【#15 情報処理安全確保支援士】パスワード管理
HTML-код
- Опубликовано: 12 сен 2024
- NISC インターネットの安全・安心ハンドブック
www.nisc.go.jp...
have i been pwned?
haveibeenpwned...
#情報処理安全確保支援士
#セキュリティスペシャリスト
#楽しく成長
ご視聴ありがとうございます。まさるです。
一緒に楽しく支援士勉強しましょう。
■TWITTER始めました
【まさるのつぶやき】
/ masaru_benkyou
■3D VRoid作成
紅々蘭(こくらん)様
coconala.com/u...
■過去動画
セキュリティについて語れるようになりたい
• セキュリティについて語れるようになりたい。
ゼロトラストネットワーク入門
• ゼロトラストネットワーク入門
高度試験共通 午前1
• 高度試験共通 午前1対策
ネスペ直前対策
• ネスペ直前対策
ネットワーク初心者向け動画
• まさるの小部屋
ネットワーク中級者向けの動画
• ネットワークスペシャリスト勉強メモ
■学習ツール
動画学習の強い味方
【IT用語 動画辞典】
toppakou.com/I...
パスワード管理の方法
・サーバのパスワードファイルで管理
…etc/passwdにパスワードファイル、etc/shadowにパスワードハッシュ値
・ディレクトリサービス(LDAPなど)で管理
…一元管理、セキュリティ強度が高い
・ディレクトリサービスは登録・更新処理が煩雑なため参照向き、大量で更新頻度の高いデータはDBで管理
案外知っていると思っていることも、深堀りしてくれるので
新たな発見がありますね
しのさん
お久しぶりです。コメントありがとうございます(^^)
そうなんです!私自身も勉強してみて
知っていると思った事も、別の参考書を見ると
別の角度から解説していたりして…
新たな発見の毎日です。
メールアドレス漏れのサービス名もあって、すごいですね。ありがとうございます。
R Rさん
コメントありがとうございます!
';--have i been pwned?のサイトなど
調べてみると色んな事を調べる事が出来るので
面白いですよね(^^)
いつも有益な最強動画をありがとうございます。
もうすぐ全動画制覇します。笑
まさるさんは、
etc/〜とか¥c/〜とか、サーバーやコマンドプロンプトで出てくるようなサーバー?の知識はどのように身に付けたのでしょうか?
LPICはリナックスだと思いますが、サーバー周りについて右も左もわからず、
少なくともコマンドプロンプトくらいはネットワーク業務において不便のないよう使えるようになりたいのですが、
上記のような目的で、あくまでもネットワークエンジニアにおすすめのサーバー周りの勉強法や資格はありますでしょうか?
抹茶クッキーさん
いつもコメントありがとうございます。
サーバについては抹茶クッキーがお察しの通り、
LPICで勉強しました。
あとは色んな勉強会に出かけて勉強した事もありました。
connpass.com/explore/
最近はオンラインのイベントも多く開かれているので
色々探してみると良いかもしれませんね。
とはいえ、私はサーバ系の知識はあまり自信がなく
もう一度ちゃんと勉強したいと思っています。。。
Active DirectoryってLdapを利用しているって聞きますが、ADサーバー≒ Ldapサーバーともいえるのでしょうか??
物事の本質を見抜くさん
コメントありがとうございます。
milestone-of-se.nesuke.com/l7protocol/ldap/ldap-summary/
上記サイトの説明によると、
>Active Directory にとって LDAP とは、Active Directory というソリューションを構成するためのコンポーネントの 1 つに過ぎません。
とあります。
ADサーバー≒ Ldapサーバーというよりかは
ADサーバはLDAPサーバの機能を内部に含んでいるくらいの表現が
近いのかもしれません。
そのサイトにパスワードを入れること自体が・・・・・
masahito mさん
コメントありがとうございます。私も最初は同じ気持ちがありました。
このサイト自体大丈夫なのか?と…
しかし、私は
NISC インターネットの安全・安心ハンドブックで紹介されている事で
一定の安全性はあると判断しました。
ご不安な場合はお試しにならないか…
もしくは、一時的に作ったメールアドレスでお試しいただくと良いと思います(^^)
さ
しすせそ😊