AWS

API Gatewayのスロットリング設定とスロットリング時の通知設定を行う

はじめに以前こちらの記事にて、セキュリティ強化のためリクエストの検証を行いました。これにより LINE のサーバー以外からの API コールでは Lambda の処理がエラー終了するようになりました。しかし依然として API Gateway...
AWS

LINE の Webhook からのアクセスを”x-line-signature”を用いて検証する

はじめにAWS を使用して LINE Bot を作成していましたが、API Gateway のエンドポイントを無防備にインターネットに公開していると誰でも API を叩けてしまいます。そこでセキュリティを強化するため、LINE のサーバー以...
AWS

AWS Cloud9 で Vue 3 開発環境を整備する

はじめにCloud9 で Vue CLI v5 を用いてVue 3の環境構築をしている中で、少しはまったので備忘録として残しておきます。以下が今回の環境です。※Vue CLIは後ほど説明する手順の中でインストールします。$ node --v...
IT

【SC*勉強】クロスサイトリクエストフォージェリ(CSRF)

こんにちは、mokakoです。今回は、クロスサイトリクエストフォージェリ(CSRF)攻撃について解説していきたいと思います。どのような攻撃なのか?想定される被害は?対策は?を明らかにしていきましょう。
IT

【SC*過去問解説】令和元年度 秋期 午後Ⅱ 問2

こんにちは、mokakoです。今回は情報処理安全確保支援士試験の令和元年度 秋期 午後Ⅱ 問2を解説していきたいと思います!
IT

【SC*過去問解説】令和元年度 秋期 午後Ⅱ 問1

こんにちは、mokakoです。今回は情報処理安全確保支援士試験の令和元年度 秋期 午後Ⅱ 問1を解説していきたいと思います!
IT

【SC*過去問解説】令和元年度 秋期 午後Ⅰ 問3

こんにちは、mokakoです。今回は情報処理安全確保支援士試験の令和元年度 秋期 午後Ⅰ 問3を解説していきたいと思います!
IT

【SC*過去問解説】令和元年度 秋期 午後Ⅰ 問2

こんにちは、mokakoです。今回は情報処理安全確保支援士試験の令和元年度 秋期 午後Ⅰ 問2を解説していきたいと思います!
AWS

【AWS】CodePipelineからCodeBuildを実行した際に”not a git repository”エラーが発生する

やりたかったことCodeCommit→CodeBuildといったCI/CDパイプラインをCodePipelineを用いて構築していました。コミットに対するGitタグを、CodeBuild内でビルドしたDockerイメージのタグとして利用しよ...
IT

【SC*過去問解説】令和元年度 秋期 午後Ⅰ 問1

こんにちは、mokakoです。今回は情報処理安全確保支援士試験の令和元年度 秋期 午後Ⅰ 問1を解説していきたいと思います!