既存の情報システムでの脅威分析
既存システムのマッシュアップによる休講情報通知機構の構築と試験運用
... CLASSを運用するにも履修登録情報が必要となる．教務 システムでの履修登録が紙で行われていた頃は，その処理が完了した時点での一覧が電子ファ イルの形で教務課から情報システムセンターに届けられ，人手によってKWIINS CLASSに適用 ...
14
TM本勉強会 脅威分析研究会 SIGSTA Chapter14
... プロセスにおいて、ユーザビリティとチャレンジ（問題）のバランスが重要 本物のアカウント保持者が介入する機会で速度を上げる必要がある 時間はアカウントリカバリーの脅威でもある 情報（クレジットカード、アドレス、電話番号）が時間とともに腐敗していく ...
27
＜ 既存登録情報の変更フロー＞ ＦＡＸＯＣＲ登録
... ご登録いただいたＡＥＤについて、電極パッド及びバッテリ（バッテリパックを含む）の更新・交換等の適正 管理が実施されているＡＥＤを正しく評価（精度の維持・回復）する新システムが平成30年4月25日より運用 開始されました。 ＡＥＤ設置者又は設置管理者による電極パッドとバッテリ（バッテリパックを含む）の更新・交換に関する入 ...
18
中小企業の情報セキュリティ対策ガイドライン付録 8 情報資産管理台帳 (Ver.1.4) 業務分類 情報資産名称 備考 利用者範囲 管理部署 個人情報 個人情報の種類要配慮個人情報 マイナンバー 機密性 評価値 完全性 可用性 重要度 保存期限 登録日 脅威の発生頻度 ( 脅威の状況 シートで設定
... 重要度 情報資産の機密性、完全性、可用性のそれぞれの評価値（0～2）を選びます。3種類の評価値を計算した重要度（2～0） が表示されます。 ⑦でいずれかの個人情報が「有」の場合、重要度は自動的に「２」となります。 ⑨ 保存期限 ...
7
既存の船舶に関する情報 1
... 自動船舶識別装置（AIS） AIS(Automatic Identification System；自動船舶識別装置 ）とは • 元々は衝突防止システムとして運用が開始 • 船舶同士が船舶情報（識別符号、種類、位置、針路、速 ...
13
TM本勉強会 脅威分析研究会 SIGSTA Chapter16
... • ブロック暗号とストリーム暗号がある • AES を CBC もしくは CTR モードで使う • Asymmetric Cryptography （非対称暗号システム） • 公開鍵システムと呼ばれている。暗号と複合を別々の鍵を使う ...
15
講演内容 情報セキュリティ 情 情報セキュリティを取り巻く情勢 インターネット上の脅威を知ろう 個人にかかる脅威 対策 企業にかかる脅威 対策 2
... シング詐欺とは • フィッシング詐欺とは – 銀行等の企業を装ってメールを送りメールの受信者 に実在する企業の偽ホ ムペ ジにアクセスさせて に実在する企業の偽ホームページにアクセスさせて、 そのページにおいてクレジットカード番号や ID・パス ワードを入力させるなどして 不正に個人情報等を入 ワ ドを入力させるなどして、不正に個人情報等を入 手する行為 ...
44
02.情報家電と自動車の情報セキュリティの脅威と対策
... 車車間 /路車間通信(Car2X)の情報セキュリティの基盤機能を 設計・検証する欧州連合の研究プロジェクト (2008年から3年間) http://www.evita-project.org/Deliverables/EVITAD2.3.pdf 自動車の 制御・通信 システムの 機能の整理 ...
40
脆弱性を狙った脅威の分析と対策について Vol 年 7 月 21 日独立行政法人情報処理推進機構セキュリティセンター (IPA/ISEC) 独立行政法人情報処理推進機構 ( 略称 IPA 理事長 : 西垣浩司 ) は 2008 年度におけ る脆弱性を狙った脅威の一例を分析し 対策をまと
... ール」に使用されていたマルウェアと攻撃に利用している脆弱性、および攻撃に至るまで の処理が共通しており、生成・実行されるマルウェアのみ異なっていることがわかりまし た。また、PDF にマルウェアを埋め込み、自動的に悪意のあるファイルを作成するツール の存在が確認されており、このツールにより、マルウェアが自動的に作成された可能性も ...
8
日本の情報システム学雑誌比較 ： 国際比較も加えた参照分析の試み
... 1．はじめに 情報システム学（Discipline of Information Systems: IS 学）は「組織や社会における情報技 術の効果的設計，提供，利用，そしてその影響を研究する」学術分野である（Keen 1987）。 AIS（Association for Information Systems）が IS ...
10
電子情報開示と経営分析システム : XBRLの視座から
... 国税庁は、2004年に「e-Tax（国税の電子申告・電子納税等が可能となる国税電子申告・納税シス テム）」の運用を開始し、法人税申告の財務諸表部分のデータ形式にXBRLを採用している 15 。国税 電子申告におけるXBRL採用は、オーストラリア、イギリスに次ぐもので、国際的にも先駆的な試 ...
10
目次 Control System Security Center 1. 社会インフラへのセキュリティ脅威の現状 ~ 制御システムへのサイバー攻撃の脅威増大 ~ 2. 制御システムのセキュリティ向上への CSSC の取り組み ~ セキュアな制御システムを世界へ未来へ ~ ~ セキュリティ認証制度の推
... （みやぎ復興パーク F-21棟 6階） 連携団体 (予定含む) 一般社団法人JPCERTコーディネーションセンター、一 般社団法人日本電機工業会、公益社団法人計測自動制御 学会、一般社団法人電子技術情報産業協会、一般社団法 人日本電気計測器工業会、一般財団法人製造科学技術セ ンター、電気事業連合会、一般社団法人日本ガス協会、 一般社団法人日本化学工業協会 ...
23
第3回会合 脅威分析研究会 SIGSTA
... 各 効能 相補 係 理解 表2: Fig.4の各階層及びシステムへの評価 Machine (1, j) M (1, 1) M (1, 2) M (1, 3) M (1, 1) M (1, 2) M (1, 3) M (1, 1) M (1, 2) M (1, 3) M (1, 1) M (1, 2) M (1, 3) M (1, 1) M (1, 2) M (1, 3) M (1, 1) M ...
47
TM本勉強会 脅威分析研究会 SIGSTA
... 相手より長い時間、安いコストでシステムをコントールすること 条件 プレーヤーはいつでも「システムをコントロールする」ことが可能 システムの状態は、「攻撃者によるコントロール」、「防御者によるコント ロール」の二つのみ ...
29
第4回会合 脅威分析研究会 SIGSTA
... 第三者はスマホ対応金庫システム を解錠できる／構成要素を操作し て／スマホの解錠メカニズム [考察] スマホ連携機能の構成図 を作成して、各要素をどのように 悪用すれば金庫を解錠できるか考 える。 ...
1
精度の高い脅威インテリジェンス サービスプロバイダーが脅威インテリジェンスの採用を検討すると きに最も重要な要素はインテリジェンスの精度です ThreatSTOP社では 世界各国50以上の情報ソースから脅威インテ リジェンスの情報を集めています ソースはDShieldのように一般に 公開されているも
... ThreatSTOP社では、世界各国50以上の情報ソースから脅威インテ リジェンスの情報を集めています。ソースはDShieldのように一般に 公開されているものから、創業者およびThreatSTOPの多くのセキュ ...
23
第3回会合 脅威分析研究会 SIGSTA
... – 研究機関（ 11 年間） 国立情報学研究所 特任教授、産業技術総合研究所 招聘研究員 【共同研究】 ＋ 無線式列車制御システムの安全・セキュリティ評価・規格適合性支援（西日本旅客鉄道（株）様との共同研究） ＋戦略的イノベーション創造プログラム（ SIP ）：（ b ）社会実装に向けた共通プラットフォームの実現とセキュリティ人材 ...
57
有すること 2 集計方法は職員区分によって対応可能であること 3 勤務管理システムソフトウェアは既存の人事給与システムとの連動を図り次の機能を実現すること ( 人事給与システムで管理している職員名 所属 職員番号等の個人情報を取り込み 職員情報の管理ができること また勤務管理システムにおいて記録され
... ⑤打刻データには打刻時刻（西暦年月日時分）、職員番号、出勤・退勤・外出・戻りの区 分、タイムレコーダー情報等当院が指定するデータが含まれていること。 ⑥複数シフトのある部署では勤務シフトの選択が可能であること。 ⑦修正処理業務の軽減のため、タイムレコーダーにて一定時間内に再打刻すれば、後から ...
7
Web API設計パターンの提案と既存Webサービスの分析
... CreateTime トピック ( 国内や経済などのカテゴリよりも細かい分類基準 ) が作成された日時 NewsUpdateTime トピックのニュースの最終更新日時 RelatedInfoUpdateTime トピックの関連情報の最終更新日時 HeadlineUpdateTime トピックの見出し (15 文字程度のテキスト ...
8
新しい経済分析システムの提唱-香川大学学術情報リポジトリ
... 1 3 7 新しい経済分析システムの提唱 137- がプログラムの他の部分と密接に関連しているのである。これらのことを経済 学における代表的分析である回帰分析を例にとって説明してみよう。 回帰分析における回帰係数を計算する過程を読みやすくプログラムするに は，行列の転置，積，逆行列のサブルーチンプログラムを作成し，メインプロ グラムでは計算順序に従って各サブルーチンを呼[r] ...
24