DX白書2021 | 書籍・刊行物 | IPA 独立行政法人 情報処理推進機構
編集・発行元 独立行政法人情報処理推進機構 発行日 2021年12月1日 サイズ A4 ページ数 386ページ ISBN 978-4-905318-76-7 定価 3,300円（本体価格3,000 円＋税10％） DX白書2021 日米比較調査にみるDXの戦略、人材、技術 企業を取り巻く環境は目まぐるしく変化しており、将来の予測が困難となっています。そのため、企業にとって新たな事業環境にあわせた事業変革は優先度の高い取組事項となっています。このような中、企業は環境変化への迅速な対応や、システムのみならず企業文化をも変革していくDX（デジタルトランスフォーメーション）への取組が必要となっています。 IPAはIT社会の動向を調査・分析し、情報発信するため、2009年から「IT人材白書」、2017年から「AI白書」を発行してきました。昨今、DXの進展に伴い、ITとビジネスの関係がさらに密接となっ
情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
安全なSQLの呼び出し方
2010 年 3 月 「安全なウェブサイトの作り方」 別冊 安全な S Q L の 呼び出し方 本書は、以下の URL からダウンロードできます。 「安全な SQL の呼び出し方」 http://www.ipa.go.jp/security/vuln/websecurity.html 目次 目次.....................................................................................................................................................................................................2 はじめに.................................................
誰にも依存せず、新しいものを生み出す会社でいたい － ＠IT自分戦略研究所
第21回 誰にも依存せず、新しいものを生み出す会社でいたい 長谷川玲奈（＠IT自分戦略研究所） 大星直輝（撮影） 2009/6/29 登大遊（のぼりだいゆう） ソフトイーサ 代表取締役会長 1984年11月17日、兵庫県尼崎市出身。小学校2年生のころからプログラミングに親しむ。筑波大学第三学群情報学類1年だった2003年7月、IPAの未踏ソフトウェア創造事業 未踏ユースにプロジェクトが採択され、VPNソフトウェア「SoftEther 1.0」を開発する。2004年4月、ソフトイーサ設立。現在、筑波大学大学院システム情報工学研究科コンピュータサイエンス専攻博士課程前期2年。 ■起業の目標は「どこにも依存しない会社を」 SoftEtherの事業で会社を設立することを決める前から、筑波大の情報学類の学生3人で、起業するのはどうかという話をしていました。2003年の9月ごろです。起業して何をするか
1ヶ月でデータベーススペシャリスト試験に合格する方法 - うっかりエンジニアのメモ
受験者のスペック SIer新卒2年目エンジニア 担当業務は脆弱性検査、コーディング(Java) DBはOracle RACの調査で触る程度。業務でのDB設計経験は無し 大学は情報系専攻 倒すべき敵を知る 試験は以下の4つの小試験に分けられており、全ての試験で合格点に達する必要があります。 **** 午前Ⅰ 午前Ⅱ 午後Ⅰ 午後Ⅱ 試験時間 9:30～10:20(50分) 10:50～11:30(40分) 12:30～14:00(90分) 14:30～16:30(120分) 出題形式 多肢選択式(四肢択一) 多肢選択式(四肢択一) 記述式 記述式 解答数/出題数 30/30 25/25 2/3 1/2 合格点 60% 60% 60% 60% ただし、過去2年以内に以下の条件を満たしていれば、午前Iは免除されます。 応用情報技術者試験に合格 他の高度試験に合格(午前I免除で受けていても良い)
若手は大変な時代を生きているものだと同情申し上げます｜未踏事業 統括PM 竹内郁雄 | CAREER HACK
数十年に渡ってコンピュータサイエンス分野の第一線に立ち続け、世界に名を知られるハッカーは、今を生きる若手エンジニアにどんな言葉を贈るのだろうか？ 今回お話を伺ったのは、LISPの世界的権威・ハッカーである竹内郁雄氏。竹内氏が1976年に考案した再帰呼び出しのベンチマークなどで利用される「竹内関数」は世界に名を知られる。現在は、情報処理推進機構（IPA）の「未踏IT人材発掘・育成事業」で統括プロジェクトマネージャーを務め、後進の育成・指導にあたっている。 40年以上にわたって、IT分野の第一線で活躍し、後進の育成にあたってきた同氏が、若手エンジニアに贈る金言とは一体どんなものなのだろうか。 ジェネレーションギャップはあるものだ、という前提で考える。 ― 未踏事業の統括プロジェクトマネージャーとして、多くの若手を育成していらっしゃいますよね。業界の未来を担うような20代を中心とする若者と接して
2013年8月の呼びかけ：IPA 独立行政法人 情報処理推進機構
「今月の呼びかけ」一覧を見る 第13-30-297号 掲載日：2013年8月1日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター (PDFはこちら) パスワードリスト攻撃の被害報道が続いています（表1参照）。不正ログインが成立した率は低いものの、ログイン試行回数が多いほど、不正ログイン成立の実件数はかなりの数に上ってしまうことが分かります。 パスワードリスト攻撃とは、悪意のある者が、何らかの方法で事前に入手したIDとパスワードのリストを流用し、自動的に連続入力するプログラムなどを用いてそれらIDとパスワードを入力することで、ウェブサイトにログインを試みる手口です。ここでログインが成立したIDとパスワードの組み合わせはその後、他の不正アクセスに悪用され、最終的には直接金銭的被害に結びつくものと考えられます。 このような攻撃が成立する背景として、“同じパスワードを様々なインターネ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
徹底攻略 データベーススペシャリスト教科書 平成27年度