情報窃取、不正アクセス
Microsoft Word - 不正アクセス行為の禁止等に関する法律等に基づく公安
... 具体的事象の発生状況 １ □ 通常の月よりもはるかに多額の請求がなされた旨ダイヤルアップ接続ユ ーザからの苦情を受けたプロバイダのアクセス管理者からの申出があった □ コンピュータに蔵置していた情報の漏洩、不正使用、削除等を認知した □ ホームページが不正に書き換えられるなどコンピュータに蔵置していた ...
10
原発事故リスクと情報へのアクセス権
... 2007 年には、住民参加に対する政策評価部会の報告を受けて、原子力 委員会は「原子力施設の状況についての情報発信を、通常時や緊急時を 問わず、情報の受け取り側である国民の目線に立って行えるよう、改善 を図ること」、あるいは「国の原子力政策や施策、特に原子力安全行政に 係るものの決定過程における国民との意見交換及び決定後の国民に対す る内容説明を徹底すること」などとし、国民の不安を理解し安全性に対 ...
29
技術コースの内容 1. 情報漏洩の傾向と原因分析 2. 不正アクセス 手口の解説と対策 3. 情報セキュリティ技術マップ 4. インシデント対応 2
... JVN では、JPCERT/CC が取り扱った脆弱性情報を公開し ています。これらの脆弱性情報には、この枠組みに参加して いる日本国内の製品開発者の対応状況も含まれております。 対応状況には、脆弱性に該当する製品の有無、回避策 ...
132
不正アクセスとは 不正アクセスとは 2000 年 2 月 13 日に施行された 不正アクセス禁止法 ( 不正アクセス行為の禁止等に関する法律 ) (*1) に定義された不正アクセス行為および不正アクセスを助長する行為のことを言います 具体的には 以下に示す行為のことです コンピュータの OS やアプ
... 情報セキュリティ分野において、通常、ぜい弱性とは、システム、ネットワーク、 アプリケーション、または関連するプロトコルのセキュリティを損なうような、予 定外の望まないイベントにつながる可能性がある弱点の存在、設計もしくは実 装のエラーのことを言います。オペレーティングシステムのぜい弱性である場 合もあれば、アプリケーションシステムのぜい弱性である可能性もあります。ま た ...
16
プレスリリース第 号 2009 年 5 月 7 日独立行政法人情報処理推進機構 コンピュータウイルス 不正アクセスの届出状況 [2009 年 4 月分 ] について IPA( 独立行政法人情報処理推進機構 理事長 : 西垣浩司 ) は 2009 年 4 月のコンピュータウイルス
... 被害届出の内訳は、侵入 3 件、なりすまし 1 件、不正プログラム埋込 1 件、などでした。 「侵入」の被害は、ウェブサーバ上に運営者が意図しないコンテンツを設置されていたものが 2 件(内 1 件はフィッシング ※ に悪用するためのコンテンツ)、不正プログラムを置かれていたものが 1 件、でし た。侵入の原因は、セキュリティ設定の不備が 1 件、SSH ※ で使用するポートへのパスワードクラッキ ...
13
Cat6 Webアクセスログの情報取得仕様
... 2010/4/28 13:51:53 エムオーテックス ランスコープ トップページ - Microsoft Internet Explorer http://www.motex.co.jp/ 2010/4/28 13:51:59 サポート | エムオーテックス - Microsoft Internet Explorer http://www.motex.co.jp/support/support.shtml 2010/4/28 ...
14
特権 ID アクセス管理ソリューション SecureCube/Access Check ~ 重要情報を守れ! 内部不正時代の特権 ID アクセス管理 ~ 1. 会社紹介 2. 求められるアクセス管理 3. 特権 ID 管理とは 4. SecureCube/Access Check とは Copyri
... 本番サーバ 開発者、運用者 ID棚卸・貸出方式 本番サーバの特権ID棚卸（不正／不要IDチェックなど）と貸出管理で制御する方式。 アクセス制御用にクライアントエージェントを必要としたり、認証用サーバを別途立てる 必要がある。IDが少ない場合や、統合ID管理システムが稼動済みの場合などに最適。 ...
25
第 号 2012 年 2 月 3 日独立行政法人情報処理推進機構 コンピュータウイルス 不正アクセスの届出状況 [2012 年 1 月分 ] について IPA( 独立行政法人情報処理推進機構 理事長 : 藤江一正 ) は 2012 年 1 月のコンピュータウイルス 不正アクセスの
... 10. 9 で「OK」ボタンを押して、画面の下方向にスクロールすると、ウイルスが感染したスマー トフォンの電話番号やメールアドレスが表示されていることがわかります（図 1-12）。この 情報は同時に、ワンクリック請求を行っている業者に伝わっています。 11. スマートフォンのアプリ一覧画面には先ほどインストールが完了したウイルスアプリのア イコンが追加されていました（図 1-13）。 ...
13
アンドロイド端末を狙うHesperbot：SMS機能を乗っ取り、遠隔操作で情報窃取
... MITB Man-in-the-Browser の略。感染した PC からのオンラインバンキングサイトへのログインや振り込み手続きを検知、セッションをハイ ジャックして、ミュール(本ページ下段参照)の口座に預金を振り込むオンライン詐欺手法。ブラウザの設定ファイルを変更して不正なコー ドを実行させることから、この名がついた。 Neosploit マルウェアのコード名。PC ...
9
1. 事業名 平成 28 年度情報システム監査業務 2. 目的近年 インターネットを経由した不正アクセスが続発しており 独立行政法人医薬品医療機器総合機構 ( 以下 総合機構 という ) の情報システムに関しても総合機構外部及び内部へのサービスの質を保ち かつ サービスを停止しないため 不正アクセス
... (2) 情報セキュリティを確保する観点から、（財）日本情報経済社会推進協会または 海外の認定機関により認定された審査機関による情報セキュリティマネジメント システム（ISMS）の認証を受けていること。 (3) 本業務による納品物の中立性・客観性を確保するため、本業務において監査対象 となる情報資産の管理及び当該情報資産に関する情報システムの構築及び開発、 ...
11
2. コンピュータ不正アクセス届出状況 別紙 2 (1) 四半期総括 2013 年第 1 四半期 (2013 年 1 月 ~3 月 ) のコンピュータ不正アクセス届出の総数は 27 件でした (2012 年 10 月 ~12 月 :36 件 ) そのうち 侵入 の届出が 18 件 ( 同 :14 件
... 件数 ・コンピュータ不正アクセス被害の届出制度について コンピュータ不正アクセス被害の届出制度は、経済産業省のコンピュータ不正アクセス対策基準に基づき、’ 96 年 8 月にスタートした制度であり、同基準において、コンピュータ不正アクセスの被害を受けた者は、被害 の拡大と再発を防ぐために必要な情報を IPA ...
5
コンピュータウイルス 不正アクセスの届出状況および相談状況 [2014 年第 2 四半期 (4 月 ~6 月 )] 本レポートでは 2014 年 4 月 1 日から 2014 年 6 月 30 日までの間にセキュリティセ ンターで受理した コンピュータウイルスと不正アクセスに関する 届出 と 相談
... いずれも製品の購入時にクレジットカード番号を入力させ、入力した番号を窃取するのが目的です。 偽セキュリティソフトの相談が急減（今四半期 0 件、前四半期 19 件） 金銭窃取の手口に変化が 個人のパソコンにウイルスを感染させて金銭を要求する手口に使われるウイルスは、“偽セキュリ ティソフト”（0 件）、“ランサムウェア”（14 件）、“Bancos”（インターネットバンキングの ...
21
コンピュータウイルス 不正アクセスの届出状況および相談状況 [2014 年第 1 四半期 (1 月 ~3 月 )] 本レポートでは 2014 年 1 月 1 日から 2014 年 3 月 31 日までの間にセキュリティセ ンターで受理した コンピュータウイルスと不正アクセスに関する 届出 と 相談
... 検出数は 2013 年第 4 四半期 69,014 個から 49,753 個（約 72％）多い 118,767 個でした（図 1-3 参照）。 個別のウイルス、不正プログラムに着目すると、検出数の増加がもっとも顕著だったのはインター ネットバンキングのログイン情報を窃取する不正プログラムの Bancos で、約 5.5 倍に増加しました （2013 年第 4 四半期 7,378 ...
21
ウイルス 不正アクセスの被害状況と対策の動向 ~IPA への届出を踏まえて ~ 2014 年 5 月独立行政法人情報処理推進機構技術本部セキュリティセンター 岡野裕樹 Copyright 2013 独立行政法人情報処理推進機構
... IPAからのお願い Windows XPのサポートが、2014年4月9日に終了しました。 まだ移行していない方は、不正アクセス等を回避するためサポート の継続する後継OS、または代替OSへの移行が望まれます。 ...
31
コンピュータウイルス 不正アクセスの届出状況および相談状況 [2015 年第 4 四半期 (10 月 ~12 月 )] 本レポートでは 2015 年 10 月 1 日から 2015 年 12 月 31 日までの間にセキュリ ティセンターで受理した コンピュータウイルスと不正アクセスに関する 届出 と
... ・コンピュータ不正アクセス被害の届出制度について コンピュータ不正アクセス被害の届出制度は、経済産業省のコンピュータ不正アクセス対策基準に 基づき、’96 年 8 月にスタートした制度であり、同基準において、コンピュータ不正アクセスの被害 を受けた者は、被害の拡大と再発を防ぐために必要な情報を IPA ...
17
登録情報の不正書き換えによるドメイン名ハイジャックとその対策について
... 攻撃の特徴（1/4） • いわゆる ドメイン名ハイジャック が実行される – 不正な登録情報によりレジストリの権威DNSサーバー のNSレコードを不正なものに書き換え、そのドメイン 名へのアクセスを偽サイトに誘導 ...
21
(3) 認知の端緒不正アクセス行為の認知件数について 認知の端緒別に内訳をみると 不正アクセスを受けた特定電子計算機のアクセス管理者からの届出によるものが最も多く (828 件 ) 次いで警察職員による特定電子計算機のアクセスログ解析等の警察活動注 3 によるもの (511 件 ) 利用権者からの届
... (2) フィッシングに対する注意 電子メールやＳＭＳを用いて、本物のウェブサイトに酷似したフィッシングサ イトに誘導し、ＩＤ・パスワードやクレジットカード情報を不正に取得する事案 が発生していることから、発信元に心当たりのない電子メール等には注意する。ま た、金融機関等が電子メールで口座番号や暗証番号等の個人情報を問い合わせる ...
22
日本年金機構年金事務所からのお知らせ 日本年金機構における不正アクセスによる情報流出事案について 日本年金機構における不正アクセスによる情報流出事案につきましては 皆様にご迷惑 ご心配をおかけしており 誠に申し訳なく 心からお詫び申し上げます 当機構では お客様の年金を守ることを最優先に取り組んでお
... 傷病手当金・出産手当金の支給額が変わります 平成28年度から傷病手当金および出産手当金の1日あたりの支給額は以下のとおり変更され ます。 改正前 被保険者の標準報酬月額の1/30（標準報酬日額）の2/3 ⬇ 改正後 ① 被保険者期間が1年以上の方 支給開始日が属する月以前の直近の継続した12ヵ月間の標準報酬月額の平均額の [r] ...
8
●不正アクセス行為の禁止等に関する法律の一部を改正する法律案
... 第四条 この法律の施行の日が情報処理の高度化等に対処するための刑法等の一部を改正 する法律附則第一条第二号に掲げる規定の施行の日以後である場合には、前条の規定は適 用せず、この法律のうち次の表の上欄に掲げる不正アクセス行為の禁止等に関する法律の 改正規定中同表の中欄に掲げる字句は、それぞれ同表の下欄に掲げる字句とする。 ...
5
1. SVPN とは 3 ネットワークに対する脅威と防御法 攻撃防御策 不正アクセス盗聴なりすまし改ざんウィルス 不正アクセスアクセスログ Firewall Onetime Password 暗号化認証電子署名ウィルスチェックソフト 4
... (3)情報の交換相互認証 情報の交換相互認証 情報の交換相互認証 情報の交換相互認証 • ３往復のメッセージ交換で確立 ３往復のメッセージ交換で確立 ３往復のメッセージ交換で確立 ３往復のメッセージ交換で確立 – Aggressive Mode Aggressive Mode Aggressive Mode Aggressive Mode • アルゴリズムなどの提案、 ...
48