ゼロデイとNデイは何が違う？脆弱性対応の優先順位と多層防御｜ひるとも #4

🐰 学んで、ひるとも!! お昼休みに、ちょっとだけIT・セキュリティを勉強しませんか？ 難しい専門用語も、できるだけかみ砕いて紹介しますので、 これからITを勉強したい方もお気軽にご参加ください🙌 今日もお昼、一緒に勉強してくれるかな？ ＼ ひるともー!! ／ ━━━━━━━━━━━━━━━━━━━━ 📩 まさるの勉強部屋 公式LINE ━━━━━━━━━━━━━━━━━━━━ 学習に役立つ情報やお知らせを配信しています🐰✨ ぜひお気軽にご登録ください！ https://lin.ee/xirUlvH ━━━━━━━━━━━━━━━━━━━━ 🌟 メンバーシップ参加はこちら ━━━━━━━━━━━━━━━━━━━━ 限定コンテンツやコミュニティに興味がある方は、 こちらからご参加いただけます📚    / @masaru-study   ━━━━━━━━━━━━━━━━━━━━ 📘 まさるの本 ━━━━━━━━━━━━━━━━━━━━ 🐧 教育系YouTuberまさるのLinuC1冊目の教科書 https://amzn.to/47mouw9 🔐 教育系YouTuberまさるの情報処理安全確保支援士1冊目の教科書 https://amzn.to/47VuPx3" 00:00 オープニング＆挨拶 03:34 本日のラインナップ紹介 04:23 【前半】昼休みセキュリティチャレンジ 05:07 Q1. パスワード保護（ソルト・事前計算攻撃） 09:42 Q2. 暗号学的ハッシュ関数の性質（一方向性） 14:17 Q3. CSRF（クロスサイトリクエストフォージェリ）対策 17:16 CSRFの仕組みとCSRFトークンの解説 25:46 スポンサー紹介 26:17 【後半】イパ丸と読むIPA資料室（システムの脆弱性を悪用した攻撃） 27:38 ゼロデイ攻撃とNデイ（ND）攻撃の違い 31:26 PoC（概念実証コード）とは？ 34:05 脆弱性対応の優先順位（外部公開資産・CVSSの注意点） 38:08 攻撃事例（ネットワーク機器のゼロデイ／React Server Components） 39:48 脆弱性管理の運用サイクル＆多層防御 44:30 エンディングトーク＆チャット振り返り