鳥取大学におけるセキュリティへの
情報セキュリティ白書 2018 深刻化する事業への影響 : つながる社会で立ち向かえ 2017 年度に情報セキュリティの分野で起きた注目すべき出来事を分かりやすく解説 2018 年 7 月 17 日発行 国内外における情報セキュリティインシデントの状況や事例 攻撃の手口や脆弱性の動向 企業や政府等に
... ③ 広く普及しているソフトウェアの脆弱性の問題 2017年は、多くのWeb サーバで使われている Apache Struts2 や、多くの利用者を持つ Windows に存在する既知の脆弱性 を狙った攻撃が報告された。Apache Struts2 の脆弱性を ...
19
企業におけるマイナンバーのセキュリティに関する実態調査
... 主な懸念事項として挙げられた「人為的ミス」や「情報の持ち出し」は、業務システムの改修や教育、ルール作成だけでは防ぎ切れるも のではありませんので、今回の調査を通じて、実施しようとしている対策とのアンマッチが浮き彫りになったと言えます。 ...
12
山陰自然史研究, No. 13, pp , March 31, 山陰海岸ジオパークエリア内における海浜性ウスバカゲロウ類の分布 鶴崎展巨 1 中山桂 板井竜二郎 井上健人 柏木峻秀 鳥取市湖山町南 鳥取大学地域学部地域環境学科科 1 E-ma
... 2）箱石（はこいし）浜（京丹後市久美浜町箱石） （図2B）：京 都府の山陰海岸ジオ～パークエリアの中では最大規模の砂 浜である。今回調査で確認されたホシウスバカゲロウ属の 2型（林 2013：後述）はいずれかが松良（1998，2000）が記録 したリュウキュウホシウスバカゲロウと同一と考えられる ...
14
鉄道分野における制御システムセキュリティ対策の検討
... 制御システムセキュリティカンファレンス 2019 JPCERT Coordination Center 電子署名者 : JPCERT Coordination Center DN : c=JP, st=Tokyo, l=Chuo-ku, o=Japan Computer Emergency Response Team Coordination Center, cn=JPCERT Coordination Center, ...
28
お客様システムにおけるセキュリティ施策
... ID/Password 認証を使う限り Brute Force 攻撃に弱い 対策 より強固な認証(RSA認証など)の設定が求められる RSAAuthentication yes RhostsAuthentication no RhostsRSAAuthentication no PasswordAuthentication no PerimetRootLogin no [r] ...
48
資料1－２ ASP・SaaSにおける情報セキュリティ対策の動向 2) 情報セキュリティ関連コンテンツ Nexus Partners
... 通信ネッ ワ 接 界点検査 第一種電気通信事業者(100ケバse-T) び加入者(10ケバse-T)との接 界点仕様の検査を行う 通信ネッ ワ 機器検査 タ Ｌ ス ッチ のネッ ワ 機器の検査を行う ネッ ワ 機器検査 サヘメeｯバﾄﾄ ｲ ﾈ ｻ ﾊ ／ 代理応答 のネッ ワ 機器の検査を行う ン 機器検査 ｅｂ－ タ ス の ン ...
70
クレジットカード業界のデータ・セキュリティ標準への持続可能なコンプライアンス
... スクを最小化する方法には、必要でない限りカード会員データを保存しない、プライマリ・アカウント番号の全桁が必要でない場合はデータ の端を切り捨てる、エンドユーザーのメッセージング・テクノロジー（電子メールやインスタント・メッセージングなど）を使用して、保護 されていないプライマリ・アカウント番号を送信しないなどが挙げられます。"強力な暗号化"およびその他のPCI ...
33
メディア研究の手法 - ウルトラ シリーズを題材として in 鳥取大学 (2016 年 8 月 )- 佐藤匡 * ** 神谷和宏 Technique of Media Studies - ULTRA Series as a subject in Tottori University (Aug.201
... さて，１月 29 日には，神谷氏の講義である『怪獣表象論講義』の第３弾が開講される。今回のテ ーマは，「ポストモダン社会のヒエラルキー，頂点に立つものは？」である。神谷氏はいう。「日本 人にとっての「大きな物語」であった西欧的な豊かな暮らしの実現という，国民総意の目標が存在 ...
12
ICT-ISACにおけるIoTセキュリティの取組について
... IoTセキュリティに関する対策の推進 ICT-ISACとして取組むべき 「IoTセキュリティ対策」 に関する議論が必要 4 脆弱なIoT機器を狙った攻撃が深刻度を増す中、ICT-ISACとして取組むべき方向性について 議論が必要となった。 ...
13
IT製品の調達におけるセキュリティ要件リスト 情報処理推進機構：情報セキュリティ：ITセキュリティ評価及び認証制度(JISEC)
... 19 CCRA(Common Criteria Recognition Arrangement)とは、各国の政策実施機関が IT 製品等の安全性を客観的に評価した結果を 国際的に相互承認するための枠組。 20 CCRA ポータルサイトからダウンロード可能 https://www.commoncriteriaportal.org/files/ppfiles/pp0069b_pdf.pdf 21 ...
37
IT製品の調達におけるセキュリティ要件リスト
... （記載例） 「U.S. Government Protection Profile for Traffic Filter Firewall In Basic Robustness Environments Version 1.1」 もしくは 「U.S. Government Approved Protection Profile - Protection Profile for Network Devices Version 1.1 及 ...
24
中小企業における最低限の情報セキュリティ対策のしおり
... 例えばの決まりごととして、本しおりでも解説しているような… などの確認を行う必要があるでしょう。 *2) 電子メール環境 №９でも解説したように、業務に無関係なソフトや私物のソフトを利用するのは、業務としての 利用には適しません。例えば、私用の電子メールの場合通常はフリーメールや個人で契約して ...
104
つながる時代におけるサイバー攻撃の潮流と企業におけるセキュリティ
... マイクロソフトの深刻度評価システム 価 定義 緊急 (Critical) ユーザーの操作なしでコード実行の悪用が行われる可能性のある脆弱性で す。これらのシナリオには、自己増殖性のマルウェア（例：ネットワーク ワーム）、もしくは、警告やプロンプトが表示されずにコード実行が起こ ...
47
企業における情報セキュリティ実態調査2017
... 採用エージェントへの成功報酬の引き上げ セキュリティ人材のキャリアパスの整備・啓蒙 新卒採用の強化 セキュリティ業務のアウトソーシング強化推進 セキュリティ業務の機械化・自動化による省力化の推進 ...
33
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... 「2010年版 10大脅威」はIPAに届出のあったコンピュータウイルス、不正アクセス および脆弱性に関する情報や、インターネット等で一般に報道された情報を基に、 「情報セキュリティ早期警戒パートナーシップ」に参画する関係者のほか、情報セキュ リティ分野における研究者、実務担当者など120名から構成される「10大脅威執 ...
34
ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平
... – 全てのルータで リモートアクセスが可能 – ほぼ全てのルータが 初期パスワード を変更していない – LAN内の他の機器にアクセスされる可能性もある http://japan.zdnet.com/article/35064561/ ...
21
クラウド・コンピューティングにおける情報セキュリティ管理の課題と対応
... 保護に関する法制度が整備されていない国のクラウドを EU 域内から利用することができないというケー スもありうる。 12 ENISA の分析によって抽出されたリスクのリストについては補論 1 を参照されたい。 13 また、 Armbrust et al. [2009] では、クラウドの課題として、 ① サービスの可用性の確保、 ② サービス提 ...
26
工場における産業用IoT導入のためのセキュリティ ファーストステップ～産業用IoTを導入する企業のためのセキュリティガイド～
... http://www.meti.go.jp/policy/mono_info_service/mono/smart_mono/H28SmartFactory_Da taProfile_Security_Report.pdf ⚫ 経済産業省/NEDO「IoT セキュリティ対応マニュアル産業保安版」（2018 年 4 月） ...
24
継続的改善のための IR/IE セミナー 2018 [ セッション 3]IR 初級人材育成研修セッション 講義 2: データマネジメントと分析 鳥取大学 大学評価室学長室 IRセクション学長特別補佐 (IR 担当 ) 大野賢一
... データクレンジング（data cleansing） データベースの中から誤りや重複を洗い出し、異質なデータを取り除いて整理するこ と。データベースの精度を高めることにより、経営やマーケティングに有用な相関関係 やパターンを探り出すデータマイニングなどに役立てることができる。データクリーニング ...
42