約 5,641,167 件
https://w.atwiki.jp/fieds_labo2/pages/77.html
ウィルスバスター2012クラウド 2015/7/6 使わなくなったXPPCをしばらくの間復活させて使いたい。 XPPCにはNTT版バスタークラウド2012月額版が入っていました。 更新版があるので、落としてみると、インストールエラーになりました。 SSE対応じゃないとインストールできないそうです。 NTTからセキュリティツールを落とそうと思ったら、XP対応はver.6と書いてあるだけで、ダウンロードはVISTA以降対応版だけでした。 PCの入れ替え時のインストールについて PCを１台入れ替えるので、古いPCからバスターをアンインストールして、新しいPCにインストールしたら、登録数の上限超えてるよ、お客様番号を入力してねって言われるのだけど、OCNのお客様番号じゃないようです。 OCNのセキュリティページからバスターページに入り、申し込むでログインして出る画面に表示される「ショップお問い合わせお客様番号」が必要でした。 バスターの画面で「有効にする」を押します。 登録数が上限を超えているのでショップお問い合わせお客様番号を入力してくださいという画面が表示されるので、ショップお問い合わせお客様番号を入力して「次へ」 識別用ニックネーム（登録済みパソコン名、マイコンピュータのプロパティで表示されるコンピュータ名）が表示されるので、アンインストールしたPCをチェック。新しいパソコンの識別用ニックネームを入力（通常、コンピュータ名が自動入力）し、「次へ」 更新設定完了です。 ショップお問い合わせお客様番号については、 教えてOCN にも回答があるので、検索してみてください。 トレンドマイクロでは、提携先別に対応電話窓口があるそうです。申し込み時？のメールに書いてある「0570」始まりの電話番号が問合せ先です。 受付時間は9：30～17：30です。 これがクリアできるとかなり使い勝手がいいかも。コストも。 NTT西日本セキュリティツール（バスター2010）１クライアント版の時は、新しいPCにインストールした時点で、古いPCの方は使えなくなりますってことだったので、楽でしたw OCN月額版450円3クライアント。 NTT西日本セキュリティツール（バスター2010）にアップデートインストールWinXPHomeSP3はOK Win7HP64bitはOK Win7HP32bitはNG。セキュリティツールをアンインストール後、インストール 以降、セキュリティツールをアンインストール後、インストールした。 1ライセンス3クライアントインストール可能。2台目3代目の登録情報は各PC毎に必要っぽい？ NTT西日本セキュリティ対策ツールダウンロード ウイルスバスター月額版サポート終了情報 OCNのサイトを見ていたらいつのまにかトレンドマイクロのサイトに居るという。それはどうかと思う＠＠
https://w.atwiki.jp/fieds_labo2/pages/87.html
ノートンインターネットセキュリティ2012 NIS2012のコスパが異常に良いのは、Productのところに書きました。 そういえば、面倒くさいことがありました。 メーカー製でプリインストールでNIS2012が何日間か使えるタイプで、プリンタドライバをメーカーサイトからダウンロードして、インストールしようとすると、ダウンロードファイルが消えてました。 何が起こった？ もっかい。。。やっぱり消えます。 あ、ノートンが何か言ってる？ 危険だと判断して削除するようです。 使ってる人が少ないから？ プリンタだけど、業務用途の複合機系なので、使っている人は少ないかも。 どのくらいの人が使ったらOKなの？ 削除する前に確認画面とか出さないの？ 常駐サーチかなんかをゲシゲシOFFにしてダウンロードして、インストールしました＠＠ 本末転倒な気がします。 自社開発したアプリ、業務系アプリは消される危険性大〜 こちらにまとめてる方がNorton AntiVirus がダウンロード直後のファイルを削除してしまう場合の対処法 NIS2011の更新はせず、2012をインストール。 アクティベイトがあるので、インターネット環境必須です。 DVD？を入れてからメニュー画面を表示するまでと、メニュー画面のインストールを押してから、次の画面を表示するまでが、非常に長いです。死んだかと思うぐらい。実行中バーとか出ないです。 サイバー犯罪抑止のために情報収集に協力するか聞いてくるのでOFFでw インストール開始すると早いです。 PenM1GHzでもサクッと終わりました。 再起動〜 アクティベイトー メールアドレス入力のギミックはいままでどおり。（次へ＝＞次へ＝＞後で登録する） 画面の見た目は2011と変わらないのかな？ インストールはかなり早かったです。ここ数年で最速だと思います。 アップデートはそれなりに時間かかったけどw 後は動作が軽いかどうかですね〜
https://w.atwiki.jp/solutionlog/pages/33.html
はじめに セキュリティは包括的に、システム全体でおこなう セキュリティ層 それぞれの層がセキュアであるようにする 通信とシステムの識別 VPN,IPセキュリティで認証された相手に限る DMZで外部に公開する部分を切り出す OS 進入検地システム アプリケーションセキュリティ★ アプリケーションセキュリティといってもドメインにより求められるものはさまざま 金融、EC、セールスフォース Spring Securityは万能薬じゃない はじめからセキュリティを意識してアプリをつくることが大事 XSS, CSRF, セッションハイジャック...
https://w.atwiki.jp/msse/pages/4.html
ニュース @wikiのwikiモードでは #news(興味のある単語) と入力することで、あるキーワードに関連するニュース一覧を表示することができます 詳しくはこちらをご覧ください。 ＝＞http //atwiki.jp/guide/17_174_ja.html たとえば、#news(wiki)と入力すると以下のように表示されます。 ウィキペディアを作ったiMacが箱付きで競売に登場。予想落札価格は約96万円！（ギズモード・ジャパン） - Yahoo!ニュース - Yahoo!ニュース メトロイド ドレッド攻略Wiki - Gamerch(ゲーマチ) ツムツム攻略Wiki｜ゲームエイト - Game8[ゲームエイト] 【グランサガ】リセマラ当たりランキング - グランサガ攻略wiki - Gamerch(ゲーマチ) アイプラ攻略Wiki｜アイドリープライド - AppMedia(アップメディア) Among Us攻略Wiki【アマングアス・アモングアス】 - Gamerch(ゲーマチ) マニュアル作成に便利な「画像編集」機能を提供開始！ - ナレッジ共有・社内wikiツール「NotePM」：時事ドットコム - 時事通信 マニュアル作成に便利な「画像編集」機能を提供開始！ - ナレッジ共有・社内wikiツール「NotePM」 - PR TIMES 【Apex Legends】ヴァルキリーの能力と評価【エーペックス】 - Gamerch(ゲーマチ) モンハンライズ攻略Wiki｜MHRise - AppMedia(アップメディア) ポケモンBDSP(ダイパリメイク)攻略wiki - AppMedia(アップメディア) SlackからWikiへ！シームレスな文章作成・共有が可能な「GROWIBot」リリース - アットプレス（プレスリリース） 【ウマ娘】チャンピオンズミーティングの攻略まとめ - Gamerch(ゲーマチ) 【ウマ娘】ナリタブライアンの育成論｜URAシナリオ - Gamerch(ゲーマチ) 【ウマ娘】ヒシアケボノの育成論｜URAシナリオ - Gamerch(ゲーマチ) 【ウマ娘】カレンチャンの育成論｜URAシナリオ - Gamerch(ゲーマチ) 【ウマ娘】フジキセキの育成論｜URAシナリオ - Gamerch(ゲーマチ) ドラゴンクエストけしケシ攻略Wiki - Gamerch(ゲーマチ) 【スタオケ】カード一覧【金色のコルダスターライトオーケストラ】 - Gamerch(ゲーマチ) 【スマブラSP】ソラのコンボと評価【スマブラスペシャル】 - Gamerch(ゲーマチ) 【ブレフロレゾナ】リセマラ当たりランキング【ブレイブフロンティアレゾナ】 - ブレフロR攻略Wiki - Gamerch(ゲーマチ) 【ポケモンユナイト】サーナイトの評価と性能詳細【UNITE】 - Gamerch(ゲーマチ) 仲村トオル、共演者は事前に“Wiki調べ”（オリコン） - Yahoo!ニュース - Yahoo!ニュース 【ENDER LILIES】攻略チャートと全体マップ【エンダーリリィズ】 - Gamerch(ゲーマチ) 【ウマ娘】あんしん笹針師の選択肢はどれを選ぶべき？ - Gamerch(ゲーマチ) 【ポケモンユナイト】アップデート情報・キャラ調整まとめ - ポケモンユナイト攻略Wiki - Gamerch(ゲーマチ) 【Apex】シーズン11の新要素と最新情報まとめ【エーペックス】 - Gamerch(ゲーマチ) ロストジャッジメント攻略Wiki - Gamerch(ゲーマチ) 【Among us】新マップThe Airship（エアシップ）の解説【アモングアス】 - Gamerch(ゲーマチ) ハーネスについて小児科医の立場から考える（坂本昌彦） - 個人 - Yahoo!ニュース - Yahoo!ニュース ゼルダ無双攻略Wiki｜厄災の黙示録 - AppMedia(アップメディア) 【テイルズオブルミナリア】リセマラ当たりランキング - TOルミナリア攻略Wiki - Gamerch(ゲーマチ) ウマ娘攻略Wiki - AppMedia(アップメディア) ゲトメア（ゲートオブナイトメア）攻略Wiki - Gamerch(ゲーマチ) 【白夜極光】リセマラ当たりランキング - 白夜 極光 wiki - Gamerch(ゲーマチ) お蔵入りとなった幻の『スーパーマリオ』 オランダの博物館でプレイ可能？（リアルサウンド） - Yahoo!ニュース - Yahoo!ニュース ナレッジ共有・社内wikiツール「NotePM」が「ITreview Best Software in Japan 2021」のTOP50に選出 - PR TIMES 真女神転生5攻略Wiki｜メガテン5 - AppMedia(アップメディア) 【B4B】近接ビルドデッキにおすすめのカード【back4blood】 - Gamerch(ゲーマチ) ポケモンスナップ攻略wiki - AppMedia(アップメディア) 富野由悠季「ブレンパワード」作り直したい！ファンを前に意欲（シネマトゥデイ） - Yahoo!ニュース - Yahoo!ニュース 【ウマ娘】査定効率から見た取るべきスキルとおすすめキャラ【プリティーダービー】 - Gamerch(ゲーマチ) 【スマブラSP】カズヤの評価とコンボ【スマブラスペシャル】 - Gamerch(ゲーマチ) ナレッジ共有・社内wiki「NotePM」が「ITreview Grid Award 2021 Fall」で、チームコラボレーションとマニュアル作成部門において「Leader」を5期連続でW受賞！ - PR TIMES メモ・ドキュメント・wiki・プロジェクト管理などオールインワンのワークスペース「Notion」が日本語ベータ版提供開始 - TechCrunch Japan 【ギアジェネ】リセマラ当たりランキング【コードギアス】 - ギアジェネ攻略Wiki - Gamerch(ゲーマチ) モンスターファーム2(MF2)攻略wiki｜アプリ・Switch移植版 - AppMedia(アップメディア) 【ブラサジ】最強キャラTierランキング【ブラックサージナイト】 - Gamerch(ゲーマチ) 【パワプロ】鬼滅の刃コラボ情報まとめ - Gamerch(ゲーマチ) 【SPAJAM2021】第3回予選大会は「クイズ!WIKIにゃんず!」を開発したチーム「かよちゃんず」が最優秀賞！ | gamebiz - SocialGameInfo 検索結果における「ナレッジパネル」の役割とは・・・ウィキメディア財団とDuckDuckGoの共同調査 - Media Innovation ナレッジ共有・社内wikiツール「NotePM」が「BOXIL SaaS AWARD 2021 Autumn」にて「コラボレーション部門」を受賞！ - PR TIMES Wikipediaが「中国人編集者の身の安全を守るため」に一部の編集者アカウントをBANに - GIGAZINE 【ドッカンバトル】3.5億ダウンロードキャンペーン最新情報 - ドッカンバトル攻略Wiki - Gamerch(ゲーマチ) BTS（防弾少年団）のV、8月のWikipedia閲覧数が韓国アーティストで1位！グループでは4ヶ月連続トップ - Kstyle 【イース6オンライン】リセマラ当たりランキング｜召喚ガチャの開放条件は？ - Gamerch(ゲーマチ) BacklogからNotePMへwiki情報を自動API連携する「Backlog to NotePM」をSaaStainerに掲載開始 - PR TIMES ライザのアトリエ2攻略Wiki - AppMedia(アップメディア) 真女神転生3リマスター攻略Wiki｜メガテン3 - AppMedia(アップメディア) タスクも文書もWikiもデータベースもまとめて管理できる「Notion」とは？ - ASCII.jp ナレッジ共有・社内wikiツール「NotePM」が、見るだけ専用ユーザー『無料』の新プランを発表！ - PR TIMES 【かのぱず】リセマラ当たりランキング【彼女お借りします】 - Gamerch(ゲーマチ) 【乃木フラ】リセマラの必要はある？【乃木坂的フラクタル】 - Gamerch(ゲーマチ) 【パワプロ】生放送まとめ｜パワフェス2021 - パワプロ攻略Wiki - Gamerch(ゲーマチ) 【ポケモンユナイト】サーナイトのおすすめビルド（わざ・持ち物） - Gamerch(ゲーマチ) ルーンファクトリー5攻略wiki｜ルンファク5 - AppMedia(アップメディア) シャーマンキングふんばりクロニクル攻略Wiki - Gamerch(ゲーマチ) 【絶句】Wikipedia（ウィキペディア）に去年より低い金額を寄付したら…あまりにも酷い仕打ちを受けた - ロケットニュース24 簡単操作で自分専用Wikiを構築できるMarkdownエディタ「Obsidian」のモバイル版を使ってみた - GIGAZINE ディーサイドトロイメライ攻略Wiki - Gamerch(ゲーマチ) 情報マネジメントツール「Huddler」がwiki機能を刷新 - PR TIMES シェアエコ配送アプリ「DIAq(ダイヤク)」のアンカーアプリで、高層ビル・商業施設の入館方法などお役立ち情報をまとめた「DIAqwiki」を公開 - アットプレス（プレスリリース） 異常熱波のカナダで49.6度、いま北米で起きていること（森さやか） - 個人 - Yahoo!ニュース - Yahoo!ニュース 【ツイステ】マスターシェフの攻略～辛味のふるさと～【料理イベント】 - Gamerch(ゲーマチ) 【ラグナロクオリジン】リセマラは不要？おすすめ職業は？【ラグオリ】 - Gamerch(ゲーマチ) 白夜極光攻略wiki - AppMedia(アップメディア) 【バイオミュータント】2.02アプデ｜アップデート1.4情報 - バイオミュータント攻略Wiki - Gamerch(ゲーマチ) ニーアレプリカントリメイク攻略wiki｜ver.1.22 - AppMedia(アップメディア) 【ウマ娘】ゴルシウィークはいつから？キャンペーン情報まとめ - Gamerch(ゲーマチ) シーズン66 - 【超速GP】ミニ四駆 超速グランプリ攻略まとめwiki - 電撃オンライン 乃木坂的フラクタル攻略Wiki - Gamerch(ゲーマチ) 「こんなことになるとは…」13年前のエイプリルフールについた“嘘”がネットで… ある男の告白（BuzzFeed Japan） - Yahoo!ニュース - Yahoo!ニュース 整理不要の情報共有ツール(社内Wiki)「Nerve」シードラウンドで総額約3500万円の資金調達を実施 - PR TIMES Nerve - 整理不要の情報共有ツール(社内Wiki) ローンチカスタマー募集開始のお知らせ - PR TIMES パニシンググレイレイヴン(パニグレ)攻略wiki - Gamerch(ゲーマチ) 【ひなこい】最強ひな写ランキング - ひなこい攻略Wiki - Gamerch(ゲーマチ) 稲作アクションRPG『天穂のサクナヒメ』における「農林水産省攻略wiki説」は本当なのか？ - AUTOMATON スタスマ攻略Wiki【スタースマッシュ】 - Gamerch(ゲーマチ) 無料とは思えない多機能っぷりなWikiインフラ「Wiki.js」レビュー、自前でホスト＆外部サービスと連携可能 - GIGAZINE Microsoft Teamsの基本と活用(24) TeamsのWikiを使う - マイナビニュース 『ゲーミングお嬢様』での提起が話題に “企業系wiki”に横たわる問題点とは - リアルサウンド 「エイリアンのたまご」，自動周回機能と公式wikiが登場 - 4Gamer.net 【リゼロス】Re ゼロから始める異世界生活 Lost in Memories攻略まとめwiki - 電撃オンライン 【世界初！】モノの背景を全方位で執筆できるVintage Wiki「VOV」を正式リリース - PR TIMES プロジェクトセカイ攻略Wiki【プロセカ】 - Gamerch(ゲーマチ) パワプロ2021／2020攻略Wiki - Gamerch(ゲーマチ) ヌーラボ、「Backlog」の絵文字入力の補完機能やWiki編集の自動マージ機能を改善 - CodeZine（コードジン） ヌーラボ、プロジェクト管理ツール「Backlog」の絵文字入力の補完機能・Wiki編集の自動マージ機能を修正改善 - PR TIMES Backlog、Wikiにファイル添付が容易にできる機能をリリース -- グローバルバーの視認性改善なども実施 - PR TIMES GK川島、パンチング失点でWiki書き換え炎上 「セネガル代表」「プロボクサー」... - J-CASTニュース
https://w.atwiki.jp/fieds_labo2/pages/157.html
Zone Alarm 2015 2016/02/20 ZoneAlarmがアップデートしろというのをいつものように伸ばしてました。 アップデートのポップアップがキレて、赤くなったので、アップデートすることに^^; 現在のバージョンを確認。2013版です。 ; アップデートダイアログからアップデート。保存して、実行。 ; クイックインストールをクリック。 2013版の時はカスタムインストールがありましたが、今回はクイックインストールのみになっています。 ; 使用許諾画面でAgree。 ; ダウンロードが始まります。 ; ダウンロードが終わると、旧バージョンを削除して、インストールして良いか確認ダイアログを表示します。「はい」でインストールを開始します。 前バージョン実行中のままインストールOK。自動でアンインストールしてアップグレードします。 ; インストール完了。メールアドレス入力は必須ではありません。 ; Finishを押すと再起動確認ダイアログを表示します。 ; 再起動後、ゾーンアラームのメイン画面が表示されます。 2013版と同じのようです。 FacebookとTwitterのアイコンがずれているような気がしますが^^; バージョンは2015になりました。 ; Win7HomePremium32ビットで、MSSEと一緒に使用。 接続確認ポップアップは前バージョン同様アプリ名のみの表示で、詳細はクリック。
https://w.atwiki.jp/hisam/pages/28.html
自分の利用しているサーバの状況を確認する方法 自分の利用しているサーバの状況を確認する方法 不正中継確認 もどる
https://w.atwiki.jp/msse/pages/21.html
画面＆操作 画面＆操作ホームタブ 更新タブ 履歴タブ 設定タブ マルウェア検出画面 ホームタブ アイコンの種類 更新タブ 履歴タブ 設定タブ スキャンスケジュール 既定の操作 リアルタイム保護 除外されたファイルと場所 除外されたファイルの種類 除外されたプロセス 詳細設定 Microsoft SpyNet マルウェア検出画面 検出画面構成
https://w.atwiki.jp/it_certification/pages/236.html
進捗確認正答率 チェック 所感1週目 2011/09/11 2週目 2011/09/24 3週目 2011/11/13 誤植 および 問題文補足11.1 AAA Authenticastion Lists 11.2 AAA Exec Authorization 11.5 Traffic Filtering using Extended Access-Lists 11.6 Traffic Filtering using Reflexive Access-Lists 11.8 Access Control with Dynamic Access-Lists 11.10 Traffic Filtering with Policy-Based Routing 11.11 Preventing Packet Spoofing with uRPF 11.13 TCP Intercept 進捗確認 正答率 チェック 2週目 3週目 4週目 5週目 11.1 AAA Authentication Lists x 11.2 AAA Exec Authorization x 11.3 AAA Local Command Authorization x 11.4 Traffic Filtering with Standard Access-Lists x 11.5 Traffic Filtering with Extended Access-Lists 11.6 Traffic Filtering with Reflexive Access-Lists 11.7 Filtering Fragment Packets 11.8 Access Control with Dynamic Access-Lists 11.9 Traffic Filtering with Time-Based Access-Lists 11.10 Traffic Filtering with Policy-Based Routing 11.11 Preventing Spoofing with uRPF 11.12 Using NBAR for Content-Based Filtering 11.13 TCP Intercept x x 11.14 TCP Intercept Watch Mode 11.15 Packet Logging with Access-Lists 11.16 Stateful Filtering with CBAC x 11.17 Advanced CBAC Feature x 11.18 CBAC TCP/UDP Intercept Feature x 11.19 VLAN Filters for IP Traffic 11.20 VLAN Filters for Non-IP Traffic x 11.21 Port Security 11.22 HSRP and Port-Security 11.23 DHCP Snooping 11.24 DHCP Snooping and the Information Option 11.25 Dynamic ARP Inspection x x 11.26 IP Source Guard x 11.27 Using Catalyst Ingress Access-Lists 11.28 Controlling Terminal Line Access 11.29 IOS Login Enhancements 11.30 Role Based CLI 11.31 IP Source Tracker 11.32 Router IP Traffic Export 11.33 Controlling the ICMP Messages Rate 11.34 Control Plane Policing 11.35 Control Plane Protection x 11.36 IOS ACL Selective IP Option Drop 11.37 BGP Generic TTL Security Mechanism 11.38 Flexible Packet Matching x x 11.39 Zone Based Firewakk 11.40 ZFW Rate Limiting 11.41 ZFW Application Inspection x x 捨て 11.42 Classic IOS Transparent Firewal x 11.43 ZFW-Based IOS Transparet Firewal 11.44 IOS IPS 検証不能 正答率 65% 88% 所感 1週目 2011/09/11 11.1 "ip tacacas source-interface"のコマンドを見つける事ができませんでした。"tacacas"配下ばかりを探していましたので。 11.3 "privilege"コマンドを見つける事ができませんでした。"aaa"配下ばかりを探していましたので。 11.4 "Ensure R4 allows returning TCP packets for those connections"の意味を誤読しました。逆方向のACLを定義するだけではなく、ack bitが成立しているTCPのみを許可しなければなりません。 11.8 "dynamic access-list"というキーワードを思い出せなかったため、該当の記事を見つける事ができませんでした。"Rock Key"は覚えていたのですが…。 11.15 "ip access-list logging interval"は秒指定ではなくミリ秒指定です。 11.21 "switchport port-security aging type inactivity"の設定を漏らしてしまいました。ageの設定にはabsolute, inactivetyがある事を頭の片隅に入れておかないと、出題意図が読み取れない可能性が高いそうです。 11.23 zero giaddrを許可する設定が必要な事を理解しておらず、相当はまってしまいました。 11.30 "parser view"のコマンドが思い出せませんでした。どう考えてもparserではない処理なので、ヘルプメッセージから当該のコマンドを見つけ出すのは厳しいです。 11.38 正規表現はCisco流ではなくLinux流の表記を使用するようです。Cisco流を使用するのかLinux流を使用するかについてまとめると以下の通りです。 Cisco 流 BGPのAS path絞り込み, CBACにおけるURLなどの絞り込み Linux 流 Flexible Packet Matching, ZFWで使用するparameter-map 11.38 class-mapを訂正した場合は、policy-mapを再作成しないと設定が反映されないようです。(もしかしたら、policy-mapのI/Fへの適用のみをやりなおせば設定が反映されるかもしれません。 11.41 正規表現はLinuxと同じ表記を使用します。 11.42 IRBの設定方法が思い出せませんでした。 11.42 IPv6のether typeが思い出せませんでした。ether typeについてまとめる必要があります。 11.42 模範解答の設定では、FTPの短命ポートが許可されていないので、FTPは疎通不能であるような気がします。FTPに関するまとめと動作確認は、後ほどやらなければならないと感じました。(active modeならばINSIDE側から接続するので可能？) 11.43 CPLの意味が理解できませんでした。CPLは（Cisco Policy Language)の略で、transparent firewallでZFWを使用する事を意味します。 2週目 2011/09/24 11.1 "Customize the prompts for AAA users authentication and change the default banner message."の意味を以下のように誤読してしまいました。 banner exec ^C banner exec ^C banner incoming ^C banner incoming ^C banner login ^C banner login ^C banner motd ^C banner motd ^C 11.8 オンラインドキュメントを読みながら、かろうじて正解する事ができました。feature guide, command referenceではなく、Technology配下にも有用なドキュメントが眠っている可能性がある事を覚えておきましょう。 Technology - Security and VPN - Lock Key 11.13 "ip tcp intercept list"を忘れてしまいました。このコマンドを忘れると、tcp interceptが有効にならないようです。 11.13 "close connections after 30 seconds of inactivity"の意味を誤読してしまいました。誤ってfinrst-timeoutを設定してしまいましたが、finrst-timeout, connection-timeoutの両方の意味をよく理解していれば、どちらの設定の方がより題意に近いか分かるはずです。 11.17 "ip inspect name INSPECT udp router-traffic"が思い出せませんでした。 11.18 問題文を誤読というか、何を血迷ってしまったのか、問題文には全く指定のない設定を投入してしまいました。OUTSIDEからINSIDEへのアクセスを全て拒否してしまいました。思い込みって怖いです。 11.20 ether typeを覚えていませんでした。覚え切れるわけないので、"試験直前暗記リスト"のようなまとめページを作りたいと思います。 11.20 11.19を省略し以下のような設定を投入します。すると、全てのIPパケットが拒否されてしまう現象が発生しました。mac access-listは、IP以外を制御する機能のようで、ether type 0x0800を許可する設定を投入してもIPは許可されないようです。 no vlan filter VMAP vlan-list 146 no vlan access-map VMAP no mac access-list extended ACL_MAC mac access-list extended ACL_MAC permit any any 0x0800 0x0 permit any any 0x0806 0x0 permit any any lsap 0x4242 0x0 permit any any lsap 0xAAAA 0x0 ! vlan access-map VMAP 10 action forward match mac address ACL_MAC ! vlan filter VMAP vlan-list 146 11.25 "Do not trust any trunk port to other switches"の意味を理解できませんでした。これは、"ip dhcp snooping trust"をtrunkに投入してはいけませんという意味ではなく、"ip arp inspection trust"をtrunkに投入してはいけませんという意味です。dhco snoopingと同様にarp inspectionにもtrust port, untrust portの概念があり、untrustであるポートに対してのみarpを除き見します。 11.26 vlan 67が疎通不能になっている事に気づきませんでした。 11.35 HTTPがルータを経由するパケットを指しているのか、ルータ宛てのパケットを指しているのかを問題文から読み取る事は不可能です。しかし、queueingの設定がhost sub interfaceに対してのみ設定できる(cef-exception, transitは設定不可)事から、ルータ宛てのパケットを指している事が推測できます。 11.38 以下のように0x0800と指定すると、パケットがマッチしません。先頭の0は省略しなければならない仕様（？）のようです。 match field ETHER type eq 0x0800 0x800 next IP 11.38 icmp typeを覚えていませんでした。echo, echo-replyくらいは覚えていても良いかもしれません。 11.42 L2の制御方法が思い出せませんでした。catalystスイッチではmac access-listを用いて定義しますが、ciscoルータではprotocol type code access-list(access-listコマンド)を用いて定義します。 3週目 2011/11/13 11.4 FTP active modeのシーケンスを記憶違いしていました。また、tracerouteの設定も誤っていました。tracerouteの設定誤りは今回が初めてではないので、必ずテストをするように心がけたいと思います。 ip access-list extended ACL_TO_R5 10 permit tcp 150.4.0.0 0.0.255.255 any 20 permit tcp 155.4.146.0 0.0.0.255 eq www any 21 permit tcp 155.4.146.0 0.0.0.255 eq smtp any 22 permit udp 155.4.146.0 0.0.0.255 eq domain any 23 permit tcp 155.4.146.0 0.0.0.255 eq domain any 24 permit tcp 155.4.146.0 0.0.0.255 eq ftp any 25 permit tcp 155.4.146.0 0.0.0.255 any eq ftp-data 26 permit tcp 155.4.146.0 0.0.0.255 any range 20 21 40 permit icmp any any echo 41 permit icmp any any echo-reply 42 permit udp any any range 33434 33523 43 permit icmp any any port-unreachable 44 permit icmp any any packet-too-big 45 permit icmp any any time-exceeded ip access-list extended ACL_FROM_R5 10 permit tcp any 150.4.0.0 0.0.255.255 established 20 permit tcp any 155.4.146.0 0.0.0.255 eq www 21 permit tcp any 155.4.146.0 0.0.0.255 eq smtp 22 permit udp any 155.4.146.0 0.0.0.255 eq domain 23 permit tcp any 155.4.146.0 0.0.0.255 eq domain 24 permit tcp any 155.4.146.0 0.0.0.255 eq ftp 25 permit tcp any eq ftp-data 155.4.146.0 0.0.0.255 26 permit any tcp 155.4.146.0 0.0.0.255 range 20 21 30 permit udp any any eq rip 40 permit icmp any any echo 41 permit icmp any any echo-reply 42 permit udp any any range 33434 33523 43 permit icmp any any port-unreachable 44 permit icmp any any packet-too-big 45 permit icmp any any time-exceeded 11.13 "ip tcp intercept list"を忘れてしまいました。2週目と同じ間違えです。 11.25 想定通りの動作をしませんでした。要やりなおしです。 11.38 route-cacheによってルーティングされたパケットは、FPM(Flexible Packet Matching)の対象外になる事を忘れていました。 11.41 3週目も解けませんでした。恐らく、このような難しい問題は出題されないと思いますので捨てる事にします。仮に出題されたとしても、他の問題の見直しに時間を割り当てた方が得策と思います。 誤植 および 問題文補足 11.1 AAA Authenticastion Lists TACACSに関する設定で、以下赤字部分は必須設定ではありません。 tacacs-server host 155.X.146.100 tacacs-server directed-request tacacs-server key CISCO omitted "tacacs-server directed-request"は、ユーザ認証の際にTACACSサーバを指定する事ができる設定です。例えば、test@192.168.1.1のように指定すると、TACACSサーバ192.168.1.1にユーザtestが存在するかどうかを問い合わせます。TACACSサーバが複数存在する環境で、ユーザtestがプライマリTACACSサーバに存在しない場合は、有用な設定となります。 但し、セキュリティ上の問題点があるため、本機能はデフォルトで無効化されています。例えば、自前TACACSサーバを用意し、そのサーバに認証を要求するようユーザ名を指定すれば、ユーザ名, パスワードが分からなくても、IOSにログインする事が可能になってしまいます。 11.2 AAA Exec Authorization 赤字部分を投入しても、デフォルトの挙動と変わらないので、明示的な投入は不要と思われます。INE模範解答を性善説的に考えれば、"明示的に投入した方が分かりやすいから投入した"と考える事もできます。 aaa authorization console aaa authorization exec default none aaa authorization CONSOLE group tacacs+ local aaa authorization VTY gruop tacacs+ if-authenticated omitted 11.5 Traffic Filtering using Extended Access-Lists 以下問題文の意味がやや不明確なので、補足説明をします。 Configure R4 to permit any TCP traffic destined for R5 and souced from the Loopback0 subnets. Ensure R4 allows returning TCP packets for those connections. "any TCP traffic destined for R5"は宛先がR5の意味ではなく、R5へ向かうトラフィックの意味です。具体的には、宛先がR5, SW2, SW4などのトラフィックを指しています。出題者は、VLAN 146がINSIDE(trusted zone)で、R5, SW2, SW4などがOUTSIDE(untrusted zone)である事を想定しているのではないかと推測できます。 11.6 Traffic Filtering using Reflexive Access-Lists 私の英文読解力不足なのか、言い回しが曖昧なのか分かりませんが、赤字部分の意図が理解できませんでした。 Configure R5 to permit TCP, UDP, and ICMP packets sourced from behind the VLAN 58 interface. 赤字部分は直訳すると、"VLAN58 interfaceの手前から発信された"という意味であり、"SW2, SW4から発信された"という意図のようです。後々の問題文を読むと、ルータ発信のパケットに関する指示もあるので、"ルータ発信ではない"という事を伝えるために、"sourced from the behind the VLAN 58 interface"と出題者は表現したのかもしれません。 なお、出題者は、frame-relay側がOUTSIDE(untrusted zone)で、VLAN58, VLAN108がINSIDE(trusted zone)である事を想定しているのではないかと推測できます。 なお、模範解答はnext-hopに誤りがありますので、以下の通り訂正して下さい。 html2 plugin Error このプラグインで利用できない命令または文字列が入っています。 11.8 Access Control with Dynamic Access-Lists privilege 0では"access-enable"コマンドを実行する事ができないため、模範解答に以下を加筆します。 username ENABLE privilege 15 password 0 CISCO username ENABLE autocommand access-enable host timeout 5 ! interface FastEthernet0/0.67 ip access-group 100 in ! ip access-list extended 100 permit tcp any any eq telnet permit tcp any any eq 7001 permit udp any any eq rip dynamic DYNAMIC timeout 15 permit tcp any any eq www ! line vty 0 3 password cisco login local line vty 4 password CISCO login rotary 1 autocommand access-enable timeout 5 11.10 Traffic Filtering with Policy-Based Routing "11.8 Access Control with Dynamic Access-Lists"の設定を削除しないと、動作確認に支障をきたしてしまいます。 ip access-list extended ICMP permit icmp any any ! route-map DROP match ip address ICMP match interface FastEthernet 0/0.67 match length 100 100 set interface Null0 ! interface FastEthernet 0/0.146 ip policy route-map DROP ! interface FastEthernet0/0.67 no ip access-group 100 in 11.11 Preventing Packet Spoofing with uRPF uRPFに違反したパケットをログ出力するためには、no ip route-cacheが必要です。 Router(config-if)# no ip route-cache 11.13 TCP Intercept 問題文を以下の通り訂正します。 The router should start dropping half-open connections when they cross the rate threshold of one connection per second. The router should not stop untile the agerage rate is oen per two minutes one per two seconds. 恐らくINE模範解答は旧書式であると思われます。現在では以下赤字の書式が%
https://w.atwiki.jp/fieds_labo2/pages/80.html
ウィルスバスタービジネスセキュリティ DELLPCにVBが入っていると思ったら、普通のじゃなくて、ビジネスセキュリティでした。 というか、最初普通のだと思ってて気付かなかったです。 別のウィルスチェックソフトを入れるので、設定せず、アンインストールしたつもりだったのですが、残っていたようで、PCを激重操作不能状態にしてたので、手動でアンインストールしました。 プログラムの追加と削除からは削除できませんでした。 アンインストールしたはずなのでw プログラムの追加と削除からは、ビジネスセキュリティクライアントのバージョンは3.5でしたが、レジストリキーの数を見ると違うような？ほんとは6.0？ でも、3.5の削除でとりあえず激重状態は治ったのでOKということでw 何かあったら6.0の方法も追加することにします。 ウイルスバスター bizクライアントプログラムの手動アンインストール方法(64ビット版) ビジネスセキュリティ 困った時の問題解決 FAQリンク集 サーバ/クライアントプログラムのインストール方法、アンインストール方法のリンク集 Trend Micro ビジネスセキュリティ5.0/ 5.1クライアントプログラムの手動アンインストール手順（64bit OS版） Trend Micro ビジネスセキュリティ6.0 クライアントプログラムの手動アンインストール手順（64bit OS版） クライアントプログラムのインストール、アンインストールについてよくあるお問い合わ
https://w.atwiki.jp/pipopipo555jp/pages/1889.html
GlobalSecurity.org Military White Phosphorus (WP) http //www.globalsecurity.org/military/systems/munitions/wp.htm White Phosphorus (WP) - Incendiary 白リン弾 - 焼夷（試訳） WP is a colorless to yellow translucent wax-like substance with a pungent, garlic-like smell. The form used by the military is highly energetic (active) and ignites once it is exposed to oxygen. White phosphorus is a pyrophoric material, that is, it is spontaneously flammable). 白リン＝WPは無色から黄色の半透明のワックス状の物質で、ニンニク様の刺激臭がある。武器として使われるものは、高エネルギー（アクティブ）で、酸素に触れると即時に発火する。白リンは自燃発火性物質、すなわち自発的に燃えてしまう物質である。 When exposed to air, it spontaneously ignites and is oxidized rapidly to phosphorus pentoxide. Such heat is produced by this reaction that the element bursts into a yellow flame and produces a dense white smoke. Phosphorus also becomes luminous in the dark, and this property is conveyed to "tracer bullets." This chemical reaction continues until either all the material is consumed or the element is deprived of oxygen. Up to 15 percent of the WP remains within the charred wedge and can reignite if the felt is crushed and the unburned WP is exposed to the atmosphere. 空気にさらすと、自然に発火して急速に酸化し五酸化リンとなる。反応のとき生まれる熱はかなりのものだ。成分は爆発して黄色い炎となり濃い白煙を成す。また、リンは暗闇で発光し、その特性は「曳光弾」として利用される。 すべての材料が消費されるか或いは反応場から酸素が奪いつくされるまでこの化学反応は続く。 白リン＝WPの最大15パーセントは、黒焦げたくさびに残って、フェルトが砕けて燃え残りの白リンが大気にさらされると、再発火する。 ※the element：その成分 element：活動環境、反応場 White phosphorus results in painful chemical burn injuries. The resultant burn typically appears as a necrotic area with a yellowish color and characteristic garliclike odor. White phosphorus is highly lipid soluble and as such, is believed to have rapid dermal penetration once particles are embedded under the skin. Because of its enhanced lipid solubility, many have believed that these injuries result in delayed wound healing. This has not been well studied; therefore, all that can be stated is that white phosphorus burns represent a small subsegment of chemical burns, all of which typically result in delayed wound healing. 白リンは苦痛の大きな化学火傷をもたらす。 このやけどの典型は、最終的に黄ばんだ色と独特のニンニク臭をともなう壊死部分となる。 白リンには高い脂溶性があり、それゆえに粒子がいったん皮膚に埋め込まれると、急速な皮膚浸透力を発揮すると信じられている。 高い脂溶性のために負傷者の傷の快復が遅れると信じられている。 これはまだ研究が進んでないことだが、総じて言い得る事は、白リンのやけどでは小断片の化学火傷が再出現するので、典型的に快復が遅れるのだという。 Incandescent particles of WP may produce extensive burns. Phosphorus burns on the skin are deep and painful; a firm eschar is produced and is surrounded by vesiculation. The burns usually are multiple, deep, and variable in size. The solid in the eye produces severe injury. The particles continue to burn unless deprived of atmospheric oxygen. Contact with these particles can cause local burns. These weapons are particularly nasty because white phosphorus continues to burn until it disappears. If service members are hit by pieces of white phosphorus, it could burn right down to the bone. Burns usually are limited to areas of exposed skin (upper extremities, face). Burns frequently are second and third degree because of the rapid ignition and highly lipophilic properties of white phosphorus. 白リンの白熱した粒子は広範囲熱傷を発生させるだろう。 皮膚の上にできるリンのやけどは深くて苦痛なものだ。 堅い焼痂ができてそれは水疱によって囲まれる。 通常やけどは、あちこちにでき、深くて大きさも様々だ。 また、固体粒子が目に入ると深刻な重傷となる。 空気中の酸素が欠乏するまで、その粒子は燃え続ける。 白リンの粒子に触れると、そこに局所やけどを引き起こす。 白リンが消失するまで燃え続けるので、この兵器は極めて残忍だ。 兵隊が白リンの破片を被弾すれば、白リンは徹底的に、骨に達するまで燃えつづけるかもしれない。 通常、やけどは露出した皮膚(腕の先端や顔)の領域に限られる。 やけどは、急速な発火性と白リンの高い脂肪親和性によって、高い頻度で、第II、第III度の重症やけどを引き起こす。 If burning particles of WP strike and stick to the clothing, take off the contaminated clothing quickly before the WP burns through to the skin. Remove quickly all clothing affected by phosphorus to prevent phosphorus burning through to skin. If this is impossible, plunge skin or clothing affected by phosphorus in cold water or moisten strongly to extinguish or prevent fire. Then immediately remove affected clothing and rinse affected skin areas with cold sodium bicarbonate solution or with cold water. Moisten skin and remove visible phosphorus (preferably under water) with squared object (knife-back etc.) or tweezers. Do not touch phosphorus with fingers! Throw removed phosphorus or clothing affected by phosphorus into water or allow to bum in suitable location. Cover phosphorus burns with moist dressing and keep moist to prevent renewed inflammation. It is neccessary to dress white phosphorus-injured patients with saline-soaked dressings to prevent reignition of the phosphorus by contact with the air. もし白リン＝WPの燃焼粒子が衣服に当たって突き刺さったら、燃焼が皮膚に達する前にすばやく白リンで汚染された衣服を脱ぐこと。そして、燃焼が皮膚に達することを防ぐ為に総ての衣服もすばやく脱ぐこと。もしそれが出来ないときは、リンに影響された皮膚や衣類は冷たい水に突っ込むか、火を消したり火を妨げるためにしっかりと湿らること。然る後速やかに、影響受けた衣服を脱いで、皮膚は冷たい重炭酸ナトリウム溶液か冷たい水ですすげ。皮膚をしめらせながら目視できるリンは（できるなら水にくぐらせたまま）角張ったもの（ナイフの柄とか）やピンセットで取り除け。指でリンを触ってはならぬ！ 取り除いたリンやリンの影響を受けた衣服は水の中に投げ込むか、適当な場所に放棄すること。やけどは湿らせた衣服で覆い、湿らせることによって再発火を防ぐこと。白リンによって負傷した患者には塩水を染み込ました服を着せ、空気に触れて再点火することを防がねばならない。 Some nations recommend washing the skin with a 0.5-2.0% copper sulphate solution or a copper sulphate impregnated pad. Wounds may be rinsed with a 0.1%-0.2% copper sulphate solution, if available. Dark coloured deposits may be removed with forceps. Prevent prolonged contact of any copper sulphate preparations with the tissues by prompt, copious flushing with water or saline, as there is a definite danger of copper poisoning. It may be necessary to repeat the first aid measures to completely remove all phosphorus. いくつかの国では、0.5-2.0%の硫酸銅溶液か硫酸銅含浸パッドで皮膚を洗浄することが推奨されている。次に、用意できるなら0.1%から0.2%の硫酸銅溶液で傷口をすすぐ。黒くなったやけどの堆積は鉗子で取り除く。 できるだけたくさんの水か塩水を傷口に流して、硫酸銅調剤と組織との長時間の接触を防ぐこと。そうすることによって銅の毒による致命的な危険を防ぐ。繰り返しになるが、最初の救急ですべてのリンを数え上げるようにして（しらみつぶしに）完全に取り除くことが必要である。 White Phosphorus (WP) - Smoke 白リン弾 − 煙 White Phosphorus (WP) creates a smoke screen as it burns. Phosphorus smokes are generated by a variety of munitions. Some of these munitions such as the M825 (155-mm round) may, on explosion, distribute particles of incompletely oxidized white phosphorus. 白リン弾は燃えながら煙をつくる。白リンの煙は様々な弾種でつくられる。これら弾種の中には、M825（155mm砲弾）のように、爆発時に、酸化が不完全な白リン粒子をまき散らすものもある。 Smokes obscure vision and are used to hide troops, equipment, and areas from detection. Smoke screens are essential for movement in city fighting. In the December 1994 battle for Grozny in Chechnya, every fourth or fifth Russian artillery or mortar round fired was a smoke or white phosphorus round. 煙は視界をぼかし、兵士、装備、地域を探知から隠すために使われる。煙幕は市街戦での移動では欠かすことができない。1994年12月、チェチェン共和国グロズヌイの戦いでは、発射されたロシアの大砲や迫撃砲の４、５発中１発は、発煙弾か白リン弾だった。 White Phosphorus and Red Phosphorus burn to produce a hygroscopic smoke containing phosphoric acids. Red phosphorus (RP) is not nearly as reactive as white phosphorus. It reacts slowly with atmospheric moisture and the smoke does not produce thermal injury, hence the smoke is less toxic. The extinction for these smokes is primarily due to scattering in the visible and absorption in the infrared (IR). These smokes are composed of spherical liquid particles that grow with relative humidity to an equilibrium size by absorbing ambient moisture that depends on the ambient relative humidity. The mass extinction varies significantly with relative humidity. 白リンと赤リンは燃えてリン酸を含む吸湿性の煙を生成する。赤リン（RP）は白リンほどの反応性は無い。赤リンは水蒸気とゆっくりと反応し、その煙は熱傷をつくらないので毒性は小さい。どちらの煙の不可視度も、主として可視光の散乱と赤外線（IR）の吸収によって決まる。煙は球状の液体粒子で構成される。粒子は相対湿度を保ちながら、周囲の湿度に見合った量の水蒸気を周囲から吸収することによって、平衡的な大きさまで成長する。だから不可視度の大きさは相対湿度によって著しく変化する。 The White Phosphorus flame produces a hot, dense white smoke composed of particles of phosphorus pentoxide, which are converted by moist air into phosphoric acid. This acid, depending on concentration and duration of exposure, may produce a variety of topically irritative injuries. 白リンの炎は、五酸化リンの粒から成る熱く濃い白煙をつくり、それは水蒸気によってリン酸に化学変化する。リン酸は、濃度と被爆の時間により局所に刺激性の傷害を起こすかもしれない。 Most smokes are not hazardous in concentrations which are useful for obscuring purposes. However, any smoke can be hazardous to health if the concentration is sufficient or if the exposure is long enough. Medical personnel should be prepared to treat potential reactions to military smokes once such smokes have been introduced to the battlefield. Exposure to heavy smoke concentrations for extended periods (particularly if near the source of emission) may cause illness or even death. ほとんどの煙は光の吸収目的に役立つ濃度では危険ではない。しかし。濃度が高すぎたり、被爆がとても長ければ、どんな煙も健康上の危険となり得る。医療従事者は、このような煙が戦場に導入されたら、軍用煙幕に起こり得る対処に備えなければならない。濃厚な煙に長期間曝されれば（特に放出源に近ければ）、病気を生じたり、死ぬことすらありうるからだ。 Casualties from WP smoke have not occurred in combat operations.At room temperature, white phosphorus is somewhat volatile and may produce a toxic inhalational injury. In moist air, the phosphorus pentoxide produces phosphoric acid. This acid, depending on concentration and duration of exposure, may produce a variety of topically irritative injuries. Irritation of the eyes and irritation of the mucous membranes are the most commonly seen injuries. These complaints remit spontaneously with the soldier s removal from the exposure site. With intense exposures, a very explosive cough may occur, which renders gas mask adjustment difficult. There are no reported deaths resulting from exposure to phosphorus smokes. Generally, treatment of WP smoke irritation is unnecessary. Spontaneous recovery is rapid. 戦闘作戦では白リン弾の煙で犠牲者は出ていない。室温では白リンはいくらか揮発性があり吸毒性の傷害を引き起こす可能性がある。湿った空気中で五酸化リンはリン酸を生成する。この酸は、濃度と被爆時間により局所的な刺激性炎症を起こすかも知れない。目の刺激性炎症と粘膜の刺激性炎症はとてもよく見受けられる症状だ。これら症状は兵士が被爆場所から移動することで自然回復する。ひどく被爆すると、激しい咳が出て、ガスマスクの調整を難しくするかも知れない。白リンの煙に曝されたことによる死亡は報告されてない。一般的に、白リンの煙による炎症の治療は必要がない。自然治癒は速い。 White phosphorus fume can cause severe eye irritation with blepharospasm, photophobia, and lacrimation. Irritation of the eyes and irritation of the mucous membranes are the most commonly seen injuries. These complaints remit spontaneously with the soldier s removal from the exposure site. The WP smoke irritates the eyes and nose in moderate concentrations. With intense exposures, a very explosive cough may occur, which renders gas mask adjustment difficult. There are no reported deaths resulting from exposure to phosphorus smokes. 白リンの刺激性ガスは、眼瞼痙攣（がんけんけいれん）、羞明（しゅうめい）、流涙（りゅうるい）を含む重い目の刺激性炎症を引き起こし得る。目の刺激性炎症と粘膜の刺激性炎症はとてもよく見受けられる症状だ。これら（軽度の）症状は兵士が被爆場所から移動することで自然回復する。白リン弾の煙は中程度の濃度で目と鼻を刺激する。重度の被爆だと、激しい咳が出てガスマスクの調整を難しくするかも知れない。白リンの煙に曝されたことによる死亡は報告されてない ガザにおける ハイテク三光作戦