情報セキュリティ管理士認定試験

合格証書が届きました。無勉強で合格。簡単な試験だったので特に振り返りはありません。

Next 2012/4

　産業能率大学からNextが届きました。早速、添付されている入学式の参加届けを出しました。
　東北福祉大学の特別聴講生の募集がされていましたが、さすがにスクーリングは難しいですね。

人材マネジメントの考え方

　人材マネジメントの考え方のスクーリング受講票が届きました。事前課題ありです。2012/4/28～2012/4/29

情報セキュリティスペシャリスト公開模試（TAC）

　TAC渋谷校で情報セキュリティスペシャリストの公開模試を受験しています。

APOP脆弱性まとめ

自分用にAPOPの脆弱性についてまとめてみました。

IPAの情報はかなりざっくりとしてあまり参考になりませんでした。
http://www.ipa.go.jp/security/vuln/200704_APOP.html

1. ・「Man-in-the-middle 攻撃」 の一種としてユーザとPOPの間に入り込む
2. ・APOPの間のやり取りを記録する
3. パスワードの一部を割り出す 

問題点はAPOPはアルゴリズムの危殆化が考慮されていないため、MD5以外使用できない。
MD5はすでに脆弱性が見つかっており、コリジョン探索攻撃を用いることでパスワードを探索することが可能である。故にパスワードが流出する可能性がある。

参考
http://itpro.nikkeibp.co.jp/article/OPINION/20070521/271639/
http://www.baldanders.info/spiegel/log2/000319.shtml
http://cryptology.cocolog-nifty.com/blog/2007/04/apop.html

TAC体験授業 企業法務

　無料講座に参加しました。全科制は高いですが、一発合格を目指すなら有用かと思います。

4月から産業能率大学通信教育学部に在籍します

4月から産業能率大学の通信教育学部に在籍します。

　３年次編入ですが、卒業まで在籍するかどうかは未定です。学生時代の演習が学位授与機構の演習単位として認められれば1年で自主退学し同機構に申請して「社会システム工学」の単位習得を目指したいと思います。

　単位が認められない場合はそのまま卒業して、修士を目指したいと思います。