組込みセキュリティに関する講演を主とし
主要行事 基調講演 ヒートアイランド対策国は何をなすべきか 中川雅治 ( 参議院議員, 本学会名誉会長 ) プレナリー講演 ヒートアイランドに関する総合的な話題の提供や, 最先端の研究紹介を分かりやすく講演していただきます. アカデミックセッション1 緑が潤す建築と都市 近藤三雄 ( 東京農業大学造
... イベ ント (1) デザインコンテスト 大都会のクールスポットを体感するイベントとして，百貨店の屋上緑化の見学会を行います．解説付で当日 の温湿度の違いや温度分布画像などもご覧いただける予定です． 日 時：2007 年 8 月 24 日（金） 14：00 ～ 15：00 （小雨決行） 会 場：株式会社伊勢丹 研修室（H&I ビル 7 階） ， ...
5
KIISサイバーセキュリティ研究会 主催 一般財団法人関西情報センター 共催 大阪商工会議所 一般社団法人組込みシステム技術協会近畿支部 社内に必須 これからのセキュリティ人材に求められるスキルを学ぶ セキュリティ人材
... 講義 概要 最近の事例に見るとおり、インターネットを取り巻く脅威は様々な形で、 企業の情報資産を脅かしており、サイバーセキュリティは、見過ごせない 経営上のリスクとなっている。巧妙化するサイバー攻撃に対応するために は、攻撃者の動向にも目を向けつつ、事前の準備に加えてインシデント時 に迅速に対応出来る体制を構築する必要がある。本コースでは、最近の攻 ...
5
序章 2016 年度の情報セキュリティの概況 2016 年度に起きた情報セキュリティに関する主なインシデントや実施された政策 制度について概況を述べる インシデントについては 標的型攻撃 Web 改ざん等 2015 年度からの攻撃が継続するとともに ランサムウェアや IoT 機器の脆弱性を悪用した
... 従来、制御システムは独立したネットワーク、独自のプ ロトコル、事業者ごとに異なる仕様で構築・運用されて いることが多く、外部からサイバー攻撃を行うことは困難 であった。しかし、近年ネットワーク化やオープン化（標 準プロトコル・汎用製品の利用）が進んだことで、制御シ ステムがサイバー攻撃を受ける恐れが指摘されるようにな り、実際にサイバー攻撃による大規模停電も発生してい ...
5
映像で知る情報セキュリティ 情報セキュリティに関する様々な脅威と対策を10 分程度のドラマで分かりやすく解説した映像コンテンツ12タイトルをDVDで提供中です YouTube IPAチャンネル では19タイトルをいつでも試聴できます
... 各テーマについて10分程度の映像 を上映し、セキュリティ上の脅威と対策についてポイントを絞った解説 を行う。 受講者が組織に持ち帰り、メンバーの情報セキュリティ意識と対策知識に向 けた教育を行えることを目指した実践的コース。本コースでは下記テーマをと ...
22
本日の講演内容 1. ICTシステムの進展 2. IoT(Internet of Things) の時代では IoT 時代に求められる, アジャイルな活動 4. 組込みシステム開発とアジャイル 5. まとめ 2
... イテレーション ゴールや結果にアプローチするプロセスを繰り返すこと プランニングポーカー スプリント計画時のタスクを見積もるためのプランニングポーカー ベロシティ計測 プロジェクトベロシティの計測 日次ミーティング 現在の問題を解決するための短いデイリーミーティング ふりかえり 前のスプリント（イテレーション）から学ぶためにふりかえる かんばん ...
57
HTML5を利用したWebアプリケーションのセキュリティ問題に関する調査報告書 Rev.2
... XSS とは、攻撃者が入力データなどに細工して忍び込ませたスクリプトを、 ブラウザ上で動作している JavaScript などのスクリプトが不用意に取り込んで Web ページ中に DOM 操作 を通じて組み込み、それがブラウザ上で実行されるという攻撃法である。HTML5 を用いた Web アプリケーシ ョンは JavaScript が多く使用される傾向にあることから ...
53
DNS(BIND9) BIND9.x のエラーをまとめたものです エラーと原因 ジオシティーズ容量大幅アップ セキュリティならお任せ! マイクロソフト 少ない初期導入コストで クラウド環境を構築! Ads by Yahoo!JAPAN 主にゾーン転送に関するエラー
... NSレコードの右辺で指定しているホスト名がCNAMEにしている場合、設定の再読み込み時や再起動時の挙動がバージョンによって 異なります。 BIND9.7.3の場合、 rndc reloadをすると、設定の再読み込み失敗のエラーを出し、変更 前 の情報で回答します。 service named ...
5
年 1 18 つながる 製品のセキュリティ 講座 IoT 時代の新たな脅威に向けたセキュリティへの取り組み 組込みシステムセキュリティ講座演習 45 松原豊 名古屋 学 学院情報科学研究科 附属組込みシステム研究センター助教 Web:
... 意識向上とトレーニ ング ⾃組織の職員およびパートナーに対して，関連するポリシー，⼿ 順，契約に基づいた，情報セキュリティに関連する義務と責任を 果たせるようにするために，サイバーセキュリティ意識向上教育 と，⼗分なトレーニングを 実施している． ...
59
映像で知る情報セキュリティ社内研修用教材 Information-technology Promotion Agency, Japan 主な対象主に組織内の情報セキュリティ教育担当者 P マークや ISMS の事務局担当者 コンプライアンス部門担当者 その他情報セキュリティの最新状況を入門的に理解し
... キュリティ教育を行う方法を学ぶ。各テーマについて 10分程度の映像を上映し、セキュ リティ上の脅威と対策についてポイントを絞った解説を行う。受講者が組織に持ち帰り、 メンバーの情報セキュリティ意識と対策知識に向けた教育を行えることを目指した実 ...
21
本レポートの目的 NTT セキュリティ ジャパン株式会社のセキュリティ オペレーション センター ( 以下 SOC) では グローバルにおけるお客様システムを 24 時間体制で監視し 迅速な脅威発見と最適な対策を実現するマネージド セキュリティ サービス ( 以下 MSS) を提供しています SOC
... API をフックし、受信データの HTML コンテンツを追記・削除して実現しています。 具体的な改ざん例として、URSNIF に改ざんされる前の大手銀行のログインページの ソースコードを図 14 に、URSNIF に改ざんされた後のページのソースコードを図 15 に示します。両者を比較すると、改ざん後の HTML ...
40
D システム開発 ( 制御 組込み系 ) 27 年 VBA(Excel/Access), VC++, VB.NET C# ITRON Linux 組込み 制御系の開発経験豊富なベテランエンジニア 直近も実装フェーズを担当している現役プログラマー 車載機関連から FA 機器関連と様々な機器
... D879493 システム開発(WEB・オープン系) 28年 HTML、SQL、ASP、JavaScript、SQL Server、Kshell、 PL/SQL、VBA、VBScript 社内向けシステム等中小規模のWebシステムを中心に、上流～下流工程まで経験豊富。今 後は仕様検討など上流工程での開発をメインに希望。 D523633 システム開発(WEB・オープン系) 19年2ヶ月 ...
12
教育情報セキュリティポリシーに関するガイドライン
... 式のミス等で、データ内容を誤った結果に書き換えてしまうことのないよう、これら を検出するチェック機能を持たせる必要がある。さらには、内部処理が正確に行われ ていた場合であっても、出力処理で誤った処理がされると、端末画面の表示や印刷物 を利用する者に対して、誤ったデータ内容を認識させてしまうおそれがある。このこ ...
163
教育情報セキュリティポリシーに関するガイドライン
... 校務系・校務外部接続系・学習系システムの分離徹底後、校務系システムと、校務外部接続系システム及び学 習系システム間で通信する場合には、ウイルス感染のない無害化通信など、適切な措置を講ずる必要があります。 なお、校務外部接続系システムと学習系システム間の通信については特段規定していません。 ...
28
アドホックネットワークのセキュリティに関する研究
... ns-2 は LBNL(Lawrence Berkeley National Laboratory)によるネットワークシミュレ ーションソフトウェアで無料で公開されている． ns-2 はイベント駆動型のシミュレータである．その動作原理は，ある時点であるイベン トが発生し，そのイベントが次のイベントを即時または一定時間後に引き起こすというも ...
115
組込みフォントカタログ
... 2002 OpenTypeフォント発売。 モリサワフォント「グッドデザイン賞」を受賞。 2004 情報端末向軽量アウトラインフォントKeiType開発、販売。 2005 ライセンス製品「MORISAWA PASSPORT（モリサワパスポート）」の発売を開始。 2009 森澤彰彦 代表取締役社長に就任。森澤嘉昭 代表取締役会長に就任。 ...
16
はじめに 本情報セキュリティ対策のしおりは これから情報セキュリティ対策を実施していこうと考えている企業 ( 組織 ) の経営者 ( 運営者 ) 管理者 従業員の方を対象と想定しています 本しおりの内容は 既に理解しているとおっしゃる方には 情報セキュリティ対策の見直し 委託先や子会社に対するセキュ
... CD や DVD に関しては、割ってしまうのが基本ですが、媒体を構成する反射層と 呼ばれる薄い層が割るときに散らばってしまうので止めたほうがいいという意見も あります。そこで、メディアシュレッダー等で細断（破砕）する方法がお勧めとなりま す。もっと手頃な方法としては、読み取りができないように媒体に傷をつける方法も ...
112
Internet of Things 日経 xtech EXPO 2018 オープンシアター講演 多様化する IoT のセキュリティ脅威とその対策 ~ セキュリティ バイ デザインと脆弱性対策の重要性 ~ 2018 年 10 月 18 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) セキュ
... （ｃ）不正入手した・判明したパスワードを利用して、カメラの … 画像閲覧アプリ等を使用して、パスワードリスト攻撃で不正ログインを試み、 カメラにアクセスする。 ユーザ認証 一定回数以上のログイン失敗でロックアウト。 説明書周知徹底 パスワードの使いまわしを説明書にて注意喚起。 ...
24
Embedded Technology West 2015 組込み総合技術展関西 IoT におけるセキュリティの脅威と対策 2015 年 6 月 11 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター情報セキュリティ技術ラボラトリー博士 ( 情報学 ) 中野学
... Windows Server 2003のサポートが、2015年7月15日に終了します。 サポート終了後は 修正プログラムが提供されなくなり 、脆弱性を悪用した攻撃が 成功する可能性が高まります。 サポートが継続しているOSへの移行検討とOS移行に伴う周辺ソフトウェアの 影響調査や改修等について 計画的に迅速な対応 をお願いします。 ...
27
DNSのセキュリティとDNSに関する技術
... DNSにおけるTCPフォールバックとは、パケットのサイズ（IPとUDPのヘッダを除く）が512バイトを超える場合に、 TCPに切り替えて再度問い合わせる仕組みのこと。 通常、DNSへの問い合わせ応答にはUDPを使うが、パケットサイズはデフォルトで512バイト以下と決まっている。 ...
24
組込みLinuxシステムに関する調査研究
... Linuxカーネルは、コンフィグレーションツール を利用し、必要なデバイスドライバや機能を組み込 むことができる。一般的なコンフィグレーションの 方法には、テキスト形式（make config）、簡易グ ラフィックメニュー形式(make menuconfig)、GUI形 式(make xconfig)の３種類がある。今回は、ソース コ ードベ ース のディ スト リビュ ーシ ...
5