不正なアクセスに対する防御
不正アクセス対策のしおり
... ADSL 回線と ADSL モデムを利用した接続の場合、最近の ADSL モデム はルータ機能を内蔵している場合が多いため、このルータ機能により、イ ンターネット側からの不正アクセスを直接受ける危険性は低くなっていま すが、ルータ機能の設定を誤ると、やはり、インターネット側から不正アクセスを直 接受ける可能性が高くなります。このような設定を意図的に行う場合は、後述する ...
16
技術コースの内容 1. 情報漏洩の傾向と原因分析 2. 不正アクセス 手口の解説と対策 3. 情報セキュリティ技術マップ 4. インシデント対応 2
... 不正アクセス・手口の解説と対策（1） • クロスサイトスクリプティングとは？ – 利用者からの入力に対して、ウェブサーバ側で動的に HTML等のページを生成する仕組みを設けている場合に、 セキュリティ上の問題となり得るもの ...
132
橡不正アクセス環境別詳細対策集.PDF
... 2. Linux 環境における不正アクセス対策 Linux 環境における不正アクセス対策について、主に Red Hat Linux 環境のセキュリティ対 策を中心に述べる。 Red Hat Linux は米 Red Hat 社で開発された Linux であり、多数の Linux ディストリビューションの中でも最大のシェアを持つ。豊富なプログラムが RPM（Red ...
37
橡不正アクセスサーバ別詳細対策集.PDF
... サーバのファイルシステム上に、既知の DDoS ツール（エージェントプログラムやマスタ ープログラム）が存在する可能性がある場合は、ファイルシステムスキャンツールを入手し て、 DDoS ツールの存在を割り出す。できれば複数の異なるツールによる検出が望ましい。 セキュリティツールベンダから入手した複数の検出ツールを適用してその結果を比較する。 コンピュータウイルスと同様に、新たな DDoS 攻撃手法が開発されたり、既存の ...
55
3 1. SVPN とは ネットワークに対する脅威と防御法 4 攻撃防御策 不正アクセス盗聴なりすまし改ざんウィルス 不正アクセスアクセスログ Firewall Onetime Password 暗号化認証電子署名ウィルスチェックソフト
... – PKI PKI PKI PKIより安価で簡易、 より安価で簡易、 より安価で簡易、PKI より安価で簡易、 PKI PKIに至る前段階 PKI に至る前段階 に至る前段階 に至る前段階 – リモートアクセスに適する リモートアクセスに適する リモートアクセスに適する リモートアクセスに適する • RADIUS RADIUS ...
51
1. SVPN とは 3 ネットワークに対する脅威と防御法 攻撃防御策 不正アクセス盗聴なりすまし改ざんウィルス 不正アクセスアクセスログ Firewall Onetime Password 暗号化認証電子署名ウィルスチェックソフト 4
... PKI による認証 による認証 による認証 による認証 による認証 による認証 による認証 による認証 • PKI PKI PKIサポート PKI サポート サポート サポート – 標準的な 標準的な 標準的な 標準的なPKI PKI PKIに対応 PKI に対応 に対応 に対応 • Verisign Verisign Verisign Verisign, Entrust , ...
48
●不正アクセス行為の禁止等に関する法律の一部を改正する法律案
... に次の一項を加える。 ２ 国家公安委員会、総務大臣及び経済産業大臣は、アクセス制御機能を有する特定電子 計算機の不正アクセス行為からの防御に資するため、アクセス制御機能を特定電子計算 機に付加したアクセス管理者が第八条の規定により講ずる措置を支援することを目的と ...
5
2. ウイルス 不正アクセス届出状況の公表個人や企業 教育 研究 公的機関などからいただいた届出を分析し毎月公表しています 特に重要な内容については 今月の呼びかけ として注意を促し 必要に応じて緊急の 注意喚起 も行います 毎月行う届出の公表では コンピュータウイルス届出状況 コンピュータ不正アク
... （2） 届出や相談を発端として「呼びかけ」や「注意喚起」を実施した最近の事例 1.ウイルスを使ったフィッシング詐欺の実例（2011 年 10 月の呼びかけ ※ 3 ） 2011 年 9 月の届出において、これまでのものとは異なるウイルスを組み合わせた新たなフィッ シング手法を確認し、同年 10 月に「呼びかけ」を行いました。この事例では、銀行を装った偽の ...
12
1. 事業名 平成 28 年度情報システム監査業務 2. 目的近年 インターネットを経由した不正アクセスが続発しており 独立行政法人医薬品医療機器総合機構 ( 以下 総合機構 という ) の情報システムに関しても総合機構外部及び内部へのサービスの質を保ち かつ サービスを停止しないため 不正アクセス
... 納品期限までに本セキュリティ検査が原因でシステム障害が発生した場合、速や かに技術員を派遣し現行システム保守業者と調整の上、システム復旧が対応でき る体制を維持すること。 (4) 監査業務の実施は、正確性の確保のためにツールだけでなく、必要に応じて手動で も行うこと。特にツールが検知した内容については、誤検知を減らすために手動に より精査すること。また、Web アプリケーションの仕組み上、ツールが実行できな ...
11
(3) 認知の端緒不正アクセス行為の認知件数について 認知の端緒別に内訳をみると 不正アクセスを受けた特定電子計算機のアクセス管理者からの届出によるものが最も多く (828 件 ) 次いで警察職員による特定電子計算機のアクセスログ解析等の警察活動注 3 によるもの (511 件 ) 利用権者からの届
... (3) 不正プログラムに対する注意 コンピュータに不正プログラムを感染させ、他人のＩＤ・パスワードを不正に取 得する事案も発生していることから、心当たりのない企業からの請求書をかたった 電子メール等に添付されたファイルは不用意に開かず、信頼できないウェブサイト 上に蔵置されたファイルはダウンロードしない。また、不特定多数が利用するコン ...
22
Microsoft Word - 不正アクセス行為の禁止等に関する法律等に基づく公安
... 第６条 生活安全部長は、援助申出書の提出を受けた際の添付資料では援助を行うため必 要なものが含まれていないと認めるときは、申出人に対して不足する資料の提出を求め ることができる。 ２ 生活安全部長は、申出に係る資料の提出を受けたときは、申出人に対して別記様式第 ４号の提出資料目録交付書を交付するものとする。 ...
10
泊発電所3号機安全保護回路の不正アクセス等防止について
... – 安全保護設備、プラント計算機、ゲートウェイ盤は、外部ネットワーク側に対して片方向通信としている。 – 安全保護設備は、外部ネットワークと直接接続しない。すなわち、外部ネットワークへの伝送が必要なデータは、データ収集計算機等と 外部ネットワーク間にファイアウォール（Ｆ／Ｗ）を設置して伝送している。 外部からの人的妨害行為又は破壊行為について発電所への入域は、出入管理により制限し、盤に対して施錠、パスワード ...
22
コンピュータウイルス 不正アクセスの届出状況および相談状況 [2014 年第 1 四半期 (1 月 ~3 月 )] 本レポートでは 2014 年 1 月 1 日から 2014 年 3 月 31 日までの間にセキュリティセ ンターで受理した コンピュータウイルスと不正アクセスに関する 届出 と 相談
... 最近の『偽セキュリティソフト等』の感染手口は、パソコンの脆弱性を悪用し、利用者の知らない 間に勝手にインストールされてしまうものから、 “お使いの PC がクラッシュ寸前です！”、“お使い のパソコンの性能が低下しています！”などの警告を表示し、その広告をクリックさせて利用者にダ ウンロード・インストールを促すものなど多様化しています。利用者は、OS や各種ソフトウェアを ...
21
コンピュータウイルス 不正アクセスの届出状況および相談状況 [2014 年第 2 四半期 (4 月 ~6 月 )] 本レポートでは 2014 年 4 月 1 日から 2014 年 6 月 30 日までの間にセキュリティセ ンターで受理した コンピュータウイルスと不正アクセスに関する 届出 と 相談
... - 14 - 3. 相談受付状況 3-1. 四半期総括 2014 年第 1 四半期（2014 年 4 月～6 月）のウイルス・不正アクセス関連の相談総件数は 4,426 件 でした（2014 年 1 月～3 月：3,585 件）。相談員による対応の中で最も多かったのが『ワンクリック 請求』に関する相談で 937 件（同 706 件）でした。そのほか主だったものは『ソフトウェア購入を ...
21
表 3 不正アクセス行為後の内訳 年次 区分 インターネットバンキングの不正送金 他人へのなりすまし インターネットショッピングの不正購入 情報の不正入手 オンラインゲーム, コミュニティサイトの不正操作
... あらまし 近年, サイバー犯罪による被害は増加の一途をたどり, その攻撃手法は高度化・巧妙化し てきている. これらの犯罪に対し法執行機関では, デジタル・フォレンジックを駆使し, 攻撃者の特定 及び犯行の全容解明に努めている. しかし, ハードディスクを対象とした従来の解析だけでは発見が 困難なマルウェアや秘匿技術の登場により, 新たな解析手法の整備が求められている. そこで本研究 では, ...
7
コンピュータウイルス 不正アクセスの届出状況および相談状況 [2015 年第 4 四半期 (10 月 ~12 月 )] 本レポートでは 2015 年 10 月 1 日から 2015 年 12 月 31 日までの間にセキュリ ティセンターで受理した コンピュータウイルスと不正アクセスに関する 届出 と
... この事例では、パスワードが安易な内容だっただけでなく、同じパスワードを使い 回していたことで、ウェブメールとショッピングサイトの複数のサービスに不正ログ インされてしまったと考えられます。 なお、ウェブメールに不正ログインされてしまった場合は、メールボックスの内容 から利用しているサービスを特定されてしまい被害が拡大する恐れがあります。対策 ...
17
Ⅰ. マイナンバー制度概要 マイナンバー法の厳しい罰則規定 ( 民間企業 個人に係わるもの ) 行為懲役罰金 1 正当な理由がなく マイナンバーファイルを 提供 4 年以下 200 万円以下 2 不正な利益を得る目的で マイナンバーを 提供 盗用 3 年以下 150 万円以下 3 不正アクセス等によ
... 各社で物理的・技術的な安全管理措置を行なうより、１箇所で集中的に費用をかけるため、 グループとしてのトータルコストを低減できる 講じなければならない安全管理措置を各社で確実に実施しなければならない 各社で、それぞれ物理的・技術的な対応を図ると ...
10
2. コンピュータ不正アクセス届出状況 別紙 2 (1) 四半期総括 2013 年第 1 四半期 (2013 年 1 月 ~3 月 ) のコンピュータ不正アクセス届出の総数は 27 件でした (2012 年 10 月 ~12 月 :36 件 ) そのうち 侵入 の届出が 18 件 ( 同 :14 件
... 件数 ・コンピュータ不正アクセス被害の届出制度について コンピュータ不正アクセス被害の届出制度は、経済産業省のコンピュータ不正アクセス対策基準に基づき、’ 96 年 8 月にスタートした制度であり、同基準において、コンピュータ不正アクセスの被害を受けた者は、被害 の拡大と再発を防ぐために必要な情報を IPA ...
5
特権 ID アクセス管理ソリューション SecureCube/Access Check ~ 重要情報を守れ! 内部不正時代の特権 ID アクセス管理 ~ 1. 会社紹介 2. 求められるアクセス管理 3. 特権 ID 管理とは 4. SecureCube/Access Check とは Copyri
... 特権IDとは 特権IDとは、一般的にシステムの管理・運用を目的に利用される、高権限を持ったシステムIDを指します。 UNIX系では「root」、Window系では「Administrator」などがそれに当たります。 特権IDの制御は、アクセス管理対策で必ず問われる重点ポイントとなります。 ...
25
第 号 2012 年 2 月 3 日独立行政法人情報処理推進機構 コンピュータウイルス 不正アクセスの届出状況 [2012 年 1 月分 ] について IPA( 独立行政法人情報処理推進機構 理事長 : 藤江一正 ) は 2012 年 1 月のコンピュータウイルス 不正アクセスの
... 今後、ふたたび同様の手口を使うウェブサイトが出現しないとは限りませんので、次項で説明す る「ウイルスに感染しないための対策」を、日頃から実施するよう心掛けてください。 （2） ウイルスに感染しないための対策 このようなウイルスに感染しないためには、パソコンと同様に信頼できない場所からダウンロー ドしたファイルを不用意にインストールしないことが重要です。また、以下に示す対策も有効です。 （i）セキュリティアプリを入れておく ...
13