BNR32スローライフ

統一模試採点結果

アイテックの情報セキュリティアドミニストレータ
０８秋全国統一公開模試の採点結果が送られてきました。

秋仕込み第一弾

涼しくなってきたので、ようやく秋バージョンの仕込みを開始しました。
第一段は、アメリカンペールエールです。
実は、残り物整理も兼ねてます(笑)

古くなる前に、麦芽やホップを使いきってしまおうという魂胆です。
久しぶりに麦芽を挽いたので腕が疲れました

以下レシピです。
AmericanPaleAle 5gal

[Grain]
ASAHI 地エール麦芽 3800g
ASAHI カラメル麦芽 300g
ASAHI 小麦麦芽 500g
Weyermann Carafa 50g

[Hop]
Cascade α5.4 28g 60min
Cascade α5.4 8g 30min
Columbus α13.0 14g 10min
Columbus α13.0 28g 0min
IBU 40
O.G.1.050
Yeast wyeast London Ale 澱

今回は、アメリカ産ホップが余っていたので全部使い切りました。
麦芽とイーストはイギリスです。
まぁ、こういう事はホームブルワーにはよくある事です(笑)
スタイルに拘ったビールは、また後ほど…

イースト、いつの澱だか不明なほど長い間冷蔵庫にありました。
記憶を遡ると、最後にエールを仕込んだのは２月くらいです。
マジックでLONDONと書いてあっただけで、澱にも拘らずスターターが
２日かかりました。OH!

でもでも、とりあえず発酵しているようなので良しとします(爆)
カキーンとくる苦味と、シトラス系のアロマが待ち遠しいな。

誕生日ディナー

奥さんの誕生日に、久しぶりのディナーに出掛けました。
今回は、お姉ちゃんも一緒に。
チビの方は、ちょっとまだ無理なのでばーちゃんに預けてきました。

吉岡町にあるカインズ近くにある「ボン・ボヌール」
いつも近くを通るのですが、乳幼児連れには敷居が高く感じていました。
結構評判が良さそうなので皆ワクワクです。

お店は、思ったとおり、それほどカジュアルって感じではないです。
子連れはランチの方が良かったかな、と思いましたが絵本などを読ませつつ、なんとか間を持たせました(笑)
しかし、子供の声って店内に良く透りますね(笑)

僕と妻はフィレステーキ、娘はハンバーグを注文しました。
これがすっごく美味しい

うーむ脱帽！
お肉メインのお店なのに、ディナーにしてはかなりリーズナブル。
肉好きの僕としては、お気に入りに追加です！

デザートです。

これで３００円くらいだったような．．．

ただ、１点勿体無いなと思ったのは、ビールが一番搾りだった事です。
料理のクオリティからいうと、できればプレミアム系に位置するものが望ましいかと。
KIRINでいうと「ハートランド」とか。
ワイン飲めよって言われそうですが(笑)

何はともあれ、また行きたーい！

不正に改ざん！？

「改ざん」．．．ピク！
セキュアドは、こういうキーワードにはカナリ敏感ですよ。

『厚生年金データ改ざん疑い６万９千件』
http://www.iza.ne.jp/news/newsarticle/politics/dompolicy/179406/

うーむ。ありえない。
経済産業省は情報セキュリティを推進しているというのに、厚生労働省がこんな事をしている。
ありえない国だ！

情報漏えいも大問題ですが、こういう内部犯行によるデータの改ざんというのも大きな問題です。
そもそもなぜ改ざんされてしまうのか？
情報セキュアドの観点から分析してみます。

１.情報資産に対する適切な権限が設定されていない
　　これは基本中の基本です。
　　操作できる人と出来ない人、アクセス可能な資産、更に「参照のみ」or「更新・削除」
　　等の権限もキチンと設定しなければなりません。

2.資産へのアクセス履歴が管理されていない
　　誰が、いつ、どの情報を、どうしたのか？
　　必ず記録（アクセスログ）しなくてはなりません。
　　また、ログ自体を不正に改ざんされないように、ログ専用サーバで二重管理する
　　事も大切です。

　　権限のある人のアカウントを不正に入手して、なりすます事もあります。
　　管理者は、ログを日頃からチェックし、普段と異なるログインパターンやパスワード
　　不一致による拒否の形跡などを調べ、なりすましアクセスの可能性を感じたら、
　　該当時刻にアクセスしたか、本人に確認する事も有効です。

3.社員・職員に対するセキュリティ教育が徹底されていない
　　如何に物理的・運用的なセキュリティ対策を施したとしても、情報を扱うのは
　　結局人間です。　セキュリティポリシを作成し、それに基づいた具体的な
　　手続き・規約を策定し、社員に対して教育を行い、遵守させる事を徹底しなくては
　　なりません。

　　そういえば、重要書類の、申請・訂正に関しては大抵はワークフローとか
　　ありますよね。
　　課長の了承→部長の了承→総務・経理の了承を経て、申請するような流れに
　　なっているはずなんですけどね？？？
　　
それにしても、システム監査とかどうなっていたんでしょうね？
組織的関与とありますから、まさか監査側までグルなんでしょうか？
まさにセキュリティポリシもへったくれもないですね。

全く、午後問題のサンプルにもならない事件ですね(笑)
こういう奴等は、平気で重要情報も持ち出すんでしょうね。
許せません。

サイトリニューアル

■□■サイトリニューアルのお知らせ■□■

この度ブログを１つに統合しました。
それに伴い、サイトのデザインを刷新してみました。
如何でしょうか？

この「BNR32スローライフ」は、主に車関連の記事に限定して、管理人の他の趣味の事は別サイトに掲載していましたが、掲載記事の切り分けの基準が曖昧になり、また、２つのサイトの管理の労力を考えると、ちょっと厳しいかなと思いまして、統合する事を決意しました。

BNR32とビール関係、情報処理試験などについて、書いていきたいと思います。
引き続き、よろしくお願いします<(_ _)>

PageTop／Next>>

プロフィール

ペドンギー