月 情報セキュリティマネジメント試験対策
1. 実施する試験区分 次の図に示すとおり, 情報処理技術者試験及び情報処理安全確保支援士試験を実施する 情報処理技術者試験は,IT パスポート試験, 情報セキュリティマネジメント試験, 基本情報技術者試験, 応用情報技術者試験及び高度試験 (IT ストラテジスト試験, システムアーキテクト試験,
... 情報の機密性・完全性・可用性，脅威，マルウェア・ 不正プログラム，脆弱性，不正のメカニズム，攻撃者 の種類・動機，サイバー攻撃（SQL インジェクショ ン，クロスサイトスクリプティング，DoS 攻撃，フィ ッ シ ング ，パ スワ ード リ スト 攻 撃， 標的 型攻 撃 ほ か），暗号化技術（共通鍵，公開鍵，秘密鍵，RSA， AES，ハイブリッド暗号，ハッシュ関数ほか），認証 ...
17
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... No 機能要件項目 機能要件内容 要件理由及び背景 設計事例 1 プロキシの認証情報のチェック 一般PCの外部Webアクセス時、認証プロキシ による認証アクセスを設計。 ウイルスが、独自の通信メソッドを用いて搾取した情報を 悪性サイトに送信する場合、認証情報を使用しない場合 が多いことが確認されている。 ...
34
中小企業における最低限の情報セキュリティ対策のしおり
... 27 Windows Update とは、Microsoft 社の Windows OS を利用しているパソコンに対 して、定期的（通常 1 ヶ月に 1 度）に OS（オペレーティングシステム：パソコンが基本 動作するために必要なシステム）および関連する Microsoft 社の提供するアプリケ ーションソフトウェア（Microsoft Office：Excel、Word、Internet Explorer 等）のバグ修 ...
104
富士通のセキュリティマネジメントフレームワーク
... 例えば、毎年実施している情報セキュリティ教育に 1 項目追加 することを本年度の施策とする場合、昨年度比で教育費用はほと んど変わらないでしょう。しかし、業務で使用するすべての Web システムに SSL プロトコルによる暗号化を施す対策を講じる場合、 システム再構築に多大な費用が掛かる場合があります。セキュリ ティ事件・事故が発生し、対策に掛かる費用と、リスクを考慮し ...
6
中小企業の情報セキュリティ対策 ガイドライン第 3 版 独立行政法人情報処理推進機構 (IPA) セキュリティセンター 1
... 1 パソコンやスマホなど情報機器のOS やソフトウェアは常に 最新の状態にしていますか？ 4 2 0 -1 2 パソコンやスマホなどにはウイルス対策ソフトを導入し、 ウイルス定義ファイル ※1 は最新の状態にしていますか？ 4 2 0 -1 3 パスワードは破られにくい「長く」「複雑な」パスワードを設定 ...
54
Embedded Technology West 2015 組込み総合技術展関西 IoT におけるセキュリティの脅威と対策 2015 年 6 月 11 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター情報セキュリティ技術ラボラトリー博士 ( 情報学 ) 中野学
... ～繋がってしまうモノ～ 情報の中には、 複数のデータが組み合わさることで個人が特定される情報 や、 人によっては外に 出したくない情報 など様々であり、ビックデータの中の情報をどれだけ守れば良いかと定義する事 は難しい。利用用途やサービス目的を鑑みつつ、 情報を保護する手段や消去手段 を持つ事が望ま れる。また、遠隔操作可能な機能を持つ事で、悪意ある者からの ...
27
別冊2：中小企業における組織的な情報セキュリティ対策ガイドライン
... 【発生した事故】 ある日、A 化学工業の総務部に、A 社の顧客リストのファイルらしきものが Winny で流れているとの通報が社外からあった。 顧客リストの内容を確認すると、 確かに自 社の得意先リストと間違いがないことが分かった。顧客リストの内容を見ると B 課 長代理の担当顧客であったことから、 B 営業課長代理に問いただしたところ、 B 課長 代理の私物のノート PC に Winny がインストールされており、さらに感染すると、 ...
49
平成 25 年度情報セキュリティ対策推進事業 ( 全国情報セキュリティ普及啓発ネットワーク整備事業 ) インターネット安全教室 実施報告書 平成 26 年 3 月 特定非営利活動法人 日本ネットワークセキュリティ協会
... 第2章 開催報告 「インターネット安全教室」プログラム 「インターネット安全教室」ビデオ映像の上映と各テーマに関連する復習クイズ、講師による 補足解説を行い、続いて開催地の警察によるサイバー犯罪に関する講話、質疑応答で約 2 時間の 構成で実施した。参加者全員に、上映ビデオを収録した DVD 付き解説冊子、親子向けリーフレッ トと、今年度の新教材としてスマートフォン利用の 8 か条リーフレットを配布した。昨年まで配 ...
156
総務省におけるサイバーセキュリティ政策の 最新動向 平成 29 年 2 月 3 日総務省情報流通行政局情報セキュリティ対策室 山田隆裕
... ３．セキュリティ人材育成のスピードアップ 2016年度内に、2020年ｵﾘﾊﾟﾗ東京大会に向けた演習（「ｻｲﾊﾞｰｺﾛｯｾｵ」）及びセキュリティ競技大会（「ｻｲﾊﾞｰｺﾛｯｾｵ ×SECCON」）を実施するとともに、引き続きサイバー防御演習を実施し、ｾｷｭﾘﾃｨ人材を発掘・育成 ...
33
02.情報家電と自動車の情報セキュリティの脅威と対策
... な消去などライフサイクルを通じた検討。 • 協力および提言の場の確立 – 利用者、メーカ、サービス事業者、セキュリティ技術者が協力し、セキュリティ対 策を検討するとともに、法制度の整備について国に提言していく場の設置。 • ネットワークの両側でのセキュリティ対策の実施 ...
40
南城市自治体情報セキュリティ強化対策事業 仕様書
... 現行の情報系ネットワークを LGWAN 接続系とインターネット接続系に分割す る作業（以下、 「ネットワーク改修作業」という。 ）は現行のネットワーク保守業者 が実施する。ネットワーク改修作業は平成２８年１２月２９日から平成２９年１ 月３日までに実施するため、作業にあわせたスケジュール調整を行うこと。 2. 事業範囲 ...
8
講演内容 情報セキュリティ 情 情報セキュリティを取り巻く情勢 インターネット上の脅威を知ろう 個人にかかる脅威 対策 企業にかかる脅威 対策 2
... http://www.npa.go.jp/cyberpolice/ 警察庁情報技術解析課 警察庁情報技術解析課 情報セキュリティを取り巻く情勢 • 情報通信インフラ、特にインターネットが社会 基盤として定着している ...
44
初めての情報セキュリティ対策 IPA 技術本部セキュリティセンター Copyright 2014 独立行政法人情報処理推進機構
... メリット(例えばコスト低減や効率の向上）もデメリット（例えば情 報持ち出しによる情報漏えいの危険性の増加）もあります いろいろなところで試行錯誤中？ 流れとしては、ITの将来像まで変えそうな勢いです…が… ...
56
ネットワークカメラシステムにおける情報セキュリティ対策要件チェックリスト【JISEC-PROC-2018-A01】
... インターネットからアクセス可能なカメラが受ける攻撃は、3.2.節で定義した第三者が行うカメラ-レコ ーダー間の回線へのタッピングや HUB への接続を前提とした攻撃と比較して、その種類が増えることはあ りません。しかし、攻撃者はより安全な場所から多くの時間と情報を使って効率的に攻撃できるため、以下 の攻撃が現実的になります。2018 年現在、検索サービス 8 を用いて既知の脆弱性が存在するカメラを探し ...
26
情報セキュリティ 10 大脅威 2019 ~IT は 便利 の裏に 危険 あり ~ ( 独 ) 情報処理推進機構 (IPA) セキュリティセンターセキュリティ対策推進部土屋正 Copyright 2019 独立行政法人情報処理推進機構 1
... 5位 ウェブサービスへの不正ログイン ワンクリック請求等の不当請求 ウェブサービスへの不正ログイン 6位 匿名によるネット上の誹謗・中傷 ウェブサービスからの個人情報の窃取 ウェブサービスからの個人情報の窃取 7位 ウェブサービスからの個人情報の窃取 ネット上の誹謗・中傷 情報モラル欠如に伴う犯罪の低年齢化 8位 情報モラル不足に伴う犯罪の低年齢化 ...
40
情報セキュリティ対策９カ条リーフレット あなたのパソコン・スマホは大丈夫？ | 城陽市
... 先の震災の際には、停電などによりテレビが使えなかったり、電話の 音声通話が混雑してつながらなかったりしても、インターネットを利用 することで情報の収集ができた事例が多く報告されています。これによ り、インターネットが避難場所の情報や支援物資の配給場所などの把握 や、安否確認などのコミュニケーションツールとして有益であり、災害 発生時に自分の命を支える手段になることが示されました。 ...
2
別紙 2 クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画 公表版 2017 年 3 月 8 日 クレジット取引セキュリティ対策協議会
... 10 月には IC 対応を進める大統領令が発令され、2018 年までに 92％の 決済端末を IC 対応化する方向で急速に取組を進めている。こうした状況を踏ま えれば、これまで米国で発生していた年間 1 兆円超（世界の不正使用の約 6 割を 占める）の不正使用が我が国にシフトしてくることは、10 年ほど前に欧州で IC 対応が進んだ際に不正使用被害が米国にシフトしてきた歴史の教訓からも十分想 ...
61
企業情報を守る！クラウド時代のサイバーセキュリティ対策
... -37- 意図しなくても、漏えい。 SNS の普及や関係者が多いプロジェクト、外出先での業務など、いつ情報が 漏れてもおかしくない状況にあります。悪意あるユーザーのアクセスだけで なく、不注意による事故も起こりえます。マイクロソフトでは社内外でのセ キュアな情報共有を行い、万が一漏えいした場合でも拡散を防ぐことが可能 です。 ...
48
目次 第 1 部総則 情報セキュリティの基本方針... 1 (1) 情報セキュリティの基本方針... 1 (2) ポリシーの適用範囲... 2 (3) ポリシーの改定... 2 (4) 法令等の遵守... 2 (5) 対策項目の記載事項... 2 (6) 情報セキュリティ対策マニュ
... 「リスク」とは、目的に対する不確かさの影響をいう。ある事象（周辺状況の変化を含 む。 ）の結果とその発生の起こりやすさとの組合せとして表現されることが多い。 「ルートヒントファイル」とは、最初に名前解決を問い合わせる DNS コンテンツサー バ（以下「ルート DNS」という。）の情報をいう。ルートヒントファイルには、ルート DNS のサーバ名と IP アドレスの組が記載されており、ルート DNS の IP アドレスが ...
66
重要インフラの情報セキュリティ対策に係る 第４次行動計画 平 成 ２ ９ 年 ４ 月 １ ８ 日 サイバーセキュリティ戦略本部決定
... 「別添：情報連絡・情報提供について」及び「別紙３ 情報連絡における事象と原因の類型」の考え 方のとおりとする。ただし、重要インフラサービス障害に係る深刻度や当該障害に関する情報の重要度に 応じて影響範囲や対処行動も異なることから、関係主体間における認識の共有を図り、迅速かつ効果的な ...
64