「証拠保全ガイドライン」改訂WGメンバー(委員・オブザーバー及び事務局)感想とりあえず目次にページ番号つけてほしい・・。収集・取得・保全するための対象物の処置」以降は非常に具体的に書かれていてものすごく参考になります。対象物の電源が入っているか、ノートPCかデスクトップか、などケース別に実際の処置方法が記されています。ケーブルを刺した状態で写真を撮っておくとか思いつかなかった。タグ、専用の荷札タグ等を貼って明確にする*1ジャンパーピンの状態まで記録しろって書いてある。*2どうしてもネットワークトラフィックやログなどのソフトウェア的な部分に目が行きがちですが、取り外してどこかに調査を依頼したり証拠として提出したりする事を考えると、ハードウェア的な部分も重要ですよね。デスクトップPCの場合の処置手順をまとめた付録1のチェックシートはそのまま使えそうです。実際にここまでやるのは大変そうですけどねー。3「デジタル・フォレンジックに関連する我が国の主な刑事法」はフォレンジックに限らずセキュリティに関わる人は読んでおいたほうがよさそう。関連する法律の列挙だけでなく解説も入ってます。ーが「このプログラムはウイルスだ」という認識を持つことが必要であろう。*3こんな風にざっくばらんに解説されているので面白いです。対象物のマニュアル・ユーザガイド等のドキュメント類」にあった、メーカーごとのBIOS起動キーをまとめたこの表はフォレンジックに限らず使えそう。F1*4改訂履歴を見つけられなかったので第4版との差分はよくわかりません。目次の中項目を比べてみましたが変わっていないようです。読者になる関連記事2020-02-20pwnable.twのorwのwrite-up。シェルコードを書く前回の「start」のwrite-upに思いの外アクセスがあって嬉しかっ...2017-12-272017年に公開されたセキュリティ関連文書まとめルールは以下。WGや研究会の...2016-12-312016年に公開されたセキュリティ関連文書まとめ完成しました。3リンクトリコロールな猫はてなブログをはじめよう!nekotricolorさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。