情報セキュリティスペシャリスト試験が更新制に
今日のニュースで，「サイバー防衛に最新知識 政府検討 国家資格、期限を設定」という記事が発表されました。 この記事によると，情報セキュリティスペシャリストの試験制度が今後見直されるそうで，現状では無期限の資格に有効期限を設けるそうです。 さらに，研修を受けることによる更新制の導入も検討されているそうです。 平成28年までの実現を目指す，とのことなので，2年後ぐらいですね。 私は，これはとてもいいことだな，って感じています。 記事にも，「サイバー攻撃は10年前の知識では対応できない」という話がありますが，情報セキュリティの分野は，10年前と現在では全然別物です。 先日，「分野別徹底学習 情報セキュリティ」のセミナーでもお話しましたが，セキュリティ攻撃の傾向は，昔と今では全然変わってきています。 昔の攻撃がなくなったわけではありませんが，新しいタイプの攻撃が，どんどん増えてきているのです。 仕
IPAテクニカルウォッチ 「ウェブサイトにおける脆弱性検査手法の紹介」の公開：IPA 独立行政法人 情報処理推進機構
ウェブ改ざんに繋がる脆弱性等をコストをかけずに検査する、3種のツールの使い勝手を比較 2013年12月12日 独立行政法人情報処理推進機構 IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、ウェブサイトの脆弱性を検査するオープンソースのツール3種の評価を行い、ツールの特徴と使用における留意点をまとめたレポート「ウェブサイトにおける脆弱性検査の紹介（ウェブアプリケーション編）」を2013年12月12日からIPAのウェブサイトで公開しました。 2013年は、ウェブアプリケーションやウェブサイトを構成するミドルウェアの脆弱性が原因で、多数のウェブサイトで改ざんや情報漏洩などが発生しました。例えば、ユーザが改ざんされたウェブサイトを閲覧し、ウイルスに感染した場合、ウェブサイトを運営する組織は、ユーザへの謝罪や風評対策などの対応を迫られることになります。 現在、ウェブサイトを持たない組織
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
