5章 ソフトウェア技術者のためのセキュリティ設計
セキュリティ バイ デザインとは ソフトウェアやシステム開発の過程程で開発の早期段階 ( 分析 設計 ) からセキュリティを作りこむ 対義語? セキュアプログラミングプログラミング工程での脆弱性排除 2
... 要求:他の要求との違い(難しさ) 要求策定者、利害関係者(ステークホルダー)ではない他者( 悪意を持つ者 )の 要求に基づく 特定の攻撃に対する対策を考慮した要求が必要(になる場合あり) ...
48
vol4（カテゴリデータの検定） 統計基礎 ソフトウェア品質技術者のための「データ分析勉強会」
... Warning message: Chi-squared approximation may be incorrect in: chisq.test(tbl5) 事前に tbl01 に分割表のデータを作成しておき、そのデータに対してχ 2 検定を行なった。結果はいつものように p-value を有意水準と比較すればよいので、0.033 ＜ 0.05 となるので帰無仮説は棄却されるので、「2 ...
5
vol3（分散分析、ノンパラメトリック検定） 統計基礎 ソフトウェア品質技術者のための「データ分析勉強会」
... 同順位のデータが多いと何故良くないのかであるが、Wilcoxon の原法では、差が 0 のデータは除外して考え ることになっているためで、0 が極端に多いと順位をつけるべきデータ対が少なくなり妥当性に疑問が出てくる。こ の扱いにはそれぞれ意見があり、そのような状況下での補正を考慮したやり方も提示されている。R では前述のオプ ...
11
セキュリティソフトウェアをご使用の前に
... 更新サービス 本製品には、ウイルス定義ファイル*などの更新版をインターネットからダ ウンロードすることができる、「更新サービス」があります。更新版のダウ ンロードは、「LiveUpdate」を使用して行います。新種のウイルスなどから もコンピューターを守るため、定期的に LiveUpdate を行ってください。 LiveUpdate ...
8
vol1（統計量、見える化） 統計基礎 ソフトウェア品質技術者のための「データ分析勉強会」
... Excel のワークシートをそのまま読み込むこともできる）。そして統計ソフト上で 各種計算、作図等を行いその結果を再び Word や Excel に戻り報告や資料を作成するという使い方を奨めたい。 有償のソフトは確かにおいそれと手が出る値段ではなく、また個人で所有するにしても臨床検査技師の仕事を考え ...等のテキストファイルであるが、Excel ...
7
情報技術セキュリティ評価のためのコモンクライテリア パート 1: 概説と一般モデル 2017 年 4 月 バージョン 3.1 改訂第 5 版 CCMB 平成 29 年 7 月翻訳第 1.0 版 独立行政法人情報処理推進機構 技術本部セキュリティセンター情報セキュリティ認証室
... 「IEEE Std 610.12-1990」 一般的な工学技術の実践と同様に、工学技術の原則を適用する際には、ある程度の判 断を用いなければならない。 選択には、モジュール分解、階層化、及び最小化の手段の適用以外にも、数多くの要因 が影響する。例えば、開発者が、当初は実装されないが将来使用するアプリケーションを ...
97
Rを使うための準備（専修大学のサイト） R and R Commander ソフトウェア品質技術者のための「データ分析勉強会」
... R の具体的な操作方法を紹介している実践的な良書． 藤井良宣， 2010 ，『カテゴリカルデータ解析』共立出版． 上と同じシリーズの 1 冊で，社会学分野で多用されるカテゴリカルデータ（質的変数）の取 り扱いが丁寧に解説されている． R における質的変数の分析手法はなかなかまとまった解説書 がなかったので，貴重な 1 ...
20
RExcel ： ExcelでRを使う R and RExcel ソフトウェア品質技術者のための「データ分析勉強会」
... ⑵ R から Excel へ 次に、R から Excel へデータセット（データ フレーム）を移す作業を紹介します。 データセットを出力する Excel 上の領域の 左上端に該当するセルを選択し（たとえば、 D1）、右クリックすると、ショートカットメ ニューが示されます（図 9）。アクティブなデー タセットを R から Excel に移すときには「Get Active ...
6
情報技術セキュリティ評価のためのコモンクライテリア パート 2: セキュリティ機能コンポーネント 2017 年 4 月 バージョン 3.1 改訂第 5 版 CCMB 平成 29 年 7 月翻訳第 1.0 版 独立行政法人情報処理推進機構 技術本部セキュリティセンター情報セキュ
... セキュリティ機能要件適用上の注釈 A.2 依存性の表 527 次の機能コンポーネントに対する依存性の表は、それぞれの直接的、間接的、あるいは 自由選択の依存性を示す。ある機能コンポーネントが依存する各々のコンポーネントは、 列に配置される。各機能コンポーネントは、行に配置される。表のセルにおける値は、列 ...
291
セキュリティテスト手法 ファジング による脆弱性低減を! ~ 外部からの脅威に対し 製品出荷前に対策強化するために ~ 2014 年 5 月 14 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ技術ラボラトリー 2014/05/14 1
... 「バグ」 (*) を減らして、高い品質の 製品を提供する。 （*）：ここでは、バグを「ソフトウェア製品が仕様通りに動作しなくなる等の問題」と定義 1.要件定義 2. 設計 3. 実装 4. テスト 5. 運用 / 利用 6. 廃棄 ...
23
日本語版 R Script ソフトウェア品質技術者のための「データ分析勉強会」 R lang.jp
... の間有効になる。結果の値はそれからまた予約 中の別の場所に保管される。それ以降の評価はこの保 管された値を検索してくる ( 二度目の評価は行われない ) 。未評価の表現式へのアクセス ( 内部コード で ) もまた可能である。 R は非常に柔軟なプログラムであるので、インタープリタ言語中で予約に出 ...
53
日本語版 R Script ソフトウェア品質技術者のための「データ分析勉強会」 R intro 170
... mar=c(4, 2, 2, 1) 単位がテキスト行の高さであることを除き mai と同様． mar と mai は，どちらかを設定すると他方の値を変化させると言う意味で同等である．このパラ メータに選ばれている既定値は通常大きすぎる，つまり右側の余白は滅多に必要でなく，表題が無い場 ...
102
外部からの脅威に対し ファジング の導入を! ~ さらなる脆弱性発見のためのセキュリティテスト ~ 2017 年 5 月 10 日独立行政法人情報処理推進機構技術本部セキュリティセンター小林桂 1
... • ソフトウェアのバグや脆弱性を探すブラックボックステストの 一種 • ツールにより、異常データを自動生成し、検査対象に入力 • 製品の応答や動作を監視して、異常データによって問題が 発生しないかを検査する ...
19
「ESETセキュリティ ソフトウェア シリーズ」のご紹介
... 未知の脅威に対する 高い検出力 ESETは、ウイルス定義データベースを基盤とした従来型のウイルス対策ソフトとは異なる特長を備えています。 独自開発の高度な検出システムであるヒューリスティック技術を20年以上前から製品に搭載。 「静的解析（プログラムコード解析）」、「動的解析（エミュレータ）」、「遺伝子工学的解析（ジェネリックシ ...
41
ソフトウェアテスト技術（関西テスト設計コンテスト予選基調講演）
... それぞれ考えなくてはいけないこと • 行動するために考えなくてはいけないこと – 行動内容、行動手順、行動対象、品質ゴール・品質懸念点、 トレードオフすべき制約・特性・行動内容、優先順位・工程終了条件、 スコープ、フィードバック、バランス、保守性、・後工程作業容易性など ...
29
vol2（データの形、仮説検定、t検定） 統計基礎 ソフトウェア品質技術者のための「データ分析勉強会」
... 喫煙・非喫煙者の分類 等 順序（大小）関係が定義されない それぞれの尺度は分類→順序→間隔尺度の順で上位の存在と定義され、分類尺度を順序尺度で置き換えることも可能である。 しかし、置き換えるには、それぞれの定義を満たす必要がある。例えば、喫煙と非喫煙の形でカテゴリ分けをすると分類尺 ...
11
セキュリティソフトウェアをご使用の前に
... Security の使い方」 Windows のセキュリティ機能の設定 本製品には Windows のセキュリティ機能と同等の機能が備えられています。 本製品をインストールまたは設定すると、次の Windows の機能は「無効」 ...
8
ソフトウェアストレージStoreVirtual VSAを試すための技術資料
... • iSCSIトラフィックに使用するVmkernelネットワークと同じ仮想スイッチ上にVSA for vSphereを配置して ください。 • Vmotionに使用するVmkernelネットワークとは別の仮想スイッチ上にVSA for vSphereを配置してくださ い。これによりI/Oトラフィックの相互干渉によるパフォーマンスへの影響を防ぐことができます。 • ...
57
CRAN公式ドキュメント（日本語版） Tips ソフトウェア品質技術者のための「データ分析勉強会」 R admin jp
... R の主プログラムは ‘-brtl’ リンカーオプションを用いて実行時リンカーにリンクさ れなければならなく、共有オブジェクトはリンカーオプション ‘-G’ を用いて実行時リンクが出来るよ うにしなければならない。これらのオプション無しでは AIX リンカーは ...R の主プログラムは ...
24
vol6（参考資料） 統計基礎 ソフトウェア品質技術者のための「データ分析勉強会」
... 決してないので、統計学手法の計算を Excel でどう行うかのテキストとして捉えておくのが良いと思う。 書籍以外にも現在はインターネット上で統計学を教えている大学教授、講師等の方々が自らの授業用資料や統計学に 関する知識を公開しているサイトがいくつかあり、これらのサイトを活用するのも良いと思う。 筆者がよく使っているサイトを挙げておく。 ...
1