共催 独立行政法人情報処理推進機構 （IPA）
【共催】ET・IoT Technology 名古屋：IPA 独立行政法人 情報処理推進機構
... 独立行政法人情報処理推進機構（ IPA) 技術本部ソフトウェア高信頼化センター（ SEC) 調査役 石井 正悟.. STAMP/STPA 概要紹介.[r] ...
16
IoT時代のセキュリティとセーフティを実現する機能とアーキテクチャ 【共催】ET・IoT Technology 名古屋：IPA 独立行政法人 情報処理推進機構
... 機能 要件を検討 – 活動期間： 2016 年 7 月～ 2017 年 3 月 役割 氏 所属 専門 委員 伊藤 公祐 一般社団法人 要生活機器連携セ 協議会 (CCDS) 生活機器 委員 鹿妻 洋之 一般社団法人電子情報技術産業協会 JEITA 健康器 委員 柘植 YRP 研究開発推進協会 / 一般社団法人 WSN-ATEC Wi-SUN 委員 辻 和隆 ...
22
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構
... Windows Server 2003のサポートが、2015年7月15日に終了します。 サポート終了後は 修正プログラムが提供されなくなり 、脆弱性を悪用した攻撃が 成功する可能性が高まります。 サポートが継続しているOSへの移行検討とOS移行に伴う周辺ソフトウェアの 影響調査や改修等について 計画的に迅速な対応 をお願いします。 会社の事業に悪影響を及ぼす被害[r] ...
24
協調安全を目指すSafety2.0の全貌 【共催】ET・IoT Technology 名古屋：IPA 独立行政法人 情報処理推進機構
... セーフティグローバル推進機構 The Institute of Global Safety Promotion:IGSAP ＜目的＞ 本法人は、ISO/IEC Guide 51 に規定する製品、プロセス、サービス、システムの安全性を対象とし たリスクアセスメントをベースとする安全要員認証（以下安全要員認証）スキームを構築するととも ...
52
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... ① アイコンのような画像が埋め込まれた文書ファイル ② Word 文書ファイルが埋め込まれた PDF ファイル ③ 細工されたスライドショー形式 PowerPoint ファイル Copyright © 2017 独立行政法人情報処理推進機構 2 ...
15
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... Copyright © 2017 独立行政法人情報処理推進機構 6 ※本資料では、 Adobe Reader XI の画面で説明しています。 バージョンにより、表示される警告画面等は異なる場合があります。 ウイルスに感染させるための罠（脆弱性の悪用等）が仕掛けられた ...
15
活動レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 2012 年度は、 Office 文書ファイル同様、 Adobe Reader の脆弱性の悪用に使われる「 PDF ファイル」の割 合が相対的に少なかった。また、「 HTML ファイル」も少数確認しており、添付されている HTML ファイルをダ ブルクリックしてウェブブラウザで表示すると、悪意のあるウェブサイトへ転送され、ドライブ・バイ・ダウンロ ード攻撃が行われる仕組[r] ...
19
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 業や学術機関、非営利団体向けのプランもある。 Office 365 を契約すると、メールやスケジュール管理の データや、 Microsoft Office の Word や Excel で作成したデータを、クラウド環境を使って保存、共有すること ができる。すなわち、 Office 365 を企業等で導入している場合、そのアカウント情報は、その組織内の機密 情報にアクセス[r] ...
12
6-2- 応ネットワークセキュリティに関する知識 1 独立行政法人情報処理推進機構
... 独立行政法人 情報処理推進機構 4 第2回 Linux のネットワークセキュリティ対策演習（講義とワークショップ 90 分） Linux のネットワークセキュリティ対策について、演習を通して理解をする。 （1） スーパーサーバの設定 ...
10
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 2017 年 12 月と 2018 年 1 月に、 Microsoft 社が Office 製品の Word と Excel 上でこの攻撃が動作しないよう、. 更新プログラムを公開している 18[r] ...
22
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... IPA では、一般利用者や企業・組織向けの「標的型サイ バー 攻撃の特別相談窓口」にて、標的型攻撃. メールを含む標的型サイバー攻撃全般の相談や情報提供を受け付けている。限られた対象にのみ行われ[r] ...
4
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... につい ても、情報提供を受けた。 Wanna Cryptor は従来型のランサムウェアと異なり、 Windows OS の脆弱性を悪用 し、他の PC へ感染の拡大を試みるという特徴（いわゆる「ワーム」の機能）を持つランサムウェアであった。 ワーム自体は、 1990 年代後半から 2000 年代前半に複数のウイルス（ワーム）が流行し、 PC やネットワー クへ多大な被害[r] ...
7
活動レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 26 では、標的型攻撃の全体像や、講じるべき対策について論じているため、それ らも参照していただきたい。 2014 年度以降、 J-CSIP では引き続き情報共有の運用を行うとともに、参加組織の拡大、共有する情報 の拡充、効率の向上等を図っていく。また、長期的な視点においては、今回の事例のように、単独の攻撃情 報の共有のみならず、複数の攻撃情報を集約して得られる「知見の共有」が、より重要になってくると考えら れる。IPA ...
33
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 1.RAT CONNECT 確立通信 特徴を利用し た 内部 proxy ログ 監視. 最重要部 ンターネット直接接続 分離設計[r] ...
21
独立行政法人情報処理推進機構職員給与規程 制定平成 16 年 1 月 5 日 2003 情総第 7 号最終改正平成 31 年 3 月 29 日 2018 情総第 605 号一部改正 ( 総則 ) 第 1 条独立行政法人情報処理推進機構 ( 以下 機構 という ) の職員 ( 独立行政法人情報処理推進
... ４ 平成１１年４月１日（以下「基準日」という。）前から引き続き在職する職員（基準日 前から協会又は開発協会の職員であって、引き続き機構の職員となった者をいう。以下 「継続職員」という。）のうち、基準日において５５歳（以下「昇給停止年齢」という。） を超えている職員（基準日において５８歳を超えていない職員に限る。以下「昇給停止 年齢超過職員」という。 ）のうち、機構設立の際、協会又は開発協会の職員であった者に ...
28
5-3- 基統合開発環境に関する知識 1 独立行政法人情報処理推進機構
... （1） Web Tools Platform とは？ １ WTP の構成 ２ WTP が提供する機能 ３ WTP の環境設定 第7回 統合開発環境でのドキュメント生成ツールの使用（ワークショップ 90 分） Eclipse における開発者ドキュメント生成ツールの使い方を、プラグインのインストール、コードの作成、ドキ ュメントの作成を通して理解する。 [r] ...
9
5-3- 応統合開発環境に関する知識 1 独立行政法人情報処理推進機構
... 独立行政法人 情報処理推進機構 10 第11回 統合開発環境での C 言語の開発（ワークショップ 90 分） Eclipse を利用した C 言語の開発について、実際に環境の作成から、アプリケーションの作成までを行うこ とで理解する。 ...
10
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... ① メールに添付された Word 文書ファイルを開いたり、 Outlook でメールを 開くと、『リンクされたデータで文書を更新する』旨の警告ウインドウが 表示される。. ② 上記①の警告ウインドウで「はい」を選択すると、『遠隔データへのアク セスができないため、アプリケーションを起動する』旨の警告ウインドウ が表示される。[r] ...
11
レポート本紙 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 参考として、 2012 年度および 2013 年度のグラフを「図 10 （参考）メール種別割合（ 2012 年度、 2013 年 度）」に示す。. 10[r] ...
24