So-net無料ブログ作成

調べもの:サイドチャネル攻撃 [情報処理試験]

暗号装置の動作状況を外部から信号や電力などの物理状態から観察し、その暗号装置の動作状態から内部の秘密状態を推定することで暗号を解読しようとする方法。

「サイドチャネル攻撃 - Google 検索」
https://www.google.com/search?q=%E3%82%B5%E3%82%A4%E3%83%89%E3%83%81%E3%83%A3%E3%83%8D%E3%83%AB%E6%94%BB%E6%92%83

「サイドチャネル攻撃 - Wikipedia」
https://ja.wikipedia.org/wiki/%E3%82%B5%E3%82%A4%E3%83%89%E3%83%81%E3%83%A3%E3%83%8D%E3%83%AB%E6%94%BB%E6%92%83

「IoT分野で脅威になり得る、ハードウェアへの相関電力解析攻撃を解説 セキュリティ対策のラック」
https://www.lac.co.jp/lacwatch/people/20180601_001617.html

nice!(1)  コメント(1) 
共通テーマ:blog

調べもの:ITF(Integrated Test Facility) [情報処理試験]

統合テスト法。監査対象システム・ファイル内に監査任用ダミー部門や口座(ミニカンパニー)を作り処理を確認する方法。

「Integrated Test Facility - Google 検索」
https://www.google.com/search?q=Integrated+Test+Facility

「CIA試験参考問題の研究」
http://www.iiajapan.com/pdf/kenkyu/008k0902.pdf
nice!(1)  コメント(1) 
共通テーマ:blog

調べもの:SDCA (Standard, Do, Check, Action) [情報処理試験]

PDCAのP(Plan)を標準化(Standardize)に置き換えたサイクル。

「SDCA - Google 検索」
https://www.google.com/search?q=SDCA

「PDCAサイクルとSDCAサイクル【品質改善と維持管理の考え方】│カイゼンベース」
https://www.kaizen-base.com/contents/qc-43025/

「SDCAの具体例を知ることでPDCAサイクルの意味を理解する 中小製造業のための経営情報マガジン『製造部』」
https://seizo-bu.com/qc-pro/qc%E6%B4%BB%E5%8B%95%E3%81%A8%E3%81%AF%EF%BC%9F/sdca%E3%81%AE%E5%85%B7%E4%BD%93%E4%BE%8B%E3%82%92%E7%9F%A5%E3%82%8B%E3%81%93%E3%81%A8%E3%81%A7pdca%E3%82%B5%E3%82%A4%E3%82%AF%E3%83%AB%E3%81%AE%E6%84%8F%E5%91%B3%E3%82%92%E7%90%86%E8%A7%A3%E3%81%99/
nice!(0)  コメント(0) 
共通テーマ:blog

調べもの:OODA (Observe, Orient, Decide, Act) [情報処理試験]

現状を観察(Observe)し、観察結果に基づき適応(Orient)し、意思決定(Decide)し、行動(Act)し、Feedback Loopして回していく意思決定モデル。

「OODA - Google 検索」
https://www.google.com/search?q=OODA

「OODAループ - Wikipedia」
https://ja.wikipedia.org/wiki/OODA%E3%83%AB%E3%83%BC%E3%83%97

「「OODA」って知ってる?PDCAの次に流行るかもしれないビジネスメソッド J.Score Style - 人生の選択肢を広げるFinTechメディア」
https://www.jscore.co.jp/column/lifestyle/2017/ooda/
nice!(0)  コメント(0) 
共通テーマ:blog

調べもの:EDM (Evaluate, Direct, Monitor) モデル [情報処理試験]

春季システム監査の午前IIの調べもの。
EDMは色々な語の略があるが、システム監査の場合はITガバナンスにおける、経営陣の行動である評価、指示、モニタ(観測)を指すEDMモデル。

「システム管理基準」
https://www.meti.go.jp/policy/netsecurity/downloadfiles/system_kanrikosshi_h30.pdf

評価は、現在の情報システムと将来のあるべき姿の評価。効果やリソース、リスクの見積もりも含む。
指示は、組織への情報システム戦略実現のためのアサインとマネジメント。
モニタは、現在の情報システムの情報収集。
nice!(0)  コメント(0) 
共通テーマ:blog

夏季休暇中です。 [ふと思ったこと]

このところ仕事でずっと調べものをしていた。休み前に仕事の区切りがついたので良かった。

HTML5 プロフェッショナル LEVEL1の試験を受けて合格した。
今年思い立って、職場推奨の通信教育を受けているが、一つ受講科目を終わらせた。
1か月ぐらい前に、Windows Mixed Reality Head setを衝動買いしたが、最近セットアップをちょこちょこしている。
VRは迫力は半端ないと知った。同時にすぐ目が疲れるので長時間遊べるようなものでもない、と思った。


nice!(0)  コメント(0) 
共通テーマ:blog