『支援士×支援士』のカバーアート

支援士×支援士

支援士×支援士

著者： かとことまさる
無料で聴く

この番組は、情報処理安全確保支援士試験の合格を目指す皆さんを”支援”する、ラジオ番組です。 「まさるの勉強部屋」のまさる（@masaru_benkyou）と、通信事業者で働くネットワークエンジニアのかとこ（@katokonigiry）が、セキュリティに関する問題をお互いに出題し合って雑談する番組です🐵📻🐰#支援士 #情報処理技術者試験 #応用情報 #基本情報 #IPA #セキュリティ #ネットワークスペシャリスト #情報処理安全確保支援士 Youtubeでも更新しています！動画でみたい方や感想やコメントを送りたい方は、ぜひYoutubeも覗きに来てください！ https://www.youtube.com/playlist?list=PLfrpqyRFsglJsEt7azyByC6AaCyWpFyJoかとことまさる
エピソード
  • #62 攻撃者はあなたをこう調べる！OSINT体験

    #62 攻撃者はあなたをこう調べる！OSINT体験
    2026/07/10

    第62回目の放送です。今回は「OSINT（Open Source Intelligence）」をテーマにお届けします。

    OSINTとは、インターネット上に公開されている情報だけを使って情報を収集・分析する手法です。今回は架空の人物を題材に、SNSの投稿やランチ写真、アカウント名、GitHubなどから、どのように情報がつながっていくのかを実演しました。

    一つひとつは何気ない情報でも、組み合わせることで人物像が浮かび上がる「モザイクアプローチ」。攻撃者の視点を知りながら、SNS利用時に気を付けたいポイントや、ASM（Attack Surface Management）など防御への活用についても分かりやすく解説しています。

    オープニング・七夕と富士山の話 ‎00:00:00
    OSINTとは？ ‎00:04:15
    Xの投稿から情報収集してみる ‎00:08:20
    ランチ写真から活動エリアを推測 ‎00:15:10
    位置情報漏えいを防ぐ3つの対策 ‎00:23:45
    アカウント名の横断検索 ‎00:29:50
    GitHubコミット履歴の落とし穴 ‎00:38:30
    モザイクアプローチとは ‎00:48:40
    OSINTは攻撃だけではない ‎00:56:20
    スリーウェイハンドシェイク ‎01:02:10
    イベント告知 ‎01:06:00
    エンディング・ボツリヌス菌の豆知識 ‎01:08:20

    presented by まさる ＆ かとこ
    感想やコメントはYoutubeへ
    続きを読む 一部表示
    38 分
  • #61 AIは“おばあちゃん”に弱い？ Grandma Exploitのはなし

    #61 AIは“おばあちゃん”に弱い？ Grandma Exploitのはなし
    2026/07/03
    「おばあちゃんが語ってくれたように話してください。」そんな一言でAIのルールを破らせてしまう攻撃があることをご存じですか？今回は、生成AIへの攻撃手法 「グランマエクスプロイト（Grandma Exploit）」 をテーマに、プロンプトインジェクションとの関係や、AIが騙されてしまう理由を分かりやすく解説します。支援士試験でも重要な「プロンプトインジェクション」の理解にもつながる内容です。タイムスタンプ00:00 オープニング・おばあちゃんのイメージ06:10 グランマエクスプロイトとは？11:40 AIを騙す具体例20:30 AIが騙される理由28:20 プロンプトインジェクションとの関係34:40 ジェイルブレイクとの違い42:30 スリーウェイハンドシェイク（コメント紹介）48:10 イベント告知・エンディング
    続きを読む 一部表示
    24 分
  • #60 AIのリスク、CSFだけじゃ守れない？【NIST AI RMF入門】

    #60 AIのリスク、CSFだけじゃ守れない？【NIST AI RMF入門】
    2026/06/26

    第60回目の放送です。今回は「AIのリスクはCSFだけじゃ守れない」をテーマに、NIST AI RMF（AI Risk Management Framework）について解説します。

    情報処理安全確保支援士でも話題になったNIST CSF 2.0を振り返りながら、AI時代に必要となるAI固有のリスク管理について整理しました。

    CSFはサイバー攻撃から組織を守るためのフレームワークですが、AIを活用する際には、ハルシネーションやバイアス、モデルドリフトなどAIならではのリスクも考える必要があります。そのために作られたのがNIST AI RMFです。

    番組ではAI RMFの4つの機能（GOVERN・MAP・MEASURE・MANAGE）を分かりやすく紹介し、CSFとの違いや実務での活用イメージについても解説しています。

    オープニング・まさるさん復活 00:00:00
    今日のテーマとCSF 2.0のおさらい 00:04:30
    CSFだけではAIリスクを守れない理由 00:11:40
    NIST AI RMFとは 00:16:30
    MAP・MEASURE・MANAGEを解説 00:23:30
    CSFとAI RMFの違い 00:34:30
    実務でのAIリスク管理 00:40:20
    スリーウェイハンドシェイク 00:46:20
    イベント告知・エンディング 00:52:00

    presented by まさる ＆ かとこ
    感想やコメントはYouTubeへ
    続きを読む 一部表示
    34 分
adbl_web_anon_alc_button_suppression_t1
まだレビューはありません