Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
セキュリティあるある実態調査
Search
tsuyu23
February 27, 2016
Technology
4
570
セキュリティあるある実態調査
セキュリティあるあるをアンケート調査してみました。
調査結果は p.28 にあります。
tsuyu23
February 27, 2016
Tweet
Share
More Decks by tsuyu23
See All by tsuyu23
セキュリティ「あるある」実態調査第2弾
tsuyu23
1
640
IPv6対応アプリケーション開発
tsuyu23
0
370
複雑で覚えやすいパスワードを考えてみた
tsuyu23
2
2.2k
Other Decks in Technology
See All in Technology
【5分でわかる】セーフィー エンジニア向け会社紹介
safie_recruit
0
19k
AI-Driven-Development-20250310
yuhattor
3
310
「頑張る」を「楽しむ」に変換する技術
tomoyakitaura
8
1.2k
DeepSeekとは?何がいいの? - Databricksと学ぶDeepSeek! 〜これからのLLMに備えよ!〜
taka_aki
2
200
LangGraph × Bedrock による複数の Agentic Workflow を利用した Supervisor 型のマルチエージェントの実現/langgraph-bedrock-supervisor-agent
ren8k
2
280
AWSではじめる Web APIテスト実践ガイド / A practical guide to testing Web APIs on AWS
yokawasa
8
820
どちらかだけじゃもったいないかも? ECSとEKSを適材適所で併用するメリット、運用課題とそれらの対応について
tk3fftk
2
340
Amazon Q Developerの無料利用枠を使い倒してHello worldを表示させよう!
nrinetcom
PRO
2
130
アジリティを高めるテストマネジメント #QiitaQualityForward
makky_tyuyan
1
520
20250309 無冠のわたし これからどう先生きのこれる?
akiko_pusu
9
1.5k
4th place solution Eedi - Mining Misconceptions in Mathematics
rist
0
160
Qiita Organizationを導入したら、アウトプッターが爆増して会社がちょっと有名になった件
minorun365
PRO
1
370
Featured
See All Featured
How to Think Like a Performance Engineer
csswizardry
22
1.4k
The Invisible Side of Design
smashingmag
299
50k
Building an army of robots
kneath
303
45k
Thoughts on Productivity
jonyablonski
69
4.5k
A Philosophy of Restraint
colly
203
16k
Visualization
eitanlees
146
15k
Rails Girls Zürich Keynote
gr2m
94
13k
Why Our Code Smells
bkeepers
PRO
336
57k
The Illustrated Children's Guide to Kubernetes
chrisshort
48
49k
KATA
mclloyd
29
14k
StorybookのUI Testing Handbookを読んだ
zakiyama
28
5.5k
The Cult of Friendly URLs
andyhume
78
6.2k
Transcript
ηΩϡϦςΟ͋Δ͋Δ࣮ଶௐࠪ ʙԽ͞Εͳ͍ʮηΩϡϦςΟͷ͋Δ͋ΔʯΛ ΈΜͳͷڍखͰԽ͠Α͏ʙ ลɹ࿐จ ʢUXJUUFS!UTVZVʣ 08"41%":JO50,:04QSJOH
ࣗݾհ w ลɹ࿐จʢΘͨͳɹͭΏ;Έʣ w UXJUUFS!UTVZV w 4*FSʹͯɺٕज़ௐࠪɺٕज़ऀڭҭɺ044ར༻ཧʹैࣄ w ݩʑωοτϫʔΫΤϯδχΞɺ࠷ۙηΩϡϦςΟدΓ w
ڈͷࠓࠒ*1WରԠͷΛͯ͠·ͨ͠
*OUSPEVDUJPO w ηΩϡϦςΟʹ·ͭΘΔʮ͋Δ͋Δʯͳ w ͦΕͬͯɺͲͷ͘Β͍ͷ֬Ͱଘࡏ͢ΔΜͩΖ͏ʁ w ͰɺͦΜͳ͜ͱͷ౷ܭใͬͯݟͨ͜ͱͳ͍Ͱ͢ΑͶ w ͡Ό͋ɺ͜͜ʹू·ͬͨօ͞ΜͷڍखͰԽ͠·͠ΐ͏ʂ
ଞྗຊئ
ҙࣄ߲ˍ͓ئ͍ w ͋ͯ·Δਓɺ͔ͬ͠Γڍख͍ͯͩ͘͠͞ w ޙͰ͔ͬ͠ΓΧϯτ͢ΔͨΊʹϏσΦࡱӨ͠·͢ɻ͝ঝ͓͖͘ ͍ͩ͞ɻ w ࡱӨͨ͠ϏσΦΧϯτ͕ऴΘΓ࣍ୈɺআ͠·͢ w إόϨͨ͘͠ͳ͍ਓɺإΛӅ͓͍͍ͯͯͩ͘͠͞
͡Όɺ࢝Ί·͢
ϓϩϩʔά ͜ͷޠɺηΩϡϦςΟͰ໊͏ͯͷΤϯδχΞ"ࢯʹ͍ࠐΜͩ ࣄʹؔ͢ΔϑΟΫγϣϯͰ͢ɻ ൴ɺաڈͷ͍ۤܦݧ͔ΒηΩϡϦςΟͷٕज़Λຏ͍ͨͷͰ͋Δɻ ͦͷ͍ۤܦݧͱ͍͏ͷ͕ʜ
ͱ͋ΔηΩϡϦςΟΠϯγσϯτ Ͱɺࣗͷݸਓใ͕ྲྀग़ͨ͠ 2
͜ͷ࣌ɺΫϨδοτΧʔυ൪߸·Ͱྲྀग़ͯ͠ΒͬͨΜ͔ͩΒେม 5@5 ͜ͷ࣌Ҏདྷɺ൴ηΩϡϦςΟ͕ෆेͳͷΛݟΔͱɺڐͤͳ͍ͷ Ͱ͋Δ ֗தͰϒϧʔɾεΫϦʔϯͳΜͯݟͨʹɺͯΒΕͳ͍
֗தެڞͷॴͰ04ΛಛఆͰ ͖ΔαΠωʔδʢը໘ʣΛݟͨ 2
&QJTPEF ͦΜͳ൴ʹɺࣄͷґཔ͕͍ࠐΜͩɻ ґཔओʮ͍·9γεςϜҠߦ͢ΔϓϩδΣΫτ͕Ղڥͳͷ͕ͩɺ 08"41;"1ͱ͔ݴ͏πʔϧΛ͏ͱɺͲΜͳ੬ऑੑݕग़Ͱ͖ΔΈ ͍ͨ͡Όͳ͍͔ɻ͜ΕΛͬͯɺͲΜͲΜ੬ऑੑΛग़ͯ͘͠Ε΄͠ ͍ɻʯ
08"41;"1ͳΒɺͲΜͳ੬ऑੑ ݕग़Ͱ͖Δͱࢥ͍ͬͯΔਓʹૺ۰ͨ͠ 2
"ࢯɺґཔओͱͷܹ͍͠ޱͷɺौʑґཔʹԠ͡Δ͜ͱʹͨ͠ɻ ཌɺϓϩδΣΫτϧʔϜʹߦ͘ͱͷ1$͕༻ҙ͞Εͨɻ ىಈ͢Δͱɺջ͔͍͠ىಈԻ͕͢Δʜ
8JOEPXT91ͷ1$ΛࣄͰ ϝΠϯͰ͍ͬͯΔ 2
աڈҎʹ8JOEPXT91 ͕ಈ͍͍ͯΔͱ͜ΖΛݟͨ 2 ͕͢͞ʹɺ91Ͱࣄ͍ͯ͠Δਓ͍ͳ͍ͱࢥ͏ͷͰʜ
"ࢯʮΕΕɺઌ͕ࢥ͍ΒΕΔʜʯ
;"1Λ͏·Ͱͳ͘ɺͦΕΑΓॏେͳ੬ऑੑؚ͕·Ε͍ͯΔ༧ײ͕ͨ͠ "ࢯɺཧऀݖݶͷใΛڭ͑ͯΒ͍ɺγεςϜ෦Λ֬ೝ͠Α͏ͱ ͨ͠ɻ "ࢯʮͯ͞ɺཧऀݖݶͷใͷ͋Γ͔Λڭ͑ͯΒ͔͑ͨΒɺϩάΠϯ ͯ͠ΈΔ͔ɻʯ "ࢯʮ͏ͬʜɻύεϫʔυ͕ͬͯʢࣦসʣʯ
ཧऀݖݶͷύεϫʔυ͕ʮQBTTXPSEʯ ͘͠ʮʯͰ͋ΔγεςϜΛ ͍ͬͯΔ 2
"ࢯંΕ͔͚ͨ৺Λɺཱͯͳ͓ͯ͠લਐΉɻ ͔͠͠ɺڧఢ͕ߦ͘खΛ્Ήɻ
ύεϫʔυΛฏจͰ֨ೲ͍ͯ͠Δ γεςϜʹૺ۰ͨ͜͠ͱ͕͋Δ 2
ະͩʹ4USVUTYͰಈ͍ͯ ͍ΔγεςϜΛ͍ͬͯΔ 2
ΓɺࣄͰ͏1$ͷϩά Πϯೝূ*%ύεϫʔυ 2
ʲ༨ஊʳύεϫʔυͰೝূ͍ͯ͠ͳ͍ਓ ʹ࣭ɻͲ͏ͬͯೝূͯ͠·͔͢ʁ 8JOEPXT)FMMP ࢦೝূ ࠼ೝূ إೝূ
੩຺ೝূ ͦͷଞ
ࣄͰ͏1$ͷϩάΠϯύεϫʔυ Λɺఆظతʹมߋ͢Δ͜ͱ͕͚ٛ ΒΕ͍ͯΔ 2
ʲ༨ஊʳ֘ͨ͠ਓʹ࣭Ͱ͢ɻ มߋ·ͰͷظؒͲΕ͘Β͍Ͱ͔͢ʁ ʢϲ݄ʣҎ ʢϲ݄ʣҎ ʢϲ݄ʣҎ ʢϲ݄ʣҎ
Ҏ ͦΕҎ্
͋ΕɺετʔϦʔʁ
ͦͷޙۤઓ͠ͳ͕ΒɺͳΜͱ͔ϓϩδΣΫτΛऴ͑ͨ൴ͷͱʹ ͔ΒҰຊͷి͕ɻ ʮ͓લɺۚʹࠔͬͯΔͷ͔ʁ ͞Μ͔Βฉ͍ͨͧɻ͜Ε͔ΒৼΓࠐΉ͔ΒͬͯΖʯ
࣮Ոʹࣗͷ໊લΛὃͬͨΦϨΦϨ ٗʢৼΓࠐΊٗʣͷి͕͋ͬͨ 2
Έͳ͞Μ͍ͭͯ͘·Γ·͔ͨ͠ʁ /P ࣭ ˋ ͱ͋ΔηΩϡϦςΟΠϯγσϯτͰࣗͷݸਓใ͕ྲྀग़ͨ͠ ֗தެڞͷॴͰ04ΛಛఆͰ͖ΔαΠωʔδΛݟ͚ͭͨ
;"1ͳΒͲΜͳ੬ऑੑൃݟͰ͖Δͱࢥ͍ͬͯΔਓʹૺ۰ͨ͠ 8JOEPXT91ͷ1$ΛࣄͰϝΠϯʹ͍ͬͯΔ աڈҎʹ8JOEPXT91͕ಈ͍͍ͯΔͱ͜ΖΛݟͨ ཧऀݖݶͷύεϫʔυ͕QBTTXPSE͘͠ͷγεςϜΛ͍ͬͯΔ ύεϫʔυΛฏจͰอଘ͍ͯ͠ΔγεςϜʹૺ۰ͨ͜͠ͱ͕͋Δ ະͩʹ4USVUTYͰಈ͍͍ͯΔγεςϜΛ͍ͬͯΔ ࣄͰ͏1$ͷϩάΠϯೝূ*%ύεϫʔυ 8JOEPXT)FMMPɺࢦɺ࠼ɺإೝূɺ੩຺ೝূɺͦͷଞ ࣄͰ͏1$ͷϩάΠϯύεϫʔυΛఆظతʹมߋ͢Δ͜ͱ͕͚ٛΒΕ͍ͯΔ ϲ݄ɺϲ݄ɺϲ݄ɺɺɺͦΕҎ্ ࣮Ոʹࣗͷ໊લΛὃͬͨΦϨΦϨٗͷి͕͋ͬͨ ௐࠪ݁ՌBU08"41%":JO50,:04QSJOHʢਓʣ
͝ڠྗ͋Γ͕ͱ͏͍͟͝·ͨ͠ʂ