CSS Nite公式サイト

2010年8月19日、アップルストア銀座で開催したCSS Nite in Ginza, Vol.52のフォローアップとして、太田 良典さん（ビジネス・アーキテクツ）セッションのスライドと音声をシェアします。

• スライド （PDF、112ページ、2.5MB）
• Q and A解答（PDF、11ページ、0.1MB）
• 音声（MP3、1:09:55、33.6MB）

参照サイト：

• セキュリティホール memo
• The Shodo

太田さんのブログでも取り上げていただきました。

2010年9月18日、仙台商工会議所 大会議室にてCSS Nite in SENDAI, Vol.5を開催し、70名弱の方にご参加いただきました。

次のブログで取り上げていただきました。ありがとうございます。

• CSS Nite in SENDAI, Vol.5レポート。 | kotaログ
• CSS Nite in SENDAI に参加しました ｜ ブログ ｜ クリエイティ（Createy）ホームページ制作・Web制作（仙台）
• CSS Nite in SENDAI: a-leap

twitterでの発言はこちらにまとめました。

• Togetter - 「CSS Nite in SENDAI, Vol.5」

本日（9月16日）19:00からアップルストア銀座（3Fシアター）にて、CSS Nite in Ginza, Vol.52を開催します。

太田 良典さん（ビジネス・アーキテクツ）をお迎えし、Web制作者に贈る Webのセキュリティ3つの誤解と題してお話を伺います。

その中で、セキュリティに関する10問のクイズを作っていただきました。講演後に答え合わせを行いますので、事前に解いてから参加されると、より楽しんでいただけると思います（PDF版）。

当日枠がゆったり目にあります。ご興味ある方は、ぜひお越しください。

• CSS Nite in Ginza, Vol.52：ご入場に際し | CSS Nite公式サイト

セキュリティに関する10問のクイズ

Q1 Gumblarの正しい読み方は？

1. ガンプラー
2. ガンブラー
3. ガンプラー、ガンブラーどちらでもよい

Q2 最近良く聞く「ガンブラー」の攻撃。次のうち、もっとも注意が必要なのは誰?

1. ネットワークの設定をするネットワークエンジニア
2. Webアプリケーションを開発するプログラマー
3. サイトの制作、更新を担当するマークアップエンジニア

Q3 「ガンブラー」への対策としてもっとも重要なのは次のうちどれ?

1. FTPを使わないなど、ファイル転送の工夫
2. ファイアーウォールの特殊な設定
3. 普段やっているのと同様のウィルス対策

Q4 次のうち「ガンブラー」への対策となり得るものはどれ?

1. CMSを導入する
2. 「怪しいサイトにはアクセスしない」という社内ルールを徹底する
3. ウェブアプリケーションファイアーウォール(WAF) を導入する

Q5 https:で始まるURLにアクセスしたところ「証明書が確認できない」という旨の警告が出た。この意味と、利用者がするべきことは?

1. 認証局による組織の実在証明がない。暗号化はされているので、警告は無視しても良い
2. フィッシングの可能性がある。URLのドメイン名部分を確認して、ドメインが本物なら通信して良い
3. 本物サイトに成りすました偽物と通信しようとしている可能性がある。通信すべきでない

Q6 Firefox3.6.9で「SSL2.0」を有効にすることは可能か? 正しいのは次のうちどれ?

1. メニューから［ツール］?［オプション］とクリックし、「詳細」の「暗号化」タブにある「SSL2.0」チェックボックスをオンにすると有効になる
2. アドレスバーに about:config とし入力し、「動作保証外」という警告に対し「細心の注意を払って使用」をクリック、 security.ssl2. で始まる項目の設定値を変更すると有効になる
3. SSL2.0を有効にする方法は存在しない

Q7 Microsoft Internet Explorerで、JavaScriptの有効/無効を切り替えるための設定は次のうちどれ?

1. Javaアプレットのスクリプト
2. アクティブ スクリプト
3. スクリプトによる貼り付け処理の許可

Q8 2005年に「価格.com」のサイトが改竄された事件、公式には原因は何だったと発表されているか。次のうちどれ?

1. パスワードを解析されサーバに侵入された
2. アプリケーションがSQLインジェクションによって攻撃された
3. 実は公式には発表されていない

Q9 2007年のゴールデンウィークに、再春館製薬のサイトが攻撃された事件。事件が発覚した理由は?

1. IDS（侵入検知システム）のアラートがあった
2. 利用者からの問い合わせがあった
3. 運営者がサーバのログを見て異常に気がついた

Q10 次のうち、「不正アクセス禁止法」に抵触する可能性がある行為はどれ?

1. Webサーバに高速で連続アクセスするスクリプトを作成し、故意にサービスを停止させた
2. 設定ミスで個人情報のファイルが公開されていたので、そのURLを掲示板でさらした
3. 知人のIDとパスワードを使い、その知人に無断でmixiにログインした

9月16日（木）19:00からアップルストア銀座（3Fシアター）にて、CSS Nite in Ginza, Vol.52を開催します。

今回のテーマはセキュリティ。「Web制作者に贈る Webのセキュリティ3つの誤解」と題して、太田 良典さん（ビジネス・アーキテクツ）さんにお話を伺います。

お知らせ

• アンケートにご回答くださった方に、awesome! クリエイターズショップのポストカード（3種類のうち、いずれか1枚）をプレゼントいたします。

事前登録（立ち見）の残席が現時点で20席あります。

ご入場に際し

mixiでの参加表明は、事前登録とは異なりますのでご注意ください。

「椅子席」で事前登録のある方

• エレベータで3Fにいらしてください。
• 「ご注文確認メール」が受講票です。プリントアウト、または、ケータイの画面などでご提示の上、「椅子席で登録」と口頭でお伝えください。プリントアウトいただいた場合にも回収しません。
• 後から来る方の「椅子取り」はできません。
• 18:50の時点で椅子席に余りがある場合には、立ち見の方を繰り上げます。
• 18:30前にご来場の場合には、階段でお待ちください。

「立見席」で事前登録のある方

• エレベータで3Fにいらしてください。
• 「ご注文確認メール」が受講票です。プリントアウト、または、ケータイの画面などでご提示の上、「立ち見で登録」と口頭でお伝えください。プリントアウトいただいた場合にも回収しません。
• 18:50までは会場の両脇の通路でお待ちください。
• 18:50の時点で席が余っている場合には、先着順に席をお譲りします。
• 18:30より前にご来場の場合には、階段でお待ちください。

事前登録のない方（=当日枠をご利用の方）

• 当日枠は40席くらいです。
• エレベータは使用せず、1F右手奥からの階段をご利用ください。
• 18:50からのご入場を予定しています（それまでは階段にてお待ちいただくことになります）。
• 当日枠でご参加されたい場合には、18:00くらいにご来場いただけると確実だと思われます。
• 定員180名を超える場合、ご入場をお断りする可能性があります。

CSS Niteに初参加の方へ

はじめてご参加される方へをぜひご一読ください。

注意事項

• CSS Niteに関しては撮影、録音などOKですが、アップルストア銀座のその他のフロアーは、写真撮影不可です。
• アップルストア銀座の店内では飲食不可ですが、フタ付きのペットボトル等であれば問題ありません。
• アップルストア内でのお食事はご遠慮ください。

公開ポリシーとtwitter

• スライド、音声は、イベント終了後にCSS Nite公式サイトにて公開予定です。事前登録された方には、フォローアップメールにてもお送りします（アンケートにメールアドレスをご記入されても送信リストには反映されません）。
• セミナー中にスライドなどを撮影されたり、録音いただくことは問題ありません。ただし、個人利用（社内での勉強会などの利用）にとどめてください。
• 撮影いただく場合、携帯電話など、撮影時に音が出る機器はご遠慮ください。
• twitterを利用される方は、ハッシュタグ「#cssniteginza51」をご利用ください。

お願い

• アンケートへのご回答のご協力をお願いします。ご回答いただいた方には、awesome! クリエイターズショップのポストカードをプレゼントします（1種）。

遅刻について

基本的に遅刻されてもご参加いただけます。ご連絡は不要です。

終了後

アップルストア銀座の近くのお店で、アフターパーティ（実費）を開催します。

キャンセルについて

都合の悪くなった方はキャンセルフォームからご一報いただけると助かります。

2010年10月16日（土）、ウィルあいち 大会議室にてCSS Nite in NAGOYA, Vol.5が開催れます。

CSS Niteの地方版は、現地の有志によって企画運営されています。名古屋は今回の開催から、同様のカタチになりました。

今回はビギナー向けに、次の3セッションを予定しています。

• 増田 悟（マール）／Webデザインに関わって行くために注意すべきポイント
• 小林 信次（まぼろし）／マークアップの基本と、今おさえておきたい"旬"な話題
• 鷹野 雅弘（スイッチ）／アクセスマップで考えるユーザーシナリオと"リッチ"なコンテンツ

昨日からお申し込みがスタートしています。席数少なめなので、お早めにどうぞ。

2010年9月4日、梅田センタービル31FホワイトホールでCSS Nite redux, Vol.1を開催し、71名の方にご参加いただきました。

• Togetter - 「CSS Nite redux, Vol.1」

次のブログで取り上げていただきました。ありがとうございます。

• CSS Niteアクセス解析に参加｜自転車好きのWEBデザイナーブログ
• CSS Nite redux, Vol.1 アクセス解析のセミナーに参加してきました。 | たにゅろぐ
• DESIGN TALKING: 「CSS Nite redux, Vol.1WEBアクセス解析セミナー」に参加してきました

10月9日(土)、ベルサール九段で開催するCSS Nite LP, Disk 11「Designer's High」Part 1の早割が終了しました。

早割の方の決済期限は9月17日です。

駆け込みのお申し込みを多数いただき、残席数は55です。なお、金額が変更になっていますのが、LP12とのセット割は残りますので、ぜひご利用ください。

10月9日(土)、ベルサール九段で開催するCSS Nite LP, Disk 11「Designer's High」Part 1の原 一浩さん（エフエックスビイ）のセッション概要が決定しました。これで全6セッションの概要が揃いました。

現在、143名の方にお申し込みをいただいています（定員240名）。

LP11「デザイナーズ・ハイ」の早割、LP12とのセット割は9月10日17時締め切りです。ご参加を検討されている方は、ぜひご利用ください。

2010年10月21日19:00からアップルストア銀座で開催予定のCSS Nite in Ginza, Vol.53には、阿部 淳也さん（ワンパク）に出演いただきます。

数々の事例はもちろん、Web Site Expert・Gihyo.jpで連載しているキーパーソンが見るWeb業界でもお馴染みの阿部さんですが、都内での講演はなかなかありません。

ご存じの通り、CSS Niteでは毎回アンケートを取っていますが、セッションごとのアンケートの平均は4.1。その中で4.7（ほぼ全員大満足）という数字はハッキリ言って異常です。Web制作に関わる方でしたら、非常に刺激にある1時間になることは確実です。ぜひ、この貴重な機会をお見逃しなく！

2010年9月29日、秋葉原UDXギャラリーにて第4回 戦略的Webマーケティングセミナーが開催されます。テーマは「コンバージョン率の向上。

今回のセミナーでは，全てのセッションにおいてコンバージョン数を高めるための さまざまなアプローチが語られます。基調講演では，実際効果をあげる具体的手法 について，数々のプロジェクトを成功に導いてきたクリエイティブホープの 大前創希氏に，自らの経験をとおして語って頂きます。ゲストに劇団四季のご担当者も登壇予定となっています。企業のマーケティング・広報担当者、Webサイト管理者など、Webに関わるすべての方必見の本セミナーに、ぜひご来場ください。

主催は技術評論社、参加費は無料。