情報処理推進機構 調査/2009年度ニューヨークだより
情報セキュリティエコノミクスシンポジウム 年度インターネット倫理に関する意識調査 Copyright 2013 独立行政法人情報処理推進機構 2013 年 3 月 5 日独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター情報セキュリティ分析ラボラトリー花村憲一
... Copyright © 2013 独立行政法人情報処理推進機構 2012年度 インターネット倫理に関する意識調査 2013年3月5日 独立行政法人情報処理推進機構（IPA） 技術本部 セキュリティセンター 情報セキュリティ分析ラボラトリー 花村 憲一、小松 文子 ...
18
調査報告書 「暗号に関する国内外のガイドラインの実態調査の調査報告書」の公開：IPA 独立行政法人 情報処理推進機構
... また、 FIPS 200 「連邦政府の情報及び情報システムに対する最低限のセキュリティ要求事項」 には、サニタイズプログラムを用意することを求めるセキュリティ要件の基礎が設定されてお り、 SP 800-53 “ Security and Privacy Controls for Federal Information Systems and Organizations ...
146
2018 年度情報セキュリティの脅威に対する意識調査ー調査報告書ー 2018 年 12 月独立行政法人情報処理推進機構
... ※「アプリをインストールする前または実行時に要求される権限を確認する」→2017年度以前は「アプリをインストールする前にアクセス許可を確認する(Android のみ) 」 ※「データ（個人情報など）の暗号化対策」→2017年度以前は「データ（個人情報等）の暗号化対策」 ※「紛失時などのデバイス捜索対策」→2017年度以前は「紛失時等のデバイス捜索対策」 ...
147
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構
... Windows Server 2003のサポートが、2015年7月15日に終了します。 サポート終了後は 修正プログラムが提供されなくなり 、脆弱性を悪用した攻撃が 成功する可能性が高まります。 サポートが継続しているOSへの移行検討とOS移行に伴う周辺ソフトウェアの 影響調査や改修等について 計画的に迅速な対応 をお願いします。 ...
24
【共催】ET・IoT Technology 名古屋：IPA 独立行政法人 情報処理推進機構
... 独立行政法人情報処理推進機構（ IPA) 技術本部ソフトウェア高信頼化センター（ SEC) 調査役 石井 正悟.. STAMP/STPA 概要紹介.[r] ...
16
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... スキル要件 １. IT 関連事項について調査分析を行い、 報告書を取りまとめた経験を有するこ と。シンクタンク等の調査会社に勤務し、調査業務を行った経験を有するこ とが望ましい。 ...
1
12月号 「米国における企業のサイバー攻撃対策の現状」 ニューヨークだより：IPA 独立行政法人 情報処理推進機構
... 102 https://www.accenture.com/t20160704T014005Z__w__/us-en/_acnmedia/PDF-23/Accenture-State-Cybersecurity- and-Digital-Trust-2016-Report-June.pdf The State of Cybersecurity and Digital Trust 2016 Accenture and HfS ...
22
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... スキル要件 １. データ分析・統計分析手法に関する知見やデータ分析、統計分析の業務経験 （１年以上）を有すること。 ２. IT 分野のマーケットリサーチ能力・情報収集能力を有すること。 シンクタン ク等の調査会社に勤務し、市場調査・分析業務を行った経験を有することが 望ましい。 ...
1
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... １. IoT の進展に伴う安全性及び信頼性の向上に必要となる調査、ガイドライン の策定、書籍化等の取りまとめ等。 ２. 事業成果普及を目的としたセミナー等での講演。 ３. 外部有識者を含めた委員会の運営、必要事項の検討実施。 ４. 海外組織との情報交換、実証実験等の推進。 ...
1
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... 募集人員 1 名 業務内容 サイバー技術研究室で実施するサイバー攻撃の調査分析事業（以下「事業」とい う。 ）を着実に実施することを目的に、サイバーセキュリティ及びサイバー攻撃 に関する専門的知見に基づき、以下の業務を実施する。 ...
2
6-2- 応ネットワークセキュリティに関する知識 1 独立行政法人情報処理推進機構
... 独立行政法人 情報処理推進機構 6 第4回 ネットワーク脆弱性調査演習（講義 90 分） 仮想的なネットワーク環境やローカルのネットワーク環境で、ネットワーク脆弱性調査の手法を理解する。 （1） ペネトレーションテスト ...
10
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... ８. 経済産業省をはじめとした関係機関、関係者との調整。 ９. その他関連業務の実施。 スキル要件 １ . IT 関係の技術について調査分析を行い、 報告書をとりまとめた経験を有する こと。シンクタンク等の調査会社に勤務し、調査業務を行った経験を有する ことが望ましい。 ...
1
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... この状態でメールに返信すると、返信メールの送り先は Reply-To ヘッダを基に設定されるため、From ヘッダに書かれた本物の CEO のメールアドレスではなく、攻撃者のメールアドレスとなる。よって、返信メー ルの作成画面で、この異常に気づくことができなければ、攻撃者とメールをやりとりしてしまうことになる。 A 社の事例では、 A 社と攻撃者の間で数回のメールのやりとりが行われたが、幸い、 A 社側が途中で不 ...
7
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 残っていないといった理由で、送信元 IP アドレスが不明であったものである。 図 2 の「不明」とは、調査の時点で接続先のホスト名に対応した IP アドレスが名前解決できなかっ たといった理由によるものである。 図 3 の「不明」とは、不審なメールが着信したと思われるログ等は確認できたが、メールそのもの は既に削除されていたといった理由により、メールの内容が確認できなかったものである。 図 4 ...
4
プロジェクト成果詳細 2017年度未踏アドバンスト事業プロジェクト成果：IPA 独立行政法人 情報処理推進機構
... こ 様々 六面体 自動生 技術 提案さ 複雑 解析 対 高い品質 六面体 生 こ 可能 あ 々 ン 調査 大手自動車 カ や国立研究所 い 六面体自動生 技術 長年 わ 研究 続け 未 結実 い い問題 あ こ あ ...
4
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 本四半期、プラント関連事業者を狙う攻撃メールを多数観測した。これは、プラント等の設備や部品のサ プライヤーに対し、実在すると思われる開発プロジェクト名や事業者名を詐称し、プラントに使用する資機材 の提案や見積もり等を依頼する内容の偽のメールであり、短期間で多岐にわたる文面のバリエーションを 確認している。現時点では、攻撃者の目的が知財の窃取にある（産業スパイ）のか、あるいはビジネスメー ル詐欺（ BEC 3 ...
22
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... ２ . 社内だけでなく、対外的な交渉経験を有すること。 ３ . 物品の調達に係る業務経験を有すること。 ４ . 当機構内及び外部の事業者等との間で適切なコミュニケーションが取れ、 必 要 な 調 整 を 行 え る こ と 。 （ 日 本 語 で 円 滑 な コ ミ ュ ニ ケ ー シ ョ ン が 行 え る こ と。 ） ...
1
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... メールに添付される Office 文書ファイルによる攻撃の多くは、Microsoft Office の「保護ビュー」の機能で 防御することが可能だが、本攻撃手口では「保護ビュー」を有効にしている状態でもウイルスに感染させら れてしまうことを確認している。 脆弱性の悪用に対しては修正プログラムの適用で、また、マクロ機能の悪用に対してはマクロ機能を有 ...
20
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... １. ソフトウェアの開発に従事した経験を有すること。 ２. アーキテクチャレベル の設計経験があり、シ ステム的なセンスを有 するこ と。安全性設計の経験があれば、より望ましい。" ３. 設計書やマニュアル、論文等、分かり易い技術文書類の作成経験が十分ある こと。 ...
1