暗号設定ガイドライン
SSL/TLS暗号設定ガイドライン
... SSL/TLS 暗号設定ガイドライン － 35 5.4 サーバ証明書で考慮すべきこと 5.4.1 信頼できないサーバ証明書の利用は止める ブラウザなどをはじめとするサーバ証明書を検証するアプリケーションには、一定の基準に準 拠した認証局の証明書（ルート CA 証明書）があらかじめ登録されており、これらの認証局（と ...
83
本書は 以下の URL からもダウンロードできます SSL/TLS 暗号設定ガイドライン SSL/TLS 暗号設定ガイドライン - 1
... SSL/TLS 暗号設定ガイドライン － 88 表 17 代表的な暗号スイートの対比表 6.5 節に記載する暗号スイート名 OpenSSL での暗号スイート名表記 TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 ECDHE-ECDSA-AES256-GCM-SHA384 ...
93
目次 SSL/TLS 暗号設定ガイドライン付録改訂案... 1 Appendix B: サーバ設定編... 1 B.1.1. Apache の場合... 1 B.2.1. Apache の場合... 2 B.2.2. lighttpd の場合... 3 B.2.4. Microsoft IIS の場
... 証明書と鍵の設定 2 SSLCertificateFile /etc/ssl/chain.crt SSLCertificateKeyFile /etc/ssl/server.key HTTP Strict Transport Security、OCSP Stapling、Public Key Pinning の設定をする場 合には、ここに追記する。7.2 節及び Appendix B.4 以降も参照のこと ...
12
SSL/TLS 暗号設定ガイドライン改訂及び鍵管理ガイドライン作成のための調査 検討 調査報告書別紙 1 本文に係る改訂案 2018 年 6 月
... 6.1.5 暗号・電子署名－遵守事項(1)(b) 情報システムセキュリティ責任者は、暗号技術検討会及び関連委員会 （CRYPTREC）により安全性及び実装性能が確認された「電子政府推奨暗号リ スト」を参照した上で、情報システムで使用する暗号及び電子署名のアルゴリ ズム並びにそれを利用した安全なプロトコル及びその運用方法について、 以下 の事項を含めて定めること。 ...
28
TLS 暗号設定ガイドラインチェックリスト 版 チェックリストの使い方 本チェックリストは 選択した設定基準に対応した要求設定を実施したことを確認するためのチェックリストである 選択した設定基準に応じたチェックリストのチェックシートを下部の タグ から選択する 当該チェックシー
... ○ 「遵守項目」については要求設定に合致していることを確認して「済」にチェックが入ることが必要である ○ 「遵守項目」以外については記載内容を確認し、設定の実態に即して適切なほうのチェックボックスにチェックを入れる ○ 「要求設定確認」は選択したチェックシートを利用してよいかの確認項目であり、「該当」にチェックが入る場合に限り、 当該チェックシートを利用してよい ...
11
目次 1はじめに 2 2 無線 LAN 簡単設定 無線基本設定 4 無線暗号化設定 5 3 基本設定 IPネットワーク 9 DHCP 設定 10 IPv6 接続端末 11 DDNS 設定 12 バックアップ 13 ログイン設定 14 4 無線 LAN 設定 無線 n/g/b(n/a) 設定 15 プ
... n/a 設定 ：無線LAN (n/a) の暗号化規格（認証方法）を指定します。 WPA/WPA2(AES) がセキュリティーレベルが高く、次にWPA/WPA2(TKIP) となります。“WEP”については、セキュ リティーが低いため、セキュリティーを必要としない通信のみに使用することを推奨します。”無効”の場合、 ...
38
目次 1 概要 モジュール概要 暗号モジュールの仕様 暗号境界 物理的暗号境界 論理的暗号境界 動作モードとアルゴリズム ポートとインタフェース 暗号モジュール
... (注 ２) 32bit 版/64bit 版共に動作環境に記載されているオペレーティングシステムにインス トール可能。ただし、64bit 版開発キットは 64bit アプリケーションからしか使用で きないため、32bitOS 上で動作しない。 「表 6.1」に示すオペレーティングシステムは、プロセスごとに独立した仮想アドレス空間を 割り当て、プロセス間の独立を確保する。動的リンクライブラリである暗号モジュールの使用す ...
19
内容 1 はじめに 暗号化の要望 実施環境 動作環境 事前準備 BitLocker の設定 暗号化ドライブの解除方法 パスワード入力によるアンロック USB 回復キーを使ったア
... BitLocker でボリューム全体を暗号化する場合、ダイナミックディスクでは利用することができません。そのため、あらかじめ HDL-Z シリーズ添付のリカバリーディスクを使って、『マルチディスクモード』 にて構成し、Windows Server 2012/R2 の 『記憶域プール』 を使って冗長構成を組んでおきます。『マルチディスクモード』 ならびに 『記憶域プール』 の設定 方法については、HDL-Z ...
29
IPCOM EX (IPCOM EX IN ソフトウェア V01) SSL/TLS アプライアンス製品の暗号設定方法等の調査報告書
... 「α」「β」「A」～「H」：設定ガイドラインの要求設定のグループを示す。 「α追加」「β追加」「A 追加」～「Ｆ追加」：設定ガイドラインの各グループへの追加または代替を示す。 ・「鍵交換パラメータ」欄：鍵交換の暗号が DH/DHE、ECDH/ECDHE 且つ「ON」であった場合は、複 ...
26
目 次 ガイドライン ガイドラインの対象 ガイドラインにおける避難支援アプリの対象範囲 ガイドライン利用者 避難支援アプリの機能 開発段階の設定 ( 段階的な避難支援アプリ開発 )... 3 (1) 避難支援アプリ
... ※気象庁防災情報 XML フォーマットに対象地域コード（予報区コード、全国地方公共団体コード）が定義されている。また、 プッシュ通知された防災情報には対象地域（予報区コード）が入力されている。 ② 位置情報サービス機能のオフ設定者への対応 位置情報サービスをオフにした場合、端末の位置情報を利用することが困難であることから、避 難支援アプリのダウンロード時、避難支援アプリ起動時やプッシュ通知受信時等において、位置 ...
20
調査報告書 「暗号に関する国内外のガイドラインの実態調査の調査報告書」の公開：IPA 独立行政法人 情報処理推進機構
... ルゴリズムに関しては SP 800-56 “ Recommendation for Pair-Wise Key Establishment Schemes Using Discrete Logarithm Cryptography ”や FIPS140 で指定された暗号アルゴリズ ムの使用を推奨。 SP 800-53 “ Security and Privacy Controls for Federal ...
146
「暗号/情報セキュリティ」
... ECOM ECOM ｶﾞｲﾄﾞﾗｲﾝ 日本政府： 政府機関のホームページ改ざん 事件を機に、「情報セキュリティポリシ に関するガイドライン（ＢＳ７７９９ ＢＳ７７９９ を参 考）」「重要インフラのサイバテロ対策 に係る特別行動計画」を展開 ...
48
Microsoft Word - （2018.2版）暗号化ソフトインストール＆暗号化処理手順書
... ⑵ InstallShield ウィザード画面が表示されます。「次へ」ボタンを押下してください。 ⑶ インストールフォルダを選択し、「次へ」ボタンを押下してください。 （初期設定は、 32bit の場合「C:\Program Files\MediaTransfer2\Encrypt\」、64bit の場合「C:\Program Files (x86)\MediaTransfer2\Encrypt\」 になっています。） ...
18
暗号と社会の素敵な出会い：3．トラストと暗号技術の関係性
... ルで規定されている認証方法で，ネットバンキング やオンラインショッピングサイトを中心に広く普及 している．サーバ認証は，Web ブラウザなどのク ライアントがインターネット経由でサーバにアクセ スするにあたり，サーバがなりすましでないことを 確認するために用いる．この確認は，①サーバ証明 書に記載されたサーバの名称等の確認と，②当該サ ーバが生成する署名の検証によって実行される． 署名は公開鍵暗号の一応用で，私有鍵を持つ ...
6
事務事業効果測定指標設定ガイドライン(サイズ：1.11MB)
... ・アウトカム（めざすべき姿）を複数設定する必要がある場合。 ・事務事業の内容が複数ある場合。（例：補助制度等において複数メニューがある、業務委託と直営実施が混 在しているなど） 上記の場合であっても、分割することで「単位が小さくなりすぎる」、「事務事業の効果が見えづらくなる」等、効率的 な評価検証等につながらない場合については、一つの事務事業単位として取り扱う方がよい場合もあります。ただし、そ ...
22
XTRを用いた暗号とその高速実装 (符号と暗号の代数的数理)
... 3 において具体的に説明するが , パソコンやマイコンなどのように , ワードサイズが 16 ビットや 32 ビット など決まっている計算機で XTR を用いた暗号を実装する場合 , その有限体の標数 $p$ がワードサイズ未満で あるのは , プログラムの高速化やコンパクト実装の面から都合がよい . 言い換えれば , 用いる計算機のワー ドサイズに合わせて標数を設定し , ...
10
目次 1. 本ガイドライン策定の背景 ガイドラインの目的 ガイドラインの前提条件 無人航空機の前提条件 飛行空路の前提条件 物流業者の責任... 5 (1). 飛行空路の設定... 5 (2). 運用マニュアルの作成
... h. 法律および条令で定められた飛行禁止エリアには入らないこと。 ４． 物流業者の責任 （１）．飛行空路の設定 物流業者は３．２項の飛行空路の前提条件を満足し、かつ、定点間にリスクが最も少なくなる ような飛行空路を設定し、この利用を物流事業の利用に限るものとする。また、広く一般への 空路の周知に協力するため、飛行空路を設定するにあたっては、情報を公開すること。 （２）．運用マニュアルの作成 ...
9
設定 ISE 2.0 および暗号化 AnyConnect 4.2 ポスチャ BitlLocker 暗号化
... また、ISE の Detailed レポートは条件が両方とも満足することを確認できます（条件によるポス チャ Assesment は各条件を示す）新しい ISE 2.0 レポートです。 最初の状態 （hd_inst_BitLockerDriveEncryption_6_x）はインストール/プロセスがあるように、第 2 1 （hd_loc_bitlocker_specific_1）チェック確認します特定の場所（E ...
20
設定ガイドライン 目次 設定ガイドラインで使用する主な用語 はじめに 設定ガイドラインについて GS1 準拠 アロケーションガイドライン からの変更点 GS1 標準の商品識別コード : は 4 つの商品識別コ
... この 0 はインジケータではなく、集合包装用商品コードではありません。商品識別コード としては GTIN-13 です（１つの取引単位に対して 1 つの GTIN を設定）。ITF シンボルへの 表示例は、本章 Q&A の 7 を参照してください。 集合包装のルールを適用し、集合包装に新しい GTIN-13（JAN コード）を設定してください。 ...
30
パスワード暗号化の設定
... • デバイス設定を別のデバイスに移行するには、他のデバイスに移植する前に設定を復号化す るか、または設定が適用されるデバイス上に同じマスター キーを設定します。 パスワード暗号化のデフォルト設定 次の表に、パスワード暗号化パラメータのデフォルト設定を示します。 表 1： ...
8