暗号化のセットアップ
目次 はじめに ( 大まかな暗号の歴史 ) 2 1. なぜ暗号化が必要なのか 3 2. 例えば電子メールの暗号化 5 3. 例えば 紛失 置き忘れ 盗難 対策の暗号化 7 4. 例えば 無線 LAN を安全に利用するための暗号化 9 5. 例えば 会社の外と中との通信を安全に利用するための暗号化 1
... 号するにはメール受け取り側のプライベート鍵が必要）するために、暗号化メール のやり取りは一般的には公開鍵とプライベート鍵を持っている受け手を中心にした 1 対 n になってしまいます。つまり、暗号化メールのやり取りをする場合は、それぞ れが公開鍵とプライベート鍵のペアを持っていなければならないことになります。 ...
16
ファイルや電子メールを保護するクラウドベースの暗号化サービス Azure Information Protection 利用マニュアル 目次 ファイルや電子メールを保護するクラウドベースの暗号化サービス Azure Information Protection 利用マニュアル 概要...
... 取得したテンプレートで任意のユーザ（全学基本メールアドレス）を指定して保護す る場合 1. 〔制限アクセス…〕を選択します。キーチェー ンのパスワードを求められた場合は、 使用中の Mac のユーザーのログインパスワード を入力 してください。 （ SSO-KID のパスワードではあ りません ） ...
20
Symantec NetBackup セキュリティおよび暗号化ガイド UNIX、Windows および Linux
... マスターサーバーとメディアサーバーで NBAC を使用する複数の データセンター - DMZ この複数のデータセンターの例には、DMZ (非武装地帯) が 2 つあります。1 つはロンド ン、もう 1 つは東京にあります。ロンドンでは、DMZ は、内部ファイアウォールと外部ファ イアウォールとの間に存在する Web サーバークライアント 5 に対して、「安全な」操作領 ...
368
Veritas NetBackup™ セキュリティおよび暗号化ガイド: UNIX、Windows および Linux
... 4、5 の暗号化されていないバックアップデータが格納されます。 テープ クライアント 4 は標準的な NetBackup 形式であり、クライアント 5 は Web サーバー形式です。こ れらのクライアントはどちらもマスターサーバーによって管理され、それらの暗号化されていない ...
417
Oracle Advanced SecurityによるOracle Database 12cでの暗号化と改訂
... 図8：Data Redactionによる変換の例 Data Redaction では、データベースやアプリケーション自体から入手可能な豊富なランタイム・コ ンテキストを利用して、宣言的なポリシー条件に基づき、業務上必要な決定を行います。たとえば、 ユーザー識別子、ユーザー・ロール、クライアント IP アドレスなどです。Oracle Application Express（Oracle APEX）、Oracle Real ...
14
Symantec NetBackup™ セキュリティおよび暗号化ガイド: UNIX、Windows および Linux
... はクライアント側で暗号化を行うクライアントですが、DMZ の 外に配置されています。クライアント 10 は、標準的な NetBackup 形式です。クライアン ト 11 は、DMZ に配置されている Web サーバー形式です。クライアント 12 はクライアン ト側で暗号化を行うクライアントで、同じく DMZ ...
358
データベース暗号化アプライアンス -DataSecureシリーズご紹介-
... ターゲットはお金になる個人情報 PII、クレジットカード番号、アカウント情報 • 昨今の主な情報漏洩事件 • 2014年9月：JALマイレージバンクシステム管理システムの端末がマルウェア感染し、顧客情報11万件分漏 ...
21
目次 はじめに... 2 本書の対象読者 ランサムウェアの脅威 ランサムウェアのタイプ ランサムウェアの種別 ランサムウェアによるファイル暗号化 ファイル暗号化型のランサムウェア感染時の影響範囲... 5
... ⑤ 他の端末上の感染端末（ユーザ A）と共有しているフォルダ内のファイル ⑥ ファイルサーバ上で感染端末（ユーザ A）がアクセスできる（書き込み権限がある）領域に 保存されているファイル このように、ファイル暗号化型のランサムウェアに感染したパソコンの環境によっては、被害 ...
15
データベース暗号化アプライアンス -DataSecureシリーズご紹介-
... DB内部不正対策WGの目的 今後求められる情報管理責務の認知と内部不正防止の手法を提示 • 情報に取り囲まれた現代社会において、内部の不正アクセス事件が途絶えることはなく、お金とな る情報が格納されているDBおよび関連する内部リソースに対し、管理者の意思ひとつで容易に データが持ち出せることは昨今の事件などから明白である。 ...
28
内容 1 はじめに 暗号化の要望 実施環境 動作環境 事前準備 BitLocker の設定 暗号化ドライブの解除方法 パスワード入力によるアンロック USB 回復キーを使ったア
... BitLocker でボリューム全体を暗号化する場合、ダイナミックディスクでは利用することができません。そのため、あらかじめ HDL-Z シリーズ添付のリカバリーディスクを使って、『マルチディスクモード』 にて構成し、Windows Server 2012/R2 の 『記憶域プール』 を使って冗長構成を組んでおきます。『マルチディスクモード』 ならびに 『記憶域プール』 ...
29
セアラの暗号
... (a) 数学的に， CP アルゴリズムは RSA と同等な安全性を持つ。 は誤りです。一時期「 RSA を越えるのでは」と話題なった CP アルゴリズムは，実は，公 開鍵暗号系としては成立しないものだったのです。 セアラが「第 11 回ヨーロッパ連合青年科学者コンテスト」で１位になったのは， CP ア ...
15
目次 実践編 I. 情報保護対策の具体的手法例... 2 A) 端末ロックでの利用者認証による保護... 3 B) ファイルの暗号化による保護... 4 C) ドライブ ( 全記憶領域 )/ フォルダ ( 特定領域 ) の暗号化による保護... 5 実践編 II. ユースケースと対策例... 8 ユ
... ① 端末ロックによる利用者認証機能を有効にする（ A.1 と同様） ② 端末がロックされるまでの時間や条件を適切に設定する（ A.1 と同様） ③ ドライブ／フォルダの暗号化機能を有効にする ④ 一定回数以上端末ロックによる利用者認証に失敗した場合、端末の完全ロック（特別 な解除処理をしない限り以後の利用者認証を受け付けない）、もしくは一定期間ロック ...
71
データのセキュリティ 10 年間に及ぶ実環境のフィールド テストと改良の結果 n の暗号化手法は成熟期に達し 信頼性が非常に高まりました 最新の暗号方式 (WPA2) では AES(Advanced Encryption Scheme) コード化が使用されています AES については世界
... IEEE 802.11 無線 LAN 測定器の通信に標準の IEEE 802.11 無線 LAN を使用すれば、 製品の開発、セキュリティ、製品の信頼性に多くのエンジニ アリング時間を割り当てることができます。使いやすい LXI 測定器ツールにより、無線ネットワークの構成と操作が簡素 化します。Agilent 34972A LXI ...
6
取扱暗号資産の概要
... ① 発行方法 2012年のネットワーク発足時に全て発行済み。 ② 価値移転記録の信頼性確保の仕組み Ripple Consensus Ledger（RCL）は独自のコンセンサスアルゴリズムを採用してい る。信頼される認証済み法人バリデーター（検証者）が取引についての投票を行い、 ...
6
Agenda APT10 による国内への標的型攻撃 ANEL を利用した攻撃の流れ 初期侵入 感染後の動き ANEL 詳細解析 バージョンアップによる変化 コード周りの特徴 暗号化手法の変化 バックドアコマンド数の増加 DLL ファイルのアンパック 暗号化された通信の復号 対策 1
... Ver C2 ハードコードされた暗号鍵 5.2.2 hxxp://www.jgefcu[.]com/pNVtNV 4bc8ea487a28d054b0edc8c2e68902eb1902b7054164b4e76042cef2f67492a5 5.2.2 hxxp://www.nymphz[.]com/CFlI4eS ...
54
暗号アルゴリズムの動向
... 今後の課題 コンピューター及びネットワークの性能向上により、素因 数分解問題や離散対数問題に安全性を依存している公 数分解問題や離散対数問題に安全性を依存している公 開鍵暗号の鍵サイズは、徐々に大きくしていく必要性が ある。それに伴い、暗号化及び復号のために要求される リ が増大していく ...
44
1 暗号化通信におけるリスク ~ SSH に潜む落とし穴 ~ 暗号化すれば安全ですか? 目次 1. はじめに SSH とは SSH に潜む落とし穴 SSH での効果的な対策 最後に... 13
... ⑤ 通信履歴/内容の把握がしづらい OpenSSH ではデフォルトで通信日時/接続元 IP アドレス/ユーザといった情報しか ログ出力されないため、管理者はどういった操作が行われたかの内容まで含めて 把握することができない。管理者にとってサーバ個々のログを確認するには手間 がかかりシステム全体における通信内容を簡単に一括で把握することは難しい。 ...
16
目次 1 概要 モジュール概要 暗号モジュールの仕様 暗号境界 物理的暗号境界 論理的暗号境界 動作モードとアルゴリズム ポートとインタフェース 暗号モジュール
... る領域は呼び出しプロセスのアドレス空間内に確保される。オペレーティングシステム内で複数 のプロセスが同時に暗号モジュールをロードし使用したとしても、１つのプロセスインスタンス ごとに暗号モジュールが個々にロードされ実行される。よって実行中の暗号モジュールにとって ...
19
楕円曲線暗号と RSA 暗号の安全性比較
... る。また、同じく多量の計算量が必要となる線形代数部では、アルゴリズムとして主流である Lanczos 法、 Wiedemann 法共に、計算機ノード間の大容量かつ高速な通信が必要であり各計算機が同期して駆動しな ければならないことから、数体篩アルゴリズムを実装実験する際には、緊密にネットワーク接続された均一 ...
13
馬 場 良 始 90 平文 : book 暗号文 : errn となる. 単純に文字をずらすシーザー暗号は改良され, 文字の置き換え表を作り, それに従って暗号化 復 号をする換字式暗号が作られた. しかし, ある文字を単に別の文字に置き換えるような換字式暗号 は, 頻度分析により簡単に解読される.
... *8 第１次世界大戦へのアメリカ参戦に関して , 戦後 , 上院議員のジェラルド・ナイ（ Gerald Nye ）を委員長とするアメ リカ合衆国上院のナイ委員会 (Nye Committee, 1934 年 4 月設置 ) は , 軍需産業は第１次大戦を通じてアメリカの外交 政策に強い影響力を保持し , 兵器産業に投資し , 英仏に戦時融資していた銀行家が , ...
25