情報セキュリティ白書2009 第2部 10大脅威 攻撃手法の『多様化』が進む | アーカイブ | IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、2008年にIPAに届けられた情報や一般に公開された情報を基に、「10大脅威 攻撃手法の『多様化』が進む」を編纂し、2009年3月24日（火）よりIPAのウェブサイトで公開しました。また、2009年6月25日（木）より英語版を公開しました。 本資料は、IPAに届けられたコンピュータウイルス・不正アクセス・脆弱性に関する情報や一般に公開された情報を基に、「情報セキュリティ早期警戒パートナーシップ(*1)」に参画する関係者のほか、情報セキュリティ分野における研究者、実務担当者など111名から構成される「情報セキュリティ検討会（本資料のP.25参照）」でまとめたものです。2005年より毎年公開しており、今年で5回目となります。 安全なインターネットの利用における脅威を、2008年に「印象が強かったもの」「社会的影響が大きいもの」などの
「ウェブサイト構築事業者のための脆弱性対応ガイド」などを公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、ウェブサイトのセキュリティ対策を推進するため、「情報システムを安全にお使いいただくために」及び「ウェブサイト構築事業者のための脆弱性対応ガイド」を含む報告書をとりまとめ、2009年6月8日から、IPAのウェブサイトで公開しました。 本報告書は、「情報システム等の脆弱性情報の取扱いに関する研究会」（座長：土居 範久 中央大学教授）において、昨年10月から行われた検討の成果です。 IPAでは、情報サービス事業者、セキュリティベンダー、セキュリティに関する有識者など約20組織に対して、昨年10月から本年3月までにヒアリングを行い、ウェブサイトの脆弱性対策を促進する上での課題を抽出しました。 このヒアリングにおいて、ウェブサイトを公開している企業の中には、システム導入・運営上の意思決定を担う層の脆弱性に関する知識が乏しく、運用・保守の予
OECD情報システム及びネットワークのセキュリティのためのガイドライン
OECD Guidelines for the Security of Information Systems and Networks TOWARDS A CULTURE OF SECURITY OECD情報システム及びネットワークのセキュリティのためのガイドライン セキュリティ文化の普及に向けて （仮訳） ORGANISATION FOR ECONOMIC CO-OPERATION AND DEVELOPMENT Pursuant to Article 1 of the Convention signed in Paris on 14th December 1960, and which came into force on 30th September 1961, the Organisation for Economic Co-operation and Development (
Windows のパスワードを解析するツール(取扱注意) | alectrope
主にその日遊んだことのメモ、まとめなどの外部記憶。おそらくこれからもずっと準備中。 for mobile : http://alectrope.ddo.jp/mt4i/ ※ 注意。このツールを使用して他人のPC のパスワードを解析する行為は不正アクセス禁止法、あるいはその他の法律(コメント欄参照) で処罰の対象となると思われますので、絶対にそのような用途に使用してはいけません。この記事はそのような行為から自分のPC を守る事を目的としています。 Tech-Security » Ophcrack 2.1 - LiveCD (Linux) & 2.1 Install (Win) http://blog.tech-security.com/?p=15 「Ophcrack 2.1 - LiveCD - にわか鯖管の苦悩日記 ＿|￣|● (2006-02-14)」 より。 Windows のパ
Administration TIPS - Admintech.jp
Administration TIPS とは、Admintech.jp というコミュニティで運営する、情報サイトです。 このサイトでは、主にシステムインテグレーションのための技術情報のノウハウを公開しています。 技術的なご質問がある方は、サポート掲示板までお願いいたします。 Main Contents Know-How Windows Knowledge Windows に関するノウハウ、たとえば OS のインストールから、セキュリティの維持方法まで、たくさんの情報を掲載いたします。 オープンソースのお部屋 オープンソース全般についての情報やリンクなどを紹介します。 ネットワークのお部屋 ネットワークコンテンツを紹介します。 運用管理のお部屋 運用管理に関して重要だと思われる点について、いろいろと書いてゆきたいと思います。 Seminar, Off-line Community Activ
経営者を納得させるセキュリティ提案書の書き方（上）
大企業や一部の先端的な中小企業を除くと，IT活用のためのインフラ整備や，これに伴う「セキュリティの確保」のための十分な支出，投資が行われているとは，とても言い難い。特に，セキュリティ対策への投資は消極的だ。 出口の見えない未曾有の不況下で，直接的に利益を生み出さないセキュリティ対策は軽視されがちだ。また，「経営者や上司を納得させてくれる提案」をする社外のSI業者やサービス・ベンダも少ない。 このような状況下においては，現場の技術者が従来のように受動的に「いわれるがままに」予算を立てたり，導入計画を立てているだけでは，事態の改善はあり得ない。積極的に経営者や上司に対して働きかける現場の技術者が必要であり，そのためには説得力のあるプレゼン資料としての提案書が必要なのだ。 ここは一つ，現場の技術者は営業になったつもりで“いいだしっぺ”になり，経営者や上司に訴えかける必要がある。本来，現場の技術者
＠IT Special PR：トレンドマイクロ×ヤマハのQAC/TMが作る“ぴったりサイズ”のセキュリティ
1台あたり年間5400円の価値は？ トレンドマイクロ×ヤマハのQAC/TMが作る “ぴったりサイズ”のセキュリティ エンドポイントセキュリティのトレンドマイクロと、ルーターの老舗のヤマハががっちりタッグを組んでできあがったソリューションは、中小規模の企業に必要なセキュリティを、最小限のコストで実現するものだ。安全性の確認の取れていないPCは、社内ネットワークやインターネットに接続させない、ポリシーチェック機能を中心に、その仕組みと狙いを解説する。 今回紹介するソリューションは、トレンドマイクロが販売する企業向けのセキュリティソフトである「Trend Micro ビジネスセキュリティ」とルーター製品の老舗、ヤマハのファイアウォールルーター「SRT100」を組み合わせたものだ。その2製品が連携し、PC1台あたり年間5400円（*）で実現できるセキュリティ対策について解説しよう。 * 2009年
[ThinkIT] 第5回：情報セキュリティ実施手順書の作成・維持管理手順 (1/3)
前回は「情報セキュリティポリシー」の作成・維持管理手順を説明した。情報セキュリティポリシーには具体的な対応手順が明確に記載されているわけではないため、情報セキュリティポリシーに従い情報セキュリティ対策として遵守すべき事項を、「情報セキュリティ実施手順書（以下、実施手順書という）」に定める必要がある（図1）。 情報セキュリティの具体的な対応方法を知るために参照する必要な文書は実施手順書であるため、実施手順書の出来栄えが、組織の情報セキュリティ対策を適切に実施するための鍵を握る。 なお、実施手順書は、「情報セキュリティポリシー」を構成する「基本ポリシー」「対策基準」とは違い、部署や業務の数が多い企業などでは、組織全体で1つとしてではなく複数整備することとなる。 では、以降より実施手順書の作成と維持管理の手順を説明する。
Mozilla Re-Mix: 安全・高速なWebサーフィンを実現する「OpenDNS」
皆さんご存じのように、ブラウザにURLを入力するとそれに該当するIPアドレスを引っ張ってサイトを表示するようになっています。 このような名前解決は、一般的にプロバイダなどから提供されるDNSサーバーが担うものですが、これらは安全性に欠けているとされているものもあれば、一部のサーバーでは名前解決ができないような場合もあります。 また、解決に要する時間はDNSサーバーに左右されることから、処理の速いDNSサーバーを使えばWebサーフィンの高速化に繋がるとも言えます。 「OpenDNS」は、こうした脆弱性を排除し、かつ、高速なブラウジングを実現するために提供されているフリーのDNSサーバーです。 管理者も、遅まきながらこの「OpenDNS」を導入し、Firefoxやその他のブラウザでどのように変化があったのか確認してみました。 「OpenDNS」の導入は、Firefoxになんらかの設定を行うとい
Open Directoryプロジェクトとは
Open Directoryプロジェクトは人の手によって編集されているウェブ最大の包括的なディレクトリです。巨大な世界規模のボランティアエディタコミュニティによって構築・管理されています。 ウェブの"共和国" ウェブは急速に拡大を続けています。自動化されたサーチエンジンは、本当に役立つ最適な検索結果を出すことが、どんどん難しくなっています。専門に雇われた少数のエディタを有する他の商業ベースのディレクトリでは、サイト申請の多さに対応しきれずにディレクトリの質と包括性に問題が生じています。 Open Directoryは整理するための手段をインターネットに提供し、インターネットの爆発的成長に逆おうとはしません。インターネットの成長と共にネット市民の数も増加します。ネット市民はウェブのごく一部の整理を行いそれを世の中に提示することで、悪質で役に立たないものは排除されたベストなコンテンツが
https://support.microsoft.com/ja-jp/help/927847
すべて Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データ プラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studio
ITスキル標準 ダウンロードページ
ITスキル標準V3 2011は、こちらよりダウンロードすることができます。（2012年3月26日） 「ITスキル標準V3 2011」は、カスタマサービス職種定義を見直し現状にあった内容に改訂を行っています。これに伴い、レベル6の追加を反映しキャリアフレームワークを変更しています。 「ITスキル標準はやわかり」－人材育成への活用－（V3 2011対応版）は、下記のリンクからダウンロードできます。（2012年7月6日） ITスキル標準V3英語版（ドラフト）は、下記のリンクよりダウンロードできます。（2009年2月19日） The working draft of Skill Standards for IT Professionals V3 English edition is available for reference purpose. ITスキル標準V2英語版（ドラフト）は、下記のリン
ISMS制度に関する概要・基準・ガイド等
ISMS認証基準(JIS Q 27001:2014)の要求事項について一定の範囲でその意味するところを説明しているガイドです。 主な読者は、ISMS認証取得を検討もしくは着手している組織において、実際にISMSの構築に携わっている方及び責任者を想定しています。 ※参考文献の最新版は、こちらからダウンロードできます。(Pdf：550kB)（2015.08.07更新）
Wireshark
Join us 4-8 November in Vienna for SharkFest'24 EUROPE, the official Wireshark Developer and User Conference The world's most popular network protocol analyzerGet started with Wireshark today and see why it is the standard across many commercial and non-profit enterprises. *{padding:0;margin:0;overflow:hidden}html,body{height:100%}img,span{position:absolute;width:100%;top:0;bottom:0;margin:auto;he
無料でコンピュータの安全を守る、セキュリティソフト10選
就職や転職、異動などで、新しい環境に変わる人も多い4月。心機一転、PC環境の整理とともに、PCの安全性も見直してみよう。ここでは、不景気でもお財布に優しい、無料のセキュリティソフトを紹介する。 こちらは日本語化がされており、愛用しているファンも多いアンチウイルスソフト「AVG Anti-Virus Free Edition 8.5」。個人向けの製品で、ウイルスやスパイウェアの対策ができる。1家に1台のコンピュータでのみ使用可能。企業や学校などでは利用できない。 就職や転職、異動などで、新しい環境に変わる人も多い4月。心機一転、PC環境の整理とともに、PCの安全性も見直してみよう。ここでは、不景気でもお財布に優しい、無料のセキュリティソフトを紹介する。 こちらは日本語化がされており、愛用しているファンも多いアンチウイルスソフト「AVG Anti-Virus Free Edition 8.5」
中小企業の情報セキュリティ対策ガイドライン：IPA 独立行政法人 情報処理推進機構
2016年11月に「中小企業の情報セキュリティ対策ガイドライン」改訂版を公開しました。 今後はこちらの改訂版をご利用下さい。 本ページに掲載の資料は前のバージョンの資料です。 IPAは、中小企業の情報セキュリティ対策に関する検討を行い、より具体的な対策を示す「中小企業の情報セキュリティ対策ガイドライン」を公開しました。 従来の情報セキュリティ対策の進め方では、リスク分析を基にして、自社に合った対策基準や実施手順を策定することが必要であり、対策未実施の中小企業にとって導入に着手することは容易ではなく、「何をすれば良いか分からない」という状況になる場合がありました。 そこでIPAは、中小企業の情報セキュリティ対策として実施すべき具体的な対策事項を選択抽出し、「中小企業の情報セキュリティ対策ガイドライン」としてまとめました。その中でも、特に最初に取り組むべき項目を、下記2種類の別冊ガイドラインと
あなたのLinuxマシンをセキュアにするために知っておくべきiptablesのルール10選
文：Jack Wallen（Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2009-03-03 08:00 iptablesをマスターするには時間がかかるものの、セキュリティに関する基本的なニーズを満たすことのできるいくつかのルールを知っておくだけで、あなたのLinuxシステムのセキュリティを向上させることができる。本記事では、その手始めとなる重要なルールを解説する。 iptablesは、Linuxマシンをセキュアにするための強力なツールだ。とは言うものの、その機能の多さには圧倒されてしまいがちである。そして、コマンドの構造をしっかりと理解し、マシンのどの部分をどのようにセキュアにすべきかを把握した後であっても、ややこしいことに変わりはない。しかし、iptablesの良いところは、極めて広いその適用範囲にある。このため、iptablesのルールのいくつかを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
)
Microsoft Windows NT 4.0 and Windows 98 Threat Mitigation Guide
http://urlblacklist.com/?sec=home
フォルダ―アクセス権マップ DownLoad Site