setTimeoutによるXSS（攻撃）
(1) 武力攻撃事態の 4 類型 着上陸侵攻 ゲリラや特殊部隊による攻撃 弾道ミサイルによる攻撃 航空機による攻撃 (2) 緊急対処事態の類型 攻撃対象施設等による分類 原子力事業所の破壊 石油コンビナートの爆破等 ターミナルや列車の爆破等 攻撃手段による分類 炭素菌やサリンの大量散布等 航空機によ
... ② 北朝鮮軍事力の特徴 アジア太平洋地域主要兵力（概数）は下表のとおりである。北朝鮮の兵力は数的には優勢であ るが、全般に旧式で老朽化が進んでいるといわれている。通常兵器全般に日米の最新鋭兵器と 比較して性能的に著しく劣るが、大量の生物・化学兵器やアラスカ、ハワイまで到達する大陸 弾道弾の保有、そして大規模の特殊部隊を有していることに注目しなければならない。特に、 ...
8
キャッシュポイズニング攻撃対策
... おさらい：キャッシュポイズニング攻撃の流れ （偽の応答を本物よりも先に注入） ① 攻撃者がDNS問い合わせを送る （あるいは、問い合わせを送るように仕向ける） ② キャッシュDNSサーバーが権威DNSサーバーに ...
29
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... SSL による暗号化通信を行った場合であっても、通信先のサーバーの IP アドレスなどは判定が可能です。 多くの企業においては、プロキシサーバーを社内外のネットワーク境界に設置されていると考えられ、これらの機器により不 正な情報を公開している Web サーバーへの接続を拒否するなどの対策が可能です。社員が使用する Web ブラウザでのアク ...
17
第 4 編 復旧等 第 2 章 武力攻撃災害の復旧 区は その管理する施設及び設備について 武力攻撃災害による被害が発生したときは 武力攻 撃災害の復旧を行うこととし 武力攻撃災害の復旧に関して必要な事項について 以下のとおり定 める (1) 国における所要の法制の整備等武力攻撃災害が発生したときは
... 第５編 大規模テロ等（緊急対処事態）への対処 大規模テロ等（緊急対処事態）への対処については、国民保護対策本部の設置や国民保護措置（住 民の避難、救援、武力攻撃災害への対処等）などの武力攻撃事態への対処に準じて行う。 本編では、テロ等が突発的に起きることを考慮し、「初動対応力の強化」「平時における警戒」「大規 模テロ等の発生時の対処」等に関して特に必要な事項を記載する。 ...
15
サイバー攻撃の現状
... 最近のサイバー攻撃の傾向 社員自らの手で、マルウェアをダウンロードす るように仕向ける （標的型攻撃など） 防火扉を外からこじ開けて侵入するよりも、中 から開けてもらう方が楽 （監視がゆるい） ...
27
キャッシュポイズニング攻撃対策
... カミンスキー型攻撃手法の出現 • 2008年7月に、Dan Kaminsky氏が発表 • 存在しない名前への問い合わせを攻撃に用い、 その応答に付随する情報により毒の注入を図る • 存在しない名前への問い合わせを用いることで、 ...
37
DNS誕生日攻撃再び
... – 気が付かれないようにこっそりと攻撃したい • 同時に複数のキャッシュサーバへ 嘘の応答を定期的に送り続ける ⇒時間の問題で、どこかのキャッシュサーバへの 毒入れが成功する ...
31
生物剤（Ｂ攻撃）
... ペスト ペスト菌による感染症で、感染症法上、第１類に分類されている。生物剤として散布された場合については、肺ペストの可能 性が高い。病原体を吸入後、１~６日の潜伏期を経て高熱、頭痛、咳そう、血痰等の症状が急激に発症する。肺炎は急速に進 行し、呼吸不全に陥る。敗血症に至ることもある。無治療であるとほぼ１００％が死亡するが、 肺ペストの場合、人から人へ飛 沫感染する。 ...
8
Agenda APT10 による国内への標的型攻撃 ANEL を利用した攻撃の流れ 初期侵入 感染後の動き ANEL 詳細解析 バージョンアップによる変化 コード周りの特徴 暗号化手法の変化 バックドアコマンド数の増加 DLL ファイルのアンパック 暗号化された通信の復号 対策 1
... • 標的型サイバー攻撃キャンペーン「ChessMaster」の新しい戦略：変化を続ける ツールと手法 • http://blog.trendmicro.co.jp/archives/16364 • 中国の「APT10」が最新のTTP（戦術、技術、および手順）を用い、日本企 業を標的に ...
54
目次 1. サイバー攻撃について 2. 標的型攻撃 ( 新しいタイプの攻撃 ) とは 3. 新しいタイプの攻撃のモデル 4. 対策へのアプローチ Copyright 2012 独立行政法人情報処理推進機構 2
... ⑥ サーバから機密情報（RSA SecurIDの製品情報と言われている）を取得 ⑦ ⑥の情報を外部サーバ（侵入されたホスティング業者のサーバ）へ送付 ⑧ 攻撃者が情報を取得後、外部サーバから痕跡を消去 ● また、ロイター通信の報道によると、RSAから盗んだ情報を利用し ロッキード・マーチンへの攻撃に使われたと報道されている ...
48
DDoS攻撃について
... DDoS攻撃とは サービス不能 攻撃 大量のアクセスによりサーバを過負荷状態にする 大量のパケットによりネットワーク帯域をあふれさせる セキュリティホールを突きシステムをダウンさせる ...
40
本日お話ししたいこと 3) 攻撃事例に見る情報連携の役割と取り組みの紹介 講演者 : 真鍋敬士 (JPCERT コーディネーションセンター ) 17:10-18:00 内容 : 標的型攻撃による被害というのは 攻撃の対象や進行度によって異なり なかなかはっきりしないものです しかし 人や組織を孤立
... Tailoring 攻撃環境・ツールの組み立て ③ Delivery メール等による配布 ④ Exploit 脆弱性の悪用 ⑤ Installation マルウエアのインストール ⑥⑨ Command and Control 外部との通信 ⑦⑧ Action on Objectives 本来の目的の遂行 入口・出口対策 ...
26
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... 」を通じ、標 的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに、事業者 等による情報システムの防護に資する分析結果等の情報を共有している。警察 は、平成25年上半期中、本ネットワークを通じて、事業者等に対する標的型メ ール攻撃201件（前年同期比▲351件(▲63.6％)）を把握した。また、政府機関 ...
5
武力攻撃災害の最小化 武力攻撃やテロ等に備えて 府中市国民保護計画を作成 東京都府中市ホームページ
... 次の災害等（該当するおそれがある場合を含む。）についても、上記２と同様式を 用いて報告すること。 1) 武力攻撃事態等における国民の保護のための措置に関する法律（平成 16 年法 律第 112 号）第２条第４項に規定する災害、すなわち、武力攻撃により直接又 は間接に生ずる人の死亡又は負傷、火事、爆発、放射性物質の放出その他の人 的又は物的災害 ...
20
高度な標的型攻撃：包括的な保護
... このような情報の適応とリアルタイムのコミュニケーションを Security Connected Platform に導入することによっ て、マカフィーは高度な標的型攻撃対策を変革します。 McAfee Threat Intelligence Exchange によって実用的な 脅威情報が作成され、 Data Exchange Layer によって McAfee Security Connected Platform ...
10
_JANOG_BOF_これからのDDoS攻撃対策_pub.pptx
... Copyright © NTT Communications Corporation. All right reserved. DDoS 防御⽅法-Mitigation装置-2 n DDoS攻撃緩和装置 • パケットレベルの解析により、攻撃トラフィックのみを識別して阻⽌する⼀⽅で、 正常な業務トラフィックは透過するため、業務を妨げることなく防御が可能 ...
47
チェック・ポイント サイバー攻撃トレンド2017年下半期レポート
... • Angler - Angler は、2013年後半に出現しました。2015年 初め頃までには実環境で最も広範囲に拡散しているエクス プロイト・キットとなり、2016年に入っても依然として活発 に活動しています。Anglerは、早期からのゼロデイ脆弱性 の利用で知られています。最初に開示されてから数日もし ないうちに使用する場合もあります。高度に難読化された JavaScriptが組み込まれたランディング・ページにブラウザ ...
28
1 はじめに 近年 民間企業や 防衛関連企業 公的機関を狙ったサイバー攻撃が顕在化しており 個人 企業 国家の利益や安全性を損なうリスクが高まっている また 攻撃手法も益々巧妙化しており 標的型攻撃 特に APT(Advanced Persistent Threat) 攻撃 [1] は 秘密裏に そ
... 1 はじめに 近年、民間企業や、防衛関連企業、公的機関を 狙ったサイバー攻撃が顕在化しており、個人、企 業、国家の利益や安全性を損なうリスクが高まっ ている。また、攻撃手法も益々巧妙化しており、 標的型攻撃、特に APT（Advanced Persistent Threat）攻撃[1]は、秘密裏に、そして執拗に長期 間攻撃を続ける点で従来の脅威とは性質が異なる。 ...
7
新しいサイバー攻撃に立向うために
... 何が発生すると組織にとって脅威なのか。ウイルス侵入ではなく、情報の窃取 同じ攻撃であっても、環境や組織の形態によって脅威は変わってくる システム全体を見渡したトータルな対策 一部分の対策では対策に漏れや、効率的・効果的な対策が行えなくなる ...
45
情報共有の流れと目的 情報共有の基本的な流れ 参加組織 攻撃を検知 IPA へ情報提供 目的 IPA 分析 加工 ( 匿名化など ) 情報共有 結果の共有 1 類似攻撃の早期検知と被害の回避 2 攻撃に対する防御の実施 3 今後想定される攻撃への対策検討 標的型攻撃メールを当面の主対象として運用中
... 問い合わせへの返信や、添付ファイルの内容を確認せ ざるを得ない、外部向け窓口が狙われた。 攻撃が表面化しないよう一組織あたりの宛先は少数に 絞るなど、攻撃者は慎重に行動している。 ...
5