属性ベースのCSV出力

using System; using System.Collections.Generic; using System.Reflection; using System.Linq; using System.IO; using System.Text; namespace CsvWriter { class Program { static void Main(string[] args) { try { var basicList = new List<ICsvFieldsDto>(); for (</icsvfieldsdto>…

2017-08-20

コロン区切りの文字列をツリー構造にする

import java.util.Arrays; import java.util.HashMap; import java.util.List; import java.util.Map; import java.util.stream.Collectors; import com.fasterxml.jackson.databind.JsonNode; import com.fasterxml.jackson.databind.ObjectMapper; import …

2017-07-13

MDC-WebのSnackbarをメッセージを表示するためだけに使う

Material Components for the web（MDC-Web）のSnackbarを、メッセージを表示するためだけに使う。 <html> <head> <meta charset="UTF-8"> <link rel="stylesheet" href="https://unpkg.com/material-components-web@latest/dist/material-components-web.min.css"> </link></meta></head></html>

2015-10-03

Javaエンジニアのフロントエンド入門

僕は（おそらく僕の周りの人も）、仕事ではJavaでサーバーサイドの開発をすることが多い。JavaScriptはお飾り程度に使っていただけだった。少し前に、React.jsを中心にフロントエンドの流行りの技術を勉強した。開発環境として実に様々なツールが使われてお…

2015-04-18

午後の留意点リスト

情報セキュリティスペシャリスト試験

解答はまず問題文の中から探す。解答の内容とは別に、使う表現・言葉についてもできるだけ問題文のなかで使われているものを探して使う。問題作成者が意図するとおりの解答を書く必要がある。設問の問われ方で述語・語尾などが決まる(たとえば肯定形or否…

2015-04-11

OpenFlow/SDN

SDNとは Software Defined Network ネットワークの構成やフロー制御をソフトウェアによって集中的に管理する技術の総称。 OpenFlowとは SDNを実現する技術・プロトコルの標準仕様。フレームの制御をOpenFlowコントローラ(OFC)で、フレームの転送をOpenFlow…

2015-04-04

SASLとSAML(名前似てるけど直接は関係ないよ、でも両方とも認証関連の用語だよ)

SASLとSAML(名前似てるけど直接は関係ないよ、でも両方とも認証関連の用語だよ) SASL Simple Authentication and Security Layer インターネットプロトコルおける認証(とデータセキュリティ)のためのフレームワーク最初RFC 2222 → RFC 4422に置換、現在IETF…

2015-03-31

DTCP-IP

まずDRMとはデジタル著作権管理(Digital Rights Management)。デジタルデータの利用・複製を制御し、コンテンツの著作権を保護するための技術の総称。 DTCP-IP DTCP-IPはDRMによって保護されたコンテンツをIPネットワークで伝送するためのプロトコル。コ…

2015-03-24

【規格】FIPS 140

FIPSとは Federal Information Processing Standardization(連邦情報処理標準)の略称。アメリカ国立標準技術研究所(NIST)が発行している。米国政府およびその請負業者が使う情報処理標準規格である。 FIPS 140-2 FIPS 140 は暗号モジュールに関するセキュ…

2015-03-17

タイムスタンプ（ディジタル署名とのからみ）

デジタル署名をしていたとしても残る電子文書の問題作成日時の偽造が可能本人による改ざんは防げないデジタル署名が有効なのは「有効期限内のみ」タイムスタンプ「いつ作成されたか」、「それ以降改ざんされていない」ことを保証する。時刻認証局=TSA …

2015-03-11

IDS(侵入検知システム)

IDSってネットワークやホストで発生している事象をリアルタイムで監視して侵入や攻撃を検知し、通知などのアクションを実行するシステム。 NIDS(ネットワーク型侵入検知システム)とHIDS(ホスト型親友検知システム)がある。 NIDS NIDSはネットワークセグメ…

2015-03-03

Kerberos認証

AS 認証サーバ TGT チケット交付（してもらうための）チケット TGS チケットを交付するサーバ KDB ユーザーの情報や共通鍵を保存するDB ASキーユーザとAS間で使用する共通鍵 TGST ユーザとTGS間で使用するチケット TGSキー TGSTを暗号化するキー

2015-02-24

アクセス制御

アクセス制御の対象物理空間空間をレベルに応じた区画に分け、入退室管理システムなどを用いて入退室を制御する。ネットワークセグメントごとにパケットやリレーの通過を許可/拒否する。ホストやアプリケーションユーザ認証を行う。システムリソース …

2015-02-17

ホストの要塞化

ホストの要塞化とは OSを含むソフトウェアのバグや設定ミスなど回避し、リスクを最小にすること。ハードニングとも呼ぶ。要塞化の必要性汎用的なサーバ製品は不要なソフトウェアが立ち上がっていて危険な場合がある。また、ソフトウェアも最新のバージョ…

2015-02-10

BCP・BCM

BCP・BCMとは [ISO22301:2012 社会セキュリティー事業継続マネジメントシステム]によると以下の通り。 BCP 事業継続マネジメント（じぎょうけいぞくマネジメント、BCM: Business continuity management）事業の業務の中断・阻害に対応し、事業を復旧し、再…