処理性能とセキュリティを
AgentSphereへのセキュリティの導入と並列分散処理向けファイルシステムの試作
... acceSS北o jcifssmb smb=〆 ノ133.220 SmbAuthExcepti 2016-01-3013=21=55,887〔DEBUG]suspend() 23002[Thread-9]DEBUGorg.apache.commons.javaflow.bytecode.StackRecorder-suspend() [3]inpu電Stream 114[r] ...
5
日経 xtech EXPO 2018 オープンシアター講演 制御システムのセキュリティ ~ サイバー攻撃の現状とリスク分析のすすめ ~ 2018 年 10 月 17 日 ( 水 ) 16:20 16:40 独立行政法人情報処理推進機構 (IPA) セキュリティセンター セキュリティ対策推進部 福原聡
... 「 BlackEnergy3」が使われたが、停電を引き起こした最終的な攻撃は、 攻撃者による制御システムの不正操作であったと言われる。 翌 2016年12月、同じくウクライナの首都キエフ北部と周辺地域で、 30分～1時間15分にわたる大規模停電が発生。 ...
19
ウイルス 不正アクセスの被害状況と対策の動向 ~IPA への届出を踏まえて ~ 2014 年 5 月独立行政法人情報処理推進機構技術本部セキュリティセンター 岡野裕樹 Copyright 2013 独立行政法人情報処理推進機構
... ウイルス届出におけるウイルスとは 第三者のプログラムやデータべースに対して意図的に何らかの被害を及ぼす ように作られたプログラムであり、 次の機能を一つ以上有するもの。 • 自己伝染機能 ...
31
情報セキュリティ 10 大脅威 2018 ~2 章情報セキュリティ 10 大脅威組織編 ~ ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ Copyright 2018 独立行政法人情報処理推進機構 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 2018 年
... 攻撃手口 IoT機器の脆弱性を悪用し、ウイルスを感染 感染したIoT機器の機能を不正利用 同じ脆弱性を持つIoT機器を探索し、感染を拡大 DDoS攻撃を行いインターネットサービスを妨害 【7位】IoT機器の脆弱性の顕在化 ...
46
6-2- 応ネットワークセキュリティに関する知識 1 独立行政法人情報処理推進機構
... OSS 動作環境におけるセキュリティリスク、それに対応するセキュリ ティ要件とその機能、構成に関して、実際の開発・運用の際に必要な 管理知識・手法の種類と特徴、内容を理解する。特に、Linux サーバ による実務の手順に即して、ネットワークセキュリティを確保するため の手順を学ぶ。 ...
10
重大な経営課題となる 制御システム のセキュリティリスク ~ 制御システムを運用する企業が実施すべきポイント ~ 2015 年 5 月 14 日 15 日独立行政法人情報処理推進機構技術本部セキュリティセンター主任研究員渡辺貴仁 1
... 被害企業：ダイムラー・クライスラー（現ダイムラー） 原因： 概要： 2005年8月18日、13の自動車工場がウイルス感染により操業停止となった。ウ イルス感染により、各工場のシステムはオフラインになり、組み立てラインで働く 50,000 人の労働者は作業を中断し、生産が50 分間停止した。部品サプライヤ への感染も疑われ、部品供給の懸念も生じた。結果として、およそ1,400 万ドル ...
22
Embedded Technology West 2015 組込み総合技術展関西 IoT におけるセキュリティの脅威と対策 2015 年 6 月 11 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター情報セキュリティ技術ラボラトリー博士 ( 情報学 ) 中野学
... Windows Server 2003のサポートが、2015年7月15日に終了します。 サポート終了後は 修正プログラムが提供されなくなり 、脆弱性を悪用した攻撃が 成功する可能性が高まります。 サポートが継続しているOSへの移行検討とOS移行に伴う周辺ソフトウェアの 影響調査や改修等について 計画的に迅速な対応 をお願いします。 ...
27
NSv 270/470/870 SonicWall ネットワークセキュリティバーチャル NSv シリーズ 270/470/870 のファイアウォールは エンタープライズクラスのセキュリティ 合理的な管理 完全な可視性 柔軟な導入を実現すると同時に 卓越したパフォーマンスで仮想ワークロードを処理します
... 仮想環境における脆弱性は常に発見されて おり、セキュリティへの深刻な影響や課題が 生じています。このようなセキュリティベクトル をすべて保護するためには、効果的ではない ポリシーや設定ミスに起因するセキュリティ障 害もあるため、適切なセキュリティポリシーを 正しいネットワークコントロールポイントに一貫 して適用する能力も必要となります。 ...
5
IoT時代のセキュリティとセーフティを実現する機能とアーキテクチャ 【共催】ET・IoT Technology 名古屋：IPA 独立行政法人 情報処理推進機構
... 機能 要件を検討 – 活動期間： 2016 年 7 月～ 2017 年 3 月 役割 氏 所属 専門 委員 伊藤 公祐 一般社団法人 要生活機器連携セ 協議会 (CCDS) 生活機器 委員 鹿妻 洋之 一般社団法人電子情報技術産業協会 JEITA 健康器 委員 柘植 YRP 研究開発推進協会 / 一般社団法人 WSN-ATEC Wi-SUN 委員 辻 和隆 一般社団法人日 電機工業会 散型 ネ ...
22
暗号アルゴリズムキュリティ評達成すべき目標と主な情報セキュリティ技術の概要 目標 カードの偽造によるなりすまし防止 生体情報のなりすまし防止 データの盗聴 改ざん防止 不正な処理の防止 検知 追跡 機器や処理データの改ざん防止 基盤技術応用技術セ情報セキュリティ技術 物理媒体のセキュリティ技術 耐タ
... B オンライン融資 決済データ等を与信作業に活かし、EC事業者に対してス ピーディに運転資金を貸し出すサービス。 C 投資支援 投資ポートフォリオの自動作成、自動運用のサービス。 D 経営・業務支援 会計や給与計算といった企業活動を支援するサービス。 E クラウドファンディング ネットを介して不特定多数から資金調達できるサービス。 F ス マ ホ ・ Web 決 済 / ...
15
プレスリリース全文 プレス発表 「情報セキュリティ10大脅威 2018」を決定：IPA 独立行政法人 情報処理推進機構
... 末に国内の大手企業の被害が大きく報道され、世間の耳目を集めました。この詐欺は、手口さえ知ってい れば、騙される前に気づける可能性がありました。 「セキュリティ人材の不足」は、以前から指摘されていた問題です。他の脅威とはやや観点が異なりま すが、組織として取り組むべき課題の１つです。人材育成には時間がかかるため、数年先を見据えて計画 的に進める必要があります。 ...
2
情報技術セキュリティ評価のためのコモンクライテリア パート 1: 概説と一般モデル 2017 年 4 月 バージョン 3.1 改訂第 5 版 CCMB 平成 29 年 7 月翻訳第 1.0 版 独立行政法人情報処理推進機構 技術本部セキュリティセンター情報セキュリティ認証室
... 153 構成管理計画(configuration management plan) ‐ TOE に対し構成管理システムがどの ように使用されるかの記述。 構成管理計画を発行する目的は、スタッフメンバがそれぞれの責務を明確に把握できるよ うにすることである。構成管理システム全体の観点では、構成管理計画を出力文書とみな ...
97
セキュリティテスト手法 ファジング による脆弱性低減を! ~ 外部からの脅威に対し 製品出荷前に対策強化するために ~ 2016 年 5 月 12 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ技術ラボラトリー鹿野一人 1
... • 「ファジング活用の手引き」 • 「スマートテレビの脆弱性検出のレポート」 • 「ファジング実践資料（実践編・UPｎP編・テストデータ編）」 • 「製品の品質を確保する『セキュリティテスト』に関するレポート」 ...
21
外部からの脅威に対し ファジング の導入を! ~ さらなる脆弱性発見のためのセキュリティテスト ~ 2017 年 5 月 10 日独立行政法人情報処理推進機構技術本部セキュリティセンター小林桂 1
... 外部からの脅威に対し「ファジング」の導入を！ ～ さらなる脆弱性発見のためのセキュリティテスト ～ 2017年5月10日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター 小林 桂 ...
19
セキュリティテスト手法 ファジング による脆弱性低減を! ~ 外部からの脅威に対し 製品出荷前に対策強化するために ~ 2014 年 5 月 14 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ技術ラボラトリー 2014/05/14 1
... ファジング活用のご提案 • ファジングを活用すると、従来のテストから網羅性を 高めて、 製品の品質確保に効果がある – 大手ソフトウェア企業を中心に活用実績もある – IPAでも脆弱性検出に効果があることを実証済み ...
23
Internet of Things 日経 xtech EXPO 2018 オープンシアター講演 多様化する IoT のセキュリティ脅威とその対策 ~ セキュリティ バイ デザインと脆弱性対策の重要性 ~ 2018 年 10 月 18 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) セキュ
... （ｃ）不正入手した・判明したパスワードを利用して、カメラの … 画像閲覧アプリ等を使用して、パスワードリスト攻撃で不正ログインを試み、 カメラにアクセスする。 ユーザ認証 一定回数以上のログイン失敗でロックアウト。 説明書周知徹底 パスワードの使いまわしを説明書にて注意喚起。 画像閲覧アプリ等を使用して、パスワード辞書攻撃で不正ログインを試み、 ...
24
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構
... 5 WebViewの不適切な使用 端末内の情報の漏えい、改ざん等 6 SSL通信の実装不備 通信内容の漏えい、改ざん 7 不必要な権限の取得 利用者が不正なアプリと誤認 別の脆弱性が悪用された際の被害拡大 ...
24
1 コースのセミナーの 次 リアルタイムシステムとリアルタイム性保証リアルタイムシステムの性能指標と最悪実行時間解析の困難性 リアルタイム処理の性能評価リアルタイムスケジューリング理論 Rate Monotonic Analysis Critical Instant 定理, 最適な優先度割り付け プ
... ▶ タスクが指定されたプロセッサ時間を使ったことを検出し， 例外処理を行うためのオーバランハンドラを起動する ▶ オーバランハンドラでどのような処理を行うかは，ユーザに 任されている（例えば，そのタスクの優先度を下げる と いった対応も可能） ...
58
スマートストレージソリューションの概要 スマートストレージ性能 電力 セキュリティ 信用性 データセンタの驚異的な成長に伴い 性能 電力 信用性は これまで以上により 重要な考慮事項となっています 性能要件は フラッシュベースSSDの採用の増加と HDD配列のサイズの増加の両方 に左右されます デー
... Microsemiは、本書の内容および特定用途に対する製品およびサービスの適合性に関して一切の保証も表明も行わず、かつ、製品もしくは回路の応用また は使用に起因する法的責任も一切負担しません。この記載に従って販売された製品およびMicrosemiが販売したその他の製品は、限定された試験を受けて ...
12
情報セキュリティ10大脅威 2018：IPA 独立行政法人 情報処理推進機構
... 34 9 IoT 機器 不適切 管理 ～普及 IoT 製品、利用 前 セキュリテ 対策を～ 接 い 機器 あ IoT 機器 利用 進 い 方 利用者 IoT 機器 接 い 意識 利用 対策等 適 管理 行わ い い あ 管理 怠 い IoT 機器 狙わ 室 見や攻撃 踏 い 被害 出 い ...
76