ばぶちの仕事しながら司法試験を突破し弁護士になりました

仕事をしながら司法試験に合格したばぶち(babuchi)の試験勉強記録+その後です。

司法修習

2013年11月29日 08時53分05秒 | その他
今週半ばから司法修習が始まったようですね。

最初から論文を書くとか。

要件事実は来年までに仕上げとこう♪


ところで、なぜ、起案というのかよく分かりませんが、司法試験の論文も起案というのかな?

修習とか、実務とかでは、起案というのかな?
だとしたら、司法試験論文は起案とは言わなさそう。

研究

2013年11月16日 09時35分34秒 | その他
近年、標的型メール攻撃が流行しています。

特定の企業や組織を狙ってメールを送りつけ、添付したファイルを開かせて感染させる方法です。

しかし、企業等は一般ユーザ権限にして、管理者権限を与えないようにしているのではないのでしょうか?
そうすることで、原則一般ユーザの権限でできることしか、不正プログラムは実行できません。

例外的に、一般ユーザから管理者権限に昇格できるような脆弱性を攻撃した場合には、全部乗っ取ることができてしまいます。

しかし、その時にはたいてい、画面が一瞬真っ暗になったり、描画し直したりするなど、何らかのおかしい表示になります。

そのようになった場合に即座に管理者に連絡するという意識付けが大事だと思います。


標的型メール攻撃の研究が盛んに進んでいますが、これらは専ら不正プログラムを検出する手法です。海外でもその方向で研究が進んでいます。
しかし、それは標的型メール攻撃に対する研究ではないので、網羅性に欠けます。