「リスク認知と実行に関する調査」報告書について：IPA 独立行政法人 情報処理推進機構
本報告書は、情報セキュリティ対策を実行する「個人のふるまい」に着目し、対策を実施するための要因を探求するために実施した「リスク認知と実行に関する調査」の事業報告をまとめたものである。情報セキュリティ対策は、ふたつのアプローチ、すなわち技術的アプローチとセキュリティマネジメントなどの組織的アプローチから推進されてきたが、一方で個人による対策実行がそれほど進んでいないと思われる状況もある。そこで、社会心理学分野の知見を援用し、情報セキュリティ対策を迫られた個人が、対策実行へと態度を変えるための要因を、アンケート調査と実験室実験によって明らかにする試みを実施した。調査、実験の結果について、統計分析を実施し、科学的に根拠ある事実を探究している。報告書は、概要文書と詳細な結果を含む報告書からなる。 本事業は、以下の有識者各位との議論のうえ進めた。
IEEE Standards Association
Don’t Miss Out: 2024 Ethernet & IP @ Automotive Technology DayHurry and submit your abstract on automotive use cases, Ethernet, safety, and more before 3 May 2024. Learn More 2024 IEEE Standards Association Awards Nominations Are OpenWe invite you to participate in the 2024 Awards program by nominating individuals who have performed outstanding activities related to standards and standards develop
TCP/IPに係る既知の脆弱性に関する調査報告書：IPA 独立行政法人 情報処理推進機構
コンピュータをはじめとしたインターネットに接続する電子機器には、TCP/IPソフトウェアが組み込まれています。 近年では、情報家電や携帯端末などの電子機器にも使われるようになり、TCP/IPソフトウェアは広く利用されています。 TCP/IPを実装したソフトウェアは、これまで多くの脆弱性が発見、公表され、機器ごとに対策が実装されてきました。しかし、こうした脆弱性の詳細な情報をとりまとめた資料がなかったことから、新たに開発されるソフトウェアで既に公表されている脆弱性の対策が実装されておらず、脆弱性が「再発」するケースが見受けられます。 このような課題に対応するため、IPAでは、TCP/IPに関する既知の脆弱性を取り上げ、TCP/IP実装時の情報セキュリティ対策の向上を目指して調査を実施しました。 本報告書は、一般に公表されているTCP/IPに関する既知の脆弱性情報を収集分析し、詳細な解説書とし
JISC 日本産業標準調査会
※本サイトでは、JISの閲覧は可能ですが、印刷・購入はできません。 ＪＩＳの購入については ＪＩＳの入手閲覧方法 をご覧下さい。 ※データベース検索においては、アクセスが集中した際に正しく表示されない場合が ございます。その場合は、暫く経過したのち再度アクセスをお願いいたします。
Cross Site Scripting Prevention - OWASP Cheat Sheet Series
Introduction Index Alphabetical Index ASVS Index MASVS Index Proactive Controls Index Top 10 Cheatsheets Cross Site Scripting Prevention Cheat Sheet¶ Introduction¶ This cheat sheet helps developers prevent XSS vulnerabilities. Cross-Site Scripting (XSS) is a misnomer. Originally this term was derived from early versions of the attack that were primarily focused on stealing data cross-site. Since t
NTTデータのHadoop報告書がすごかった - 科学と非科学の迷宮
業界トップ のエンタープライズ Hadoop 企業 Cloudera に入社しました http://www.cloudera.co.jp/ 今年の6月に、「平成２１年度 産学連携ソフトウェア工学実践事業報告書」というドキュメント群が経産省から公表されました。 そのうちの一つに、NTTデータに委託されたHadoopに関する実証実験の報告書がありましたので、今更ながら読んでみることにしました。 Hadoop界隈の人はもうみんなとっくに読んでるのかもしれませんけど。 http://www.meti.go.jp/policy/mono_info_service/joho/downloadfiles/2010software_research/clou_dist_software.pdf 「高信頼クラウド実現用ソフトウェア開発（分散制御処理技術等に係るデータセンター高信頼化に向けた実証事業）」という
RFP完全マニュアル 実践編
情報システムの調達におけるRFP（提案依頼書）の必要性は，ここ数年でかなり認知度が高まっている。以前はRFPを作らないユーザーも多かったが，厳しい経済状況の中，システム投資に慎重になっているユーザーにとって，RFPを作ることは不可欠になっている。本連載では，筆者が実際に経験したRFP作成・活用の現場の情報を基に，すぐに役立つ実践的な情報を提供していく。 なお，RFPの初歩から知りたいという方は，「RFP＆提案書完全マニュアル」（日経BP社）も併せて読んでみてほしい。 ■趣旨（目的・背景・狙い）」の実践的なまとめ方 趣旨はRFPの「ミッション・ステートメント」 「目的・背景・狙い」とは何か？ 趣旨をつかむための「ネタ」とは？ ケーススタディ：ガソリンスタンド会社の顧客情報システム 趣旨の具体的な書き方の例 ■業務要求とアウトプット RFPの基本構造 RFPにおける業務要求の洗い出しの目的とは
SSL の解説
SSL(Secure Socket Layer) は Netscape Communications 社が提案するセキュリティプロトコルであり、暗号化、 認証、 完全性（改竄防止）を提供する。 OSI 参照モデルでは第5層のセッション層に位置し、アプリケーション層から透過的であるため HTTP, FTP, TELNET などのアプリケーション層のプロトコルの下で対応することが可能である。 同様のプロトコルとして EIT (Enterprise Integration Technology) の設計による S-HTTP (Secure HTTP) があるが、HTTP に特化したアプリケーション層のプロトコルであったため汎用性に欠けている。 また2大ブラウザである NetscapeCommunicator と InternetExplorer が SSL に対応したこともあ
SecuriTeam.com
Beyond Security simplifies network and application security testing. BeSTORM is a black box fuzzer, a method of dynamic application security testing, that uncovers unknown security weaknesses during the product development stage, so fixes can be made before a product is launched. This chaos testing style requires no source code to run and offers more than 250 pre-built protocols and modules or the
IT Pro Special：IPS（不正侵入防御システム）特集
企業の情報システムに対する不正アクセスはますます増えており，データやシステムの破壊，情報漏洩の脅威が高まっている。こうした中，従来のセキュリティ対策で問題となっていた点に対応できるIPS（不正侵入防御システム）が注目を集めている。IPSはファイア・ウォールとIDS（不正侵入検知システム）の機能を言わば一体化し，1台の装置で不正侵入の検知と防御を行えるのが特徴だ。既知の攻撃だけでなく，未知の攻撃も検知・防御したり，1台で複数のネットワーク・セグメントを制御できるなど，様々なメリットを備えた製品も出始めている。セキュリティ対策を根底から見直す必要に迫られている現在，極めて有効なソリューションと言える。 ネットスクリーン・テクノロジーズは業界で初めてインラインモードを採用した侵入検知・防御システム「NetScreen-IDP」を提供している。8種類の検知方法を組み合わせて検知精度を大幅に高めてい
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
情報通信技術（ＩＴ）戦略本部
20111015 勉強会 (PCIe / SR-IOV)
http://begi.net/files/virt6/HVML.pdf
https://idpf.org/home
http://www.tec.gov.in/ipv6.php
大发welcome首页登录·欢迎您
モダンPerlの世界へようこそ 記事一覧 | gihyo.jp
ファイアウォール基礎から応用
RobertGraham.com Infosec Publications
redhat updateマニュアル
