支援士×支援士

Latest episodes

• #74 NICT注意喚起「A2B攻撃」をやさしく解説 ― 鍵はSSRF対策

  October 23, 2026 · 35 min

  第74回目の放送です。今回のテーマは、NICTが10月13日に注意喚起を出した「A2B攻撃（App-to-Backend Attack）」。国内で相次ぐ個人情報の漏えい、その原因の一つとして名指しされた手口です。狙われるのはスマホアプリそのものではなく、その裏側でログインや会員情報を管理しているバックエンドサーバー。攻撃者は公開アプリを持ち帰って解析し、「このサーバーにはこう頼めば通るかもしれない」とオーダーメイドの攻撃を組み立てます。…

• #73 サイバー攻撃で会社が大損害！？サイバーセキュリティ保険とは

  October 16, 2026 · 30 min

  第73回目の放送です。今回のテーマは「お金の話」。とはいえ儲かる話ではなく、サイバー事故で出ていくお金の話です。顧客の個人情報が1万件漏洩したら、企業はいくら負担することになるのか。かとこの予想は「数億円」。保険会社の資料に載っていた想定額と比べると、損害の規模感の捉え方が少し変わるかもしれません。前半のクイズでは、事故原因の調査、顧客・メディア対応、コールセンター設置、見舞金・見舞品、システム復旧、再発防止対策という6つの費用項目を、…

• #72 開発・運用の方法論 新シラバスの用語を追う：テスト駆動開発からエラーバジェットまで

  October 9, 2026 · 36 min

  第72回目の放送です。今回のテーマは、新シラバスの大分類「システムの開発・運用」に置かれた中分類「開発運用の保護」。これまで別々の分類にあったアジャイル開発やDevOps、SLOが一つにまとめられたことから、開発と運用を地続きの活動として捉える方向性が見えてきます。とはいえ、チームでの開発・運用の経験は二人ともほとんどありません。そこで今回は、架空のエンジニア「しえん様」が働く開発チームを2週間かけて職場見学する形で、用語が実際の仕事の…

• #71 新試験制度の支援士サンプル問題をチェックしていく！

  October 2, 2026 · 24 min

  第71回目の放送です。今回のテーマは、2027年度から始まる予定の情報処理安全確保支援士試験の新制度。IPAが公開した科目Bのサンプル問題を、まさるとかとこで実際に確認していきます。現行の科目Bは4問から2問を選んで解答する形式ですが、サンプルでは「一問一答」8問と「一問三答」4問、合計12題という構成に大きく変わっています。一問一答は情報資産台帳を題材にしたマネジメント寄りの短い問題、一問三答はWebサイトのセキュリティ診断で見つかっ…

• #70 ポートスキャンとグローバルIP

  September 18, 2026 · 36 min

  第70回目の放送です。今回のテーマはポートスキャン。グローバルIPアドレスを持つということは、外からスキャンされ続けることとほぼ同じ意味ではないか——そんな問題意識から、リモートアクセスVPNの入口を題材に「構成で防げること」と「受け入れるしかないこと」を切り分けていきます。約43億個あるIPv4アドレスすべてに対して443番ポートを調べるのに、どれくらいの時間がかかるのか。クイズの答えを知ると、「小さな拠点だから見つからない」という考…

Full episode archive on Apple Podcasts →