独立行政法人情報処理推進機構（ＩＰＡ）等、情報セキュリ
我が国の情報セキュリティ最新事情 2017 年 8 月 9 日独立行政法人情報処理推進機構セキュリティセンター江口純一 Copyright 2017 独立行政法人情報処理推進機構 1
... サイバーセキュリティ経営ガイドライン http://www.meti.go.jp/policy/netsecurity/mng_guide.html • 経営のリーダーシップによってサイバーセキュリティ対策を推進す るため、 経営者が認識すべき ３原則 と、 経営者がセキュリティの 担当幹部（ＣＩＳＯ * 等）に指示をすべき重要 １０項目 をまとめた ...
60
独立行政法人情報処理推進機構職員給与規程 制定平成 16 年 1 月 5 日 2003 情総第 7 号最終改正平成 31 年 3 月 29 日 2018 情総第 605 号一部改正 ( 総則 ) 第 1 条独立行政法人情報処理推進機構 ( 以下 機構 という ) の職員 ( 独立行政法人情報処理推進
... 号に掲げる事実が生じた場合における扶養手当の支給額の改定（扶養親族たる子、父母 等で同項の規定による届出に係るものがある職員で配偶者のないものが扶養親族たる配 偶者を有するに至った場合における当該扶養親族たる子、父母等に係る扶養手当の支給 額の改定を除く。）及び扶養手当を受けている職員のうち扶養親族たる子、父母等で同項 ...
28
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... ① アイコンのような画像が埋め込まれた文書ファイル ② Word 文書ファイルが埋め込まれた PDF ファイル ③ 細工されたスライドショー形式 PowerPoint ファイル Copyright © 2017 独立行政法人情報処理推進機構 2 ...
15
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 本資料で紹介する事例の要点 • 身に覚えのない 添付ファイルを開かない よう注意するとともに、ここで説明 する特徴が見られた場合、 システム管理部門等へ連絡 してください。 （本事例のタイプの文書ファイルを開いただけでは、被害は発生しません） ...
15
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 特徴 次のページに、実際の警告ウインドウを示します。 ※本資料では、 Microsoft Office 2016 の画面で説明しています。 バージョンにより、表示される警告画面等は異なる場合があります。 ...
11
レポート本紙 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 同 等 の 攻 撃 が あ る 程 度 の 期 間 継 続 し た た め 、 各 参 加 組 織 で の セ キ ュ リ テ ィ 対 策 や J-CSIP での情報共有による防御が進み、攻撃メールを検疫・削除できたケースが多く報告された。「不明」 が多くなっているのは、防御が成功し、 IPA へ提供される情報が断片的なものとなったためである（例えば、 ...
24
4-1- 基 Java に関する知識 1 独立行政法人情報処理推進機構
... 4-1-基 Java に関する知識 Ⅰ．概要 もっとも普及しているオープンソース言語 Java の仕組み、基本的なプ ログラミング文法、オブジェクト指向によるプログラム設計と作成方法 を学ぶ。さらにクラスライブラリやジェネリクスの活用、Web アプリケー ションの作成方法について学ぶ。 Ⅱ．対象専門分野 職種共通 Ⅲ．受講対象者、 受講前提 本カリキュラ[r] ...
11
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構
... Windows Server 2003のサポートが、2015年7月15日に終了します。 サポート終了後は 修正プログラムが提供されなくなり 、脆弱性を悪用した攻撃が 成功する可能性が高まります。 サポートが継続しているOSへの移行検討とOS移行に伴う周辺ソフトウェアの 影響調査や改修等について 計画的に迅速な対応 をお願いします。 ...
24
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... を公開した。ビジネスメール詐欺は、巧妙に細工したメールのやりとり により、企業の経理部門等の担当者を騙し、攻撃者の用意した口座へ送金させる詐欺の手口である。レ ポートを公開した 2017 年 4 月以降も、J-CSIP 参加組織からビジネスメール詐欺の事例情報が継続して提 供され、2016 年度までに情報提供を受けた 4 件の事案に加え、2017 年度は 6 ...
20
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 害や被害 ぶ前 い 早 組織 検知 除去や対策 効 手段 一 章 事故事例 挙 う 業界団体 騙 標的 型攻撃 送 い 例 示 う あ 特 分 機密情報や個人情報等 狙 想 さ 業 業界全体 あ 組織 検知 標的型攻撃 ...
21
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 「標的型サイバー攻撃の特別相談窓口」への情報提供のお願い IPA では、一般利用者や企業・組織向けの「標的型サイ バー 攻撃の特別相談窓口」にて、標的型攻撃 メールを含む標的型サイバー攻撃全般の相談や情報提供を受け付けている。限られた対象にのみ行われ る標的型サイバー 攻撃に対し、その手口や実態を把握す るためには、攻撃を検知した方々からの情報提 ...
4
活動レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 量的な面だけでなく、同業種の異なった（市場においては競合関係にもある）組織間での情報共有という 新しい試みは、攻撃の把握・防御・対策の観点で、次に挙げるような質的変革をもたらしており、J-CSIP は サイバー攻撃対策の一つとして有効な活動であることが分かった。 これまで、事業者相互でのサイバー攻撃の状況把握は難しかったが、公的機関である IPA が情報 ...
19
成果概要 先進的IoTプロジェクト支援事業：IPA 独立行政法人 情報処理推進機構
... ✓ 世界初 試 土壌中 肥料濃度 制御 全天候型ア 研究開発 ✓ 2件 農家 明治大学黒川農場 い検証 収 最大約50%優 性等 全 意性 実証 ✓ 販路開拓 2件 個人農家 4社 事業会社 6件 自治体 契約 び 本方針合意 け く露地栽 使い い！ ...
16
5-3- 応統合開発環境に関する知識 1 独立行政法人情報処理推進機構
... 独立行政法人 情報処理推進機構 10 第11回 統合開発環境での C 言語の開発（ワークショップ 90 分） Eclipse を利用した C 言語の開発について、実際に環境の作成から、アプリケーションの作成までを行うこ とで理解する。 ...
10
5-3- 基統合開発環境に関する知識 1 独立行政法人情報処理推進機構
... 5-3-基 統合開発環境に関する知識 Ⅰ．概要 OSS の開発で用いられている統合開発環境について、その種類や特 徴、使い方、活用方法等を理解することを通じて、OSS をソースコード レベルで活用したり、開発プロジェクトに参加したりするための基礎知 識やノウハウを学ぶ。 ...
9
活動レポート（English） サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... Table 2 shows the number of suspicious emails that could be targeted attacks reported by the J-CSIP member companies to IPA, and the number of information disseminated by IPA to member[r] ...
19
6-2- 応ネットワークセキュリティに関する知識 1 独立行政法人情報処理推進機構
... 独立行政法人 情報処理推進機構 6 第4回 ネットワーク脆弱性調査演習（講義 90 分） 仮想的なネットワーク環境やローカルのネットワーク環境で、ネットワーク脆弱性調査の手法を理解する。 （1） ペネトレーションテスト ...
10
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... SLK ファイルを悪用した攻撃の状況 2018 年 4 月時点で、日本語のメールで攻撃が行われた可能性を示す情報は確認し ておりません。ただし、同様の攻撃が今後国内で発生する危険性もあり、注意が必 要です。 ...
10
活動レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 統計の結果、こちらも 2012 年度と同じような傾向で、アジア諸地域とアメリカで多くの割合を占めており、 それに加えて他の地域が少数観測された。 顕著な傾向として、2012 年度では 7%であった日本が、2013 年度ではその 4 倍の 28%、全体で 1 位となっ たことが挙げられる。これは、国内の正規のウェブサイトが攻撃者に乗っ取られ、ウイルスの不正接続先と ...
33
レポート別冊 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 次の「図 15 ウイルスの不正接続先とその IP アドレスの関連（２）」は、図 14 と同様、「X Type2」と「X Type4」を起点としたグラフである。 図 15 ウイルスの不正接続先とその IP アドレスの関連（２） 図 13 では「X Type2」と「X Type4」には接点が無かったが、不正接続先の IP アドレスの情報を追加する ことで、2 つの経路で繋がりが現れた（IP ...
39