独立行政法人 情報通信研究機構
独立行政法人情報通信研究機構 Development of the Information Analysis System WISDOM KIDAWARA Yutaka NICT Knowledge Clustered Group researched and developed the infor
... ることは、情報抽出のタスクであると見なすこと ができる。WISDOM の開発においては、サイト に依存しない性質として、Web ページの主要部 と情報発信者名の出現位置の関係に着目し、それ を利用した発信者同定の手法を開発している。 WISDOM においては、Web ページの情報の 内容および、その公開について責任を有する人物 や団体などを含む実態を発信者と定義して、サイ ...
9
再委託契約書ひな形 ( 一括契約 ) Ver H 平成 25 年 4 月 1 日 独立行政法人情報通信研究機構産学連携部門委託研究推進室
... ４ 乙は、第１項の各号のいずれにも該当しない場合において、実 施計画書の内容について変更する必要が生じたときは、機構が 別に定める実施計画変更申請書２通（正１通、副１通）を変更後 の実施計画書と併せて、各事業年度（終了事業年度にあっては、 当初の委託期間）の終了日の２か月前までに（ただし、甲からの 指示があったときはこの限りでない。）甲に提出し、あらかじめ承 認を得なければならない。ただし、乙の申し出により委託業務の ...
25
無線アクセス用ミリ波帯無線伝送システムの実現のための基盤技術の研究開発 パナソニック株式会社富士通株式会社独立行政法人情報通信研究機構
... ア）低ｺｽﾄ基板技術を用いたGaN系HFETの高周波化・高出力化に関する研究開発 イ）高出力GaN系HEMTの超高周波化(70-90GHz)に関する研究開発 ・担当（パナソニック）： 研究リーダー（上田、酒井、按田）、研究者（西嶋他5名） ・担当（富士通）： 研究リーダー（吉川）、研究者（常信、今西、牧山、他11名） ...
18
暗号プロトコル評価結果 独立行政法人情報通信研究機構 1. プロトコル名 :PKMv2 2. 関連する標準 IEEE Std e 使用したツール
... 5.2.攻撃者モデル Scyther はデフォルトで Dolev-Yao モデルの通信路を想定しているため、Scyther を利用し た評価で攻撃者モデルについて記載すべき項目はない。 5.3.セキュリティプロパティの記述 ...
8
国立大学法人京都大学と独立行政法人宇宙航空研究開発機構との
... リーダーとしての指導力を持つ技術者等の育成、さらには、全国の大学と宇宙航空研究開発 機構との間のより強い連携協力体制、そして宇宙関連産業の土台の拡大につながるものです。 両機関は、これまでも、宇宙物理学、太陽物理学、地球惑星物理学、地球環境科学、宇宙 工学等の分野において、多くの共同研究の実績があります。その実績を活用しながら、この ...
7
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... を公開した。ビジネスメール詐欺は、巧妙に細工したメールのやりとり により、企業の経理部門等の担当者を騙し、攻撃者の用意した口座へ送金させる詐欺の手口である。レ ポートを公開した 2017 年 4 月以降も、J-CSIP 参加組織からビジネスメール詐欺の事例情報が継続して提 供され、2016 年度までに情報提供を受けた 4 件の事案に加え、2017 年度は 6 件の情報提供があり、合計 10 ...
20
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... たもの等は統計対象から外しているため、「メール送信元地域別割合」と「メール種別割合」は、 情報提供件数より数が少なくなる。 「添付ファイル種別割合」については、「 1 通のメールに複数の添付ファイルが付いていた」、「添 付ファイルがあったことは判明しているが、ウイルスとして駆除されており入手できなかった」等の 場合があるため、全体の数が上下する。 ...
4
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 害や被害 ぶ前 い 早 組織 検知 除去や対策 効 手段 一 章 事故事例 挙 う 業界団体 騙 標的 型攻撃 送 い 例 示 う あ 特 分 機密情報や個人情報等 狙 想 さ 業 業界全体 あ 組織 検知 標的型攻撃 ...
21
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... DDE を悪用した攻撃について、 2017 年 10 月に攻撃手口の情報が公開されました。 10 月 19 日にはランサムウェアの感染を意図した攻撃に使われ（※ 1 ）、さらに、日本 国内の標的型攻撃にも使われた形跡が確認されています。 Microsoft 社も、 2017 年 11 月 9 日付で本件に関する注意と緩和策を提示するセキュリ ティ情報を公開しています（※ 2 ）。 ...
11
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 「標的型サイバー攻撃特別相談窓口」への情報提供のお願い IPA では、一般利用者や企業・組織向けの「標的型サイバー攻撃特別相談窓口」にて、標的型攻撃メー ルを含む標的型サイバー攻撃全般の相談や情報提供を受け付けている。限られた対象にのみ行われる標 的型サイバー攻撃に対し、その手口や実態を把握するためには、攻撃を検知した方々からの情報提供が ...
7
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... Office 365 のアカウント情報は、攻撃者にとって魅力的な情報として狙われている可能性がある。すなわ ち、フィッシングによってアカウント情報を騙し取り、そこから組織内の情報（メールやクラウド上に保存した ファイル等）の窃取や、奪ったメールアカウントを使った別の攻撃への悪用を企図している可能性がある。こ ...
12
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構
... 5 WebViewの不適切な使用 端末内の情報の漏えい、改ざん等 6 SSL通信の実装不備 通信内容の漏えい、改ざん 7 不必要な権限の取得 利用者が不正なアプリと誤認 別の脆弱性が悪用された際の被害拡大 ...
24
レポート本紙 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 13 図 10 （参考）メール種別割合（ 2012 年度、 2013 年度） 続いて、四半期ごとの推移を「図 11 メール種別件数推移（ 2014 年度）」に示す。 2014 年 4-6 月は複数の攻撃者（または攻撃グループ）が同時に活動したと思われ、一時的に件数が倍 増 し た 。 こ の 時 期 は 同 等 の 攻 撃 が あ る 程 度 の 期 間 継 続 し た た め 、 各 参 加 組 織 で の セ キ ュ リ テ ィ ...
24
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 利用者の アカウント情報（ ID 、パスワード等）や、クレジットカードの情報等 を 騙し取る 攻撃です。 典型的な手口としては、攻撃者が本物のウェブサイトと似た 偽のウェブサイ ト（フィッシングサイト） を構築し、利用者に本物と錯誤させ、 ID やパスワード を入力させます 。偽のウェブサイトへ利用者を誘導するために、それらしい ...
15
レポート別冊 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... これらの標的型攻撃メールや添付されたウイルスの情報を集約し、横断的に分析していくことで、複数の 攻撃について、同一の攻撃者（または攻撃グループ）による一連の攻撃行為であろうと推定できることがあ る。そして、その一連の攻撃行為について、攻撃手口がどのようなものか、時とともにどのように変化してい るかといったことも明らかになってくる。J-CSIP の「2013 年度活動レポート」では、その一例として、「やり取 ...
39
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... はじめに Microsoft Excel の SLK （ Symbolic Link ）ファイルを悪用した攻撃手口 の情報が、 2018 年の 2 月に海外で公開されました。 本資料は、この攻撃手口について紹介し、注意点を説明するものです。（この 攻撃手口は、脆弱性の悪用や、従来より多く観測されているマクロ機能の悪 用とは異なるものです） ...
10
活動レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 6 これらの協議を経て、2012 年 4 月、IPA と各事業者間での NDA の締結、および情報共有のためのルー ル整備が完了し、J-CSIP は本格的な情報共有の運用を開始した。 続いて 2012 年 7 月から 10 月にかけ、重要インフラ機器製造業者 SIG と同等の仕組みで、電力業界、ガ ス業界、化学業界、石油業界の SIG をそれぞれ設立し、運用を開始した。2012 年 10 月からは、この 5 ...
19
活動レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... また、それらの情報を IPA （ J-CSIP や特別相談窓口等）に提供いただくことにより、当該情報の分析の支 援だけでなく、他組織での活用とそのフィードバック情報の共有を通し、より多面的で横断的な分析に繋げ ることができる。 標的型攻撃メールは、攻撃者が組織内ネットワークへ侵入するための第一歩であり、もちろん、これを可 能な限り防ぐことは非常に重要であるが、常に 100% ...
33
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... ① アイコンのような画像が埋め込まれた文書ファイル ② Word 文書ファイルが埋め込まれた PDF ファイル ③ 細工されたスライドショー形式 PowerPoint ファイル Copyright © 2017 独立行政法人情報処理推進機構 2 ...
15
独立行政法人物質・材料研究機構定年制職員退職手当規程
... を含む。）に掲げる期間に相当する期間がある場合には、同項各号に掲げる期間とみなし、同 項を適用し当該在職期間から除算するものとする。 ５ 特定独立法人以外の独立行政法人となる前の独立行政法人物質・材料研究機構の職員が任命 ...
14