暗号化による強固なハード
目次 はじめに ( 大まかな暗号の歴史 ) 2 1. なぜ暗号化が必要なのか 3 2. 例えば電子メールの暗号化 5 3. 例えば 紛失 置き忘れ 盗難 対策の暗号化 7 4. 例えば 無線 LAN を安全に利用するための暗号化 9 5. 例えば 会社の外と中との通信を安全に利用するための暗号化 1
... 5 ２．例えば電子メールの暗号化 電子メールの暗号化というとハードルが高いと思われるかも知れません。確かに、 電子メールそのものを暗号化する場合は専用の仕組みが必要となります。また、 公開鍵暗号方式を使うことが前提であれば、相手が提供する公開鍵で暗号化（復 ...
16
目次 実践編 I. 情報保護対策の具体的手法例... 2 A) 端末ロックでの利用者認証による保護... 3 B) ファイルの暗号化による保護... 4 C) ドライブ ( 全記憶領域 )/ フォルダ ( 特定領域 ) の暗号化による保護... 5 実践編 II. ユースケースと対策例... 8 ユ
... 実践編－ 32 C.1 ドライブ／フォルダの暗号化設定と端末ロックによる利用者認証の有効化 EFSによるフォルダ暗号化 6 ※ パソコン等の機種によっては、BIOS 設定を変更することにより、あらかじめ EFS に よるドライブ暗号化（ BIOS ...
71
内容 1 はじめに 暗号化の要望 実施環境 動作環境 事前準備 BitLocker の設定 暗号化ドライブの解除方法 パスワード入力によるアンロック USB 回復キーを使ったア
... ボリュームを暗号化することにより、万一装置が盗難に遭った場合や、ハードディスクが持ち出された場合でも、鍵情報 がなければ全く中身を見られる心配がありません。USB メモリに鍵情報を書き出すことで運用も容易に行えるようになり ますので、不特定多数の方が出入りされるような環境や重要な機密情報を保管している場合などにおいて情報漏えい ...
29
データ移行 1 既設サーバ ( 先生 生徒 ) データ移行 SKY 製校内セキュリティシステムユーサ ー情報 SKY 製校内セキュリティシステム個人フォルダ SKY 製校内セキュリティシステム暗号化フォルダ及び暗号化ファイル データ P2V による移行は認めない 新規 OS 環境にて再構築を行うこと
... 保守・保証 製品購入から該当製品の出荷停止後５年間は、装置本体のハードウェア故障時に、 無償にて代替品と交換すること。（リミテッドライフタイム保証） 45個 SFPﾓｼﾞｭｰﾙ 1000BASE-SX SFP（MM, LC）を必要数用意すること。 45本 パッチケーブル 光パッチケーブル及びＪＪアダプタを必要数用意すること。 既設ﾈｯﾄﾜｰｸ環境を考慮し、今回稼動するｼｽﾃﾑが正常に動作する環境を構築すること。 ...
7
Agenda APT10 による国内への標的型攻撃 ANEL を利用した攻撃の流れ 初期侵入 感染後の動き ANEL 詳細解析 バージョンアップによる変化 コード周りの特徴 暗号化手法の変化 バックドアコマンド数の増加 DLL ファイルのアンパック 暗号化された通信の復号 対策 1
... Ver C2 ハードコードされた暗号鍵 5.2.2 hxxp://www.jgefcu[.]com/pNVtNV 4bc8ea487a28d054b0edc8c2e68902eb1902b7054164b4e76042cef2f67492a5 5.2.2 hxxp://www.nymphz[.]com/CFlI4eS ...
54
はじめての暗号化メール(Thunderbird編)
... 者権限が必要です ） 。GnuPG のインストール時のインストールオプションはデフォルトのままで特に変 更する必要はありません。 3.2.2 Enigmail のインストール Thunderbird を起動して、Thunderbird のメニュー「ツール（T） 」の「アドオン（A）」から「アドオンマ ネージャ」の画面（図 4）を表示します。右上の検索ボックスに「Enigmail」と入力してアドオンを検索 します。表示された ...
24
他の MTA との暗号化通信
... (Verify)"）を使用して動作を設定する必要があります。 要求された TLS 接続が失敗した場合のアラートの送信 TLS 接続が必要なドメインにメッセージを配信する際に TLS ネゴシエーションが失敗した場 合、E メール セキュリティ アプライアンスがアラートを送信するかどうかを指定できます。 アラート メッセージには失敗した TLS ネゴシエーションの宛先ドメイン名が含まれます。E メール セキュリティ ...
18
暗号化、プライバシー、データ保護の両立
... オープンからセキュアへ：SSL/TLSによってオンライン保護 がどのように可能になるのか インターネットは進化を遂げました。かつては、Yahoo、Google、Microsoft、あるいは近くの大学の Web サイトなどをブラウザで参照する場合でも、プライバシーや保護は必要ありませんでした。ブラウザのアドレス バーに URL を入力すると、Cookie が使われたり迂回したりすることもなく、途中で悪用される可能性のある ...
16
データベース暗号化アプライアンス -DataSecureシリーズご紹介-
... • 2014年2月：MySoftbank、はてな、Mixiなどにて外部入手ID情報によるリスト攻撃発覚 • 2014年2月：Kickstarterにてユーザ情報がハック、住所電話番号等が漏洩 • 2014年2月：米連邦準備理事会（FRB）のサーバに不正侵入し、個人情報が漏洩 • 2014年2月：ECカレントのサーバにて不正アクセス、9万件以上のクレジットカードを含む個人情報が漏洩 • ...
21
データベース暗号化アプライアンス -DataSecureシリーズご紹介-
... • マイナンバー法の施行や個人情報保護法改定、さらにはサイバーセキュリティ経営ガイドラインが経 産省より公開され、ITを活用する企業における情報管理のあり方は、漏洩事件に法的な罰則が 見えていることからも、今まさに見直しを迫られている。 • DBSCではこれまでDB管理手法のガイドラインや、ログ管理・暗号化といった手法について提示し ...
28
他の MTA との暗号化通信
... すべてのコマンドに対してエラー メッセージで応答します。この動作 は RFC 3207 によって指定されてい ます。RFC 3207 では、Secure SMTP over Transport Layer Security の SMTP サービス拡張が規定されています。 TLS が「必要」であることは、送信 側で TLS の暗号化を行わない電子 メールが、送信前にアプライアンス ...
18
他の MTA との暗号化通信
... 1. なし E メール セキュリティ アプライアンス インターフェイスからドメインの MTA に対して TLS がネゴシエートされます。ただし、（220 応答を受信する前に） TLS ネゴシエーションに失敗すると、SMTP トランザクションは「クリアな」 （暗号化されない）ままです。証明書が信頼できる認証局によって発行された 場合、検証は行われません。220 ...
24
Veritas NetBackup™ セキュリティおよび暗号化ガイド: UNIX、Windows および Linux
... メモ: この例では、内部ファイアウォールの外側にクライアントは存在しません。このため、内部ファ イアウォールを通過する NetBackup ポートを開く必要はありません。 内部ファイアウォール 内部ファイアウォールと外部ファイアウォールの間に存在している NetBackup クライアントに「安 全な」操作領域を提供します。DMZ で操作を行う可能性のあるクライアントには、標準的な NetBackup ...
417
1 暗号化通信におけるリスク ~ SSH に潜む落とし穴 ~ 暗号化すれば安全ですか? 目次 1. はじめに SSH とは SSH に潜む落とし穴 SSH での効果的な対策 最後に... 13
... 5. 最後に SSH の利用にあたっては、上記で述べてきたとおり、パスワード認証は脆弱であるため公 開鍵認証を使った SSH 環境を構築することを推奨する。また ID/パスワード・公開鍵の使い 回し等の危険な使い方を避けることで、よりセキュアに運用することができる。ただし、管 理者は詳細な証跡取得の必要性についての検討や鍵管理の運用コストを下げるための対策 について検討しなければならない。 ...
16
馬 場 良 始 90 平文 : book 暗号文 : errn となる. 単純に文字をずらすシーザー暗号は改良され, 文字の置き換え表を作り, それに従って暗号化 復 号をする換字式暗号が作られた. しかし, ある文字を単に別の文字に置き換えるような換字式暗号 は, 頻度分析により簡単に解読される.
... *8 第１次世界大戦へのアメリカ参戦に関して , 戦後 , 上院議員のジェラルド・ナイ（ Gerald Nye ）を委員長とするアメ リカ合衆国上院のナイ委員会 (Nye Committee, 1934 年 4 月設置 ) は , 軍需産業は第１次大戦を通じてアメリカの外交 政策に強い影響力を保持し , 兵器産業に投資し , 英仏に戦時融資していた銀行家が , 開戦時の大統領であるウッドロウ・ ウィルソン大統領 ( 民主党 ) に対して ...
25
楕円曲線暗号と RSA 暗号の安全性比較
... RSA 暗号への安全性評価実験は、ソフトハード共に多くの方法が多数試みられているのに対し、 楕円曲線暗号の安全性評価実験は、 ECC Challenge といった解読を目標としたデータ以外あまり知られて いない。さらに楕円曲線暗号の、 RSA 暗号や共通鍵暗号との強度評価比較については、一部にデータがあ ...
13
All about Microsoft Virtual Desktop Solution 詳説マイクロソフトデスクトップ仮想化ソリューション 適材適所のソリューションで 強固なセキュリティ / 柔軟なリモートワーク環境を実現 シンクライアント (Thin Client) は 再び注目されるようになっ
... この機能により、仮想デスクトップへのメモリ割り当て を最適化でき、サーバーあたりの仮想デスクトップの集 約率を高めることができます。 もう1つの新機能は、 「Microsoft RemoteFX」のサポー トです。RemoteFXは、サーバーに実装されたグラフィッ クス カードのGPU（グラフィックス プロセッシング ユニッ ト）を仮想化し、Windows 7 SP1を実行するゲストOSに ...
14
ファイルや電子メールを保護するクラウドベースの暗号化サービス Azure Information Protection 利用マニュアル 目次 ファイルや電子メールを保護するクラウドベースの暗号化サービス Azure Information Protection 利用マニュアル 概要...
... イルをダブルクリックすると、サインイン画 面が表示されますので、SSO-KID でサインイ ンします。 3. AIP クライアント（ビューアー）で直接開けないファイル形式の場合は、図の ようなメッセージが表示されますので、内容を確認して〔続行〕を ...
20
Symantec NetBackup™ セキュリティおよび暗号化ガイド: UNIX、Windows および Linux
... すべてのセキュリティが実装された単一のデータセンター - クライ アント クライアント 1、2、3、4 は、標準的な NetBackup 形式です。クライアント 5 は、Web サー バー形式です。クライアント 6 では、クライアント側の暗号化が使用されます。認証ブロー カーからクレデンシャルを受信すると、クライアント 1、2、3、5、6 は Symantec Product ...
358
HiRDB Version 9 データベース暗号化機能
... 1.2.4 使用方法 特定 UAP に対する暗号化データの復号機能の使用方法について説明します。 (1) HiRDB システム定義の設定 HiRDB システム定義の pd_tpyrced_key オペランドに Y を指定します。pd_tpyrced_key オペランドの 詳細は，「2.3.1 特定 UAP に対する暗号化データの復号機能に関するオペランド」を参照してください。 ...
96