Androidセキュリティ技術
IoT時代に備えよう Androidセキュリティ技術 一般社団法人日本スマートフォンセキュリティ協会 セキュアコーディンググループ 松並 勝 一般社団法人 日本スマートフォンセキュリティ協会
... IoT（Internet of Things） 一般社団法人 日本スマートフォンセキュリティ協会 https://www.jssec.org/ 4 これまでインターネットはPCや携帯などいわゆるコンピュータ的なも のが接続するネットワークとされてきたが、これからはありとあらゆ るモノがインターネットに繋がってさまざまな新しいサービスを実現 していく。このような現象にInternet of Thingsと名前が付けられた。 ...
30
情報技術セキュリティ評価のためのコモンクライテリア パート 2: セキュリティ機能コンポーネント 2017 年 4 月 バージョン 3.1 改訂第 5 版 CCMB 平成 29 年 7 月翻訳第 1.0 版 独立行政法人情報処理推進機構 技術本部セキュリティセンター情報セキュ
... TSF セキュリティデータファイル(例えばパスワードファイル)の削除や、管理特権を取 得しようとするリモート利用者といったアクティビティがあげられる。これらの事象は、その他 のシステムアクティビティと区分され、その発生が侵入アクティビティを示唆している、特徴 的事象と呼ばれる。事象シーケンスとは、侵入アクティビティを示しているかもしれない、順 序付けられた特徴的事象のセットである。 ...
291
初めての情報セキュリティ対策 IPA 技術本部セキュリティセンター Copyright 2014 独立行政法人情報処理推進機構
... リテラシー リテラシーとは元々「言語により読み書きでき る能力」をさす言葉でしたが、最近では、自 分が身につけた知識や技術を使って、事象 を理解･整理し活用する能力のことを指すよ うです ...
56
暗号アルゴリズムキュリティ評達成すべき目標と主な情報セキュリティ技術の概要 目標 カードの偽造によるなりすまし防止 生体情報のなりすまし防止 データの盗聴 改ざん防止 不正な処理の防止 検知 追跡 機器や処理データの改ざん防止 基盤技術応用技術セ情報セキュリティ技術 物理媒体のセキュリティ技術 耐タ
... • FIDOをはじめとした生体認証を金融機関等のリテール 取引に活用しうる技術について紹介。金融機関が当 該技術を導入する際の留意点を考察。 – 講演２：「生体認証システムのセキュリティ評価ー人工物 を用いた攻撃に焦点を当ててー」（金融研究所・宇根さ ん） ...
15
「電子政府情報セキュリティ相互運用支援技術の開発－ Challenge PKI 2002 プロジェクト－」
... 本 プ ロ ジ ェ ク ト で は 、 Microsoft CryptoAPI 及 び Java/JDK の２種類のコンポーネントを利用し、パス構 築 ・ 検証のサンプル実装を行った。 Fig.10 に、 CryptoAPI、 JDK 1.4 及び GPKI で要求される主な仕様の関係を示す。 Microsoft CryptoAPI と Java/JDK では、セキュリティ ...
6
セキュリティテスト手法 ファジング による脆弱性低減を! ~ 外部からの脅威に対し 製品出荷前に対策強化するために ~ 2016 年 5 月 12 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ技術ラボラトリー鹿野一人 1
... • 「ファジング活用の手引き」 • 「スマートテレビの脆弱性検出のレポート」 • 「ファジング実践資料（実践編・UPｎP編・テストデータ編）」 • 「製品の品質を確保する『セキュリティテスト』に関するレポート」 ...
21
Embedded Technology West 2015 組込み総合技術展関西 IoT におけるセキュリティの脅威と対策 2015 年 6 月 11 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター情報セキュリティ技術ラボラトリー博士 ( 情報学 ) 中野学
... ライフサイクルを通したセキュリティへの取組み ～組織としてのセキュリティ対策～ マネジメント（セキュリティ関連商品でなくても、メーカとして常に行うべき事柄） セキュリティルールの策定、セキュリティ教育の実施、セキュリティ情報の収集と展開 ...
27
ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平
... 新試験はじまる！ 情報セキュリティマネジメント試験 ◆28年度秋期試験実施時期◆ ・実施日 2016年 10月16日（日） ・申込受付 2016年 7月11日（月） から ・ 個人情報を扱う 全ての方 ・業務部門・管理部門で 情報管理を担当する 全ての方 ◆受験をお勧めする方◆ 初回応募者 約2万3千人！！ 情報セキュリティの基礎知識から管理能力まで、 組織の情報セキュ[r] ...
21
外れ構造抽出技術を用いた大規模セキュリティログ分析
... 本稿では，実際のIDSログに対して，この外れ構造抽出技術を活用した取組みと事例を 紹介する。 Abstract In recent years, attacks on cyber space have not only increased in number but also become aggressive and sophisticated. To take countermeasures against such ...
7
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... 「2010年版 10大脅威」はIPAに届出のあったコンピュータウイルス、不正アクセス および脆弱性に関する情報や、インターネット等で一般に報道された情報を基に、 「情報セキュリティ早期警戒パートナーシップ」に参画する関係者のほか、情報セキュ リティ分野における研究者、実務担当者など120名から構成される「10大脅威執 筆者会」でまとめたもの。2005年から毎年公開しており、今年で6回目。 ...
34
セキュリティテスト手法 ファジング による脆弱性低減を! ~ 外部からの脅威に対し 製品出荷前に対策強化するために ~ 2014 年 5 月 14 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ技術ラボラトリー 2014/05/14 1
... • 「ファジング活用の手引き」 • 「スマートテレビの脆弱性検出のレポート」 • 「ファジング実践資料（実践編・UPｎP編・テストデータ編）」 • 「製品の品質を確保する『セキュリティテスト』に関するレポート」 ...
23
育成する産業サイバーセキュリティ人材 OT( 制御技術 ) と IT( 情報技術 ) 双方にわたる技術的なスキルを核として有し リーダーシップなどの業務推進能力 セキュリティ専門家などとの人脈も有する 組織全体のサイバーセキュリティ対策の中核となる人材 倫理 規範 法制理解 プロフェッショナルネット
... 海外における産業サイバーセキュリティを直に学ぶための派遣演習 フランス （パリ）の学術機関IMT、Telecom Paris Tech大学、サクレー大学等を訪問 し、現地の産業界・大学の研究者や行政担当者による講演や、彼らとの意見交換を通 じて、欧州の最先端知見を習得し、サイバーセキュリティの国際的標準を理解するとと もに、現地キーパーソンとの人脈を構築する。（9月中旬）。 ...
11
情報セキュリティ技術
... 前 者 技 術 － 出 願 人 国 籍 出 願件 数 見 限 情 報 技 術 日 国 籍 出 願 人 特 許 出願 特 徴 暗 技 術 や 証 技術 わ 特 許 出 願 偏 傾 向 浮 彫 い う 結 果 や 妙 複 雑 攻 撃 手 法 対 的 対 策 技 術 開 必 要 性 踏 え 侵 入 検 知 ...
47
経済産業省の制御システムセキュリティ検討タスクフォース委員 一般財団法人日本適合性認定協会制御システムセキュリティ技術審査員 ICS 研究所の事業 :IoT/ 制御システムセキュリティ対策人材育成 製造現場アセットオーナー 計装制御技術会議企画委員 計装制御システムエンジニア eics:e-lear
... プライベートクラウドを活かした“Industry4.1J”のUse case１～１６ エネルギーオンデマンド リスケジューラ サーバールームのセキュリティ マルチプロダクション セキュアメンテナンス ロボットのインシデント検知 セキュアなインシデント対応 ...
33
WEBシステムのセキュリティ技術
... EJBの誕生 EJBは元々、OMGのCORBAやSunのRMIといった 分散オブジェクトに由来する技術であり、RMIをベースに ビジネスロジックを実装するコンポーネントとして誕生した。 Javaの誕生から3年後の1998年頃に登場している。 ...
38
WEBシステムのセキュリティ技術
... ライブラリ内で SQLをバインド.. SQLインジェクション対策③ SQLインジェクション対策としては、「静的プレースホル ダ」方式を用いるのが最も望ましいが、どちらのプレース ホルダを用いるかは、プログラミング言語とデータベース の組合せで異なる。 言語 データベース Java Oracle Java MySQL PHP MySQL PHP PostgreSQL [r] ...
25
情報技術セキュリティ評価のためのコモンクライテリア パート 1: 概説と一般モデル 2017 年 4 月 バージョン 3.1 改訂第 5 版 CCMB 平成 29 年 7 月翻訳第 1.0 版 独立行政法人情報処理推進機構 技術本部セキュリティセンター情報セキュリティ認証室
... d) 標準への準拠の主張。A.13 節では、ST 作成者が、TOE が特定の標準を満たして いることを主張する方法を説明する。 A.2 ST の必須の内容 344 図 5 は、CC パート 3 で参照される ST の必須の内容を示す。図 5 は ST の構造的アウトラ インとしても使用することができるが、別の構造も使用可能である。例えば、セキュリティ要 ...
97
セキュリティAPIに関する技術調査 2003年版
... System.Security.Permissions 操作とリソースへのアクセスをポリシーに基づいて制御するクラスを定義している。 System.Security.Policy コードグループ、メンバシップ条件、及び、証拠の各クラスを含む。これら 3 種類のク ラスは、.NET Framework のセキュリティポリシーシステムによって適用される規則を ...
67
講義システムのセキュリティ技術検査 1
... １２ ウェブアプリケーション検査 侵入検査は、ネットワーク層等の低階層の技術を使って、侵入の可能性を追 求するが、アプリケーション層で稼働するウェブアプリケーションに対する攻撃 が増加している。インターネットに公開しているウェブサーバの安全性を確認 するために、ウェブアプリケーションに対する脆弱性検査をインターネット経由 で実施する。検査対象のＵＲＬとページは、事前に決定する。 ...
38
DNSのセキュリティとDNSに関する技術
... キャッシュサーバの の の のnamed named named named....conf conf conf conf options { # 再帰問い合わせの制限 allow-recursion { IPアドレス/Prefix長； ACL名； キャッシュサーバ }； }； ※ 先頭の#は、コメント行を示す 社内 社内 社内 社内ユーザ ユーザ ユーザ ユ[r] ...
24