支援士×支援士

かとことまさる

この番組は、情報処理安全確保支援士試験の合格を目指す皆さんを”支援”する、ラジオ番組です。 「まさるの勉強部屋」のまさる（@masaru_benkyou）と、通信事業者で働くネットワークエンジニアのかとこ（@katokonigiry）が、セキュリティに関する問題をお互いに出題し合って雑談する番組です🐵📻🐰#支援士 #情報処理技術者試験 #応用情報 #基本情報 #IPA #セキュリティ #ネットワークスペシャリスト #情報処理安全確保支援士 Youtubeでも更新しています！動画でみたい方や感想やコメントを送りたい方は、ぜひYoutubeも覗きに来てください！ https://www.youtube.com/playlist?list=PLfrpqyRFsglJsEt7azyByC6AaCyWpFyJo

  1. 6日前

    #57 リアルタイム型フィッシングのはなし

    第58回目の放送です。今回は「リアルタイム型フィッシング」をテーマにお届けします。 まずは、かとこの実体験からスタート。Amazonを装ったフィッシングサイトにクレジットカード情報を入力してしまった過去のエピソードを振り返りながら、フィッシング詐欺がなぜ成立してしまうのかを考えます。 本編では、一般的なフィッシングの仕組みや対策に加え、多要素認証（MFA）を突破する「リアルタイム型フィッシング」について解説。利用者が入力したID・パスワード・ワンタイムパスワードを攻撃者がリアルタイムで本物サイトへ中継する仕組みを分かりやすく整理しました。 また、MFAファティーグ攻撃や、FIDO・パスキーによる対策についても取り上げています。情報処理安全確保支援士試験や実務にもつながる内容ですので、ぜひ最後までお聴きください！ オープニングと釣りの話 ‎00:00:00 かとこのフィッシング被害体験 ‎00:03:20 フィッシング詐欺とは ‎00:08:10 基本的なフィッシング対策 ‎00:12:00 多要素認証（MFA）の効果 ‎00:16:20 リアルタイム型フィッシングの仕組み ‎00:20:10 なぜMFAを突破できるのか ‎00:25:40 MFAファティーグ攻撃とは ‎00:31:00 FIDO・パスキーによる対策 ‎00:34:20 スリーウェイハンドシェイク ‎00:38:30 勉強会告知とエンディング ‎00:42:00 presented by まさる ＆ かとこ 感想やコメントはYoutubeへ

    30分

  2. 5月22日

    #56 Mythos時代に必要な攻撃者視点の守り Attack Surface Management

    第56回目の放送です。今回は、まさるの屋久島旅行トークからスタート！もののけ姫のモデル地として知られる白谷雲水峡や苔むすの森、太鼓岩での登山体験、そして屋久島一周ドライブの様子を語る。 本編では、話題の「Claude Mithos」とAI時代のサイバーセキュリティ対策について解説。日本版Project Glass Wingとも言われる「YATA Shield」、AIによるエクスプロイトコード生成の脅威、そしてアタックサーフェイスマネジメント（ASM）の考え方について整理しています。 ASM・脆弱性診断・ペネトレーションテストの違いを“家の防犯”に例えながら、初心者にも分かりやすく説明している回です！さらに、G検定受験報告やCCNP ENCORE合格報告など最近の学習トークもお届けします。 屋久島旅行記と白谷雲水峡トーク ‎00:00:00 太鼓岩ともののけ姫のモデル地 ‎00:05:10 屋久島一周ドライブと西部林道 ‎00:09:20 Claude MithosとYATA Shield ‎00:13:30 Mithosの脅威とAIセキュリティ ‎00:18:00 ASM（アタックサーフェイスマネジメント）とは ‎00:23:15 ASM・脆弱性診断・ペネトレーションテストの違い ‎00:29:40 スリーウェイハンドシェイク ‎00:36:20 G検定受験報告と生成AIパスポート ‎00:39:10 CCNP ENCORE合格報告 ‎00:42:00 ライブ告知とエンディング ‎00:45:20 presented by まさる ＆ かとこ 感想やコメントはYoutubeへ

    36分

  3. 5月15日

    #55 「プロンプトインジェクション」の脅威のはなし

    第55回目の放送です。今回は、PDFファイルに仕込まれた「プロンプトインジェクション攻撃」をテーマに、AI時代ならではの新しいセキュリティリスクについて解説します。透明フォントを使ってAI採点システムを騙す手法や、PDFに隠された命令文の仕組み、対策方法について学べる回です。AI活用が進む今だからこそ知っておきたい、“人には見えないがAIには見える”攻撃の実態を、雑談も交えながらわかりやすく整理しています！ オープニングクイズとPDFの話 ‎00:00:00 PDF提出とデジタル採点の現状 ‎00:04:10 プロンプトインジェクション攻撃とは ‎00:07:20 透明フォントを使った攻撃手法 ‎00:10:45 教師と学生のイタチごっこ ‎00:15:00 対策方法と根本的な解決策 ‎00:18:40 スリーウェイハンドシェイク ‎00:23:10 イベント告知とエンディング ‎00:27:00 presented by まさる ＆ かとこ 感想やコメントはYoutubeへ

    30分

  4. 5月8日

    #54 【H31春午後1問1】オリジン判定の3要素とは？のはなし

    第54回目の放送です。今回は、GWのキャンプやコナントークでゆるくスタートしつつ、後半ではWebセキュリティの重要テーマ「Same-Originポリシー」を過去問ベースで解説します。オリジンを構成する要素や、CORS・JSONPとの関係まで整理しながら、ブラウザがなぜ“勝手な通信”を制限しているのかを理解できる内容です！ オープニングとGWトーク ‎00:00:20 問題設定とWebAPIの概要 ‎00:04:00 Same-Originポリシーとは ‎00:08:10 オリジンを構成する3要素 ‎00:13:00 CORSとJSONPの違い ‎00:18:20 過去問ポイント整理 ‎00:23:10 スリーウェイハンドシェイク ‎00:26:00 イベント告知とエンディング ‎00:29:10 presented by まさる ＆ かとこ 感想やコメントはYoutubeへ

    29分

  5. 4月30日

    #53 Webセキュリティの新常識「ACME」のはなし

    第55回目の放送です。今回は、名言トークでゆるくスタートしつつ、後半ではサーバー証明書の自動化に欠かせない「ACME」をテーマに深掘りします。証明書の有効期間短縮というトレンドを踏まえながら、なぜ今自動化が重要なのか、そして仕組みはどうなっているのかを、実務と試験の両面からコンパクトに整理できる内容です！ オープニングと名言トーク ‎00:00:20 証明書有効期間の短縮トレンド ‎00:03:30 証明書発行の基本フロー（CSRとDNS認証） ‎00:07:10 ACMEの概要と自動化の仕組み ‎00:11:40 Certbotの機能と運用ポイント ‎00:16:30 自動化のメリットと注意点 ‎00:21:10 スリーウェイハンドシェイク ‎00:25:00 イベント告知とエンディング ‎00:28:20 presented by まさる ＆ かとこ 感想やコメントはYoutubeへ

    33分

  6. 4月24日

    #52 プロキシはHTTPSのどこまで見えているか、 説明できますか？【H31春解説】のはなし

    第52回目の放送です。今回は、まさるとかとこがG検定の受験トークやAI時代の学びについて語りつつ、後半ではプロキシとHTTPSの関係を過去問を使って解説します。HTTPS通信ではどこまで見えて、どこから見えないのか――ブラックリスト制御の“落とし穴”に迫りながら、試験でも実務でも役立つポイントをコンパクトに学べる内容です！ オープニングとG検定トーク ‎00:00:20DX推進パスポートと資格の話 ‎00:03:30プロキシとHTTPSの基本 ‎00:07:00HTTPSとブラックリスト制御のクイズ ‎00:10:20コネクトメソッドの仕組み ‎00:13:40過去問（穴埋め問題）解説 ‎00:17:10HTTPSの暗号化と見える範囲 ‎00:20:30スリーウェイハンドシェイク ‎00:24:00イベント告知とエンディング ‎00:28:00 presented by まさる ＆ かとこ感想やコメントはYoutubeへ

    34分

  7. 4月17日

    #51 最新メール技術 ARCって知ってる？のはなし

    第51回目の放送です。今回は、まさるとかとこが中高時代の音楽トークや初めて買ったCDの思い出で盛り上がりつつ、後半ではメールセキュリティ技術「ARC（Authenticated Received Chain）」について解説します。メーリングリストや転送によってSPFやDKIMが失敗する問題をどう解決するのか、ARCの仕組みとヘッダー構成を通じて、試験対策にも実務にも役立つポイントをコンパクトに学べる内容です！ オープニング ‎00:00:00音楽の思い出トーク ‎00:01:00初めて買ったCDの話 ‎00:03:00ARCの概要と出題背景 ‎00:06:00なぜARCが必要か（転送時の課題） ‎00:08:00ARCの仕組み（チェーン構造） ‎00:10:00ARCの検証イメージ ‎00:13:00ARCヘッダー解説 ‎00:15:00練習問題と理解確認 ‎00:18:00スリーウェイハンドシェイク（お便り） ‎00:20:00イベント告知とエンディング ‎00:23:00 presented by まさる ＆ かとこ感想やコメントはYoutubeへ

    30分

  8. 4月10日

    #50 ブラウザ経由の攻撃を防ぐには？ブラウザ分離(RBI)入門

    第50回目の放送です。今回は、まさるとかとこが誕生日トークや近況からスタートしつつ、いま注目されつつあるセキュリティ技術「RBI（リモートブラウザアイソレーション）」をテーマに解説。普段何気なく使っているブラウザに潜むリスクと、それをどう防ぐのか？ゼロトラスト時代に求められる新しい考え方を、分かりやすく整理していきます。聞けば“いつもの対策で十分？”と考え直したくなる内容です！ オープニングと近況トーク ‎00:00:20RBIとは何か ‎00:04:10なぜRBIが注目されるのか ‎00:08:30ブラウザとセキュリティの課題 ‎00:12:40RBIの仕組みと2つの方式 ‎00:17:20仮想ブラウザとの違い ‎00:22:10理解度チェック問題 ‎00:25:30スリーウェイハンドシェイク ‎00:27:40イベント告知とエンディング ‎00:29:20 presented by まさる ＆ かとこ感想やコメントはYoutubeへ

    38分
すべて見る（41）

評価とレビュー

5
5段階評価中
5件の評価

番組について

この番組は、情報処理安全確保支援士試験の合格を目指す皆さんを”支援”する、ラジオ番組です。 「まさるの勉強部屋」のまさる（@masaru_benkyou）と、通信事業者で働くネットワークエンジニアのかとこ（@katokonigiry）が、セキュリティに関する問題をお互いに出題し合って雑談する番組です🐵📻🐰#支援士 #情報処理技術者試験 #応用情報 #基本情報 #IPA #セキュリティ #ネットワークスペシャリスト #情報処理安全確保支援士 Youtubeでも更新しています！動画でみたい方や感想やコメントを送りたい方は、ぜひYoutubeも覗きに来てください！ https://www.youtube.com/playlist?list=PLfrpqyRFsglJsEt7azyByC6AaCyWpFyJo

情報

  • クリエイター
    かとことまさる
  • 配信期間
    25年 - 26年
  • エピソード
    41
  • 制限指定
    不適切な内容を含まない
  • Copyright
    © かとことまさる
  • 番組のWebサイト
    支援士×支援士

その他のおすすめ