事例で学ぶ情報セキュリティ2017
メンロレポートと事例に学ぶ サイバーセキュリティ研究倫理
... に投稿したSandPrintからの通信を確認． • 合計 33 カ国 の 395 IP アドレス から通信を観測. • サービスに投稿された SandPrint が 共有され ,様々 な研究機関などで動的解析されていることが確認 できた． ...
20
目次 1 調査の目的等 情報セキュリティ現状調査概要 情報セキュリティ現状調査の目的 情報セキュリティ現状調査の範囲 情報セキュリティ現状調査の方法 調査のスケジュール 調査結果要
... 対策としては○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○ ○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○。 各部署・各社員のセキュリティの整備が進んできたなら、○○○○○○○○○○○○○○○○○ ○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○ ○○○○○○○○○○○○○検討ください。 ...
9
目次 2017 年情報セキュリティインシデントに関する調査結果 ~ 個人情報漏えい編 ~( 速報版 ) の解説 個人情報漏えいインシデントの公表ガイダンスについて 2/23
... 深刻な脆弱性の発見（Apache Struts2 の脆弱性=8件） セキュリティ対策不足（SQLインジェクション=5件） （上記を含み、脆弱性が原因と推定できるインシデント=31/67件） サイバー攻撃により、インターネット接続システムから個人情 報が漏えいすると、他の媒体・経路よりも 漏えい規模(リスク) が一桁以上大きい ...
24
情報セキュリティハンドブック
... 図 2 福岡大学ウイルス対策ソフトウェアサービス （※１）https://www.ipc.fukuoka-u.ac.jp/ 2. OS やソフトウェアのアップデート OS やソフトウェアには、設計ミスによって生じたシステム上の脆弱な部分（セキュリティホール） があり、そこを攻撃するコンピュータウイルスにより、情報漏えいやウイルスの感染を招く恐れがあ ります。Microsoft や Apple ...
20
「暗号/情報セキュリティ」
... 公的機関の動向 情報ｾｷｭﾘﾃｨ分野の標準化作業と公的機関（政府･自治体等）公益企業（通信･金融･医 療･電力･ガス･化学･物流等）へのISMS導入作業がグローバルに進められている 情報ｾｷｭﾘﾃｨ分野の標準化作業と公的機関（政府･自治体等）公益企業（通信･金融･医 療･電力･ガス･化学･物流等）へのISMS導入作業がグローバルに進められている ...
48
セキュリティこぼれ話：初めての情報セキュリティ対策
... ワームとは、一般的な狭義のウイルスのような他のプログラムやファイルに感染 （寄生）するタイプではなく、パソコンにインストールされ実行される自己完結型のプ ログラムで、自分自身の複製を作成（コピー）することで感染（自己増殖）活動を行 います。昔ながらの狭義のウイルスと区別するために付けられた名前（種類）です ...
16
情報技術セキュリティ評価のためのコモンクライテリア パート 2: セキュリティ機能コンポーネント 2017 年 4 月 バージョン 3.1 改訂第 5 版 CCMB 平成 29 年 7 月翻訳第 1.0 版 独立行政法人情報処理推進機構 技術本部セキュリティセンター情報セキュ
... クセス制御部分を形成する方針の制御範囲を定義する。この制御範囲は、3 つのセットに よって特徴付けられる: 方針の制御下にあるサブジェクト、方針の制御下にあるオブジェ クト、及び、方針でカバーされた、制御されたサブジェクトと制御されたオブジェクト間の操 作。本基準では、複数の方針が、各々一意の名前を持って存在することができる。これは、 各々の名前を付けたアクセス制御方針に対して、このファミリのコンポーネントを ...
291
KPMGサイバーセキュリティサーベイ2017
... 日本でも、2015年12月に「サイバーセキュリティ経営ガイドライ ン」が経済産業省より公開されました。同ガイドラインでは、企業 はサイバーセキュリティの確保を経営課題として位置づけ、CISO （最高情報セキュリティ責任者）を中心とした管理体制を構築す ることが求められています。本サーベイは、CISOまたは情報セ ...
16
情報技術セキュリティ評価のためのコモンクライテリア パート 1: 概説と一般モデル 2017 年 4 月 バージョン 3.1 改訂第 5 版 CCMB 平成 29 年 7 月翻訳第 1.0 版 独立行政法人情報処理推進機構 技術本部セキュリティセンター情報セキュリティ認証室
... 「IEEE Std 610.12-1990」 一般的な工学技術の実践と同様に、工学技術の原則を適用する際には、ある程度の判 断を用いなければならない。 選択には、モジュール分解、階層化、及び最小化の手段の適用以外にも、数多くの要因 が影響する。例えば、開発者が、当初は実装されないが将来使用するアプリケーションを 念頭に置いてシステムを設計することがある。この場合、開発者は将来使用するアプリ ...
97
KIISサイバーセキュリティ研究会 主催 一般財団法人関西情報センター 共催 大阪商工会議所 一般社団法人組込みシステム技術協会近畿支部 社内に必須 これからのセキュリティ人材に求められるスキルを学ぶ セキュリティ人材
... サイバー空間は物に体現されない「情報」を扱うので、有体物が中心の現 行法をそのまま適用することに限界がある。そこで勢い、法律だけでなく 技術・市場の評価・第三者認証・倫理観などに依存せざるを得ないが、強 制力に期待する場合には、やはり法律が不可欠である。本講義では、最新 の研究成果を踏まえ、サイバー空間の秩序のための情報法の役割について、 ...
5
情報セキュリティ対策基準
... また、非構造部材の耐震化については、「学校施設における天井等落下防止対策の 手引」に基づいた耐震点検を行った上で、学校毎の対策を講じていく。 加えて、リニューアル整備計画において謳われていた、ゆとりとうるおいのある 教育環境の整備を目指した、地産地消による地場産の木材を活用した教育環境の整 備や段差解消のためのバリアフリー化、多様化する学習展開の中で、地球温暖化や ...
28
市場区分の定義 セキュリティツール セキュリティサービス 統合型アプライアンスネットワーク脅威対策製品コンテンツセキュリティ対策製品アイデンティティ アクセス管理製品システムセキュリティ管理製品暗号製品情報セキュリティコンサルテーションセキュアシステム構築サービスセキュリティ運用 管理サービス情報セ
... 1742億円と大きく伸びた •サービス市場の中で最も高 い伸び率を示している。中 でもセキュリティ統合監視・ 運用支援サービスは、サイ バー攻撃対策需要などより 堅調な伸びが期待される ...
21
情報セキュリティ市場調査
... 図 4 国内情報セキュリティツール市場推移 2014 年度に最も高い伸び率を示したカテゴリ（大分類市場）は「ネットワーク脅威対策製品」 で、13.4%の伸び率で、前年の 4.5%に対して大きく伸びきた。前述のとおり、サイバー攻撃の巧 妙化、高度化が進む中、アプリケーション層の解析まで行う新技術を組み込んだファイアウォー ...
85
情報セキュリティ基盤論
... 教科書 • 昨年の講義までで、講義の「標準体系」ができつつ あるので、冊子体の教科書を作りました。 • 授業のWebページの資料編と同じところに、「教科 書」をアップロードしておきます。 ...
39
情報セキュリティ技術
... 2012 69 JOURNAL OF MEDICAL SYSTEMS A Secure Authentication Scheme for Telecare Medicine Information Systems 湾 療情報 け 整合性 機密性 用性保持 ため 全 実用的 認証 関 論文 2013 72 NATURE PHOTONICS Experimental demonstration of ...
47
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... No 機能要件項目 機能要件内容 要件理由及び背景 設計事例 1 プロキシの認証情報のチェック 一般PCの外部Webアクセス時、認証プロキシ による認証アクセスを設計。 ウイルスが、独自の通信メソッドを用いて搾取した情報を 悪性サイトに送信する場合、認証情報を使用しない場合 が多いことが確認されている。 ...
34
IT製品の調達におけるセキュリティ要件リスト 情報処理推進機構：情報セキュリティ：ITセキュリティ評価及び認証制度(JISEC)
... ① 管理機能等への不正アクセスによる不正な通信の発生 不正な通信を制御するための規則（セキュリティポリシー）等を管理する機能等に 対してアクセス権限のない者が、正当な利用者になりすますことができれば、不正 に操作される可能性がある。不正操作により、本来実施されるべき情報フロー制御 が実施されず、組織内外からの不正な通信を排除できず、セキュリティ侵害に繋が ...
37
目次 はじめに 第 1 章第 1 次情報セキュリティ基本計画の下での取組みと2009 年の状況 第 1 節第 1 次情報セキュリティ基本計画の下での取組み (1) 第 1 次情報セキュリティ基本計画の意義 (2) 我が国の国家目
... （ア） 情報セキュリティガバナンスの「経営の一環としての位置付け」の確立 情報セキュリティガバナンスを経営の一環として位置付けるため、そのための 取組みを推進し、経営層に対する啓発活動の推進、合理的な情報セキュリティガ バナンス確立プロセスモデルの開発などの取組みを行う。また、経営者における ...
73
我が国の情報セキュリティ最新事情 2017 年 8 月 9 日独立行政法人情報処理推進機構セキュリティセンター江口純一 Copyright 2017 独立行政法人情報処理推進機構 1
... サイバーセキュリティ経営ガイドライン http://www.meti.go.jp/policy/netsecurity/mng_guide.html • 経営のリーダーシップによってサイバーセキュリティ対策を推進す るため、 経営者が認識すべき ３原則 と、 経営者がセキュリティの 担当幹部（ＣＩＳＯ * 等）に指示をすべき重要 １０項目 をまとめた ...
60
企業における情報セキュリティ実態調査2017
... Q.新技術の導入・検討状況はいかがですか。(n=671) ※1 仮想現実（Virtual Reality）。完全な3D空間を現実ように体験できる ※2 拡張現実（Augmented Reality）。現実世界に情報を付加する ※3 主にITを活用した新たな金融サービスやその提供企業のことを含めて意味する ※4 ビットコインなどの分散型暗号通貨を支えるコアの技術 ...
33