新技術のセキュリティへの影響
情報セキュリティ白書 2018 深刻化する事業への影響 : つながる社会で立ち向かえ 2017 年度に情報セキュリティの分野で起きた注目すべき出来事を分かりやすく解説 2018 年 7 月 17 日発行 国内外における情報セキュリティインシデントの状況や事例 攻撃の手口や脆弱性の動向 企業や政府等に
... バックアップ の取得等）が求められている。 また、Microsoft Internet Explorer やAdobe Flash Player の脆弱性を悪用した攻撃で ランサムウェアが拡散されたり、従来のランサムウェアに仮想通貨を窃取する目的の 機能が追加されたりする等、ランサムウェアの多様化やバージョンアップは続いている。 ...
19
加齢の影響と新技術の導入・活用による就業継続可能性
... 【実施】被介護者やその家族と、十分なコミュニケーションをとる 【事前】浴室内の準備（シャンプー、石鹸、室温や湯温の調整など）、脱衣所の準備（着替え、室温調整など） 【実施】バランスを崩さないよう身体を支えての入浴を介助 【実施】被介護者の身体状況に応じた移動・移乗、体位変換 【事後】定期巡回や見守り時、訪問時の状況の正確な記録・報告 ...
67
サイバーセキュリティ強化の新たな考え方 ～技術革新と人材育成の重要性～
... 大量のネットワーク通信を自動解析し、標的型サイバー攻撃の全貌を 短時間で分析、ひと目で把握する「高速フォレンジック技術」 専門運用技術を圧倒的効率化 常時、証跡収集・監視を実施 問題発生時の対応迅速向上 マルウェア解析は行わず、影響分析・攻撃の ...
25
Embedded Technology West 2015 組込み総合技術展関西 IoT におけるセキュリティの脅威と対策 2015 年 6 月 11 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター情報セキュリティ技術ラボラトリー博士 ( 情報学 ) 中野学
... Windows Server 2003のサポートが、2015年7月15日に終了します。 サポート終了後は 修正プログラムが提供されなくなり 、脆弱性を悪用した攻撃が 成功する可能性が高まります。 サポートが継続しているOSへの移行検討とOS移行に伴う周辺ソフトウェアの 影響調査や改修等について 計画的に迅速な対応 をお願いします。 ...
27
講義システムのセキュリティ技術検査 1
... １６ ウェブアプリケーション検査ツール ウェブアプリケーション検査では、ＩＢＭ社の監査ツール「Rational AppScan」 を使用する。本ツールがインストールされた監査用ＰＣから、監査対象のウェ ブアプリケーションに対して擬似攻撃パケットを送信し、ウェブアプリケーショ ンのレスポンス内容から脆弱性の有無を判断する。擬似攻撃を実施するた ...
38
クレジットカード業界のデータ・セキュリティ標準への持続可能なコンプライアンス
... 暗号化の発達 データ暗号化は、企業のPCIコンプライアンス・プログラムにとって不可欠な要素です。ただし、明ら かなセキュリティ上のメリットにもかかわらず、企業はパフォーマンスへの影響や管理の難しさを理 由に暗号化を避けてきた過去があります。これはプロジェクトの中断や安全でない脆弱な実装の原因 ...
33
HOKUGA: ビッグデータ，人工知能（AI），そしてマーケティング学 : 人工知能の技術的発達とマーケティングへの影響に関する一考察
... 発達が私たちの仕事を奪うのではないかと の懸念がさまざまな場面で語られるように なった。この懸念が正当なものかどうか少 し歴史を振り返りつつ考えてみよう。産業 革命以来，私たちの生活水準の向上は技術 進歩に伴う生産性の向上に裏付けられてき た。しかしながら生産技術の進歩は労働の ...
25
RIETI - 労働規制と技術投資の関係性―労働規制変化による資本投資及び情報化投資への影響の分析
... 資との関係性について分析を行う。分析の結果、相対的に正規労働者の規制が非正規労働者 の規制に対して強くなる場合には資本投資が増加する可能性が示唆された。一方で、情報化 投資や情報化の進展状況と非正規労働者の規制の強さは正の関係性がある結果が示唆され ...
24
- 目次 - 1. はじめに 画面構成 トップページ 各メニュー画面 NETIS とは 新技術の検索 新技術の最新情報 新技術の申請方法 検索機能他... 1
... ５-１５ 新技術概要説明情報のヘッダー部分 評価情報等の表示 （３）新技術概要説明情報のタブについて それぞれのタブをクリックすると当該画面に移動します。 [詳細説明資料]のみクリックすると詳細説 明資料（ Excel データ）を表示します。ブラウザの設定（セキュリティレベルやポップアップブロック） ...
40
初めての情報セキュリティ対策 IPA 技術本部セキュリティセンター Copyright 2014 独立行政法人情報処理推進機構
... インターネット上のサービスを利用するためのパスワー ドは、ある程度の強度を持たせ、定期的に変更しよう インターネット上のサービスを利用するためのパスワー ドは、サービス提供側で漏えい事故が発生した場合は、 速やかに変更しよう ...
56
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... 標的型メール攻撃やUSBメモリを悪用したウイルス等による組織の情報搾取を目的とした情報システムへの攻撃 においても同様な共通的攻撃手法が用いられる。 個別攻撃への対策よりも、共通攻撃に対する対策が重要 ランチャー部の侵入を防げば、個別攻撃まで進まない！！ ...
34
情報セキュリティ技術
... 前 者 技 術 － 出 願 人 国 籍 出 願件 数 見 限 情 報 技 術 日 国 籍 出 願 人 特 許 出願 特 徴 暗 技 術 や 証 技術 わ 特 許 出 願 偏 傾 向 浮 彫 い う 結 果 や 妙 複 雑 攻 撃 手 法 対 的 対 策 技 術 開 必 要 性 踏 え 侵 入 検 知 ...
47
情報技術セキュリティ評価のためのコモンクライテリア パート 2: セキュリティ機能コンポーネント 2017 年 4 月 バージョン 3.1 改訂第 5 版 CCMB 平成 29 年 7 月翻訳第 1.0 版 独立行政法人情報処理推進機構 技術本部セキュリティセンター情報セキュ
... SFP の機能性を定義する規則は、アクセス制御 機能(FDP_ACF)及び TOE からのエクスポート(FDP_ETC)のような他のファミリによって定 義する。アクセス制御方針(FDP_ACC)で識別したアクセス制御 SFP の名前は、「アクセス 制御 SFP」の割付または選択を必要とする操作を持つ、他の機能コンポーネント全体にお ...
291
育成する産業サイバーセキュリティ人材 OT( 制御技術 ) と IT( 情報技術 ) 双方にわたる技術的なスキルを核として有し リーダーシップなどの業務推進能力 セキュリティ専門家などとの人脈も有する 組織全体のサイバーセキュリティ対策の中核となる人材 倫理 規範 法制理解 プロフェッショナルネット
... 開始当初3ヶ月の初歩的なレベル合わせからハイレベルな卒業プロジェクトまで実施 受講者が自社に近い環境での演習を体験できるよう、各業界のシステムを想定した模擬シス テムを使用 海外のトップレベルのセキュリティ対策のノウハウの獲得等を目的に、海外関連機関との連 携トレーニングを実施 ...
11
モバイル / クラウドセキュリティの課題 世界中の企業組織が これまでにないペースで クラウドベースのサービスやモバイルエンドポイント技術の採用を進めています 現代的なモバイル / クラウド技術への移行により 企業はエンドポイントセキュリティ対策の根本的な見直しを余儀なくされています デスクトップベ
... コンプライアンスレポート作成の簡素化 MobileIron Accessは、企業向けクラウドサービスに 接続するすべてのデバイス、アプリ、サービス、位置 情報、ユーザーを追跡する高度なレポート作成エ ンジンを装備し、詳細な可視化 /監査機能によって コンプライアンスを推進します。このように詳細な 可視化により、組織は、コンプライアンス違反のユ ーザーやデバイスをより簡単に特定し、コンプライ ...
5
ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平
... – 全てのルータで リモートアクセスが可能 – ほぼ全てのルータが 初期パスワード を変更していない – LAN内の他の機器にアクセスされる可能性もある http://japan.zdnet.com/article/35064561/ ...
21
HOKUGA: 人工知能（AI）の技術的発展が経営やマーケティングへどう影響を及ぼすかについての覚書
... 気象情報のウェザーニューズは，予報技術者の思 過程から AI を開発し，ゲリラ雷雨の警告 メールの配信を豪雨の 21 前から 50 前まで前倒しした（本書 81ページ参照）。AI 予測は，販 売促進，災害対応，病気検査など様々な業務を変えていくだろう。 米グーグルは「モバイルファースト」から「AI ...
36
暗号アルゴリズムキュリティ評達成すべき目標と主な情報セキュリティ技術の概要 目標 カードの偽造によるなりすまし防止 生体情報のなりすまし防止 データの盗聴 改ざん防止 不正な処理の防止 検知 追跡 機器や処理データの改ざん防止 基盤技術応用技術セ情報セキュリティ技術 物理媒体のセキュリティ技術 耐タ
... ②サービス提供者認証 サービス利用者が、サービス提供者の正当性（正しいサービス提供者か 否か）を確認すること。 ③取引認証 サービス提供者が、当該取引の正当性（取引内容がサービス利用者の 意思に基づくものか否か）を確認すること。 ...
15
WEBシステムのセキュリティ技術
... SQLインジェクションとは① データベースと連動したWebサイトで、データベース への問い合わせや操作を行うプログラムにパラメータと してSQL文の断片を与えることにより、データベースを 改ざんしたり不正に情報を入手する攻撃をいう。 ...
25
一過性カフェインの摂取によるバスケットボールの技術及び体力への影響 [ PDF
... 本研究におけるシュート成功率は、カフェイン摂取 とプラセボの摂取の間に有意な差が認められなかった。 シュートはバスケットボールスキルの重要な部分であ り、シュートの成功率はバスケットボール試合に影響 を与える（Zuzik、2011） 。シュートの成功率は、不安、 練習、技術および環境に影響を受けることが報告され ...
4