中間者攻撃による なりすまし
暗号アルゴリズムキュリティ評達成すべき目標と主な情報セキュリティ技術の概要 目標 カードの偽造によるなりすまし防止 生体情報のなりすまし防止 データの盗聴 改ざん防止 不正な処理の防止 検知 追跡 機器や処理データの改ざん防止 基盤技術応用技術セ情報セキュリティ技術 物理媒体のセキュリティ技術 耐タ
... ②サービス提供者認証 サービス利用者が、サービス提供者の正当性（正しいサービス提供者か 否か）を確認すること。 ③取引認証 サービス提供者が、当該取引の正当性（取引内容がサービス利用者の 意思に基づくものか否か）を確認すること。 ...
15
ICカード利用システムにおいて新たに顕現化した中間者攻撃とその対策
... したことが指摘されていることから、各攻撃が成功する条件や想定される対応につ いて把握し、新規に構築するシステムあるいは運用中のシステムへの影響を評価し、 必要に応じて問題発生時に備えた対応方針を検討しておくことが求められる。 本稿では、 EMV 仕様において規定されている最低限の要件のみを満たす IC カー ド利用システムを検討対象とし、各攻撃による影響を分析する。最低限の要件のみ ...
34
3 1. SVPN とは ネットワークに対する脅威と防御法 4 攻撃防御策 不正アクセス盗聴なりすまし改ざんウィルス 不正アクセスアクセスログ Firewall Onetime Password 暗号化認証電子署名ウィルスチェックソフト
... – PKI PKI PKI PKIより安価で簡易、 より安価で簡易、 より安価で簡易、PKI より安価で簡易、 PKI PKIに至る前段階 PKI に至る前段階 に至る前段階 に至る前段階 – リモートアクセスに適する リモートアクセスに適する リモートアクセスに適する リモートアクセスに適する • RADIUS RADIUS RADIUS認証による個人認証とアクセス制御 RADIUS ...
51
トピック 1 改訂にあたっての状況認識 3 昨年まで よく見られた 標的型攻撃 直接的に扱う 不審なメール ( なりすましメール ) 不審なサイト ( フィッシング詐欺サイト ) マルウェア感染させる文書ファイル マルウェア感染させる外部記憶媒体 ターゲット組織 4
... 攻撃技術や手法に関する知識・知見が必要となる。 • 特に、最近は、設計者や運用者が想定しなかった手法によるサイバー攻撃が発生しているた め、柔軟な発想や気づきができることが求められる。 引用元： http://morrist.edublogs.org/2012/10/02/19/ ...
12
資料2 「なりすましECサイト」を含む詐欺的サイトに関する相談（被害状況及び対応）
... ◎ クレジットカードの場合は、クレジットカード会社に対して、被害者が返金の申し立てを 行う（発行カード会社によって対応にバラつきがあることに注意） ◎ ID ・パスワードの使いまわしによる不正使用被害に注意（他サイトの個人ページにも 不正にログインされ、個人情報やクレジットカード情報を取得される危険性あり ...
12
1. SVPN とは 3 ネットワークに対する脅威と防御法 攻撃防御策 不正アクセス盗聴なりすまし改ざんウィルス 不正アクセスアクセスログ Firewall Onetime Password 暗号化認証電子署名ウィルスチェックソフト 4
... MPLS による による による による による による による による VPN VPN VPN VPN VPN VPN VPN VPN • MPLS MPLS MPLS（ MPLS （（ （ Multi Multi Multi- Multi -- -Protocol Label Switching Protocol ...
48
agenda 最近のセキュリティリスクの傾向 標的型攻撃にみる攻撃の構造例 サプライチェーン攻撃で鉄壁の守りも突破 ビジネスメール詐欺の被害拡大 サイバーセキュリティ経営ガイドライン 攻撃の組織化とCSIRT CSIRTによるインシデント対応 1
... •マルウェア付きメール送信 •なりすましメール送信 •悪意のあるWebサイトURL付きメール送信 •脆弱性を悪用した外部からのコマンド実行 攻撃 •添付ファイルを開かせる •悪意のあるWebサイトにアクセスさせる ...
32
目次 はじめに... 2 本書の対象読者 クリックジャッキング攻撃とは クリックジャッキング攻撃の例 クリックジャッキング攻撃が成立する仕組み クリックジャッキング攻撃によって想定される脅威 クリックジャッキ
... X-FRAME-OPTIONS による対 策が行われているウェブサイトは 3 サイトのみで、残りの 53 サイトは未対策 1 であった。このこと を受け、クリックジャッキング攻撃への対策を行っていないサイトが多数存在する可能性があると 推測した。このため、クリックジャッキング攻撃の認識およびその対策の普及が必要であると考え て本レポートを作成、公表した。 ...
18
省庁 HP 連続改ざん Web サーバの脆弱性への攻撃 米国同時多発テロ フィッシング詐欺スパイウェア ボットネットによる攻撃年度 誘導型攻撃の出現 Winny サイバーセキュリティ政策の経緯 DNS キャッシュ
... • 取組に当たっては、個々の重要インフラ事業者等が単独で取り組む情報セキュリティ対策のみでは多様な脅威への対応に限界 があることから、 他の関係主体との連携をも充実させる 。 「重要インフラ防護」の目的 重要インフラにおいて、 機能保証の考え方 を踏まえ、自然災害やサイバー攻撃等に起因する重要インフラサービス障害の発生を可 ...
31
本日お話ししたいこと 3) 攻撃事例に見る情報連携の役割と取り組みの紹介 講演者 : 真鍋敬士 (JPCERT コーディネーションセンター ) 17:10-18:00 内容 : 標的型攻撃による被害というのは 攻撃の対象や進行度によって異なり なかなかはっきりしないものです しかし 人や組織を孤立
... - 攻撃を分析する - RAT (Remote Access Trojan/Administration Tool) PCの 遠隔操作を可能にするツール ‒ GUIによりマルウエアの作成やクライアントの管理が可能 ⇒「感染」というよりも「 侵入 」 ...
26
はじめに (1) フィッシング詐欺 ( フィッシング攻撃 ) とは フィッシング詐欺とは インターネットバンキング ショッピングサイト等の利用者のアカウント情報 (ID パスワード等 ) や クレジットカードの情報等を騙し取る攻撃です 典型的な手口としては 攻撃者が本物のウェブサイトと似た偽のウェブ
... 具体的には、 Office 365 や Google Apps のアカウント情報が狙われている 事例を確認しています。これらのアカウント情報が攻撃者に奪われると、 組織内の情報（メールやクラウド上に保存したファイル等）が窃取されたり、 奪われたメールアカウントを使って別の人へ攻撃が行われることがあります。 これは、 深刻な標的型サイバー攻撃の準備段階 として行われる可能性も ...
15
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... *3 無料で利用可能なメールアドレスであり、国内外の様々な事業者によるサービスが提供 されている。 (2) 「やりとり型」が増加 「やりとり型」の標的型メール攻撃は、攻撃対象にいきなり不正プログラ ムを送付するのではなく、採用活動や取引等の業務との関連を装った通常の メールのやりとりを何通か行うことにより、添付ファイル付きのメールが送 ...
5
いじめの加害・被害経験者の攻撃性の特徴
... 経験者・両方経験者ともに，いじめを経験していない 者と比較して高い攻撃性を示す。また，攻撃性の下位 因子について検討すると，加害のみ経験者は攻撃行動 を取りやすいが，両方経験者は攻撃行動を取りやすい ことに加えて，敵意的な認知や短気であるという特徴 ...
2
資料6 TradeSafeトラストマークとなりすまし（偽サイト）対策 インターネット消費者取引連絡会｜消費者庁
... 2012 年には欧州各国機関の参加により「ワールド・トラストマークアライアンス」に名称を変更、またアジア圏では 中国、マレーシア、タイが新たに加わりました。 WTA 加盟事業者は、 Guideline for Trustmark Operator （ GTO ）「トラストマーク運営事業者のためのガイドライン」 ...
18
次 エグゼクティブ サマリー 公開サーバーに対する攻撃の動向 Web アプリケーションに対する攻撃 SQL インジェクション CMS に対する攻撃 Web アプリケーション フレームワークに対する攻撃
... 従来、セキュリティー・インシデントの発⾒/対応は、 セキュリティー機器のログを発⾒のトリガーとし、そ の後詳細な調査を⾏う際にネットワーク機器やサーバ ー/クライアントのログを利⽤していました。ところが、 特にクライアント PC を狙った攻撃においてセキュリ ティー機器で明確な攻撃をログに記録し、トリガーと する⽅法だけでは発⾒できない攻撃が出てきました。 その対抗策の⼀つとして、3.1 ...
42
学校と教員を攻撃する保護者に対する民事訴訟の実効性
... ないし教育委員会等に対し、X による記者会見での摘示事実の根拠について問い合わせるな どの調査を行ったと認めるに足りる証拠もない。これらの事情によれば、Y らは、本件告訴等に係る各摘示 事実が真実であるかについて、基本的な調査ないし検討さえ尽くしていないものといわざるを得」ず、「本 件告訴等に係る各摘示事実が、いずれも真実であるとか、Y らにおいてこれを真実と信ずべき相当の理由が ...
15
2.2 Reflected XSS 攻撃攻撃者の用意した悪意のあるリンクとターゲットサーバが同じホストである場合の Reflected XSS 攻撃を, 本稿では Reflected XSS 攻撃と呼ぶ. 例えば, サーバ A の target.php に Reflected XSS 脆弱性があった
... Jacking 攻撃と”same-origin” reflected XSS 攻撃 田邉杏奈 1 寺本健悟 2 齊藤泰一 1 概要： Web アプリケーション上における攻撃手法の一つとして Click Jacking 攻撃がある．Click Jacking 攻撃とは，ユーザを視覚的にだまし，正常に見える Web ページ上のコンテンツをクリックしようとする ...
5
「攻撃者目線」で学べるシステムセキュリティ実践的学習環境の提案
... 情報さえあれば , 簡単に攻撃を追加することができる . 3. 1 研究スコープ 本研究で提案する学習環境は , システムセキュリ ティに対しての知識が不十分なシステム開発者を対 象としている . 具体的には情報システムを開発する際 に , そのシステムにどういった脅威があるのかを知ら ない , または知っていてもどのように対策すればよい かわからないといった人を考えている . 対象者として ...
6
旭川市保健所運営協議会による中間評価
... 健康づくりは，自らの健康は自らがつくるという意識を持ち，自らの意思により生活習慣の見直 しや疾病の予防，健（検）診の受診，運動などに取り組むことが大切である。 そのため本市においても，行政をはじめ，健康に関わる様々な関係者がそれぞれの特性を生かし つつ連携することが不可欠であり，個人や家庭などで無理なく健康づくりを行える環境の整備，健 ...
10
_公益通報者保護専門調査会 中間整理
... 15 があったのであれば是正したいと考える場面が想定され、調査の必要性との関係で、 守秘義務が解除される一定の例外を考えていく必要があるとの意見や、例えば一般 の消費者等に対して危険が差し迫っているような場合に、通報者本人の同意が得ら れなかったために何も対処できなかったということは妥当でないとの意見があっ た。また、本来的には、不利益取扱いがあったかどうかが重要であり、守秘義務が ...
26