物理セキュリティ技術
暗号アルゴリズムキュリティ評達成すべき目標と主な情報セキュリティ技術の概要 目標 カードの偽造によるなりすまし防止 生体情報のなりすまし防止 データの盗聴 改ざん防止 不正な処理の防止 検知 追跡 機器や処理データの改ざん防止 基盤技術応用技術セ情報セキュリティ技術 物理媒体のセキュリティ技術 耐タ
... • FIDOをはじめとした生体認証を金融機関等のリテール 取引に活用しうる技術について紹介。金融機関が当 該技術を導入する際の留意点を考察。 – 講演２：「生体認証システムのセキュリティ評価ー人工物 を用いた攻撃に焦点を当ててー」（金融研究所・宇根さ ん） ...
15
サイバーセキュリティ強化の新たな考え方 ～技術革新と人材育成の重要性～
... 未成熟なセキュリティ運用の実態 解決できていないサイバーセキュリティの課題 ウイルスは常に新種が発生、 一日に、100万種以上が発生 感染を検知できない、 砂場で米粒を見つけるが如し ...
25
KIISサイバーセキュリティ研究会 主催 一般財団法人関西情報センター 共催 大阪商工会議所 一般社団法人組込みシステム技術協会近畿支部 社内に必須 これからのセキュリティ人材に求められるスキルを学ぶ セキュリティ人材
... 講義 概要 最近の事例に見るとおり、インターネットを取り巻く脅威は様々な形で、 企業の情報資産を脅かしており、サイバーセキュリティは、見過ごせない 経営上のリスクとなっている。巧妙化するサイバー攻撃に対応するために は、攻撃者の動向にも目を向けつつ、事前の準備に加えてインシデント時 に迅速に対応出来る体制を構築する必要がある。本コースでは、最近の攻 撃動向をわかり易く説明し、組織としてどのように立ち向かっていくべき ...
5
3 サイバーセキュリティ技術 : ダークネット観測 分析技術 3 サイバーセキュリティ技術 : ダークネット観測 分析技術 3-1 NICTER のダークネット長期分析 笠間貴弘 NICTER プロジェクトでは ダークネットに届く大規模かつ無差別型の攻撃通信の観測 分析を継続して行っている 本稿では
... Zmap を用いた多数のスキャンが観測されていること が明らかになった。 これらの送信元には Zmap を開発したミシガン大 学も含まれており、彼らは Zmap を利用して調査目 的でインターネット全域に対するスキャンを定期的に 行っており、例えば OpenSSL に関する Heartbleed 脆 弱性の影響を受けるサーバの把握や、インターネット に接続されている IoT 機器の把握などを行っている。 近年、ミシガン大学に限らず ...
7
IPA 情報セキュリティ EXPO サイバー脅威の 正しい怖がり方と考え方 ~ イノベーション x セキュリティ ~ 2018 年 5 月 本日のポイント 1 皆さんの新しい技術革新 価値創造を応援したい 2 データの利活用を促進するためにセキュリティ 3 セキュリティ投資のモチベーショ
... つながる時代 通信 農業 官庁 自治体 位置情報 放送 家庭 (家電) 電気・ガス 水道 交通 交通 物流 医療 製造 航空管制システム 列車運行システム 物流配送システム 医療介護システム 生産管理システム GPS 緊急速報システム スマートメーター スマートメーター 上水道システム 生育管理システム タブレット・スマホ 住民情報システム 電子申請システム リアル空間[r] ...
25
Imperva Incapsula Web サイト セキュリティ データシート クラウドを利用したアプリケーション セキュリティ クラウドベースの Web サイト セキュリティ ソリューションである Imperva Incapsula は 業界をリードする WAF 技術に加え 強力な二要素認証および
... Web Application Firewall (WAF) 業界をリードする WAF技術 Incapsulaは、Webサイトとアプリケーションを常にあらゆるタイプのアプリケーショ ン・レイヤーのハッキングの試みから確実に保護するクラウドベースの WAFを提供しま す。 Impervaの業界をリードするWAF技術と経験に基づき、当社のWAFはOWASP Top ...
6
情報セキュリティ EXPO 2017 ランサムウェアの脅威と対策 2017 年 5 月独立行政法人情報処理推進機構技術本部セキュリティセンター山﨑知嗣
... ・端末ロック型 2016年3⽉ KeRanger ・Mac OS X初のランサムウェア 2016年3⽉ PETYA ・HDD全体を暗号化。MBRを上書き。 2016年3⽉ CERBER ・犯罪者に⼈気が⾼く、現在バージョン4.0以上 ・セキュリティ対策を回避しようとする。 2016年6⽉ Zepto ・ファイル暗号化型 ...
27
自己紹介 はせがわようすけ ネットエージェント株式会社 株式会社セキュアスカイ テクノロジー技術顧問 セキュリティ キャンプ Webセキュリティクラス OWASP Kansai Chapter Leader OWASP Japan board member
... 第23回山陰ITPro勉強会 #sitw23 @IT連載 HTML5時代の「新しいセキュリティ・エチケット」 HTML5時代の「新しいセキュリティ・エチケット」 (1) 重要！ まずは「オリジン」を理解しよう ...
109
経済産業省の制御システムセキュリティ検討タスクフォース委員 一般財団法人日本適合性認定協会制御システムセキュリティ技術審査員 ICS 研究所の事業 :IoT/ 制御システムセキュリティ対策人材育成 製造現場アセットオーナー 計装制御技術会議企画委員 計装制御システムエンジニア eics:e-lear
... プライベートクラウドを活かした“Industry4.1J”のUse case１～１６ エネルギーオンデマンド リスケジューラ サーバールームのセキュリティ マルチプロダクション セキュアメンテナンス ロボットのインシデント検知 セキュアなインシデント対応 ...
33
情報技術セキュリティ評価のためのコモンクライテリア パート 1: 概説と一般モデル 2017 年 4 月 バージョン 3.1 改訂第 5 版 CCMB 平成 29 年 7 月翻訳第 1.0 版 独立行政法人情報処理推進機構 技術本部セキュリティセンター情報セキュリティ認証室
... d) 標準への準拠の主張。A.13 節では、ST 作成者が、TOE が特定の標準を満たして いることを主張する方法を説明する。 A.2 ST の必須の内容 344 図 5 は、CC パート 3 で参照される ST の必須の内容を示す。図 5 は ST の構造的アウトラ インとしても使用することができるが、別の構造も使用可能である。例えば、セキュリティ要 ...
97
「電子政府情報セキュリティ相互運用支援技術の開発－ Challenge PKI 2002 プロジェクト－」
... ための課題と捉えた。 GPKI 相互運用性の課題を解決することで、GPKI 対応 の電子政府アプリケーションの開発を促進し、その結果、 GPKI を認証基盤とした広範囲なセキュリティを適正コ ストで実現できることにつながると考えられる。 ...
6
目次 核セキュリティを支える技術開発に係る国際シンポジウム ~ 核鑑識と地域間協力 ~ の開催について
... 2. 活動報告 ---------------------------------------------------------------------------------------------------------- 13 2-1 先進プルトニウムモニタリング技術開発に関する技術会合 --------------------------------------- 13 ...
18
情報セキュリティ 10 大脅威 2018 ~2 章情報セキュリティ 10 大脅威組織編 ~ ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ Copyright 2018 独立行政法人情報処理推進機構 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 2018 年
... • OSの脆弱性「MS17-010」を悪用し、ネットワーク間で感染 • 世界的に感染を拡大 • 国内の大手企業や地方公共団体等に被害 対策されてない機器が継続してWannaCryに感染(11月) セキュリティ対策が日々進化する一方、攻撃手法も進化 ...
46
2 研究開発概要 2-3 セキュリティ基盤技術の研究開発概要 盛合志帆 本稿では 第 3 期中長期計画 ( 年度 ) で実施されたセキュリティ基盤技術に関する研究開発とその成果概要を紹介する 1 まえがき 情報通信ネットワークを安心 安全に利用 構築す るために 暗号技術をはじめ
... 暗号）の安全性評価 暗号安全性評価の高度化では、クラウドコン ピューティング等でのプライバシー保護機能が実現 可能な「ペアリング暗号」の安全性評価を行うため に、この暗号の安全性の根拠となっている離散対数 問題の困難性を評価した。この結果、九州大学、 富士通研究所と共同で 923 ビットの離散対数問題を 解 く こ と に 世 界 で 初 め て 成 功、 国 際 会 議 ASIACRYPT2012 で採録されたほか、2012 年 6 ...
6
4/12 木 4 物理学科 4/17 火 3 物理学科 4/17 火 4 物理学科 4/19 木 3 物理学科 4/19 木 4 物理学科 4/24 火 3 物理学科 4/24 火 4 物理学科 インターネット検索 1. 検索エンジンを使って インターネットをブラウズできる 2. フリーメールアカウ
... ・教育成果（アウトカム） 汎用のパソコンを用いてマイクロソフトオフィスに関連するソフトウェアーの使い方に習熟するこ とにより、情報処理技術を学習や研究において有効に活用できる。電子メールリテラシーを身につ け、情報技術を利用したコミュニケーションを円滑に行うことができる。インターネット検索やホー ...
5
標的型攻撃メールの傾向と見分け方 ~ サイバーレスキュー隊 (J-CRAT) の活動を通して ~ 2016/ 05 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 情報セキュリティ技術ラボラトリー Copyright 2015 独立行政法人情報処理推進機構
... 実際の標的型攻撃メールの例 ～情報セキュリティに関する注意喚起を装った標的型～ 特徴 実際にIPAから提供された注 意喚起文を引用している フリーメールアドレスを利用 表示上のリンク先は問題なさ そうに見えるが実際のリンク 先は危険なURL ...
63
サイバーセキュリティ経営ガイドライン ( 経済産業省 2015 年 ) ( 技術的対策の例 ( 経済産業省 2015 年 ) (
... 20 載の場合には同意が及ばないと解されることがある。 ＊ 最一小平成１７年１１月１０日判決（判例要旨２９）は、まず写真の撮影について「人は、みだり に自己の容ぼう等を撮影されないということについて法律上保護されるべき人格的利益を有す る。 」とした上で「もっとも、人の容ぼう等の撮影が正当な取材行為等として許されるべき場合も あるのであって、ある者の容ぼう等をその承諾なく撮影することが不法行為法上違法となるかど ...
330
技術コースの内容 1. 情報漏洩の傾向と原因分析 2. 不正アクセス 手口の解説と対策 3. 情報セキュリティ技術マップ 4. インシデント対応 2
... (5)Webからのインシデント事情の情報収集 [1/3] • セキュリティ情報となるか微妙ではあります が、最近発生しているインシデント事故等の ニュース報道は、それらを知ることで自分達 のセキュリティ対策が有効であるかの検証に もなります。したがって、いろいろなWeb ...
132
情報セキュリティエコノミクスシンポジウム 年度インターネット倫理に関する意識調査 Copyright 2013 独立行政法人情報処理推進機構 2013 年 3 月 5 日独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター情報セキュリティ分析ラボラトリー花村憲一
... Copyright © 2013 独立行政法人情報処理推進機構 2012年度 インターネット倫理に関する意識調査 2013年3月5日 独立行政法人情報処理推進機構（IPA） 技術本部 セキュリティセンター 情報セキュリティ分析ラボラトリー 花村 憲一、小松 文子 ...
18
4H1-3 利用者の行動特性分析に基づくセキュリティリスク判定技術の試作
... 図１ ユーザー行動特性に基づくセキュリティ対策 3. セキュリティリスク判定技術 今回，社内の複数部門の従業員 221 名を対象に，10 問のア ンケートに回答するという被害リスク判定実験を行った．本実験 は，アンケート回答から「IT リスクを診断する」という体験型デモ の形式をとり，協力者には，その場で診断結果を提示している． ...
2