PL/SQLパッケージによる暗号化
Oracle Advanced SecurityによるOracle Database 12cでの暗号化と改訂
... Security による Oracle Database 12c での暗号化とリダクション はじめに セキュリティ脅威の高まり、コンプライアンス要件、統合、クラウド・コンピューティングの拡 大は、データ・セキュリティの重要性が高まっている理由の一部に過ぎません。最初の米国漏洩 通知法から 10 年余りが経過し、データへのアクセスが増えるに従い、強力な予防措置のニーズ ...
14
目次 実践編 I. 情報保護対策の具体的手法例... 2 A) 端末ロックでの利用者認証による保護... 3 B) ファイルの暗号化による保護... 4 C) ドライブ ( 全記憶領域 )/ フォルダ ( 特定領域 ) の暗号化による保護... 5 実践編 II. ユースケースと対策例... 8 ユ
... 実践編－ 40 12. 〔使用済みの領域のみ暗号化する〕または〔ドライブ全体を暗号化する〕のどちらかを 選択し、〔次へ〕をクリックする。 ※ 〔使用済みの領域のみ暗号化する〕を選択した場合、Windows が使用していないと 判断した領域は、たとえデータが残っていたとしても、暗号化されないことに注意。 ...
71
目次 はじめに ( 大まかな暗号の歴史 ) 2 1. なぜ暗号化が必要なのか 3 2. 例えば電子メールの暗号化 5 3. 例えば 紛失 置き忘れ 盗難 対策の暗号化 7 4. 例えば 無線 LAN を安全に利用するための暗号化 9 5. 例えば 会社の外と中との通信を安全に利用するための暗号化 1
... これは、特定非営利活動法人 日本ネットワークセキュリティ協会(JNSA)が調 査・公表した「2012 年度の個人情報漏えいの原因比率（インシデント件数）」を示し たものです。 不正アクセスやコンピュータウイルスによるものに比べて、「管理ミス」「誤操作」 「紛失・置き忘れ」「盗難」で大方 9 割しめていることになります。ここでいう「管理ミス」 とは、本来個人情報を管理する方法やルールがあるのに、それが守られなかった ...
16
目次 1 概要 モジュール概要 暗号モジュールの仕様 暗号境界 物理的暗号境界 論理的暗号境界 動作モードとアルゴリズム ポートとインタフェース 暗号モジュール
... (注 ２) 32bit 版/64bit 版共に動作環境に記載されているオペレーティングシステムにインス トール可能。ただし、64bit 版開発キットは 64bit アプリケーションからしか使用で きないため、32bitOS 上で動作しない。 「表 6.1」に示すオペレーティングシステムは、プロセスごとに独立した仮想アドレス空間を 割り当て、プロセス間の独立を確保する。動的リンクライブラリである暗号モジュールの使用す ...
19
BGP/MPLS-VPN とは ルータによる 多様な IF による提供が可能 (ATM~ HSD などの非対称構成も可能 ) 暗号に頼らないセキュリティの確保が可能 (FR などと同等の機能を IP ネットワークで実現 ) お客様側への特別な装置が不要 (a)ipsec-vpn 方式 暗号化装置 (
... InternetWeek2001<Yuich Ikejiri NTT Communications> 12/７/2001 PEルータ間のLSPをVPN識別用ラベルでカプセル 化されたパケットが通るイメージ BGP/MPLS-VPNラベル決定方法 VPNA： ：： ：拠点 拠点 拠点A 拠点 MPLSドメイン ドメイン ドメイン ドメイン(OSPFなど な[r] ...
23
データ移行 1 既設サーバ ( 先生 生徒 ) データ移行 SKY 製校内セキュリティシステムユーサ ー情報 SKY 製校内セキュリティシステム個人フォルダ SKY 製校内セキュリティシステム暗号化フォルダ及び暗号化ファイル データ P2V による移行は認めない 新規 OS 環境にて再構築を行うこと
... VLAN設定可能数は最大128であること。 Port Isolate(マルチプルVLAN)機能が利用可能なこと。 ジャンボフレームに対応可能なこと。（最大9604Byte） 外部ループの発生を検知し、ポートのshutdownができること。 IEEE802.1x認証の使用を考慮し、EAPパケットの透過ができること。 SNMPエージェント機能を有し、通信機器管理装置からMI[r] ...
7
Symantec NetBackup™ セキュリティおよび暗号化ガイド: UNIX、Windows および Linux
... 本書に記載する製品は、使用、コピー、頒布、逆コンパイルおよびリバース・エンジニアリングを制限 するライセンスに基づいて頒布されています。 Symantec Corporation からの書面による許可なく 本書を複製することはできません。 Symantec Corporationが提供する技術文書はSymantec Corporationの著作物であり、Symantec Corporationが保有するものです。 ...
358
暗号化、プライバシー、データ保護の両立
... フィックのトレンドを観察できる立場にいますが、実際に、 Zscaler 経由でやり取りされるデータトラフィックの ��％以上が SSL/TLS で暗号化 されるようになったことが確認されています）。 � ) セキュアトンネルモデルは、セキュリティを考慮して設計されたものですが、ユーザの信頼に関して言えば、悪 用可能であることに変わりありません。すべての組織（および個人）が SSL/TLS ...
16
Symantec NetBackup セキュリティおよび暗号化ガイド UNIX、Windows および Linux
... 本書に記載する製品は、使用、コピー、頒布、逆コンパイルおよびリバース・エンジニアリングを制限 するライセンスに基づいて頒布されています。Symantec Corporation からの書面による許可なく本 書を複製することはできません。 Symantec Corporation が提供する技術文書は Symantec Corporation の著作物であり、Symantec Corporation ...
368
はじめての暗号化メール(Thunderbird編)
... 3.5 PGP メールの受信 3.5.1 受信した PGP メール（暗号化）の復号 OpenPGP(O)メニューの「メッセージを自動的に復号／検証」にチェックが入っているか確認します。 PGP メール（暗号化）をメール一覧で選択（図 17）します。PGP の鍵ペアを作成した際に付与したパ スフレーズの入力が求められます。正しくパスフレーズを入力します。パスフレーズが正しければ ...
24
パスワード暗号化の設定
... ステップ 1 きます。 マスター キーを削除するために、いつでもこのコマン ドの no 形式を使用できます。 マスター キーを設定する前に AES パスワード暗号化機能をイ ネーブルにすると、マスター キーが設定されていない限りパス ワード暗号化が実行されないことを示すメッセージが表示され ます。 マスター キーがすでに設定されている場合、新しいマス ター ...
6
他の MTA との暗号化通信
... • HTTPS の証明書のイネーブル化 （22 ページ） 他の MTA との暗号化通信の概要 エンタープライズ ゲートウェイ（またはメッセージ転送エージェント、つまり MTA）は通常、 インターネット上で「素性が判別している相手」と通信します。つまり、通信は暗号化されま せん。場合によっては、悪意のあるエージェントが、送信者または受信者に知られることな ...
24
他の MTA との暗号化通信
... コマンドを受信するまでアプライアンスは NOOP、EHLO、または QUIT 以 外のすべてのコマンドに対してエラー メッセージで応答します。こ の動作は RFC 3207 によって指定されています。RFC 3207 では、Secure SMTP over Transport Layer Security の SMTP サービス拡張が規定され ています。TLS が「必要」であることは、送信側で TLS ...
18
他の MTA との暗号化通信
... の有効化 暗号化が必要なリスナーに対して TLS をイネーブルにする必要があります。インターネットに対 するリスナー（つまり、パブリック リスナー）には TLS をイネーブルにしますが、内部システム のリスナー（つまり、プライベート リスナー）には必要ありません。また、すべてのリスナーに ...
18
Agenda APT10 による国内への標的型攻撃 ANEL を利用した攻撃の流れ 初期侵入 感染後の動き ANEL 詳細解析 バージョンアップによる変化 コード周りの特徴 暗号化手法の変化 バックドアコマンド数の増加 DLL ファイルのアンパック 暗号化された通信の復号 対策 1
... Ver C2 ハードコードされた暗号鍵 5.2.2 hxxp://www.jgefcu[.]com/pNVtNV 4bc8ea487a28d054b0edc8c2e68902eb1902b7054164b4e76042cef2f67492a5 5.2.2 hxxp://www.nymphz[.]com/CFlI4eS ...
54
データベース暗号化アプライアンス -DataSecureシリーズご紹介-
... • 2014年2月：MySoftbank、はてな、Mixiなどにて外部入手ID情報によるリスト攻撃発覚 • 2014年2月：Kickstarterにてユーザ情報がハック、住所電話番号等が漏洩 • 2014年2月：米連邦準備理事会（FRB）のサーバに不正侵入し、個人情報が漏洩 • 2014年2月：ECカレントのサーバにて不正アクセス、9万件以上のクレジットカードを含む個人情報が漏洩 • ...
21
パスワード暗号化の設定
... 6 暗号化と もいう）をイネーブルにすることができます。 タイプ 6 暗号化の使用を開始するには、AES パス ワード暗号化機能をイネーブルにし、パスワード暗号化および復号化に使用されるマスター暗号 ...
8
内容 1 はじめに 暗号化の要望 実施環境 動作環境 事前準備 BitLocker の設定 暗号化ドライブの解除方法 パスワード入力によるアンロック USB 回復キーを使ったア
... アンロックしたい時は、USB 回復キーを HDL-Z シリーズに挿し、『Func』 ボタンを長押ししてください。 10 Tips： システム領域をリカバリーしたときは・・・ システムが何らかの要因で不安定になり、システム領域のみリカバリーしなければならない場合があります。Windows Storage Server 2012/R2 の記憶域プールはシステム領域を初期化すると、そのままでは利用不可能な状態になっ ...
29
楕円曲線暗号と RSA 暗号の安全性比較
... 表 4 は、 Pollard- ρ法に基づく ECDLP 解読ならびに数体篩法に基づく素因数分解の世界記録の推移を しめしたものである。 2009 年現在の素体 ECDLP 解読世界記録は 112 ビットである。 ρ法は、群の加算の繰り返しが本質的演算であり、加算演算操作自体にはあまり多くのメモリーを必要と しないことに加え、コリジョン探索部は、ディスティングイッシングポイントという技術を利用すること ...
13
目次 はじめに... 2 本書の対象読者 ランサムウェアの脅威 ランサムウェアのタイプ ランサムウェアの種別 ランサムウェアによるファイル暗号化 ファイル暗号化型のランサムウェア感染時の影響範囲... 5
... ⑤ パソコンの画面に金銭支払いを要求する画面が表示される 1.4. ファイル暗号化型のランサムウェア感染時の影響範囲 ファイル暗号化型のランサムウェアに感染した場合、端末ロック型と異なり当該パソコンだけ でなく、同一ネットワーク上のファイルサーバや接続している記録媒体などにもその影響が及ぶ 場合がある。具体的には、感染したパソコンが（その際、ログインしているユーザの権限で）ア ...
15