This document describes an overall enterprise access model that includes context of how a privileged access strategy fits in. For a roadmap on how to adopt a privileged access strategy, see the rapid modernization plan (RaMP). For implementation guidance to deploy this, see privileged access deployment Privileged access strategy is part of an overall enterprise access control strategy. This enterp

WithSecure uncovers Kapeka, a new malware with links to Russian nation-state threat group Sandworm

計算機による自律的な学習を目指す機械学習や, 大規模情報源からの知識発見を実現するデータマイニングの理論について, 教師付き学習, 教師なし学習を中心に理解する.

なお、本稿の内容は基本的に、Windows版のVS Code（64ビット版）で動作確認し、必要に応じてmacOS版でも確認をしている。 VS CodeでPythonする理由 PythonをサポートするエディタやIDE（統合開発環境）は数多く存在する。例えば、JetBrainsのPyCharmは優れたIDEであり、恐らく、VS CodeでできることはPyCharmでもできるだろう。それでもなお、VS Codeを使う理由とは何だろう。筆者もちょっと考えてみた。 VS Codeは無償で使える、軽量なエディタである（上に挙げたPyCharmにも無償で利用できるCommunityエディションはあるし、オープンソースプロダクトとして無償で利用できるエディタも数多いが） Python拡張機能をインストールすることで、IntelliSenseを利用したコード補完が可能になる 同じくPython拡張機能によ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Exim」サーバーに存在する深刻な脆弱性が明らかになった。この脆弱性を突くことで、root権限で悪意あるコードを実行できる恐れがあるという。 Eximチームは米国時間9月6日、セキュリティアドバイザリーで、Eximサーバーの「4.92.1」及びそれ以前のバージョンすべてに脆弱性が存在していると発表した。またチームは同日、この問題に対処する「4.92.2」をリリースした。 この問題は多くの人にあまり関係がないように思われるかもしれないが、Eximは今日最もよく利用されているメール転送エージェント（MTA）の1つだ。 Eximチームは同日、このソフトウェアに存在する深刻な脆弱性についての警告を発した。EximサーバーがTLS接続を受け入れ

NIST SP800-171はサイバー時代の黒船か？ 新たなセキュリティ基準に日本企業が向き合うポイントとは ■日本企業も無関係ではいられない、NIST SP800-171の動向 プライバシーマークやISMS、PCI DSSと、セキュリティ対策に関するさまざまなガイドラインや認証プログラムの動向を気にかけてきた日本企業にとって、米国の新しいセキュリティ標準「NIST SP800-171」というキーワードも、そろそろ無縁ではいられないものになってきた。 数年前から米国標準技術研究所（NIST）のセキュリティガイドライン策定動向に着目してきたデロイトトーマツコンサルティングのマネジャー、阿部貴氏によると、NIST SP800-171は、これまでのセキュリティガイドラインよりも一段上の水準を求めるものであり、米国でビジネスを展開する企業だけなく、広く日本企業に影響を及ぼす可能性があるという。 こ

Q 22301：2020 (ISO 22301：2019) （1） 目 次 ページ 序文 ··································································································································· 1 1 適用範囲························································································································· 4 2 引用規格·····················································································

（↑について、初出原稿から、学歴の卒業、修了、単位取得退学の記述がなかったところを明記する修正を実施しました。） ポートフォリオそのものを書いたのは４月中旬だったのだけど、これを書くのにも時間がかかったし、書いてからこのように公開するまでにもずいぶん時間がかかった。なぜか。それは「博士の異常な愛情」を下手にもじったこの記事のタイトルが示すように、ポートフォリオの中身が自分のコンプレックスを突くからである。 研究ポートフォリオ、あるいは研究実績というのは、もっと淡々と書くものなのかもしれない。しかし私はこの資料を書きながら、そして書き終わってからも（そして今も）とても悩んだ。 ちっちゃい字で書いてある資料を一読して貰えればわかるかと思うけれど、私は一応、研究者の端くれとして通信業界に在籍させてもらっているのだけれど、経緯の面からも成果の面からも、とても優秀な研究者とは言えない。資料を書きなが

ちょっとやりたいことがあり、北海道の市町村をイメージしたキャラクターを全179市町村分DALL-Eに描いてもらいました。けっこう特徴をとらえたキャラクターが生成できて面白いです。ちなみにトップの画像のキャラクターは、上段左から札幌市、函館市、江別市、下段左から千歳市、富良野市、釧路市です。 10〜20個くらいならWebでプロンプトを手打ちしてもよいですが、全市町村となるとさすがに手打ちする気にはならず、APIを叩きました。はじめてやったのですが、以下の記事の通りにGoogle Colabでやるとすんなりできました。 プロンプトに埋め込む北海道の自治体名は、こちらのデータを使用しました(CC-BY) 2023(R5)道内市町村の行政概要【北海道】 - 北海道オープンデータポータルサイト 北海道の179市町村をイメージしたキャラクターをDALL-Eに描画してもらっている。とても楽しい。 pic

僕が博士課程で研究していた「Webサーバの高集積マルチテナントアーキテクチャに関する研究」という内容で、僕が通っている京都大学大学院情報学研究科博士課程の予備審査にいってきました。研究室は岡部研究室になります。 予備審査は、僕が所属する大学院の場合、基本的には博士課程の研究で3本以上ジャーナルを通す事を条件に、内容的にも指導教員の許可が受けられれば予備審査へと進むことができます。 博士課程においては、博士課程の入学資格審査の面接で情報学研究科のほぼ教員全員（数十人）の前でプレゼンし、博士課程が半分経過した際に受ける中間審査のプレゼン（これまた同様に教員数十人）に続く、大変厳しい審査のうちの一つです。プレゼン時間は1時間、質疑応答は30分です。また、そこに参加される先生方は、各専門分野でも世界トップクラスの研究者であるため、そのような方々の前で学術研究の発表をするのは、とにかくプレッシャーと

九州大学大学院医学研究院医化学分野の梅山大地学術研究員（現：理化学研究所）と伊藤隆司教授は、細胞内におけるタンパク質-DNA相互作用の全体像を捉える新しい方法を開発しました。 私たちの身体を形成している様々な細胞は、基本的に同一のゲノムDNAを持っていますが、ゲノム中の遺伝子を取捨選択して使うことによって、それぞれの個性を発揮したり環境変化に適応したりしています。この取捨選択を行うのがDNAに結合する転写因子やヒストン等のタンパク質です。したがって、ゲノムの働き方を包括的に理解するには、ゲノムDNA上のタンパク質結合部位を網羅的に明らかにする必要があります。そのために、細胞から単離した核にDNA切断酵素を働かせる方法が用いられています。しかし、これらの方法は、操作が煩雑な上に、核を単離する過程でDNAとタンパク質の相互作用が失われる危険性も有しています。 これに対して、梅山博士と伊藤教授は

Googleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ「正しく恐れる」その方法まとめ ライター：米田 聡 一般メディアにもニュースとして取り上げられたので，2017年末からにわかに騒がれだした「CPUの脆弱性」については，4Gamer読者も多くが聞き及んでいることだろう。海外では，「Spectre」（スペクター）や「Meltdown」（メルトダウン）といったおどろおどろしい名前が付いているので，そちらを目にしたという読者もいると思う。 「Intel製のCPUだけが持つ脆弱性で，AMD製のCPUなら問題ない」から始まって，「いやいやAMD製のCPUも同様の脆弱性を抱えている」，さらには「メモリページング方式の仮想記憶を使うCPUのすべてが持つ脆弱性である」などと，情報が錯綜しているので，何を信じたらいいのか分からないという人も多いのではなかろうか。そもそも，メモリページング方式

近年のサイバー攻撃では、マルウエアに感染したマシンを侵入の起点として、他のマシンへの感染拡大や、内部サーバへの侵入など、組織内の至るところを侵害する事例が多く確認されています。こうした事案においては調査対象ポイントが多数になるので、それらを重大な事象を見落とすことなく迅速に調査して、できる限り正確に被害の全体像を掌握し、善後策の立案に必要な事実を収集するための手立てが求められています。 一方、攻撃対象であるネットワークの構成は組織によって様々ですが、攻撃の手口にはよく見られる共通したパターンが存在し、同じツールが使用されることが多く見受けられます。 攻撃者によって使われることが多い代表的なツールがどのようなものか、さらに、それらが使用されると、どこにどのような痕跡が残るのかを把握していれば、多数の調査対象ポイントを体系的かつ迅速に調査できるようになると考えられます。本報告書は、実際の攻撃に

携帯電話はどのようにつながるのか？　「圏内」になるためのステップ：IIJmio meeting 16（1/3 ページ） インターネットイニシアティブ（IIJ）は7月15日、恒例のファンミーティング「IIJmio meeting 16」を東京で開催。ネットワーク本部 技術企画室の佐々木太志氏が「スマートフォンがつながる仕組み」と題して携帯電話がつながる裏の仕組みを紹介した。 これまでのIIJmio meetingでネットワークの説明をする際は、主にMVNOの設備やその運用について語られてきた。IIJが今後、自前で運用する「HLR／HSS」（加入者情報データベース）についても、前回のIIJmio meetingで紹介されたが、今回取り上げたのは、もっと基地局寄り、スマートフォンの電源が入り、圏内になるまでに行われていることについてだ。 無線でデータを届ける仕組み 携帯電話は、1979年頃登場し

2017年6月27日頃からウクライナ、ロシアの他、世界中でサイバー攻撃が発生したと現地メディア等により報じられています。各地で確認されたサイバー攻撃はランサムウェアによる影響を受けたものとみられています。ここでは関連情報をまとめます。 注意喚起等 US-CERT Alert (TA17-181A) Petya Ransomware IPA 感染が拡大中のランサムウェアの対策について 総務省 世界的な不正プログラムの感染被害について（注意喚起）【更新】 インシデントタイムライン NotPetya、ウクライナ、M.E.docの動きをまとめると次の通り。 日時 出来事 2017年4月14日 M.E.docがアップデート(10.01.175-10.01.176)。アップデートファイルにバックドアが混入していた恐れ。 2017年5月15日 M.E.docがアップデート(10.01.180-10.01

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

出典：ITpro 2017年 4月 20日 （記事は執筆時の情報に基づいており、現在では異なる場合があります） 改正個人情報保護法と並んで、欧州に拠点を持つ日本企業が対応を迫られているのが2018年5月25日から施行される予定の「EU一般データ保護規則（GDPR）」である。データ保護機関が企業に対して頻繁に制裁金を科している点が、日本との大きな違いだ。 「データを欧州域外に持ち出す移転データで制裁金が科せられた最初の事例ではないか」。海外のプライバシー保護法制に詳しい、三菱総合研究所 社会ICT事業本部 ICT・メディア戦略グループの福島直央主任研究員がこう指摘するのは、ドイツ・ハンブルクのデータ保護機関が米アドビシステムズなど3社に制裁金を課した件だ。 ハンブルクのデータ保護機関は2016年6月、3社が従業員と顧客のデータを欧州域外に違法に持ち出していたとして、8000ユーロから1万10

出典：ITpro 2017年 4月 18日 （記事は執筆時の情報に基づいており、現在では異なる場合があります） 2017年5月30日、2015年改正個人情報保護法が全面施行となる。プライバシーの保護と、個人データを扱うビジネスとの両立が改正の狙いだ。 この特集では匿名加工情報や情報銀行構想など、個人データ活用をする際の実務の課題や、日本企業が対応を迫られているEUデータ保護規則の実態を紹介する。今回はデータ活用の目玉として新たに新設された「匿名加工情報」の使い方を解説する。 まず規則やガイドライン、Q＆Aに目を通す 改正個人情報保護法では、法的に公正取引委員会と並ぶ「個人情報保護委員会」が企業への監督権限を一元化。取り扱う個人情報が5000人以下の企業も、法律の適用対象になる。 ITの発展で多様な個人データが流通することを受けて、個人情報の定義を明確化した。従来からの個人情報の定義である「

おしらせ 2024/06/25 「SEC道後2025の実施に関する業務の請負」を公募します。>期間終了しました。 2024/06/19SEC道後2025 のサイトを開設しました SEC道後2025の開催日・開催場所