犬小屋は、終わらない(IT)

質問 昔掲示板にスクリプトを埋め込むタイプのXSSがあったそうですが、これは何型のXSS？どうやれば防げる？ 日経ITエンジニアスクール コマンド＆スクリプト最強の指南書 【電子書籍】価格:2640円(2026/8/28 20:33時点)感想(0件)ITエンジニア1年生のための まんがでわかるLinux コマンド＆シェルスクリプト基礎編 【電子書籍】[ Piro ]価格:2420円(2026/8/28 20:33時点)感想(0件) 解答はい。昔の掲示板でよく問題になった「投稿欄にスクリプトを仕込んで、閲覧者のブラウザで実行させる」タイプなら、典型的には Stored XSS（蓄積型XSS） です。どういう仕組み？例えば掲示板が、投稿者 ↓「コメント」を投稿 ↓サーバー ↓DBに保存 ↓別のユーザーが掲示板を見る ↓保存された内容がHTMLとして出力される ↓ブラウザでスクリプトが実行という仕組みだったとします。問題は、投稿内容を単なる「文字列」として扱わず、HTMLとして解釈できる状態でページに埋め込んでしまうことです。これがStored XSSです。どうやって防ぐ？一番基本は、ユーザーから受け取った文字列を、HTMLとして実行されない形で出力することです。例えばユーザーがHTMLとして意味を持つ文字列を投稿したとしても、<something>をそのままHTMLに入れるのではなく、ブラウザ上では単なる文字として表示されるようにします。これがHTMLエスケープで…

質問日本のIT技術は遅れていると言われていますが、本当はどれくらい遅れているのですか？様々な分野で外部データを用いずに推論してください。 解答ここでは、外部データを使わず、あくまで論理的推論のみで「日本のIT技術がどれくらい遅れていると考えられるか」を、複数の観点に分けて説明します。結論から言うと、遅れている分野と、むしろ強い分野が明確に分かれており、「全面的に遅れている」というより “構造的に偏っている” のが実態に近いです。【1】ソフトウェア開発（特にWeb・クラウド）推論* 日本の多くの企業は「ウォーターフォール中心」「請負開発」「長期運用」に依存してきた。* これは リスク回避文化 + 役割分業が強い労働構造 によるもの。* 対して海外は、スタートアップ文化・アジャイル思想・DevOpsの普及が早く、早い試作と改善を重視。結果的な遅れの度合い（推論）* DevOps / CI/CD / Kubernetes など近年の標準技術は 数年単位で遅れが生まれやすい。* 特に企業ITでは「5〜10年単位で古い技術」が現役で残る。例（一般的推論）* 2025年でもオンプレ・仮想化中心の企業が多い* レガシー言語・ERPの更新が遅い* アジャイル導入が形式的 【2】クラウド技術（AWS/GCP/アジア勢）推論* 海外は巨大なクラウド市場を持ち、スケールが大きい。* 日本は法規制・文化的理由（オンプレ指向）が強く、クラウド移行の意思決定が遅れがち。遅れの度合い（推論）* 先端クラウド（サーバーレス…

質問90年代のセキュリティ機能の実情を教えてください。 解答いい質問ですね。90年代は「セキュリティ機能が整備され始めたけれど、まだまだ脆弱」という過渡期でした。インターネットの商用利用が広がり、攻撃や防御の両方が爆発的に進化した時代です。1. OSレベルのセキュリティ* Windows系 * Windows 3.x（1990～1992）：個人利用前提、マルチユーザやアクセス制御なし。* Windows 95（1995）：ネットワーク機能は強化されたが、セキュリティ機能は弱く、実質シングルユーザOS。* Windows NT（1993）：本格的なセキュリティ機構（ユーザごとのアクセス制御、NTFSのACL、ドメイン認証）を導入。サーバ市場で普及。* UNIX系 * 既に「ユーザ/グループ/その他」のパーミッション、`root` 権限、`chroot` などの基本的機構は完成していた。* ただしネットワークサービス（telnet, ftp, rshなど）が 平文認証で使われており、盗聴が容易。2. ネットワークと通信* 暗号化は黎明期* 1994〜1995：Netscape が SSL 1.0/2.0 を開発し、Webブラウザで暗号化通信（https://）が可能に。* それ以前のWebやメールはほぼすべて平文通信。* 認証の実情* SMTP（メール送信）は認証なしで誰でも利用可能 → スパムメールの爆発的増加。* telnetやftpもユーザ名＋パスワードを平文で送信。盗聴されれば即座にアカ…

質問RARPという技術はどのように成立していますか？またどのように使いますか？セキュリティの穴になることはありませんか？ 解答概要 — RARP（Reverse ARP）とはRARP（Reverse ARP）は、物理アドレス（MACアドレス）から対応するIPアドレスを取得するための古いプロトコルです。ARP が「IP → MAC」を解くための仕組みであるのに対し、RARP は「MAC → IP」を解くことを目的としています。主にディスクレス端末（自分で保存された設定がない端末）がブート時に自分のIPを知るために使われました。仕組み（動作の流れ）ブロードキャスト要求起動した端末（まだIPを持たない）が自分のMACアドレスを含む RARP リクエストをブロードキャストで送る。RARPサーバが応答ネットワーク上の RARP サーバ（あらかじめ MAC → IP の対応表を持っている）がそのリクエストを受け取り、対応するIPアドレスを含む RARP リプライを返す。端末がIPを設定端末は返ってきたIPを自分のIPとして設定し、以降は通常のIP通信を開始する。実装面では ARP と非常に似たパケットフォーマットを使い、専用のオペコード／フレーム種別で区別します（実装依存の細かな値は省略します）。どのように使われたか（利用例）ディスクレスワークステーションのブート時：ローカルに設定ファイルが無い端末が自分のIPを取得するため。古いネットワーク機器の起動：ネットワークブートや初期設定を行う前段階で使用。し…

質問ブラウン管とはなんですか？ 解答いい質問です！📺 **ブラウン管（CRT: Cathode Ray Tube）**とは、 液晶ディスプレイ（LCD）が普及する前に、テレビやパソコンのモニタで広く使われていた 映像表示装置 の仕組みのことです。🔎 仕組み1. 電子銃（Electron Gun）* 管の奥から電子を発射します。* 電子は真空中を飛んでいきます。2. 偏向コイル（Deflection Coil）* 磁界や電界を使って、電子ビームを上下・左右に動かします。* これにより画面全体を「走査」して描画。3. 蛍光面（Phosphor Screen）* 前面ガラスの内側に蛍光物質が塗ってあります。* 電子が当たると光る → 画素が表示される。4. カラー表示* 赤（R）、緑（G）、青（B）の蛍光体が並んでいて、 電子ビームを当てる強さで色を作ります。📺 特徴✅ メリット* 応答速度が非常に速い（残像が少ない）* 発色が鮮やかで自然* 視野角が広い ❌ デメリット* 大きくて重い（奥行きが必要）* 電力を多く消費する* 長時間表示で焼き付きが起きる 💡 まとめブラウン管は 電子ビームを蛍光体に当てて光らせる仕組み のディスプレイで、 昔のテレビ・モニターの標準方式でした。今では液晶や有機ELに置き換わりましたが、映像マニアやレトロゲーマーの間では「色味や残像感が良い」として今も人気があります。 ヴァイスシュヴァルツ STG/S60-013 “ブラウン管工房の新人バイト”阿万音 鈴羽…

質問リピータハブとは具体的にどういう使われ方をしますか？メリットがあまりないように感じますが。 解答いいところに気づきました。「リピータハブ（単にハブとも呼ばれることが多い）」は昔はよく使われていましたが、現在ではメリットが小さいためほとんどスイッチに置き換わっています。🔹 リピータハブとは* OSI参照モデルの物理層（L1） の機器。* 受け取った電気信号を「そのまま全ポートに再送」するだけ。* 信号を増幅・再生成（リピート）して伝送距離を延ばす役割もある。* つまり「ただの電気的な中継器」。🔹 具体的な使われ方1. 小規模LANの接続（昔の用途）* 例えばオフィスや家庭で数台のPCをネットワークに繋げたいときに利用。* 今ならスイッチが普通に使われる場面。2. 信号の延長* ケーブル長が100mを超える場合、中継して伝送距離を延ばす。* （ただし現在はL2スイッチや光ファイバーを使う方が一般的。） 3. パケットキャプチャやモニタリング（特殊用途）* ハブは全ポートに信号を流すので、モニタリング用PCを繋げば通信を盗聴・解析できる。* セキュリティ検証や古い環境でのトラブルシュートに今でも使われる場合がある。🔹 メリット* 安価でシンプル。* 設定不要で、ただ繋ぐだけで通信可能。* 全ポートに信号が流れるので「通信をモニタリングしやすい」。🔹 デメリット* コリジョンが多発：全ポートが同じ衝突ドメインになるため、通信効率が下がる。* セキュリティに弱い：全ポートにデータが流れるので盗聴…