支援士×支援士

第37回目の放送です。まさるとかとこの2026年の目標の発表から始まり、途中から一気に空気が引き締まります！後半は、ある企業の ランサムウェア被害報告書 を題材に、実際のインシデント対応や運用の難しさを深掘り。単なる事件紹介ではなく、「もし自分たちの現場だったら？」という視点で話が進むので、聞けば聞くほど考えさせられます。セキュリティ対策としてよく耳にする MFA や EDR についても、なぜ重要なのかを会話ベース...

第39回目の放送です。 2025年最初の配信は、まさるとかとこの新年トークからスタート。お正月の過ごし方やゆるい雑談を挟みつつ、今回の本題は最近あちこちで耳にする 「MCP（Model Context Protocol）」 です。「AIエージェントって結局なにができるの？」「生成AIと何が違うの？」という疑問を入口に、かとこ主導で用語整理から丁寧に深掘り。便利そうに見える自動化の裏側に潜む“セキュリティ的な違和感”にも触れ、支援士視点で...

第35回目の放送です。 今回はクリスマス配信。IPA試験の合格発表日ということもあり、まさるとかとこが受験生へのエールを送りつつ、話題は「最近よく聞くパスキーって結局なに？」というテーマへ。支援士試験でも混乱しがちなFIDOとパスキーの関係を軸に、歴史や考え方をひも解いていきます。細かい仕様よりも“なぜそうなったのか”にフォーカスしているので、聞き終わるころには用語同士の距離感が少し整理されるはず。後半は恒例...

第34回目の放送です。 今回は、まさるの勉強会参加エピソードからスタートしつつ、本編では“誤検知”をテーマにディープなセキュリティ運用の話へ。URLフィルタリングは何を見て判断しているのか、なぜ正規サイトが止められてしまうのか――管理者目線で「知っておきたい考え方」を、かとこが噛み砕いて解説します。単なる設定論ではなく、現場での判断や向き合い方に踏み込むので、続きが気になるはず。終盤はコメント紹介とイベント...

第33回目の放送です。 今回は、まさるとかとこが映画トークから一気に“OTセキュリティ”の世界へダイブ。ITとの違いや現場でのリアルなリスク、そして代表的なサイバー攻撃事例まで、支援士対策にもつながる重要ポイントを軽快に語り合います。OTを学び始めた人でも「もっと知りたい…！」と思えるようなお話をお届け。終盤にはイベント告知やコメント返しもあり、今回も情報盛りだくさんです。 オープニング＆映画トーク ‎00:00:25...

第32回目の放送です。 冒頭では、まさるとかとこが12月恒例の「ボーナスの使い道」トークからスタート。かとこが計画中の自作PCの話題が広がり、要件定義にも通じる“用途から逆算したパーツ選び”のコツが軽快に語られます。その後、本題として情報処理安全確保支援士 午前ⅡのDTLS問題をピックアップ。TLSとの違い、UDPで使われる理由など、実務の現場でも役立つポイントを押さえつつ丁寧に解説します。 さらに終盤では恒例の「スリ...

第31回目の放送です。 今回は、まさるの“社交のむずかしさ”トークから始まり、そこから一気にTLS 1.3の暗号スイートの世界へ。かとことの雑談をはさみつつ、AEADの核心だけをほどよくつまんで解説します。TLS 1.2との違いや、なぜシンプルなのに強いのか――。終盤には恒例のコメント紹介と、冬のイベント情報もアリ。知識も息抜きもどちらも楽しめる回になっています！ ​00:00　まさる、角川パーティーでの“社交むずっ”体験談 ​ ​04...

第30回目の放送です。今回はまさるとかとこが、吹奏楽の思い出トークからスタートしつつ、NIST SP 800-63を題材にした“Identity Proofing”の問題を一歩踏み込んで解説します。デジタル社会で避けて通れない本人確認の本質を、試験問題をヒントにしながら軽快に深掘り。IAL・AAL・FALといった要素にも触れつつ、実務にもつながる視点が散りばめられている回になっています。後半は恒例のコメント紹介と、12月開催イベントの告知も！...

第29回目の放送です。今回はまさるとかとこが、AIセキュリティの注目テーマ「モデルインバージョン攻撃」を取り上げます。AIモデルの“出力から入力を逆算する”というこの攻撃手法を、実例を交えながらわかりやすく解説。AIが持つプライバシーリスクや、情報処理安全確保支援士試験にも通じる観点について議論しました。終盤ではリスナーコメントへの返信や、若手エンジニア向けイベントの告知も！AIとセキュリティの交差点を知りた...

第28回目の放送です。 今回は、試験を終えたリスナーのみなさんに向けて「登録セキスペ」こと情報処理安全確保支援士の登録制度について、まさるとかとこがじっくりトーク。冒頭ではかとこの台湾旅行トークからスタートし、台湾ローカルグルメの話題も！ そこから一転、資格の正式名称や登録後の義務、そして意外と知られていない更新講習の仕組みなど、制度の裏側に迫ります。さらに「午前試験が難化している？」という最近の受験...

第27回目の配信です！今回はみんな気になる先日行われた令和7年秋期の情報処理安全確保支援士の実際の問題を見ながらまさるとかとこがあーだこーだ語る回です！長尺だけどみなさんもあーだこーだ考えながら聞いてみてね！ presented by @katokonigiry ＆ @masaru_benkyou 感想やコメントはYouTubeへ！

第26回目の放送です。まさるとかとこが「情報セキュリティ白書2025」をテーマに、今年注目のトピックをざっくり紹介。近年急増するランサムウェア攻撃の実態や、AIの安全利用をめぐる最新の議論など、白書の中でも試験や実務に直結する内容をピックアップして語ります。試験直前の受験者に向けたアドバイスや、二人ならではのゆるい掛け合いも必聴です！ オープニング＆白書の読み方トーク ‎00:00:00 ランサムウェア攻撃の現状と考...

第25回目の放送です！まさるとかとこが、OAuth 2.0を支援士平成29年春 午前Ⅱの過去問を通して解説。クライアント・リソースサーバー・認可サーバーの関係や、アクセストークンを使った認証フローをざっくり整理しています。試験直前の受験生に向けた応援や、リスナーとのやり取り、イベント告知も盛り込み、勉強の合間にリラックスして聞ける内容になっています！ 番組スタートと受験生へのエール ‎00:00:00 OAuth 2.0の過去問紹介...

第24回目の放送です。少し間が空いてしまいましたが、秋試験に向けてまさるさんは全国ツアー中。季節が変わって涼しくなってきたから〇〇の秋についてオープニングトークでひと盛り上がり。本編はYouTubeコメントのリクエストから、まさるとかとこが「TPMとHSMの違い」をテーマにトーク。暗号鍵を守る仕組みや、両者の役割の違いをイメージしやすい例えを交えて紹介しています。さらに、実際のPCやスマホでどう活用されているのか...

第23回目の配信です！情報処理安全確保支援士試験を目指す皆さんを応援するラジオ風番組です。オープニングトークではかとこが2024年秋試験で支援士に合格した経験を共有。やる気が出ない時の対策は計画的に休息や遊びの時間を設けることでした。 今回はAWSでWebサーバーを立ち上げた経験を基に、ドメイン取得時のプライバシー問題とWHOISプロトコルについて解説します！エアプじゃないよ！ WHOIS情報公開代行サービスを利用するこ...

第22回目の配信です。情報処理安全確保支援士試験のCBT方式への移行について議論し、その後脆弱性ハンドリングについて解説します。 脆弱性ハンドリング、リスク評価の方程式（重要度×発生可能性）から脅威と脆弱性の関係、脆弱性の開示方法（フルディスクロージャーや協調的脆弱性開示）まで説明を頑張りました。WannaCryランサムウェアの事例を通じて脆弱性ハンドリングの重要性を強調！スリーハンドシェイクのコーナーではスマ...

第21回目の放送です。冒頭、珍しくあいさつもなしにまさるからスマホに関する相談が…。今回はモバイルデバイスに関するセキュリティ対策のはなし。オリジナル問題の出題から、具体的な製品に関する特徴まではなしています。 00:00　オープニングトーク 07:10　モバイル端末に対するセキュリティのはなし 17:40　具体的なMDM製品のはなし 28:28　3-Way Handshakeのコーナー 32:01　エンディングトーク presented by [かとこ](https:...

第20回目の放送です。冒頭で猛暑の中での仕事や出張について話し合い、空調服の価格（高級モデルで2万円程度！？）についても言及。 今回の出題はeKYC、マイナンバーカードの電子証明書と公的個人認証サービスについての詳細な技術的説明に移ります。特に電子署名の仕組みと本人確認方法について解説しました。 最後に、コメント返信のコーナーでは、お菓子作りが趣味の支援士についての話題が取り上げられ、様々な経歴を持つ二刀...

第19回目の放送です。 さてさて先日別番組のねとらじでも語りましたが、富士山に登ってきましたね。支援士×支援士をお聞きの皆さんにも富士山の思い出話をお届け。今回の富士登山を一言で表す？お互いに思い出を語ります。 今回は情報セキュリティマネジメント試験の公開問だから出題。CVSSスコアの使い方についてまさるがお話しします。 0:00　オープニングトーク 6:03　まさる出題 34:52　3-Way Handshakeのコーナー 38:31　エン...

この番組は、情報処理安全確保支援士を目指す皆さんを応援するラジオ風のyoutube動画です。過去問を取り上げたりしながら、重要ポイントを丁寧に解説しています。 第18回です。もうすぐ名古屋勉強会が開催されて、その翌日のコミュニティメンバー限定の名古屋オフ会が予定されていますが名古屋オフ会って何やるんですか？ 今日は情報処理安全確保支援士令和６年午前2問題から出題です。

とうとう、この日がやってきました。本動画を収録しているのは7月3日朝6時30分です。 7月3日といえば… 2025年の春試験の合格発表日ですね。このエピソードが一般公開される頃には、きっと皆さんも結果が分かってると思います。今年も受験勉強頑張った皆さんに、良い結果が届く事を願ってます。惜しくも今回は…という方も、この経験は確実に次につながってます。支援士支援士の放送は続くので、一緒にまた頑張りましょう！ 今回はか...