暗号化例（インスタンス）
設定 ISE 2.0 および暗号化 AnyConnect 4.2 ポスチャ BitlLocker 暗号化
... 概要 正しい暗号化が設定されるときだけこの資料に Microsoft BitLocker の使用のエンドポイントのデ ィスクのパーティションを暗号化する方法をおよびネットワークにフル アクセスを提供するため に Cisco Identity Services Engine （ISE）を設定する方法を記述されています。 AnyConnect セ キュア モビリティ クライアント ...
20
Symantec NetBackup セキュリティおよび暗号化ガイド UNIX、Windows および Linux
... すべてのセキュリティが実装された単一のデータセンター - クライ アント クライアント 1、2、3、4 は、標準的な NetBackup 形式です。クライアント 5 は、Web サー バー形式です。クライアント 6 では、クライアント側の暗号化が使用されます。認証ブロー カーからクレデンシャルを受信すると、クライアント 1、2、3、5、6 は Symantec Product Authentication ...
368
目次 はじめに... 2 本書の対象読者 ランサムウェアの脅威 ランサムウェアのタイプ ランサムウェアの種別 ランサムウェアによるファイル暗号化 ファイル暗号化型のランサムウェア感染時の影響範囲... 5
... ⑤ 他の端末上の感染端末（ユーザ A）と共有しているフォルダ内のファイル ⑥ ファイルサーバ上で感染端末（ユーザ A）がアクセスできる（書き込み権限がある）領域に 保存されているファイル このように、ファイル暗号化型のランサムウェアに感染したパソコンの環境によっては、被害 は当該パソコンだけに留まらない。そのため、組織内のパソコン 1 台だけが感染した場合であっ ...
15
目次 実践編 I. 情報保護対策の具体的手法例... 2 A) 端末ロックでの利用者認証による保護... 3 B) ファイルの暗号化による保護... 4 C) ドライブ ( 全記憶領域 )/ フォルダ ( 特定領域 ) の暗号化による保護... 5 実践編 II. ユースケースと対策例... 8 ユ
... 実践編－ 40 12. 〔使用済みの領域のみ暗号化する〕または〔ドライブ全体を暗号化する〕のどちらかを 選択し、〔次へ〕をクリックする。 ※ 〔使用済みの領域のみ暗号化する〕を選択した場合、Windows が使用していないと 判断した領域は、たとえデータが残っていたとしても、暗号化されないことに注意。 ...
71
Symantec NetBackup™ セキュリティおよび暗号化ガイド: UNIX、Windows および Linux
... メモ: この例では、内部ファイアウォールの外側にクライアントは存在しません。このため、 内部ファイアウォールを通過する NetBackup ポートを開く必要はありません。 ワークグループ DMZ DMZ (非武装地帯) は、内部ファイアウォールと外部ファイアウォールとの間に存在する NetBackup クライアントに対して、「安全な」操作領域を提供します。DMZ で操作を行う 可能性のあるクライアントには、標準的な ...
358
Veritas NetBackup™ セキュリティおよび暗号化ガイド: UNIX、Windows および Linux
... メディアサーバー クライアント 4、5 の暗号化されていないバックアップデータが格納されます。 テープ クライアント 4 は標準的な NetBackup 形式であり、クライアント 5 は Web サーバー形式です。こ れらのクライアントはどちらもマスターサーバーによって管理され、それらの暗号化されていない データはメディアサーバーによってテープにバックアップされます。クライアント ...
417
Vol.68 , No.3(2020)026藤井 明「タントラ文献におけるマントラの暗号化とその法則――ヒンドゥー教版Bhutadamaratantraの例を中心として――」
... Using the correspond- ing words for vowels and consonants, the process of (3) explains which words correspond to bījas such as oṃ, hūṃ, phaṭ and śrīṃ. Compared to the above list of vowe[r] ...
5
ファイル自動暗号化ソフト 「InterSafe IRM」 製品紹介資料
... 3-1.利用イメージ（管理者） 管理コンソール（InterSafe Manager）の設定 ② 文書テンプレートの設定 （テンプレート） 管理コンソール（InterSafe Manger）の「テンプレート」より、ユーザー属性別のアクセス権をテンプレート 化します。 ...
25
データベース暗号化アプライアンス -DataSecureシリーズご紹介-
... 理由と機会と条件が揃う現場 • DBA（IT管理者）に対するネガティブ条件（賃金、労働時間、責任） • DBA管理が存在しない現場環境（アクセス制御なし、ログ管理なし、暗号化なし） • DB上のお金になる情報（個人情報、クレジットカード番号、その他）を自分が管理 ...
21
データベース暗号化アプライアンス -DataSecureシリーズご紹介-
... • 上記法改正によりDB上の個人情報の取り扱いおよび漏洩時の対応は企業側に重い責任を要 する。当WGでは 管理者（DBA）の置かれている環境の実情とその改善、機密情報に対する 脅威・異変に対する可視化、およびリアルタイムレスポンスを可能とするための手段・運用方法 を提示することで、内部不正の誘因に対する対処およびそれを抑制できるDB環境、さらには 事件時の影響範囲の特定を可能にする手法を広めることを目的とする。 ...
28
1 暗号化通信におけるリスク ~ SSH に潜む落とし穴 ~ 暗号化すれば安全ですか? 目次 1. はじめに SSH とは SSH に潜む落とし穴 SSH での効果的な対策 最後に... 13
... ＜SSH プロトコルの認証方式＞ 認証方式 概要 パスワード認証 パスワード認証はログインの際にユーザ名とパスワードを使って 認証を行う方式である。事前にサーバ側でユーザとパスワードを 設定しておく必要があり、一般的にユーザ名とパスワードの入力 を対話形式で利用されるケースが多い。またサーバ間の自動化通 信(ファイル転送処理等)のスクリプト内にパスワードが埋め込ま れた形で利用されているケースもある。 ...
16
暗号モジュール試験及び認証制度 ~ 安心して使える暗号モジュールとは ~
... 「暗号モジュール試験及び認証制度」に基づく認証を取得している製品を選択する 。 d) 暗号化された情報の復号又は電子署名の付与に用いる鍵については、耐タンパ 性を有する暗号モジュールへ格納する。 e) 機微な情報のやり取りを行う情報システムを新規に構築する場合は、安全性に実 績のある暗号プロトコルを選択し、長期的な秘匿性を保証する観点を考慮する。 ...
22
目次 1. 本書の位置付け 本書の目的 本書の適用範囲 CRYPTREC 暗号リスト CRYPTREC 暗号の仕様書 注意事項 謝辞 CRYPTREC 暗号
... 月時点の情報に基づき記載されている。今後、CRYPTREC 暗号リ ストの改定や攻撃方法の進展状況等によって、本書に掲載される内容が現実にそぐわないケ ースが発生する可能性がある。 CRYPTREC では、SHA-1 の安全性に関する見解などを公表してきたが、内閣サイバーセキ ュリティセンター (National center of Incident readiness and Strategy for ...
20
楕円曲線暗号の整備動向 ＋楕円暗号の実装状況
... – XXX：ECCパラメータ – Y： r or e、中間CAの鍵の暗号アルゴリズム – Z： r or e、ルートCAの鍵の暗号アルゴリズム – 例：ec_byre.cer → ルートCAがECC鍵、中間CAがRSA鍵、クライアントがECC鍵 ...
40
楕円曲線暗号と RSA 暗号の安全性比較
... 間に行える演算回数が減少する。一般的にはビット数に対し 2 乗のオーダーの処理時間が必要であること が知られている。表 5 は、 60 ビットから 353 ビットまでの各２冪楕円曲線パラメータに対して、一秒間 に処理された楕円曲線上の演算回数を実験に基づいて算出したものである。なお、任意多倍長整数演算は、 CPU に依存した高速化テクニックが考えられるが、今回の実装では、シングルタスクで Jacobian 座標に ...
13
馬 場 良 始 90 平文 : book 暗号文 : errn となる. 単純に文字をずらすシーザー暗号は改良され, 文字の置き換え表を作り, それに従って暗号化 復 号をする換字式暗号が作られた. しかし, ある文字を単に別の文字に置き換えるような換字式暗号 は, 頻度分析により簡単に解読される.
... 分かっている . その研究機関は , ブレッチレー・パークの後を継ぐ形で設立されたイギリスの最高機密機関 , 英国政府通 信本部であった . 1969 年頃 , 公開鍵暗号のアイディアは , スタッフの暗号作成家ジェイムズ・エリスにより発見され , それは上司に伝え られた . アイディアだけであった点もディフィー , ヘルマンと同じである . 数学者でなかったエリスは , アイディアを実 ...
25
目次 1 概要 モジュール概要 暗号モジュールの仕様 暗号境界 物理的暗号境界 論理的暗号境界 動作モードとアルゴリズム ポートとインタフェース 暗号モジュール
... 3.2 動作モードとアルゴリズム 開発キット Ver5.1 では暗号モジュール試験及び認証制度（以下、JCMVP）で認証を受けた モジュールと、JCMVP 認証を受けていないモジュールを論理的に分離して提供する。 開発キット Ver5.1 が実装するセキュリティ機能の一覧および JCMVP で認証を受けたモジ ュール(表中[JCMVP 認証モジュール)と記載)と、JCMVP で承認されたセキュリティ機能が動 ...
19
内容 1 はじめに 暗号化の要望 実施環境 動作環境 事前準備 BitLocker の設定 暗号化ドライブの解除方法 パスワード入力によるアンロック USB 回復キーを使ったア
... PS C:\Users\Administrator> Set-VirtualDisk -IsManualAttach $False [仮想ディスク名] この例の場合、『VHD1』、『VHD2』、『VHD3』 の 3 つの仮想ディスクがありますので、以下のように入力します。 PS C:\Users\Administrator> Set-VirtualDisk -IsManualAttach $False VHD1 ...
29
ングにその条件をセットします そうすれば Amazon EC2 インスタンスが 2 つ未満になったことを検出すると 自動的に必要な数の EC2 インスタンスをオートスケーリンググループに追加します もう一つの例をあげましょう もしインスタンスのどれか一つのレイテンシーが 15 分間にわたって 4 秒
... 例えば、通常サイトを提供するのに４つのインスタンスを使っているアプリケーションを 考えてみます。それぞれのユーザはそのインスタンスのうちの１つに 10 分継続してリク エストを送るような指示を ELB 用に含めた Cookie を受け取ります。トラフィックにおけ る大きな変化が生じ、サイトにやってくるユーザの数が 3 倍になったとき、これらの新し ...
13
Oracle Advanced SecurityによるOracle Database 12cでの暗号化と改訂
... Oracle Advanced Security の Transparent Data Encryption（TDE,透過的データ暗号化）はデータベー ス・レイヤーのデータを暗号化することで、攻撃者によるデータベースの迂回や、ストレージから の機密情報の読取りを防ぎます。データベースの認証を受けたアプリケーションやユーザーは、引 ...
14