Скачать или смотреть 【後編】ChatGPT vs Geminiの結果が衝撃的すぎた！AIによるファイアーウォール設定対決！　　

AIって本来はシステム管理者の仕事と相性がいいはずです。最新のAIでどこまで便利になるか。前回に続きいて考察を続けます。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ 関連動画
【前編】システム管理者の仕事が楽になる！ChatGPTとGeminiを徹底比較　　　　　　　　#中小企業セキュリティ
   • 【前編】システム管理者の仕事が楽になる！ChatGPTとGeminiを徹底比較　　　...  

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ 資料
・IPA登録セキスペインタビュー
https://www.ipa.go.jp/jinzai/riss/int...

・ゼロトラストFTA／アタックサーフェスの個別診断申し込み（無料）
https://www.connectone.co.jp/mail-for...

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ 今週の脆弱性情報
【1】Microsoft OLE DB Driver および SQL Server（2025/01/16）
・マイクロソフトの Microsoft OLE DB Driver および SQL Server には、リモートでコードを実行される脆弱性が存在します。
・深刻度CVSSv3：8.8（重要）
・CVE-2024-29983
・関連サイト：https://jvndb.jvn.jp/ja/contents/2024...

【2】Fortinet 製 FortiOS（2025/01/15）
・本脆弱性を悪用された場合、認証されていない遠隔の第三者によって、管理者権限を取得される可能性があります。
製品開発者は、本脆弱性を悪用する攻撃を確認していると公表しています。
今後被害が拡大するおそれがあるため、製品開発者が公表している手順に従い、バージョンアップしてください。
・深刻度CVSSv3：9.8（緊急）
・CVE-2024-55591
・関連サイト：https://www.ipa.go.jp/security/securi...

【3】Microsoft 製品（2025/01/15）
・これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了する、攻撃者によってパソコンを制御される、といった様々な被害が発生するおそれがあります。
・この内 CVE-2025-21333、CVE-2025-21334、CVE-2025-21335 の脆弱性について、Microsoft 社では悪用の事実を確認済みと公表しており、今後被害が拡大するおそれがあるため、至急、更新プログラムを適用してください。
・深刻度CVSSv3：7.8（重要）
・ CVE-2025-21333、CVE-2025-21334、CVE-2025-21335
・関連サイト：https://www.ipa.go.jp/security/securi...

【4】Microsoft Defender for Endpoint（2025/01/14）
・マイクロソフトの Microsoft Defender for Endpoint には、なりすまされる脆弱性が存在します。
・深刻度CVSSv3：8.1（重要）
・CVE-2024-49057
・関連サイト：https://www.ipa.go.jp/security/securi...

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ 目次
00:00　オープニング
00:32　二人の答がまた違う！
01:37　クロスチェックの結果果たして？
06:57　AIから情報が漏れる！？
12:03　今週の脆弱性情報
12:57　今週のまとめ

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ 今回のポイント
1. AIによる設定支援: ChatGPTとGeminiといったAIにファイアウォール設定のやり方を質問し、コマンドの提案や設定手順の確認などを行っています。

2. クロスチェックの重要性: AIからの回答が常に正しいとは限らないため、ChatGPTとGeminiの回答を比較し、クロスチェックすることで、より正確な情報を得るようにしています。

3. 設定モードの確認: ファイアウォールにはフィルターモードとファイアウォールモードの2つの設定モードがあり、AIに質問する際は、どちらのモードを想定しているかを明確にする必要があります。

4. 情報漏洩のリスク: AIに質問する際、会社のドメイン名やIPアドレスなどの機密情報を含めると、情報漏洩のリスクがあります。質問する際は、これらの情報をマスキングすることが重要です。

5. AIの限界: AIはシステム管理の効率化に役立つ可能性がありますが、現時点では万能ではありません。AIからの情報を鵜呑みにせず、人間の知識と経験に基づいた判断が重要です。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ 講師
吉田 晋（よしだすすむ）
情報処理安全確保支援士（登録セキスペ）第025936号
株式会社コネクトワン代表取締役

■お問い合わせ
情報処理安全確保支援士の吉田のセキュリティ診断およびご相談は、下記URLからお申し込みください。
https://www.connectone.co.jp/mail-for...

■関連サイト
https://note.com/connectone/

★ ゼロトラストFTA 電子書籍
Kindle版 ¥0　https://www.amazon.co.jp/dp/B0B81Z93KL/
Rakuten kobo版 ¥0　https://books.rakuten.co.jp/rk/136789...

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
効果音：
ポケットサウンド - @pocketse
https://pocket-se.info/archives/242/
https://pocket-se.info/archives/355/
https://pocket-se.info/archives/2169/