕組みや設置の可否を慎重に検
不倫SNSで3700万人の個人情報流出 日本人180万人も被害か | Forbes JAPAN 公式サイト（フォーブス ジャパン）
不倫専門SNS「アシュレイ・マディソン」が3700万人分の個人情報の流出の危機にさらされている。インパクトチームと名乗るハッカーらが、運営元のカナダの企業、アビッドライフメディアのサーバーに侵入し、同社のサービスの停止を要求。それに応じない場合、全顧客データをネットでバラまくと宣言しているのだ。 ハッカーらの主張によると、運営元は「顧客らが19ドルを払えばデータベースから利用履歴を削除する」と宣伝していたが、それは嘘であり、顧客の氏名や住所などは、サーバーに残されたままになっていたとのこと。 「2014年に運営元は“データ削除”オプションで年間170万ドル（約2.1億円）の収益を得たと発表していたが、これも完全な嘘だ」とハッカーは主張している。 「我々はアシュレイ・マディソンの利用者の氏名等の個人情報を完全に掌握した。彼らがサービスを停止しないのであれば、まもなくそれが公開されることになる
「AdobeはFlash終了を宣言すべき」とFacebookのセキュリティ責任者
Flashの脆弱性問題が連日報道される中、6月にFacebookの最高セキュリティ責任者（CSO）に就任したばかりのアレックス・スタモス氏が「Adobe SystemsはFlashの終了期日を決めて発表するべきだ」とツイートした。 「Adobe SystemsはFlashの終了日を宣言し、Webブラウザ企業にその日にFlashを無効化するよう依頼すべきだ」──。米FacebookのCSO（最高セキュリティ責任者）に就任したばかりのアレックス・スタモス氏は7月11日（現地時間）、自身のTwitterアカウントでこうツイートした。 これは、ここ最近相次いだFlashの脆弱性発覚を受けたもの。7日に伊Hacking Teamが発表した顧客データ流出で発覚した脆弱性に対処するパッチが提供されたのは発覚から1日後だった。 この後さらに2件の深刻な脆弱性が報告され、Adobeは12日の週に臨時セキュリ
WordPressへの不正ログインを防ぐプラグイン「SiteGuard WP Plugin」 | PLUS1WORLD
最近、ブログが突然重くなることがあり、総当たり攻撃でも受けてるんじゃないかと感じるようになったので、WordPressのセキュリティ対策に取り組むことにしました。 そこで、WordPressを「ブルートフォースアタック」（総当たり攻撃）から守る事ができる、日本語のWordPressプラグインを探してみました。 調べた結果、「SiteGuard WP Plugin」というプラグインが不正ログイン対策にかなり使えそうなWordPressプラグインでした。導入も簡単だったので、今回記事で紹介します！ 「SiteGurad WP Plugin」で不正ログイン対策 SiteGuard WP Plugin 「SiteGurad WP Plugin」は、不正なログインによる攻撃に対しての防御に特化したWordPressセキュリティ向けプラグインです。WordPressにインストールするだけで、管理ページ
LINE森川社長も2ちゃんねるまとめサイトも「ねとらぼ」も「FACTA」を購入してから反論＆記事を書きましょう - Hagex-day info
LINEのデータがすべて、韓国の諜報機関に傍受されていたという記事が月刊誌「FACTA」に掲載されて大問題になっています。 ・韓国国情院がLINE傍受（FACTA online） ・本日報道の一部記事について（LINE株式会社 森川社長ブログ） 上記のネットにアップされているFACTAの記事は導入部分だけで、全文を読むには会員登録が必要（しかも年間購読者限定のサービスだ！）。ちなみに紙のFACTAは明日の発売となっています（でも書店やコンビニでは基本的に売っていません）。 2ちゃんねるまとめサイトや大手のネットメディアがこの件に報道していますが、みんなFACTAオンライン記事の無料部分だけしか読んでいない。森川社長も同じじゃないのかな。情報が欲しければ金だして手に入れろ！！ それでもいいのか、特にプロのネットメディア！！！ 2ちゃんねるまとめサイトと同じレベルだぞ。 私がお昼に散歩している
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
155万サイトが改ざん被害、WordPressのREST API脆弱性を20のグループが攻撃、米Feedjit報告 
sakurabaryo.com
