セキュリティ 情報処理安全確保支援士を一発合格させる勉強方法
令和5年秋期 情報処理安全確保支援士試験に合格することができました。険しい道のりでしたが無事資格取得できてよかったです。1回目の受験で合格できた勉強方法をお伝えできればと思います。 試験当日の対策について記載しました。こちらもあわせてご確認...
セキュリティ
セキュリティ 
Microsoft365 【無料】DMARCレポート解析システムを開発する
日々送られてくるDMARCレポート。それをさばくのはレポートをDBにインサートするのを自動化する必要があります。オンプレ環境で自動化システムを構築しました。クラウドでなくてごめんなさい。 環境 自動化システムを構築した環境は以下のとおりです...
セキュリティ DMARCレポートを解析してみた
日々送られてくるDMARCレポートメール。とりあえずはDBに登録させることに成功しましたが、実際の解析をしなければなりません。そのためにはレポートの意味を正しく理解しなければなりません。 DMARCレポートをDBに登録する方法はこちら サン...
PowerShell 【PowerShell】XMLをパースしてDBに取り込んでみた【DMARC】
DMARCを始めてみたはいいものの大量に送られてくるレポートメールをなんとかしないといけないと思いました。レポートメールに添付されているXMLファイルをパースしてDBに取り込むプログラムを開発いたしました。DBに取り込めればあとはなんとかな...
Microsoft365 Microsoft365にDMARCを設定してみた【Exchange Online】
DKIMの時に日本での普及率の話をしましたが、さらに普及率が悪いDMARCについて取り上げます。普及率が30%くらい(2022年)という話もあります。ですので私が普及率に貢献するため会社のメールアドレスにDMARCを設定したいと思います！ ...
Microsoft365 Microsoft365にDKIMを設定してみた【Exchange Online】
メールのドメイン認証にSPFを設定している方は多いですが、DKIMの設定をしている方は少ないようです。日本でのDKIM普及率は50%未満という話も聞きます。ですので、私がその普及率を上げるべく会社のメールサーバーにDKIMを設定したいと思い...
Microsoft365 【2要素認証】Microsoft Authenticatorを強制される
最近Microsoftサービスを利用しようとするとこんな画面が出ると連絡がありました。 「よりすばやく安全にサインインするために、ご自分の組織から Microsoft Authenticator の使用を求められています。」 この画面から「...
セキュリティ DNSSECの仕組みを解説してみた【勉強用】
情報処理安全確保支援士の午後問題対策のためにDNSSECを勉強しました。ネットの情報を見てみると解説が難しすぎたり、正確性に問題があるようにみえたりと少し混乱してしまいました。そこで私なりにDNSSECの情報を解説してみたいと思います。 私...
Microsoft365 Microsoftにメールをブラックリストから解除してもらう方法
前回スパムメール扱いされてしまうメールをホワイトリストに入れる方法をご紹介しました。 今回はスパム扱いではなく、メールそのものが届かないことがある件に対応したいと思います。取引先からのメールが届かないという連絡が入りました。上記のページにあ...
Windows マクロを実行できる「信頼できる場所」をActive Directoryで追加する【オンプレミス編】
Excelマクロについてです。昨今セキュリティが厳しくてマクロを実行するのが簡単ではなくなりました。現在Microsoftはデフォルトでマクロを無効にしています。ですが、完全にマクロを使わないわけにはいきません。仕事でどうしてもマクロが組ま...