近隣端末へ不正アクセス
1. SVPN とは 3 ネットワークに対する脅威と防御法 攻撃防御策 不正アクセス盗聴なりすまし改ざんウィルス 不正アクセスアクセスログ Firewall Onetime Password 暗号化認証電子署名ウィルスチェックソフト 4
... APへ各端末の へ各端末の へ各端末の へ各端末のMac Mac Macアドレスを登録・削除 Mac アドレスを登録・削除 アドレスを登録・削除 アドレスを登録・削除 – バックボーンへのアクセス制御になるが バックボーンへのアクセス制御になるが ...
48
キャンパス内の不正アクセスポイントを無線フレームの復号なく検出する手法
... 合，そのネットワークは検査対象外になる．無線 LAN クライアントと AP の間の通信区間に設けた観測点 は，検査対象 AP とその AP に繋がる無線 LAN クラ イアントの通信を観測する（図 4 の wireless capture point ）．検査対象 AP と物理的に距離が近い場所への 設置が望ましい．距離が遠いと無線フレームを正しく 取得できない可能性がある． ...
10
Android 端末といったスマートフォン 5 が急速に普及してきた これらの情勢を踏まえて 本格的に Moodle の機能を Mobile 端末で実現するための開発を行なうこととした 図 1. 出欠サービスの位置情報チェック 図 2. 正常アクセスと不正アクセス さて ここまで開発が進むと 図 3
... 位置情報を取得する仕組みとしては GPS、 基地局情報があるが、GPS は屋内（教室） での取得が難しい場合があるのに加え、取得 に時間がかかることから基地局情報を取得す る 方 式 を 採 用 し た。 ま た、iPhone や Android 端末等のスマートフォンでは W3C の Geolocation API を利用する方式を取って いる。 ...
5
仕訳テストにおける不正へのアプローチに関する一考察
... PC 端末による会計 システムへのログインが通常の業務フロー である。この点、本部と経理及び財務部門 が同拠点にあり、同じネットワークを利用 しているとしても、PC 端末情報から通常で はないアクセス情報を検出することは有益 な 情 報 に な り う る と 想 定 さ れ る 。 こ れ を ...PC 端末から仕訳が入力及び修正された仕訳か ...
12
GPS携帯端末を用いた近隣バス停位置と
... DBMS への検索の命令、検索 結果の動的な作成には、Java サーブレットを使用することにした。それは、サ ーブレットは Java 言語で記述されているため、特定の OS やハードウェアに依 存することがなく、サーブレット API を実装したあらゆる Web サーバで稼動さ せることができる。また、CGI などの他のサーバサイドプログラムと異なり、 一度呼び出されるとそのままメモリに常駐するため、高速な処理が可能である。 ...
47
3 1. SVPN とは ネットワークに対する脅威と防御法 4 攻撃防御策 不正アクセス盗聴なりすまし改ざんウィルス 不正アクセスアクセスログ Firewall Onetime Password 暗号化認証電子署名ウィルスチェックソフト
... 社内 ISP ISP ISP ISP – LAC LAC LAC LAC（ （（ （ L2TP Access Concentrator L2TP Access Concentrator） L2TP Access Concentrator L2TP Access Concentrator ）） ） • モバイル端末からアクセスを受ける装置。一般的には ...
51
2. コンピュータ不正アクセス届出状況 別紙 2 (1) 四半期総括 2013 年第 1 四半期 (2013 年 1 月 ~3 月 ) のコンピュータ不正アクセス届出の総数は 27 件でした (2012 年 10 月 ~12 月 :36 件 ) そのうち 侵入 の届出が 18 件 ( 同 :14 件
... 2010 年第 1 四半期にはいわゆる「ガンブラー」の流行 ※ 1 、2012 年第 3 四半期には一部島しょの領有 権に関する近隣国からの抗議行動の一環によるものと推測される改ざんが多く、届出件数の増加に繋が りました。本四半期ではその時期と異なり、“特定のウイルスによる感染が流行する”、“ウェブサーバ に関する深刻な脆弱性が発見される”といった特徴的な原因は見受けられませんでしたが、これらの時 ...
5
不正なアクセス ポイントの分類
... ユーザ設定の SSID リストからすべての SSID または特定の SSID を削除するには、config rogue rule condition ap delete ssid {all | ssid} rule_name コマンドを入力します。 （注） • rssi：不正なアクセス ポイントには、最小の RSSI 値が必要です。 たとえば、不正なアクセス ポイン ...
18
不正アクセスとは 不正アクセスとは 2000 年 2 月 13 日に施行された 不正アクセス禁止法 ( 不正アクセス行為の禁止等に関する法律 ) (*1) に定義された不正アクセス行為および不正アクセスを助長する行為のことを言います 具体的には 以下に示す行為のことです コンピュータの OS やアプ
... アクセスポイント(AP)を識別するための ID のことを言います。 (*6)WEP （Wired Equivalent Privacy） RC4 アルゴリズムをベースにした秘密鍵暗号方式で、IEEE によって標準化さ れています。暗号鍵の長さには、64bit、128bit、152bit がありますが、WEP その ものにぜい弱性が発見されているため、利用する場合はできるだけ長い暗号 ...
16
ネットワーク監視による不正アクセス発見手法
... Welchia、Blaster その他の現象 z トラヒックロガーで監視していれば、tcp/135への接続 やicmp echo requestが極端に増えていることに気付く z NIDSにもIISの脆弱性を狙う通信が極端に増えている旨の兆 ...
70
Microsoft Word QA（日本年金機構への不正アクセス）
... ○ 日本年金機構から個人情報が流出したお客様へのご連絡は、郵送で行っ ており、電話又はメールでは行っていません。お詫びの手紙は、基礎年金 番号、氏名、生年月日及び住所の４種類すべての情報が流出した方へのご 連絡は完了しており、その他の方へのご連絡もおおむね６月末までに完了 する予定です。 ...
11
表 3 不正アクセス行為後の内訳 年次 区分 インターネットバンキングの不正送金 他人へのなりすまし インターネットショッピングの不正購入 情報の不正入手 オンラインゲーム, コミュニティサイトの不正操作
... (8) ドライバモジュールの一覧 4.2.1. Redline の特徴 Redline で判明する情報を表 6 に示す. Redline は, １つのカテゴリに対する項目数が多く, 情報が集め やすそうに見えるが, 実際には空欄の項目が多く見 られた. 理由として, Redline は自身の機能でメモリ ダンプを取得し, 解析を行うことができるツールの ため, 他のツールで取得したメモリダンプでは, 本来 ...
7
(3) 認知の端緒不正アクセス行為の認知件数について 認知の端緒別に内訳をみると 不正アクセスを受けた特定電子計算機のアクセス管理者からの届出によるものが最も多く (828 件 ) 次いで警察職員による特定電子計算機のアクセスログ解析等の警察活動注 3 によるもの (511 件 ) 利用権者からの届
... (3) 不正プログラムに対する注意 コンピュータに不正プログラムを感染させ、他人のＩＤ・パスワードを不正に取 得する事案も発生していることから、心当たりのない企業からの請求書をかたった 電子メール等に添付されたファイルは不用意に開かず、信頼できないウェブサイト 上に蔵置されたファイルはダウンロードしない。また、不特定多数が利用するコン ...
22
泊発電所3号機安全保護回路の不正アクセス等防止について
... – 安全保護設備、プラント計算機、ゲートウェイ盤は、外部ネットワーク側に対して片方向通信としている。 – 安全保護設備は、外部ネットワークと直接接続しない。すなわち、外部ネットワークへの伝送が必要なデータは、データ収集計算機等と 外部ネットワーク間にファイアウォール（Ｆ／Ｗ）を設置して伝送している。 ...
22
不正アクセス対策のしおり
... ADSL 回線と ADSL モデムを利用した接続の場合、最近の ADSL モデム はルータ機能を内蔵している場合が多いため、このルータ機能により、イ ンターネット側からの不正アクセスを直接受ける危険性は低くなっていま すが、ルータ機能の設定を誤ると、やはり、インターネット側から不正アクセスを直 接受ける可能性が高くなります。このような設定を意図的に行う場合は、後述する ...
16
目次 調査概要調査サマリー 母集団 ( 回答者 ) の特徴について回答者の特徴 調査結果タブレット端末 / スマートフォンの法人営業への導入段階タブレット端末 / スマートフォンの法人営業への導入目的タブレット端末 / スマートフォンの法人営業への導入目的 ( 従業員規模別 ) タブレット端末 /
... 162 現在の業務が、保険販売業務のため、各社よりタブレットスマホへのアプリが提供され、それを基にスケジュール管理・顧客管理を新たに加えた物で利用している。 １００人未満 金融・保険・証券 163 その場で見積もり数字を変えられる事はもちろんであるが、顧客の要望にも応えられる事が最大 １００人未満 金融・保険・証券 164 お客様からも興味を持っていただくので商談が弾む事がある。 １００人未満 金融・保険・証券 165 ...
32
第 号 2012 年 2 月 3 日独立行政法人情報処理推進機構 コンピュータウイルス 不正アクセスの届出状況 [2012 年 1 月分 ] について IPA( 独立行政法人情報処理推進機構 理事長 : 藤江一正 ) は 2012 年 1 月のコンピュータウイルス 不正アクセスの
... スマートフォンで使用するアプリは、Android 端末であればアプリの審査や不正アプリの排除を 実施している場所（米 Google 社の「Android Market」）など信頼できる場所からインストールする ようにしてください。そのために、スマートフォンに「提供元不明のアプリ」をインストールしな い設定にした状態で使用するようにしてください。どうしても提供元不明のアプリをインストール ...
13
1. 事業名 平成 28 年度情報システム監査業務 2. 目的近年 インターネットを経由した不正アクセスが続発しており 独立行政法人医薬品医療機器総合機構 ( 以下 総合機構 という ) の情報システムに関しても総合機構外部及び内部へのサービスの質を保ち かつ サービスを停止しないため 不正アクセス
... 9 別紙 監査項目一覧 A(1)．プラットフォーム監査 監査項目 概要 アカウント ユーザアカウント及びパスワード管理の妥当性 CGI スクリプト等 セキュリティ脆弱性を持つ CGI スクリプトの存在を調査 各種サービス サーバ上で稼働する各種サービスの脆弱性 データベース データベースアプリケーションに存在する脆弱性 セキュリティ設定 L[r] ...
11
特権 ID アクセス管理ソリューション SecureCube/Access Check ~ 重要情報を守れ! 内部不正時代の特権 ID アクセス管理 ~ 1. 会社紹介 2. 求められるアクセス管理 3. 特権 ID 管理とは 4. SecureCube/Access Check とは Copyri
... 特権IDとは 特権IDとは、一般的にシステムの管理・運用を目的に利用される、高権限を持ったシステムIDを指します。 UNIX系では「root」、Window系では「Administrator」などがそれに当たります。 特権IDの制御は、アクセス管理対策で必ず問われる重点ポイントとなります。 ...
25
研究活動の不正行為への対応に関する規程
... （２）措置の対象者が研究代表者として応募・申請している課題は採択しない。研究分担者となっている ものについては、当人を除外しなければ採択しない。 （３）措置の対象者に対し、一定の期間、振興会の所管するすべての研究資金を交付しない。交付しない 期間は、措置が執られた年度の翌年度以降、特定不正行為の場合は別表１、不正使用等の場合は別表 ２に定める期間交付しないものとする。 ...
8