独立行政法人 情報通信研究機構（NICT）
独立行政法人情報通信研究機構 Development of the Information Analysis System WISDOM KIDAWARA Yutaka NICT Knowledge Clustered Group researched and developed the infor
... ることは、情報抽出のタスクであると見なすこと ができる。WISDOM の開発においては、サイト に依存しない性質として、Web ページの主要部 と情報発信者名の出現位置の関係に着目し、それ を利用した発信者同定の手法を開発している。 WISDOM においては、Web ページの情報の 内容および、その公開について責任を有する人物 や団体などを含む実態を発信者と定義して、サイ ...
9
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 「標的型サイバー攻撃特別相談窓口」への情報提供のお願い IPA では、一般利用者や企業・組織向けの「標的型サイバー攻撃特別相談窓口」にて、標的型攻撃メー ルを含む標的型サイバー攻撃全般の相談や情報提供を受け付けている。限られた対象にのみ行われる標 的型サイバー攻撃に対し、その手口や実態を把握するためには、攻撃を検知した方々からの情報提供が ...
7
国立大学法人京都大学と独立行政法人宇宙航空研究開発機構との
... 国立大学法人京都大学（京都市左京区、総長/尾池和夫）と独立行政法人宇宙航空研究開発機構 （東京都調布市、理事長/立川敬二）は、平成 20 年 4 月 21 日、連携協力に関する基本協定を結ぶ 運びとなりました。 これまで、京都大学と宇宙航空研究開発機構は、それぞれ、その基礎学術志向と実プロジェク ...
7
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... を公開した。ビジネスメール詐欺は、巧妙に細工したメールのやりとり により、企業の経理部門等の担当者を騙し、攻撃者の用意した口座へ送金させる詐欺の手口である。レ ポートを公開した 2017 年 4 月以降も、J-CSIP 参加組織からビジネスメール詐欺の事例情報が継続して提 供され、2016 年度までに情報提供を受けた 4 件の事案に加え、2017 年度は 6 件の情報提供があり、合計 10 ...
20
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 害や被害 ぶ前 い 早 組織 検知 除去や対策 効 手段 一 章 事故事例 挙 う 業界団体 騙 標的 型攻撃 送 い 例 示 う あ 特 分 機密情報や個人情報等 狙 想 さ 業 業界全体 あ 組織 検知 標的型攻撃 ...
21
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 攻撃メールの送信元や、不正接続先のマシンは、攻撃者が自身の身元を隠すため、遠隔操作ウ イルスや不正アクセスによって乗っ取ったサーバやパソコン、VPN サービス等を悪用している場 合がある。このため、この統計が即座に攻撃者のプロファイリングに繋がるものではない。 図 1 の「不明」とは、メー ルのヘッダ情報が確保できていない、メールヘッダに送信元の痕跡が ...
4
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... Office 365 のアカウント情報は、攻撃者にとって魅力的な情報として狙われている可能性がある。すなわ ち、フィッシングによってアカウント情報を騙し取り、そこから組織内の情報（メールやクラウド上に保存した ファイル等）の窃取や、奪ったメールアカウントを使った別の攻撃への悪用を企図している可能性がある。こ ...
12
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... この他、本四半期では、「企業の公開ウェブサイトにある問い合わせフォームに対して大量の投稿を行う」 攻撃や、「組織内の実在する人物のメールアドレスを詐称して大量にウイルスメールがばらまかれた」事例 について情報提供を受けた。これらの事例は、標的型攻撃とはみなしていないが、企業の業務に少なから ず影響が発生する。前者については、同一 IP アドレスからの投稿回数に制限を設けるといった対策、後者 ...
22
独立行政法人物質・材料研究機構定年制職員退職手当規程
... 第２２条 国立大学法人（国立大学法人法（平成１５年法律第１１２号。以下「国立大学法人法」 という。）第２条第１項に規定する法人をいう。）、大学共同利用機関法人（国立大学法人法 第２条第３項に規定する法人をいう。）及び独立行政法人（通則法第２条第１項に規定する法 ...
14
レポート別冊 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 一方で、IPアドレスの情報を加えても、なお図 14 と図 15のグラフは完全に 2 つに分かれており、「Type1 ＋Type3」と「Type2＋Type4」の間は、この観点では関連性が見られないという結果となっている。 「不正接続先 IP アドレスによる関連性」の注意点 本分析では、それぞれの不正接続先について、攻撃が発生した（正確には、IPA がその不正接続先の 情報を入手した）時点での IP ...
39
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... はじめに Microsoft Excel の SLK （ Symbolic Link ）ファイルを悪用した攻撃手口 の情報が、 2018 年の 2 月に海外で公開されました。 本資料は、この攻撃手口について紹介し、注意点を説明するものです。（この 攻撃手口は、脆弱性の悪用や、従来より多く観測されているマクロ機能の悪 用とは異なるものです） ...
10
活動レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 6 これらの協議を経て、2012 年 4 月、IPA と各事業者間での NDA の締結、および情報共有のためのルー ル整備が完了し、J-CSIP は本格的な情報共有の運用を開始した。 続いて 2012 年 7 月から 10 月にかけ、重要インフラ機器製造業者 SIG と同等の仕組みで、電力業界、ガ ス業界、化学業界、石油業界の SIG をそれぞれ設立し、運用を開始した。2012 年 10 月からは、この 5 ...
19
活動レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... また、それらの情報を IPA （ J-CSIP や特別相談窓口等）に提供いただくことにより、当該情報の分析の支 援だけでなく、他組織での活用とそのフィードバック情報の共有を通し、より多面的で横断的な分析に繋げ ることができる。 標的型攻撃メールは、攻撃者が組織内ネットワークへ侵入するための第一歩であり、もちろん、これを可 能な限り防ぐことは非常に重要であるが、常に 100% ...
33
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構
... 5 WebViewの不適切な使用 端末内の情報の漏えい、改ざん等 6 SSL通信の実装不備 通信内容の漏えい、改ざん 7 不必要な権限の取得 利用者が不正なアプリと誤認 別の脆弱性が悪用された際の被害拡大 ...
24
レポート本紙 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... メールの種別について、メールの 52% はウイルスに感染させるための悪意のあるファイルが添付さ れていた。また、提供されたメールの情報が不完全である等の理由で「不明」としたものが 35% ある が、これらもほとんどは添付ファイルによる攻撃と推定できるものであった。 URL リンクにより偽の社内システムのログインサイトに誘導する攻撃（フィッシング）が見られた。アカ ...
24
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... ① アイコンのような画像が埋め込まれた文書ファイル ② Word 文書ファイルが埋め込まれた PDF ファイル ③ 細工されたスライドショー形式 PowerPoint ファイル Copyright © 2017 独立行政法人情報処理推進機構 2 ...
15
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... ⑥ ここでメールアドレスやパスワードを入力してしまうと、 その情報が 窃取されてしまいます。 不用意に情報を入力せず、 システム管理部門 等へ連絡 してください（入力してしまった場合は、速やかにパスワードを 変更してください）。 ...
15
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... DDE を悪用した攻撃について、 2017 年 10 月に攻撃手口の情報が公開されました。 10 月 19 日にはランサムウェアの感染を意図した攻撃に使われ（※ 1 ）、さらに、日本 国内の標的型攻撃にも使われた形跡が確認されています。 Microsoft 社も、 2017 年 11 月 9 日付で本件に関する注意と緩和策を提示するセキュリ ティ情報を公開しています（※ 2 ）。 ...
11
独立行政法人物質・材料研究機構任期制職員給与規程
... ３ ＮＩＭＳ招聘研究員、ＮＩＭＳ特別研究員、ＮＩＭＳ若手研究員、ＮＩＭＳポスドク研究 員及びＮＩＭＳ研究員の月額には最大で１０時間分の時間外勤務手当及び法定休日勤務手当 が含まれているものとする。裁量労働制適用者のみ、第１２条に規定する時間外勤務手当の うち、深夜勤務に対する手当の２０時間相当分及び代休を取得した場合の法定休日以外の休 ...
6
無線アクセス用ミリ波帯無線伝送システムの実現のための基盤技術の研究開発 パナソニック株式会社富士通株式会社独立行政法人情報通信研究機構
... ・情報通信研究機構と共同で東京都庁-田無タワー間16.1kmで無線伝送実験を実施。GaNデバイス による準ミリ波長距離伝送を実証。通信方式の制限なく晴天時には10W出力デバイスにより最大 で84kmの長距離通信が可能。 実用化技術 GaN系HFETを用いた長距離送受信実証実験 ...
18