パスワードの管理と注意
1.4 パスワードの管理と注意 不正アクセスを目論むクラッカがまず狙うのがパスワードです。パスワードを奪われれば、侵入やなりすまし、メール閲覧やデータ改竄を許してしまいます。私たちは、どのようにパスワードを取り扱うべきなのでしょうか。 認証システムの技術的対策と同時に、使用者が心がけるべきパスワードの取扱いには下記が推奨されています。 定期的に変更する 類推されやすいものは避ける アカウント作成時に付与されたパスワードは使用しない 可能な限り文字列を長くする（８文字以上推奨） 「定期的に変更する」意義ですが、パスワード奪取または解析に成功したクラッカは、所有者に知られないようシステムを使用し続けていることが通例であり、定期的にパスワードを変更することで、奪取されたパスワードを無効にする狙いがあります。不正アクセス被害には目に見えないものが多いため、万が一に備えた対策の1つです。 「類推され
情報セキュリティスペシャリスト合格までの道その１（試験の内容と勉強法） - EasyZone：楽天ブログ
Jul 13, 2009 情報セキュリティスペシャリスト合格までの道その１（試験の内容と勉強法） (2) テーマ：★資格取得・お勉強★(38023) カテゴリ：勉強 H21の春に情報セキュリティスペシャリストというIPA(情報処理推進機構)がやっている情報処理技術者試験を受験し、一発でなんとか合格できました。 どんな感じで勉強を進めたか、これから受験する方に少しでも役に立てればと思って書いてみます。 試験の内容 まず、情報セキュリティスペシャリストという試験自体はH21年の春に新設された試験ですが、以前にあったテクニカルエンジニア（情報セキュリティ）試験(SV)と情報セキュリティアドミニストレータ試験(SS)が、くっついたような試験となっています。 情報セキュリティスペシャリストについては初受験と書きましたが、実は2年前にテクニカルエンジニア（情報セキュリティ）を受験して失敗したことがあり
情報セキュリティ白書2009 第2部 10大脅威 攻撃手法の『多様化』が進む | アーカイブ | IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、2008年にIPAに届けられた情報や一般に公開された情報を基に、「10大脅威 攻撃手法の『多様化』が進む」を編纂し、2009年3月24日（火）よりIPAのウェブサイトで公開しました。また、2009年6月25日（木）より英語版を公開しました。 本資料は、IPAに届けられたコンピュータウイルス・不正アクセス・脆弱性に関する情報や一般に公開された情報を基に、「情報セキュリティ早期警戒パートナーシップ(*1)」に参画する関係者のほか、情報セキュリティ分野における研究者、実務担当者など111名から構成される「情報セキュリティ検討会（本資料のP.25参照）」でまとめたものです。2005年より毎年公開しており、今年で5回目となります。 安全なインターネットの利用における脅威を、2008年に「印象が強かったもの」「社会的影響が大きいもの」などの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://gokakunohiketu.nsf.jp/
