プレス発表 IPAとNTT東日本、新型コロナ感染防止のためテレワークシステムを緊急で試験構築：IPA 独立行政法人 情報処理推進機構
独立行政法人情報処理推進機構（以下、IPA）と東日本電信電話株式会社 (以下、NTT東日本) は、シンクライアント型VPNテレワークサービスの実証実験システムである NTT東日本-IPA「シン・テレワークシステム」を共同で緊急構築し、本日から本年10月31日まで無償開放します。 URL：https://telework.cyber.ipa.go.jp/news/ 新型コロナウイルスに関する政府の緊急事態宣言や在宅勤務への社会的要請を受け、多くの企業や組織で在宅勤務環境の整備が急務となっています。時間的な余裕がない状況下で、ユーザー登録や契約を要する本格的なテレワークシステムの環境整備が困難な中小企業・組織も少なくありません。そこで、IPAサイバー技術研究室は、大規模な通信システムの構築・提供・運用等に豊富な知見と技術を有するNTT東日本のコロナ対策プロジェクト特殊局 (仮設) と連携し、多
「安全なウェブサイト運営入門」に脆弱性 使用停止を
独立行政法人・情報処理推進機構（IPA）は3月16日、Webサイト運営担当者など向けに2008年に公開した無料ゲーム「安全なウェブサイト運営入門」にOSコマンドインジェクションの脆弱性が見つかったとして、使用しないよう呼び掛けた。 「安全なウェブサイト運営入門」は、Webサイト運営時にミスを犯したり、サイトに攻撃を受けた場合などの対処法をシミュレーション形式で体験できる無料ゲームとして無償でダウンロード公開したもの（対応OSはWindows XP／Vista）。開発・サポートは既に終了しているという。 脆弱性を悪用されると、同ゲームが動作しているコンピュータ上で、悪意ある第三者により任意のOSコマンドを実行される危険性があるとしている。 関連記事 サイトに攻撃、どう対処？ IPAが体験ゲーム公開 DoS攻撃やSQLインジェクション攻撃、電子メールの誤送信など、Webサイト運営者が直面する問
Beers - Tiny Rebel Brewing
REBEL FEST 2024 IS HERE, FRIDAY 19th & SATURDAY 20th JULY.
第5回 文字情報基盤
情報処理推進機構（IPA）の文字情報基盤は、住民基本台帳ネットワーク統一文字（第2回を参照）、戸籍統一文字（第3回を参照）、入国管理局正字（第4回を参照）の全ての漢字を収録し、それらの全てをUCS（Universal Multiple-Octet Coded Character Set、いわゆるUnicode）やIVS（Ideographic Variation Sequence、第1回を参照）で使えるようにするべく、現在も構築作業中の整備事業である。 全ての漢字に10進数6桁の番号を振り、それらの漢字をUCSおよびIVSで使えるようなフォントを構築・配布中だ。本稿では、文字情報基盤の各漢字の番号をMJxxxxxxで表す。 文字情報基盤は、上記3つの漢字コードを収録するよう整備されているため、それらの問題点をも内包したものになっている。まずはMJ050207を見てみよう。
プレス発表 システムメンテナンスに伴うITパスポート試験の中止について：IPA 独立行政法人 情報処理推進機構
2014年4月29日 独立行政法人情報処理推進機構 IPA（独立行政法人情報処理推進機構、理事長：藤江一正）では、CBT方式(*1)で実施している国家試験「ITパスポート試験」システムにおいて、セキュリティ上の欠陥（脆弱性）が見つかりました。 つきましては、同システムの緊急システムメンテナンスを行うため、2014年4月29日（火）及び4月30日（水）開催予定の試験は中止とさせていただきたく、両日受験を予定されている方々には大変ご迷惑をお掛けすることとなり謹んでお詫び申し上げます。 なお、両日受験を予定されている方々に対しては、応募時に登録された電子メールアドレスに個別に連絡をいたしました。 また、当該システムのメンテナンスは、4月30日（水）16時の終了を予定しており、5月1日（木）からは、試験を通常どおり再開する予定です。 脚注 (*1)CBT方式（Computer Based Test
「SHODAN」を正しく使おう――IPAがレポート公開
情報処理推進機構は2014年2月27日、「増加するインターネット接続機器の不適切な情報公開とその対策」と題するレポートを公開した。 情報処理推進機構（IPA）は2014年2月27日、「増加するインターネット接続機器の不適切な情報公開とその対策」と題するレポートを公開した。インターネットに接続しているさまざまな機器を検索できるWebサービス「SHODAN」を用いて手元の機器を確認し、外部からの不要な通信を遮断するなど、適切な対策を取るために活用する方法を紹介している。 「Internet of Things」という言葉に代表される通り、PCやサーバー、ネットワーク機器以外にも、インターネットに接続されるオフィス機器や家電製品、組み込み機器が増加している。ガートナーの調査によるとその数は、2009年の9億台から2020年には260億台に達すると予測されている。 このようなオフィス機器、例えばデ
「ITパスポート試験」、擬人化すると……？ IPAが公式キャラ募集コンテスト
情報処理推進機構（IPA）は1月14日、「ITパスポート試験」の公式キャラクターの募集をpixivで始めた。応募締め切りは2月10日。 「日本の元気を、iパス（ITパスポート試験）で！」をテーマに、認知度向上を目的に開催する。「iパスをイメージした擬人化キャラクター」をpixiv上で募集し、コンテスト形式で決定。最優秀賞は公式キャラクターとして採用され、ポスターやパンフレット、Webサイトなどに登場する予定だ。 関連記事 ITパスポート試験が出題構成を見直しへ 情報処理推進機構（IPA）は、「ITパスポート試験」をはじめとする情報処理技術者試験の出題構成を見直し、セキュリティ関連の出題を強化する。 「ITパスポート試験」受験者に初音ミクのクリアファイル IPAが無料配布 情報処理推進機構（IPA）は、8月から12月までの「ITパスポート試験」の受験者に初音ミクのクリアファイルを無料配布する
IPA情報処理試験がセキュリティ分野重視に、基本や応用の午後試験では必須化
IPA（独立行政法人情報処理推進機構）は2013年10月29日、情報処理技術者試験でセキュリティの出題を拡充していくと発表した。すべての試験区分で、セキュリティに関する出題比率を高める。基本情報技術者試験と応用情報技術者試験では、午後試験において、情報セキュリティ分野の出題を選択問題から必須問題に変更する。「出題数が増加するが、出題範囲は変わらない」（IPA）。 新しい出題方針が適用されるのは、ITパスポート試験で2014年5月7日以降、その他の試験で2014年春期以降となる。例えば、2013年秋期の応用情報技術者試験の午後問題では、Webサイトのセキュリティ強化策としてSSLの利用方法を中心とした選択問題を出題している。新しい出題方針の適用以降は、この種の設問が必須問題となる。 狙いは、ITリテラシーの向上と高度人材の育成にある。背景として、2013年6月に閣議決定された「世界最先端IT
情報処理推進機構：IPAコンクール2012
受賞作品50点、学校賞41校が決定しました。 全国の児童・生徒の皆さんの斬新で豊かな発想による 標語・ポスター・4コマ漫画の各作品をぜひご覧ください。
IPAからAndroidアプリの脆弱性に関するレポート出ました
「Androidアプリを作っている（作ってもらっている）けど、脆弱性が心配」という声はtwitterでも目にすることがあります。そして、「『安全なウェブサイトの作り方のAndroidアプリ版』があったらいいのに」という希望を目にしたこともあります。 6月13日にIPAから公表された「IPA テクニカルウォッチ『Androidアプリの脆弱性』に関するレポート」は、この『安全なウェブサイトの作り方のAndroidアプリ版』に相当する位置づけのドキュメントです。なぜそう思うかというと、以下の性格が『安全なウェブサイトの作り方』と共通するからです。 Androidアプリの基本的な問題に絞っている 届出の多い脆弱性にフォーカスしている 以下、もう少し詳しく紹介します。 Androidアプリの脆弱性とは何か 同レポートでは、Androidアプリの脆弱性を以下のように定義しています（同書P3）。 ■ 「
IPAテクニカルウォッチ 『Androidアプリの脆弱性』に関するレポート：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、IPAに届け出られるAndroidアプリの脆弱性関連情報が2011年後半から増加していることを踏まえ、それらを分析して脆弱性を作り込みやすいポイントをまとめ、技術レポート「IPAテクニカルウォッチ」として公開しました。 近年、Android端末の利用者の増加に伴い、多くのAndroidアプリが提供されるようになりました。そのような状況の中、2011年後半からIPAに届け出られるAndroidアプリの脆弱性関連情報も増加しており、2012年5月末までの累計で42件の届出がありました。届出を分析した結果、その7割超が「アクセス制限の不備」の脆弱性であることがわかりました。 「アクセス制限の不備」の脆弱性は、制限が適切に実施されていないために、非公開または公開を限定すべき情報や機能に対するアクセスを第三者に許してしまう問題です。 An
IPA、Cのソースコードのセキュリティ検査ツールを公開 − ＠IT
2012/05/08 情報処理推進機構（IPA）は5月8日、C言語で書かれたソフトウェアのソースコードを検査し、脆弱性が含まれている個所を検出して修正方法とともにレポートするツール「iCodeChecker」を公開した。 iCodeCheckerは、脆弱性やソースコード検査技術を学習したいと考える学生や開発者向けのツールだ。Cのソースコードファイルを読み込ませると自動的に解析を行い、何行目にどういった脆弱性が存在し、どのように修正すべきかを示したレポートを日本語で出力する。 検出できるのは、バッファオーバーフローや整数オーバーフロー、配列インデックスの検証不備といった、開発時に作り込みやすく、かつ危険度の高い脆弱性8種に絞られている。だがそれでも、任意のコード実行につながるような、影響が大きい脆弱性の検出が期待できるという。 iCodeCheckerは、パッケージ形式とソースコード形式（い
IPAテクニカルウォッチ 「クラウドコンピューティングのセキュリティその意味と社会的重要性の考察」レポート：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、クラウドコンピューティング(*1)（以下「クラウド」）が広く社会経済に浸透しつつある現況を踏まえ、そのセキュリティ面での課題や考慮事項に関して整理を行い、IPAにおける問題意識とそれに関する取り組みを技術レポート「テクニカルウォッチ」としてとりまとめ、公開しました。 クラウドが、社会の様々なところで使われるようになってきています。一般利用者へのサービス提供の基盤として、また企業間の業務連携の基盤としての利用も広まりつつあります。クラウドサービス(*2)は、東日本大震災に際しても、被災者への救済・支援活動や行政情報の発信などに多くのサービスが無償提供され、緊急時に役立つことが確認(*3)されました。緊急時の活動を支えるための情報の伝達と処理のために、今後も必要性を増すものと予測されます。 一方で、クラウドのセキュリティに関する懸念
Twitter、特許に関する新方針を発表--防衛手段としてのみ特許を使用
UPDATE Twitterは米国時間4月17日、特許に関する新方針を発表した。それは、シリコンバレー全体を巻き込む恐れのある特許をめぐる争いにおいて敵意の軽減という結果をもたらす可能性があり、邪悪にならないという誓約であるとも言える。 今回の方針は、特許を保有する技術企業のための倫理綱領になり得るようなもので、これによってTwitterの従業員らは、自らの発明をより適切に管理できるようになる。また、最も重要なのは、特許が防衛手段としてのみ使用され、他社による発明を阻止するために使用されないことを約束する点である。 Twitterでエンジニアリング担当バイスプレジデントを務めるAdam Messinger氏はブログ投稿で、「Twitterにおける優れた点の1つは、素晴らしい製品を日々夢見て構築する、非常に多くの才能あふれる人々とともに働くことである。多くの企業と同様に、われわれもこれらの発
コミPo! 2011夏特別無料版の配布サイト
コミPo! 2011夏特別無料版の配布サイト日本独自の技術で従来画像の容量を※削減し、WEB表示スピードとWEBサーバースペースの有効利用を実現。減色技術を利用したソフト・クラウドサービスを使って、よりECOな世界を実現できます。 すべてのWEB運営社・クラウドサービス提供社に推奨いたします。 ※当社比=約30%の画像容量削減が可能です. 全国約30,000校向け小中高・高専向け作品投稿コンクールイベント に＜専用キャラクター＞と＜コミPo! 2011夏特別無料版＞を提供しております。 『第７回IPA情報セキュリティ 標語・ポスターコンクール』 序文 コンピュータやインターネット、携帯電話が身近なものになって、多くのみなさんも利用する機会が増えているのではないでしょうか。 でも使い方をまちがえると、コンピュータウイルスがパソコンで暴れたり、知らない人から変なメールがたくさん送
情報処理推進機構：IPA 情報セキュリティ 標語・ポスターコンクール：募集について（４コマ漫画）
情報セキュリティの大切さを伝える「標語」と「ポスター」「4コマ漫画」を募集します。情報セキュリティの大切さを前向きに伝える作品をお待ちしています。なおご応募にあたっては必ず「注意点」をお読みください。 今回のテーマ 携帯電話（スマートフォンを含む）、パスワード、個人情報、ルール、マナー、パソコン、ウイルスを題材にした作品をお待ちしています。 「災害を悪用したデマ・めいわくメール」にだまされないために！ 東日本大震災の際には、災害を悪用したデマ・めいわくメールがたくさん出まわり、多くの人を困らせました。うその情報にだまされず、災害時には冷静に正しく行動することを伝える作品もお待ちしています。 ※ご応募いただいた作品はご返却できませんのでご了承ください。 応募用紙をダウンロードし、必要なことを記入しましたら、4コマ漫画の裏面に貼り、下記の「送付先」にお送りください。電子メールに4コマ漫画の画像
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPA 独立行政法人 情報処理推進機構：「初音ミク」コラボ記念クリアファイルの配布について
日経BP
GitHub - twitter/innovators-patent-agreement: Innovators Patent Agreement (IPA)
情報処理推進機構：情報処理技術者試験：新着：
