不正アクセスが
1. 事業名 平成 28 年度情報システム監査業務 2. 目的近年 インターネットを経由した不正アクセスが続発しており 独立行政法人医薬品医療機器総合機構 ( 以下 総合機構 という ) の情報システムに関しても総合機構外部及び内部へのサービスの質を保ち かつ サービスを停止しないため 不正アクセス
... 監査結果報告書を作成し、総合機構において報告会議を開催すること。監査業務の 実施は、正確性の確保のためにツールだけでなく、必要に応じて手動でも行うことと し、特にツールが検知した内容については、誤検知を減らすために手動により精査す ること。また、Web アプリケーションの仕組み上、ツールが使用できないと判断され る場合には、手動にて監査を実施すること。 ...
11
Microsoft Word QA（日本年金機構への不正アクセス）
... ○ 日本年金機構では、本年５月８日（金）に不正アクセスが確認されたの でパソコンについては直ちにケーブルを引き抜いて隔離し、ウィルス対策 ソフト会社に解析を依頼しました。また、新種ウィルスに対応した対策ソ フトの更新版を機構内の全てのパソコンにインストールするなどの対策 を実施しました。 ...
11
不正アクセスとは 不正アクセスとは 2000 年 2 月 13 日に施行された 不正アクセス禁止法 ( 不正アクセス行為の禁止等に関する法律 ) (*1) に定義された不正アクセス行為および不正アクセスを助長する行為のことを言います 具体的には 以下に示す行為のことです コンピュータの OS やアプ
... CATV 回線とケーブルモデムを利用した接続や光ファイバー回線と VDSL モデムを利用した接続の場合、他の機器を介さないで、パソコンを インターネットに直接接続すると、インターネット側から不正アクセスを直 接受ける可能性が高くなります。この場合は、ルータやファイアウォール機器の使 用をお勧めします。ただし、使用する回線にあった機器でないと役に立ちませし、ル ...
16
統計的不正アクセス検知モデルの改良(不確実性を含む意思決定の数理とその応用)
... 上記の $datal\sim data3$ はシミュレーション実験用に意図的に作成されたノイズの少ないテストデータである . 一方 data4 は通常状態と攻撃状態の事象が混在したより現実的なテストデータである. なお, 本稿で提案した多変量解析に基づいた攻撃検知手法を上記データに適用する場合においては , 700x700 程度の規模の行列について固有値および固有ベクトルを求める必要がある . $$ ...
8
特権 ID アクセス管理ソリューション SecureCube/Access Check ~ 重要情報を守れ! 内部不正時代の特権 ID アクセス管理 ~ 1. 会社紹介 2. 求められるアクセス管理 3. 特権 ID 管理とは 4. SecureCube/Access Check とは Copyri
... 特権IDとは 特権IDとは、一般的にシステムの管理・運用を目的に利用される、高権限を持ったシステムIDを指します。 UNIX系では「root」、Window系では「Administrator」などがそれに当たります。 特権IDの制御は、アクセス管理対策で必ず問われる重点ポイントとなります。 ...
25
第 号 2012 年 2 月 3 日独立行政法人情報処理推進機構 コンピュータウイルス 不正アクセスの届出状況 [2012 年 1 月分 ] について IPA( 独立行政法人情報処理推進機構 理事長 : 藤江一正 ) は 2012 年 1 月のコンピュータウイルス 不正アクセスの
... 答 お使いのウェブブラウザーに、広告を表示するためのアドオン（プラグインとも呼ば れる）が組み込まれたと考えられます。 Internet Explorer の場合、 「ツール」→「アドオンの管理」で、現在ブラウザーに組み 込まれているアドオンを確認できます。その中で該当するアドオンを「無効化」また は「削除」することで解決する場合があります。なお、 「無効化」 「削除」を実施する ...
13
2. コンピュータ不正アクセス届出状況 別紙 2 (1) 四半期総括 2013 年第 1 四半期 (2013 年 1 月 ~3 月 ) のコンピュータ不正アクセス届出の総数は 27 件でした (2012 年 10 月 ~12 月 :36 件 ) そのうち 侵入 の届出が 18 件 ( 同 :14 件
... ウェブを改ざんされた場合については、前四半期までは、近隣国からの抗議行動の一環と推測される ような内容にページが改ざんされるといった内容が届出られていましたが、本四半期はそういった届出 は一切なく、 “ウイルス配布サイトに改ざんされた”という被害内容の届出が半数を占めており、ウェ ブ利用者への直接攻撃以外にも、正規のサイトを改ざんすることで間接的にウェブ閲覧者を攻撃する攻 ...
5
(3) 認知の端緒不正アクセス行為の認知件数について 認知の端緒別に内訳をみると 不正アクセスを受けた特定電子計算機のアクセス管理者からの届出によるものが最も多く (828 件 ) 次いで警察職員による特定電子計算機のアクセスログ解析等の警察活動注 3 によるもの (511 件 ) 利用権者からの届
... 第２ 防御上の留意事項 １ 利用権者の講ずべき措置 (1) パスワードの適切な設定・管理 平成28年における不正アクセス行為（識別符号窃用型）の手口のうち、利用権者 のパスワードの設定・管理の甘さにつけ込んだ不正アクセス行為が半数以上を占め ていることから、パスワードを設定する場合には、ＩＤと全く同じパスワードやＩ ...
22
と思います 例えば, 何者かの手によってサーバのデータを破損されたり, ウィルスに感染させられたりということがあり得るのです また, 場合によっては不正侵入 不正アクセスの踏み台にされるということもあり得ます 自分のマシンから不正をするとその足跡がすべて残るため, 不正を行う際には他人のサーバを介し
... まとめられている主な物に「Apache」「MySQL」「PHP」などがあります。「Apache」は前述 のとおり，サーバソフトです。そして「MySQL」はデータベース，「PHP」はウェブページ作 成のために用いられるプログラミング言語です。PHP を使って書くことで，動的なページを作 成することができます。その際に，MySQL(データベース)と連携したページを作ることで，一 ...
12
コンピュータウイルス 不正アクセスの届出状況および相談状況 [2015 年第 4 四半期 (10 月 ~12 月 )] 本レポートでは 2015 年 10 月 1 日から 2015 年 12 月 31 日までの間にセキュリ ティセンターで受理した コンピュータウイルスと不正アクセスに関する 届出 と
... この事例では、パスワードが安易な内容だっただけでなく、同じパスワードを使い 回していたことで、ウェブメールとショッピングサイトの複数のサービスに不正ログ インされてしまったと考えられます。 なお、ウェブメールに不正ログインされてしまった場合は、メールボックスの内容 から利用しているサービスを特定されてしまい被害が拡大する恐れがあります。対策 ...
17
トラヒックパターンの時系列解析に基づく次世代広域不正アクセス自動追跡システム
... TOUR ： Tohoku University Repository コメント・シート 本報告書収録の学術雑誌等発表論文は本ファイルに登録しておりません。なお、このうち東北大学 在籍の研究者の論文で、かつ、出版社等から著作権の許諾が得られた論文は、個別に TOUR に登録 ...
12
日本年金機構年金事務所からのお知らせ 日本年金機構における不正アクセスによる情報流出事案について 日本年金機構における不正アクセスによる情報流出事案につきましては 皆様にご迷惑 ご心配をおかけしており 誠に申し訳なく 心からお詫び申し上げます 当機構では お客様の年金を守ることを最優先に取り組んでお
... ※医療費をご返還いただいた後に、受診日時点で加入されている健康保険へご請求をいただくことにより、医療 費の給付を受けられる場合があります。詳しくは資格喪失後に加入された健康保険にお問い合わせください。 ※任意継続被保険者制度に加入した場合でも、在職中の保険証は使用できなくなりますのでご注意ください。 保険証が使用できなくなる日（資格喪失日） ...
8
Android 端末といったスマートフォン 5 が急速に普及してきた これらの情勢を踏まえて 本格的に Moodle の機能を Mobile 端末で実現するための開発を行なうこととした 図 1. 出欠サービスの位置情報チェック 図 2. 正常アクセスと不正アクセス さて ここまで開発が進むと 図 3
... 5. さいごに MobYe の機能一覧を表 1 に示す。 Mobile 対 応 を 実 現 し た こ と に よ り、 Online Text による携帯からの課題提出、出 欠管理および投票機能による授業途中での理 解度確認など利用形態に広がりが見られた。 また、夏季休暇中のアクセスが増えるなど従 来にはない利用パターンも表れている。 ...
5
Ⅰ. マイナンバー制度概要 マイナンバー法の厳しい罰則規定 ( 民間企業 個人に係わるもの ) 行為懲役罰金 1 正当な理由がなく マイナンバーファイルを 提供 4 年以下 200 万円以下 2 不正な利益を得る目的で マイナンバーを 提供 盗用 3 年以下 150 万円以下 3 不正アクセス等によ
... © TOPPAN PRINTING CO.,LTD. THISは、トッパングループの給与計算受託会社であり、個人情報取扱いの実績がある 一元的に管理することで、各社でのマイナンバーの保管管理のリスクを極小化できる 独立したマイナンバー管理システム導入や安全管理措置を講じることで、適切な保管管理が 行なえる ...
10
フォルクスワーゲン社による排出ガス不正事案の概要 不正事案の概要 フォルクスワーゲン社 ( 以下 VW 社 ) のディーゼル車において 排出ガスを低減させる装置を 型式指定時等の台上試験では働かせる一方 実際の走行では働かないようにする不正ソフトが組み込まれていたもの 不正ソフトが組み込まれた車両
... • 不正ソフトが組み込まれた車両：排気量２リットル以下のディーゼルエンジンEA189型を搭載し、 2008年以降 に製造された、フォルクスワーゲン、フォルクスワーゲン商用車、アウディ、シュコダ、セアトの車両 ⇒ 全世界の対象車： 約１１００万台 日本国内に正規輸入された車両： ０台、 個人輸入された車両： ３６台（ ...
11
技術コースの内容 1. 情報漏洩の傾向と原因分析 2. 不正アクセス 手口の解説と対策 3. 情報セキュリティ技術マップ 4. インシデント対応 2
... • Webサーバーへの攻撃から、Webアプリケーションを守るた めのツールもあります。 • このようなツールを利用することで、システム管理者の負担 を軽減できる、かつセキュリティが高いレベルで維持できる 可能性があります。 ...
132
コンピュータウイルス 不正アクセスの届出状況および相談状況 [2014 年第 1 四半期 (1 月 ~3 月 )] 本レポートでは 2014 年 1 月 1 日から 2014 年 3 月 31 日までの間にセキュリティセ ンターで受理した コンピュータウイルスと不正アクセスに関する 届出 と 相談
... ました。一方、 『ワンクリック請求』に関する相談のうち、スマートフォンにおける『ワンクリック 請求』に関する相談は 135 件で、前四半期の 164 件から約 18%（29 件）減少しました。 今四半期の相談件数は減少しましたが、長期的に見ると決して減少していると言えない状況です。 『ワンクリック請求』は、数分おきに料金請求画面をパソコンに表示して利用者を心理的に追い込 ...
21
コンピュータウイルス 不正アクセスの届出状況および相談状況 [2014 年第 2 四半期 (4 月 ~6 月 )] 本レポートでは 2014 年 4 月 1 日から 2014 年 6 月 30 日までの間にセキュリティセ ンターで受理した コンピュータウイルスと不正アクセスに関する 届出 と 相談
... いずれも製品の購入時にクレジットカード番号を入力させ、入力した番号を窃取するのが目的です。 偽セキュリティソフトの相談が急減（今四半期 0 件、前四半期 19 件） 金銭窃取の手口に変化が 個人のパソコンにウイルスを感染させて金銭を要求する手口に使われるウイルスは、“偽セキュリ ティソフト”（0 件）、“ランサムウェア”（14 件）、“Bancos”（インターネットバンキングの ...
21
●不正アクセス行為の禁止等に関する法律の一部を改正する法律案
... 第四条 この法律の施行の日が情報処理の高度化等に対処するための刑法等の一部を改正 する法律附則第一条第二号に掲げる規定の施行の日以後である場合には、前条の規定は適 用せず、この法律のうち次の表の上欄に掲げる不正アクセス行為の禁止等に関する法律の 改正規定中同表の中欄に掲げる字句は、それぞれ同表の下欄に掲げる字句とする。 ...
5
~ 目次 ~ 内 容 頁 1 不正アクセス禁止法の概要 不正アクセス禁止法の概要 不正アクセス禁止法で禁止されている行為 ( 抜粋 ) 他人に成り済ます行為 セキュリティホールを突く行為 不正アクセスを準備する行為等 3 1-3
... １ ※印欄には、記載しないこと。 ２ 申出人は、氏名の記載と押印に代えて、署名することができる。 ３ 該当する□に✓印を付けるとともに、資料の名称を記載すること。 ４ 不正アクセス行為に係る特定電子計算機に係るシステムの構成には、システムを構成する特 定電子計算機の機種、名称、機能及び識別情報、ＯＳその他のプログラムの名称及び機能並び に他のシステムとの接続箇所及び接続方法を含む。 ...
12