10個のツールで学ぶ、備える！情報セキュリティの脅威と対策：RPGで体験して学ぶ　安全なWebサイトの運営と管理 - ITmedia エンタープライズ（情報元のブックマーク数）

IT セキュリティ

RPGで学ぶ安全なWebサイトの運営と管理だそうだ！ｗｗｗ面白い！

今回はWebサイトを運用する際に陥りやすい7つの事例、攻撃例を疑似体験できる情報処理推進機構（IPA）提供のツール「安全なウェブサイト運営入門」を取り上げます。昨今のニュースなどでも耳にするようになったDoS攻撃（Denial of Service attack、サービス拒否攻撃）やクロスサイト・スクリプティングなどが、どういう仕組みで行われているのか、また、その攻撃を受けるとどうなるのかや、Webサイトの利用者や運営企業にどういった影響が出るのかをロールプレイングゲーム（RPG）で学習できます。

RPGで体験して学ぶ 安全なWebサイトの運営と管理 - ITmedia エンタープライズ

screenshot

米 ネット監視機器の売却中止を　NHKニュース（情報元のブックマーク数）

IT セキュリティ

情報統制している国々の政府にURLフィルタとかIPSとかの通信を監視したり制限したりする機器を販売しないように求めたらしい。

言論統制＝人権侵害対策みたい

アメリカのクリントン国務長官は、各国のＩＴ関連機器のメーカーに対し、インターネット利用の監視や制限を可能にする機器をイランや中国など情報を統制している国々の政府に販売しないよう求めました。
アメリカのクリントン国務長官は、８日、オランダのハーグで開かれたインターネットの自由な利用について討議する国際会議で演説しました。この中でクリントン長官は、シリアでアサド大統領の退陣を求める男性がブログに政府批判の書き込みをしたあとに逮捕された例を挙げ、一部の国でネット上での発言が当局による弾圧の口実になっているとの懸念を示しました。そのうえで「シリアやイランなどの政府にインターネットの利用状況を監視する機器が渡れば、人権侵害に用いられる」として、各国のＩＴ関連企業は、監視や制限の可能な機器やソフトウェアをこうした国々の政府に販売すべきでないと強調しました。

http://www3.nhk.or.jp/news/html/20111209/t10014522081000.html

screenshot

サイボウズ、クラウド型安否確認サービスのトライアルを開始 - CNET Japan（情報元のブックマーク数）

IT セキュリティ

サイボウズがスタートアップ支援事業で安否確認サービスの無料トライアルを受け付け開始らしい。

サイボウズの100％子会社で、スタートアップ事業を専門とするサイボウズスタートアップス（Cstap）は12月8日、クラウド型「安否確認サービス」の無料トライアルの受付を開始した。安否確認サービスは、同社が9月に開始したスタートアップ支援プログラムの第1弾となる。
安否確認サービスでは、パニック時に誰でも簡単に使えるように直観的なユーザーインターフェースを採用。シンプルさを追求し、主な機能も安否確認、情報集計、対策指示の3つに絞られている。同社では災害だけでなく、ネットワークトラブルやサイバーテロのバックアップシステムとしての利用も想定しているという。
東日本大震災と同様の大災害を想定し、メインサーバをシンガポール、バックアップサーバを北米に設置している。またユミルリンクと業務提携し、同社のリレーサーバ「Cuenote SR-S」の技術を使うことで、携帯キャリアの同時メール送信におけるブロックを避け、1時間あたり15万通以上の高速メール送信が可能とのこと。

サイボウズ、クラウド型安否確認サービスのトライアルを開始 - CNET Japan

screenshot

高校講師 答案画像をネット公開　NHKニュース（情報元のブックマーク数）

IT セキュリティ

噂の答案画像投稿は、やっぱり報道されましたか・・・

大阪市にある府立高校の非常勤講師が、生徒の答案用紙の一部の画像をインターネットのサイトに公開して、解答をからかうようなコメントを書き込んでいたことが分かり、大阪府教育委員会は、事実関係を調査するよう学校を指導しました。
答案用紙の画像を公開していたのは、大阪市内の府立高校に勤務する２０代の女性の非常勤講師です。大阪府教育委員会によりますと、この講師は、６日、生徒の答案用紙の一部を撮影した画像２枚を自分の「ツイッター」に投稿し、解答をからかうようなコメントを書き込んでいました。投稿直後からインターネット上で批判が相次いだことから、講師は、その日の夜に投稿したことを学校に申し出て、ツイッターを削除したということです。学校の調査に対し、この講師は「軽率だった。反省している」と話しているということです。画像に生徒の名前は写っていませんでしたが、大阪府教育委員会は、生徒との信頼関係を崩しかねない問題だとして、事実関係を調査するよう学校を指導するとともに、教育委員会としても厳正に対処したいとしています。

http://www3.nhk.or.jp/news/html/20111208/t10014494271000.html

screenshot

SiteGuard Liteプレリリースページ（情報元のブックマーク数）

IT セキュリティ

シグニチャが自動更新されるApacheモジュールなWAFらしい、2012年04月から販売って感じなのかな。

ウェブサーバにモジュールとして組み込んで利用するホスト型のウェブアプリケーションファイアウォール
実績ある「SiteGuard」のトラステッド・シグネチャ検査機能を踏襲し、クロスサイトスクリプティングやSQLインジェクションといったリスクの高い攻撃を重点的に防御するシンプルなホスト型のWAF製品

http://www.jp-secure.com/ad/1112_sglite/index.html

screenshot

「クラウド基盤から作りました」――はてなチーフエンジニアとid:TAKESAKOが聞く「cybozu.com」 - はてなブックマークニュース（情報元のブックマーク数）

IT 雑記

竹迫さんってばｗｗｗｗ

「サイボウズ Office」「Garoon」などグループウェア製品を開発しているサイボウズが、クラウドサービス「cybozu.com」をリリースしました。日本企業に安心して使ってもらうための盤石のセキュリティ体制や、クラウドならではの使いやすさが特長だそうです。その正体を探るべく、はてなチーフエンジニアの大西が話を聞きました。サイボウズ・ラボの竹迫良範氏も、おなじみのレッドブルを抱えて参戦。記事の終わりにはプレゼントのお知らせもあります。

「クラウド基盤から作りました」――はてなチーフエンジニアとid:TAKESAKOが聞く「cybozu.com」 - はてなニュース

screenshot

2012年のサイバーセキュリティ予測 - 世界のセキュリティ・ラボから：ITpro（情報元のブックマーク数）

IT セキュリティ

ウェブセンスが予測する2012年のセキュリティ。詳細は記事を見てほしいけど

セキュリティブログに、2012年のセキュリティ予測が見られるようになってきた。今回は米ウェブセンスが発表した2012年の予測を紹介する。同社は、ソーシャルメディアIDの窃取、スマートデバイスを狙った攻撃など7項目の予測を掲げている。

2012年のサイバーセキュリティ予測 | 日経 xTECH（クロステック）

APTが増加一方。SNSのチャット機能を使った攻撃も出てきている模様。

最も重大なAPT（Advanced Persistent Threat）攻撃で使われる複合的攻撃手法は、特にソーシャルメディアの友達、モバイルデバイス、クラウドを介して実行される。すでにウェブセンスは、ソーシャルメディアのアカウントを乗っ取ってチャット機能を利用するAPT攻撃を1件確認している。

2012年のサイバーセキュリティ予測 | 日経 xTECH（クロステック）

screenshot

YAMAHAのPJP-25URでPlaystation 3のAVチャットを使った社内会議をやったら意外と良かった→PJP-50USBを購入した→スピーカーアウトしないと聞こえない。→USB連動テーブルタップを付けたら結構良かったの巻

IT

結論

まずは、結論から言うと、PJP-25URもPJP-50USBもPlaystation 3のAVチャットで利用可能でした。
また、Playstation EYEと比べ格段のノイズリダクション能力と声に集中した集音能力でPJP-25URで2メートル、PJP-50USBで3メートル程度はストレス無い会議が可能でした

後日談

このエントリーを結構見ている人が居るようなので追記。

この検証後、社内で検討した結果、PJP-50USBを2台（東阪）で購入することが決定しました。

PJP-50USB

ヤマハ 会議用マイクスピーカー (ホワイト) PJP-50USB(W)

ヤマハ 会議用マイクスピーカー (ホワイト) PJP-50USB(W)

そして、実際に聞いてみた音としては、5名程度の会議であれば十分聞こえる（ただしロの字型の会議室で（ロの真ん中に脇机でPJP-50USBを置く形）10名程度の場合は、人によっては聞こえづらい（声圧がある人は聞こえるが、声が小さい人の声は聞こえない）となりました（PJP-50USBの範囲の３ｍ程度です）

設置例について

いまいちの設置例。。。。（ディジーチェーンで複数のPJP-50USBを置いてほしいということだと思います）

[:large]

たぶんこれなら大丈夫の設置例。。。。

これは、かなり私見ですが、PJP-50USBは、おそらく一枚板の机の上に置くべき設計なので、設計通りの設置をしていないのかなぁ？？？って思ったり。（YAMAHAさんには確認していません）
[:large]

スピーカー。

また、PJP-50USBはAudio-OUTがあります。ファームウエア2.04以降であれば、設定で外部スピーカーが使えます。逆に外部スピーカーを使わないとPJP-50USB単独のスピーカーでは、会議室の全員に声が届きません。（スピーカーは、Creative Inspire T10を使っています）

ver.2.04 (更新日：2011/4/25)

動作モードが追加されました。 動作モードに、”外部スピーカ”モードが利用できるようになりました。

http://www.yamaha.co.jp/projectphone/support/download/firmware/pjp50usb/all_pjp50usb.html

Creative ステレオスピーカー Inspire T10 IN-T10

Creative ステレオスピーカー Inspire T10 IN-T10

もう一つ。PlayStation3のAVチャットをテレビ会議として使う場合の注意点として、LANポートが弱いと欠点があります。

現在手元のPlaystation3のLANポートが破損しています（接触不良）。LANケーブルを指しながら、無理に動かしたり、引っ張ったりすることで、基盤側のLANポートが破損することがあります。

この予防としては、短いLANケーブルにLANケーブル延長コネクタを設置し、LANケーブル側をメタルラックなどに固定するという方法が良いです（これは、はせがわさんの発案）

当社では、ちょうど手元にLAN延長コネクタがなかったので、スイッチングハブを設置しましたｗ

LAN延長コネクタ

エレコム CAT6A対応 コンパクトRJ45延長コネクタ

エレコム CAT6A対応 コンパクトRJ45延長コネクタ

30cmで十分

エレコム カテゴリー6A対応LANケーブル LD-GPA BU03

エレコム カテゴリー6A対応LANケーブル LD-GPA BU03

美観ｗ

ケーブルがワサワサすると、あまり見栄えが良くないのでケーブルスパイラルチューブにてまとめています。

エレコム ゴチャゴチャなケーブルを整理するチューブ 内径4mm 長さ2.0m クリア BST-4CR

エレコム ゴチャゴチャなケーブルを整理するチューブ 内径4mm 長さ2.0m クリア BST-4CR

最後に、PlayStation3の電源を落とすと、モニター、スピーカーやマイクの電源が落ちるようにテーブルタップを購入しました。USB連動のものであれば、PlayStation3の電源を落とすと全部の電源が落ちてくれます。（めっちゃ便利です）

サンワサプライ USB連動タップ 3P 7個口 2m TAP-RE8UN

サンワサプライ USB連動タップ 3P 7個口 2m TAP-RE8UN

追加で、ビデオ会議で（よく）使う、看板を作ったので公開ｗ

弊社のビデオ会議で結構使うアイテムを公開ｗ - まっちゃだいふくの日記★とれんどふりーく★

経緯

当社は東京と大阪の間を常時Playstation 3のAVチャットで接続しています
また、会議にもPlaystation 3のAVチャットを活用しています。
Playstation 3のAVチャットは素晴らしい出来で、ビデオ会議製品（PolycomやSony他）と比べコストパフォーマンスに秀でています。

唯一の問題点として、Playstation EYEを使ったAVチャットは、2〜3名規模の会議を想定しており、マイク性能が問題で声が聞こえない、突発音声（急に大きな音）があると声が途切れる等がありコミュニケーションにおけるストレスが満点になりつつありました

「ビデオ会議の音声不良対策としてビデオ会議用専用マイクを買おうか・・・」。という話になり、検証のためYAMAHAさんより特別に PJP-25URとPJP-50USBをお借りしてPlayStation 3のAVチャットの検証をしました。

PJP-25UR

YAMAHA 会議用マイクスピーカー (ブラック) PJP-25URB

YAMAHA 会議用マイクスピーカー (ブラック) PJP-25URB

PJP-50USB

ヤマハ 会議用マイクスピーカー (ホワイト) PJP-50USB(W)

ヤマハ 会議用マイクスピーカー (ホワイト) PJP-50USB(W)

d:id:lumin:detail君

会議室

当社の会議室は、アール・エフ・ヤマカワ　ユニット式会議テーブル　幅2400mmを使っています。
約10脚の椅子を設置しており机に着席時でも2メートル近い距離があります

アール・エフ・ヤマカワ RFPCユニット式会議・ミーティングテーブル RFPC-201 幅300cm【お客様組立】【送料無料】

アール・エフ・ヤマカワ RFPCユニット式会議・ミーティングテーブル RFPC-201 幅300cm【お客様組立】【送料無料】

これまでは、この図のPS3の場所に、Playstation 3とPlaystation EYEがあり、結果2メートルの距離がある端の参加者の声は聞こえませんでした。

設置場所

机の真ん中にPJP-25URを設置し羽を閉じました。結果PJP-25URの周辺2メートル程度はクリアな音が取れるようになりました。
また音声はPJP-25URから出ます

こんな感じでPJP-25URを設置

PJP-25URの周りに人が取り囲んでいる会議室の環境を想定した設置例

この状態は机の端において、長い机全体を会議対象にした場合の設置例

PS3の設定

PS3は自動的にYAMAHA PJP-25URを認識しAVチャットの音声入出力欄に表示されます。選択をUSBカメラから変更した瞬間から使用可能です。不具合等はありませんでした

Webカメラ（Playstation Eye）

YAMAHA PJP-25URが選択できる

実際の音質等

PJP-25UR

PJP-25URのマイクの性能

約2メートル離れても、きちんと声を拾ってくれます。ただし3メートル離れた場合、声を張らないと聞こえにくくなります。

PJP-25URのスピーカーの性能

相手側の会話はPJP-25URのスピーカーから聞こえてきます。2W程度の小さなスピーカーが2つしかなく、最大音量にした状態でも音量が足りなすぎました。（2メートル離れた人が小さな声を認識できないレベル）
ここで、音声出力を標準スピーカーとして、Creative Inspire T10に出力したのですが、今度はPJP-25URのノイズリダクションがうまく動かずハウリングを起こしました。
基本はPJP-25URのマイクとスピーカーの音の差でハウリング防止してる感じなんでしょうね。
Audio INとAudio OUTがありますが、「USB接続できない環境にある場合に、PCやTV会議システムに接続するときのためにご用意しております。」とのことでスピーカーを接続はできません

PJP-50USB

PJP-50USBのマイクの性能

3メートル〜4メートル離れた状態でもきちんと声を拾ってくれますし、複数人が会話した状態でもそれぞれの声がきちんと聞こえました。

PJP-50USBのスピーカーの性能

PJP-25URと比べても比較的大きな音がでるそうです（実際に聞いていない）

まとめ

Playstation 3のAVチャットでPJP-25UR、PJP-50USB共に全く問題なく使えます。
また、音質もPlaystation Eyeに比較して格段に良くなります
PJP-25URとPJP-50USBがPlaystation 3のAVチャットでつかえたというBlogがなかったのでこの記事を書きました。一点問題とすると付属のUSBケーブルが1メートルしかなく会議室中央に設置するにあたって長さが足りなかった点です。当社に5メートルのUSB延長ケーブルがありそれを使い、問題なく接続・会話ができました。

謝辞

この記事を書くにあたって、通常は販社経由でしか貸し出しをしてくれないところを、北海道情報セキュリティ勉強会や静岡ITPRO勉強会で講師を頂いたYAMAHA平野さんにより、直接貸出機をお借りすることができました。本当にありがとうございました。

その他のBlogとか

PS3とPJP-25URといえば、Sat's Blogが一番メジャーですね、一部HDなカメラを接続した際にカメラのトラブル。。。そういえばPlayStation Eyeでも音声が出ないとか画面が出ないとかあった気がする。

USBカメラを指しなおしたら治ったけど。

特定の拠点だけではなく、複数の拠点で発生しているので、Logicool C910とPS3を接続したときに特有の問題かもしれません。HDカメラだとPS3に送信されるデータ量が多すぎるのか。。とりあえず、PlayStation Eyeに変更して、安定するかテストしてみます。

PlayStation3でビデオ会議 其の4 | Sat's Blog

HD画質でも1.6Mbps程度。確かにこのレベルなら安定したWi-Fiで使えますね！

チャット中に表示される通信速度表示では、最高で1.6Mbps程度で、それ以上にはなりませんでした。この程度であればWi-Fi経由でも問題ないかも。実際、有線からWi-Fiに変更しても、違いを感じることはありませんでした。

PlayStation3でビデオ会議 其の2 | Sat's Blog

一番苦戦したのは、音声の品質です。ノイズが入ったり、エコーが発生したり。これはまた別の記事で詳細を報告します。

PlayStation3でビデオ会議 其の2 | Sat's Blog

迫る！迫る！迫ってほしいけど、音がね・・・

噂では、Polycom製の高価格ビデオ会議システムに迫る性能があるとか。それが真実であれば、はるかに低価格で質の良いビデオ会議システムを作れます。

PlayStation3でビデオ会議 其の1 | Sat's Blog

ここがメインの話。

PJP-100UHって25万ですか！！！

まず、一番高価なマイクスピーカー、PJP-100UHをPS3に接続、相手先はPJP-25URを接続して、チャットにログイン。会議専用マイクスピーカーの威力で、さぞかし快適な会議ができるだろうと、胸を膨らませてスタートしたテストですが、始まってガックリ。PJP-100UHから音が出ない。ボリューム調整しても変わらず、ファームウェアのアップデートも試したが改善せず。うーむ、何が悪いのか。廉価版のPJP-25URは問題なく音が聞こえるのに、グレードの高いPJP-100UHが使えないとは。期待はずれの結果にガッカリしました。

PlayStation3でビデオ会議 其の3 | Sat's Blog

ここがポイントですね！

５〜６人集まる小規模な会議室だと、マイクスピーカーの集音性能が生きてきます。Webカメラの付属マイクだとよく聞き取れないような距離（５メートル程度）でも、問題なく声を拾えます。

PlayStation3でビデオ会議 其の3 | Sat's Blog

なんと！！！あんまりカメラで画質は変わらない模様。へぇ。

PlayStation EyeとLogicool C910の差

結論を申すと、画質にはあまり差がありませんでした。品質に差がでるポイントは、ルータのUPnP機能の有無であったり、通信品質の部分でした。ハイエンドのC910を利用しても、画像に大きな差は無いどころか、蛍光灯の下では地域によってはモアレが出たり、値段＝画質とはなりませんでした。
評価:

PlayStation3でビデオ会議 其の3 | Sat's Blog

エコーキャンセラはPS3自体のキャンセラもあってあんまり効果が出ないｗ

ヤマハの会議用マイクスピーカ、PJP-25URにはエコーキャンセラーの機能が付いていますが、PS3でのテレビ会議では、しばしば効果が全く出ないケースがありました。
自分の声がスピーカから微妙に遅れて聞こえてくるので、非常にやりづらい。。
PS3のマイク感度を下げると改善しましたが、エコーキャンセラーの効果って、過度に期待できないことがわかりました。

エコーキャンセラーの効果って。。 | Sat's Blog

個人でやるならPSG-01SとかPJP-10URっていいですね！ノイズリダクションが素晴らしくて声だけを抽出してくれるのは本当にうれしい。

別に丁寧に書いたわけじゃなくて、ただ検証した内容を書いただけですｗ 技術的にはあんまり書いてないんですが・・・

ヤマハ 会議用マイクスピーカー PJP-10UR

ヤマハ 会議用マイクスピーカー PJP-10UR

[rakuten:getplus:16935692:detail]

勉強会でもいいかもｗ、今は会社の会議環境の改善を目指しているので、その後ですね（でも10万もするものを持っていくのは怖い・・・）

そうですね、クリアです！かなりマイクは素晴らしい！（スピーカーだけが難点・・・・）