脆弱性対策情報共有フレームワーク “
![脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2016 年第 1 四半期 (1 月 ~3 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2016 年 1 月 1 日から 2016 年 3 月 31 日まで](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACH5BAEAAAAALAAAAAABAAEAAAICRAEAOw==)
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2016 年第 1 四半期 (1 月 ~3 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2016 年 1 月 1 日から 2016 年 3 月 31 日まで
... 集計結果は件数が多い順に、CWE-119（バッファエラー）が 261 件、CWE-200（情報漏えい） が 151 件、CWE-20（不適切な入力確認）が 126 件、CWE-79（クロスサイトスクリプティング） が 123 件、CWE-264（認可・権限・アクセス制御）が 120 件、でした。最も件数の多かった CWE-119 （バッファエラー）は、悪用されるとサーバや PC 上で悪意のあるコードが実行され、データを盗み ...
11
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2013 年第 2 四半期 (4 月 ~6 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2013 年 4 月 1 日から2013 年 6 月 30 日までの
... 2014 年 4 月 9 日でベンダーによるサポートが終了する Microsoft Windows XP は、民間企業の調査 資料 （* 8 ） によると、2013 年 3 月末時点でインターネットにアクセスする際の PC の約 3 割が Microsoft Windows XP であるとされています。 図 1-3 は、JVN iPedia に登録されている Microsoft Windows XP ...
10
富士通のセキュリティマネジメントフレームワーク
... まず、リスクの識別から行います。情報資産を洗い出し、機密 性、完全性、可用性の観点から洗い出した情報資産の重要度合い を評価し、保護すべき情報資産を明確にします。次にその保護す べき情報資産に対して、機密性、完全性、可用性を喪失させる脅 ...
6
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2018 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2018 年 7 月 1 日から 2018 年 9 月 30 日まで
... JVN 30 件 1,751 件 計 33 件 1,955 件 1. 2018 年第 3 四半期 脆弱性対策情報データベース JVN iPedia の登録状況 脆弱性対策情報データベース「JVN iPedia（ https://jvndb.jvn.jp/ ） 」は、ソフトウェア製品に関 ...
10
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2019 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2019 年 7 月 1 日から 2019 年 9 月 30 日まで
... 2-4. 脆弱性対策情報の製品別登録状況 表 2-1 は 2019 年第 3 四半期（7 月～9 月）に JVN iPedia へ登録された脆弱性対策情報の中で登 録件数が多かった製品の上位 20 件を示したものです。 本四半期は 1 位にサーバ管理ソフトウェアの cPanel がランクインしました。なお、登録した 315 ...
10
FASB非営利会計概念フレームワークにおける組織区分の検討 : GASB 概念フレームワークと比較して
... ここでは， 「寄付・補助金依存型非営利組織」を対象とする第 4 号が，財務報告でどのよう な情報を提供すべきと規定しているかについて，とくに，非営利組織の「サービス提供成果」 情報に注目しつつ確認する。まず，財務報告の利用者が以下のように特定される。 第 4 号は，現在および将来の情報利用者として，会員，納税者，寄付者，仕入先，債権者， ...
17
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2019 年第 1 四半期 (1 月 ~3 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2019 年 1 月 1 日から 2019 年 3 月 31 日まで
... JVN 18 件 1,805 件 計 21 件 2,018 件 1. 2019 年第 1 四半期 脆弱性対策情報データベース JVN iPedia の登録状況 脆弱性対策情報データベース「JVN iPedia（ https://jvndb.jvn.jp/ ） 」は、ソフトウェア製品に関 ...
11
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2013 年第 4 四半期 (10 月 ~12 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2013 年 10 月 1 日から 2013 年 12 月 31
... 図 1-2-2 は JVNiPedia に登録のあった Android アプリの脆弱性 133 件を Google 社の Google Play （ * 4 ） によるカテゴリ（26 種類）から 6 種に分類し、それを脆弱性の深刻度割合（CVSS （ *5 ） ）別に集 計したものです。 ブラウザやメールなどの通信アプリ、コミュニケーションを目的としたソーシャル ...
13
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2014 年第 4 四半期 (10 月 ~12 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2014 年 10 月 1 日から 2014 年 12 月 31
... 四半期 脆弱性対策情報データベース JVN iPedia の登録状況 脆弱性対策情報データベース「JVN iPedia（ ...
12
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2019 年第 2 四半期 (4 月 ~6 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2019 年 4 月 1 日から 2019 年 6 月 30 日まで
... 2-4. 脆弱性対策情報の製品別登録状況 表 2-1 は 2019 年第 2 四半期（4 月～6 月）に JVN iPedia へ登録された脆弱性対策情報の中で登 録件数が多かった製品の上位 20 件を示したものです。 本四半期は OS ...
10
HOKUGA: 概念フレームワークプロジェクトについて
... レーム ワーク と FASB概 念 フ レームワーク）は，まさに，首尾一貫した会 計基準の適切な基礎として役立ちうる概念を 明確に提示するものであった。しかしながら， 両会計基準セッターにおける既存の概念フ レームワークにおける首尾一貫した原則を確 立するために提示された各種の基本的な概念 は，それが設定されてから 20年以上の時が 経過するのなか，新たに発生した市場の環境 変化などに首尾よく対応することが困難とな ...
17
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2017 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2017 年 7 月 1 日から 2017 年 9 月 30 日まで
... 1. 2017 年第 3 四半期 脆弱性対策情報データベース JVN iPedia の登録状況 脆弱性対策情報データベース「JVN iPedia（ http://jvndb.jvn.jp/ ） 」は、ソフトウェア製品に関 する脆弱性対策情報を 2007 年 4 月 25 ...
12
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2016 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2016 年 7 月 1 日から 2016 年 9 月 30 日まで
... 1 位は Apache Commons FileUpload に関する脆弱性で Apache Struts や Apache Tomcat も本製 品を使用しており、多くのソフトウェアが影響を受ける可能性があります。また、Apache Struts に も着目すると 3 位、5 位、13 位、14 位と複数ランクインしており、ウェブアプリケーションを作成 ...
11
ARCHIVED: AWS Well-Architected フレームワーク
... るようにチームを教育する必要があります。Well-Architected フレームワークは学習、 測定、改善に重点を置いています。アーキテクチャを評価し、時間の経過とともにス ケールする設計を実装するための⼀貫したアプローチを提供します。AWS では、開発 前のアプローチ、本番稼働前のワークロードの状態、本番稼働中のワークロードの状態 などを確認するのに役⽴つ AWS ...
97
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2017 年第 2 四半期 (4 月 ~6 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2017 年 4 月 1 日から 2017 年 6 月 30 日まで
... また、アプリケーション利用者においても、インストーラや自己解凍書庫ファイルの実行時に以下 の点を注意する必要があります。 ■アプリケーション利用者 インストーラや自己解凍書庫ファイルを実行する際、同一ディレクトリ内に不審なファイルが ないことを確認してから実行するか、新たに作成したディレクトリにファイルをコピーしてから 実行してください。また、インターネット経由でダウンロードしたアプリケーションをダウンロ ...
13
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2013 年第 3 四半期 (7 月 ~9 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2013 年 7 月 1 日から2013 年 9 月 30 日までの
... JVN 26 件 800 件 計 28 件 949 件 1. 2013 年第 3 四半期 脆弱性対策情報データベース JVN iPedia の登録状況 脆弱性対策情報データベース「JVN iPedia（ http://jvndb.jvn.jp/ ）」は、システム管理者が幅広いソ ...
11
COSO内部統制フレームワーク改訂
... ③ 腐敗防止や反カルテルのための統制を整備する（海外拠点・子会社を含む）。 （3）統合的なアプローチでの内部統制の高度化 改訂版を読む上でのキーワードの1つが「統合的な取組み」であるといえる。 統制目的の「財務報告の適切性」は、改訂版では非財務も統合した「報告」となっており、よ り汎用的・統合的な取組みを求められるようになる。また「有効な内部統制」の定義も、「内 ...
5
目次 1 はじめに AWS が提供するセキュリティモデル 責任共有モデルとセキュリティについて 検討すべきセキュリティ対策のポイント ミドルウェアの脆弱性と公開サーバに対する脅威 ミドルウェアで見つかる深刻な脆弱性..
... ティ 対策 製 品です 。サ ーバ のセキュリ ティ 対 策に 必要 な ６つの 機 能 を１ つの 製 品に 実 装して います 。 具体的には、ウイルスの侵入を防ぐ「不正プログラム対策」、OS やアプリケーション、ミドルウェアの 脆弱性を突いた攻撃を OS のネットワーク層でブロックする 「IPS（侵入防御 ）」、外部の不正な URL への通信をブロックする「Web ...
15
目次エグゼクティブサマリー 本フレームワークの紹介 本フレームワークの基本的な考え方 本フレームワークの使い方...14 付録 A: フレームワークコア...19 付録 B: 用語集...38 付録 C: 略語...41 図 図 1: フレームワークコ
... 3) 継続的かつ繰り返し実施可能なプロセスを通じ、サイバーセキュリティ改善の機会を 見つけ、実行にあたっての優先順位付けを行う ; 4) 目標達成までの進捗を評価する; 5) 社内外の利害関係者とサイバーセキュリティリスクについて情報交換を行う。 本フレームワークは、企業のリスク管理プロセスおよびサイバーセキュリティプログラムを補完 ...
43
IPA テクニカルウォッチ クライアントソフトウェアの脆脆弱性対対策 に関するレポート ~ クライアントソフトウェアの脆弱性対策策の必要性の理解と促進進 ~
... 2 脆弱性の公表が増えている一方で、ユーザー側の脆弱性対策は進んでいない。IPA で公 開している「2012 年度情報セキュリティの脅威に対する意識調査報告書」 3 内のユーザーのク ライアントソフトウェアのバージョンアップ状況を確認すると「Adobe Reader のバージョンアッ ...
18