📚 学習記録(参考書 p.88〜97)

 2.1 脅威の分類と概要

 

💡 気づき・反省

  • 障害
     ・設備障害:バックアップの準備
     ・ハードウェア障害:バックアップ機器・部品の確保
     ・ソフトウェア障害:パッチ適用・脆弱性検査
     ・ネットワーク障害:保守・バックアップ体制

  • 人の脅威
     ・不正のトライアングル(動機・機会・正当化)をなくす。

  • 関連知識
     ・J-CSIP:標的型サイバー攻撃などの情報共有の仕組み
     ・STIX:脅威情報を8種類で表現する標準仕様


🗨️ 感想
学習時間がなかなか確保できず、実質通勤時間のみになっている。
今後は、他の取り組みのウェートを少し下げて、試験勉強を優先する必要がありそう。


🎯 本日の予定

  • 参考書の続き(2.2 ポートスキャン)


🏃 運動記録

  • ウォーキング:13,397歩

  • プッシュアップ:実施