#22 脆弱性ハンドリングのはなし

https://is1-ssl.mzstatic.com/image/thumb/Podcasts221/v4/7b/95/bb/7b95bb49-106a-db49-3685-457e1400876b/mza_10872828281010404251.jpg/600x600bb.jpg

支援士×支援士

かとことまさる

13 episodes

6 days ago

この番組は、情報処理安全確保支援士試験の合格を目指す皆さんを”支援”する、ラジオ番組です。「まさるの勉強部屋」のまさる（@masaru_benkyou）と、通信事業者で働くネットワークエンジニアのかとこ（@katokonigiry）が、セキュリティに関する問題をお互いに出題し合って雑談する番組です🐵📻🐰 Youtubeでも更新しています！動画でみたい方や感想やコメントを送りたい方は、ぜひYoutubeも覗きに来てください！ https://www.youtube.com/playlist?list=PLfrpqyRFsglJsEt7azyByC6AaCyWpFyJo

Technology

RSS

All content for 支援士×支援士 is the property of かとことまさる and is served directly from their servers with no modification, redirects, or rehosting. The podcast is not affiliated with or endorsed by Podjoint in any way.

Technology

https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/44031458/44031458-1755236722355-adb4ef46a114b.jpg

#22 脆弱性ハンドリングのはなし

支援士×支援士

44 minutes 52 seconds

2 months ago

#22 脆弱性ハンドリングのはなし

第22回目の配信です。情報処理安全確保支援士試験のCBT方式への移行について議論し、その後脆弱性ハンドリングについて解説します。

脆弱性ハンドリング、リスク評価の方程式（重要度×発生可能性）から脅威と脆弱性の関係、脆弱性の開示方法（フルディスクロージャーや協調的脆弱性開示）まで説明を頑張りました。WannaCryランサムウェアの事例を通じて脆弱性ハンドリングの重要性を強調！スリーハンドシェイクのコーナーではスマートフォンの話題で盛り上がりました。

情報処理安全確保支援士試験のCBT方式への移行について ‎00:00:00脆弱性診断内製化ガイドと脆弱性の基本概念 ‎00:09:05セキュリティバイデザインと脆弱性の体系的管理 ‎00:17:41脆弱性ハンドリングとWannaCryの事例 ‎00:27:27スリーハンドシェイクとスマートフォンの話題 ‎00:36:00エンディングトークと告知 ‎00:41:30presented by ＠katokonigiry ＆＠masaru_benkyou

感想やコメントはYoutubeへ！

https://www.youtube.com/playlist?list=PLfrpqyRFsglJsEt7azyByC6AaCyWpFyJo