情報システム開発契約のセキュリティ仕様作成のためのガイドライン（案）：IPA 独立行政法人 情報処理推進機構
意見募集のお知らせ 《募集期間は終了しました》 最終更新日：2020年5月18日 2020年3月24日公開 独立行政法人情報処理推進機構 社会基盤センター 2019年12月に民法改正を踏まえた「情報システム・モデル取引・契約書」の見直し整理反映版を公開しました。その後引き続き、10年前の「情報システム・モデル取引・契約書」＜第一版＞作成以降の情勢変化に応じて見直した方がよいと考えられる論点についての検討を進めています。 そのうちの一つ、セキュリティに関しては、ウェブアプリケーションの開発委託契約において、ユーザ企業とITベンダがセキュリティ仕様の十分な合意なく開発を行った結果、サイバー攻撃を受けて情報が漏えいした事案など、セキュリティ対策の不備に起因する紛争も発生しています。 このような状況から、IPA内に設置した「モデル取引・契約書見直し検討部会」配下の「セキュリティ検討プロジェクトチー
情報処理推進機構：セキュリティセンター：セキュリティ関連NIST文書
IPA/ISEC（独立行政法人情報処理推進機構 セキュリティセンター）は、 政府や企業の経営者、セキュリティ担当者などが、自組織の情報セキュリティ対策を向上させることに役立つ資料として、世界的に評価の高い海外の情報セキュリティ関連文書等の翻訳・調査研究をNRIセキュアテクノロジーズ（株）と共同で行い、その成果を一般に公開しています。 米国国立標準技術研究所（NIST: National Institute of Standards and Technology）の発行するSP800シリーズ（SP: Special Publications）とFIPS（Federal Information Processing Standards）の中から、日本において参照するニーズが高いと想定される文書の翻訳・監修を行い、公開するとともに、NISTの文書体系や内容について、日本の実情に即した解説を行うよ
情報漏えい発生時の対応ポイント集：IPA 独立行政法人 情報処理推進機構
情報漏えい事故が発生した時に参考となる小冊子「情報漏えい発生時の対応ポイント集」をウェブで公開いたしました。 本小冊子は、情報漏えいインシデント対応マニュアルを整備していない中小企業などにおいて、情報漏えい事故が発生した場合、何をする必要があるか、何に気をつけなければいけないかを経営者をはじめとする対応チームの方々が短時間に理解し、速やかに適切な対応ができるように参考書として活用できるようまとめてあります。 本小冊子は、情報漏えいインシデント対応における基本作業ステップや情報共有、発表などの共通的な事項に関するノウハウと、情報漏えいタイプ別の対応作業内容や留意点のノウハウをわかりやすく解説しています。 なお、より詳しい内容につきましては、「情報漏えいインシデント対応方策に関する調査報告書」を公開していますので、併せてご利用ください。
IPAテクニカルウォッチ 『Androidアプリの脆弱性』に関するレポート：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、IPAに届け出られるAndroidアプリの脆弱性関連情報が2011年後半から増加していることを踏まえ、それらを分析して脆弱性を作り込みやすいポイントをまとめ、技術レポート「IPAテクニカルウォッチ」として公開しました。 近年、Android端末の利用者の増加に伴い、多くのAndroidアプリが提供されるようになりました。そのような状況の中、2011年後半からIPAに届け出られるAndroidアプリの脆弱性関連情報も増加しており、2012年5月末までの累計で42件の届出がありました。届出を分析した結果、その7割超が「アクセス制限の不備」の脆弱性であることがわかりました。 「アクセス制限の不備」の脆弱性は、制限が適切に実施されていないために、非公開または公開を限定すべき情報や機能に対するアクセスを第三者に許してしまう問題です。 An
情報処理技術者試験の出題範囲を大幅に見直し、IPAが発表
独立行政法人の情報処理推進機構（IPA）は2012年5月22日、同機構が実施する情報処理技術者試験の出題範囲やシラバスの変更を発表した。出題範囲には、「クラウドコンピューティング」や「仮想化」、「標的型攻撃」といった項目が新たに加わり、リモートアクセスで使う「コールバック」や開発支援ツールの「CASE」などが削られた。例えば、IT関連の知識を広く問う午前の部の出題範囲では、従来の約680項目のうち約30項目が削られ、新たに約150項目が加わって約800項目になった。 大幅に見直されたのは、セキュリティ関連の用語。例えばこれまで「ウイルス」とされてきた用語は「マルウエア」に変わり、マルウエアの一つとして「コンピュータウイルス」や「ボット」「スパイウエア」といった用語が使われるようになっている。 なお、今回加わったクラウドコンピューティングや仮想化という項目は、過去の試験においても既に出題され
プレス発表 「IT人材白書2012」のポイントを紹介：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、IT人材育成事業の一環として、IT関連産業の人材動向、オフショア開発動向、産学におけるIT教育等の状況およびIT人材個人の意識を把握すること等を目的とした調査を実施し、この調査結果を基に「IT人材白書2012 ～行動こそが未来を拓く 進むクラウド、動かぬIT人材～」を5月24日に発行します。このたびその概要をIPAのWebサイトで公開しました。 URL: http://www.ipa.go.jp/jinzai/jigyou/about.html 今回の調査では、従来の動向調査に加え、過去数年に渡り調査結果に現れている、IT人材に不足している「質」について、企業側・IT人材個人側双方の深掘りを行い、詳細を明らかにしています。また、IT人材については、IT企業のIT技術者に加え、新たにユーザー企業のシステム部門IT技術者および組込み
応用情報技術者試験勉強法〜社会人のための2ヵ月半で確実に7割獲得する方法〜【ネタ記事】 : 賢者の図書館 (Under Construction) : livedoor Blog（ブログ）
今日で7月も終わりです。 皆様、暑い日々をいかがお過ごしでしょうか? 自分は若干夏バテ気味です('A`)・・・。 さて、今回のネタ記事は、応用情報技術者試験の勉強法についてです。 来る情報処理技術者試験の秋期に備えて、明日から勉強して確実に7割以上を獲得できるような勉強法（勉強スケジュール）を示したいと思います。 以下のような人におススメの記事となります。 現役IT技術者（SE,プログラマー）だが、そろそろワンランク上の資格を取得したい 過去に応用情報技術者試験に数回落ちたことがある('A`) いつも資格試験などの勉強は一夜漬けで乗り切ってきたが、社会人になってそろそろ限界を感じている 応用情報技術者試験に初めて挑戦してみようと思うけど、何をどこまでやればよいか分からない（´・ω・`）ｼｮﾎﾞｰﾝでは、以下から本題です。 1. 応用情報技術者試験はなめてかかると合格できない!! 自分は今年
「中小企業のためのクラウドサービス安全利用の手引き」、および「クラウド事業者による情報開示の参照ガイド」について：IPA 独立行政法人 情報処理推進機構
クラウドコンピューティングは、IT利活用に十分に取組めていない、またITの負担が重いと感じる中小企業が、ITの利活用・効率化を促進することに、大きく貢献できる可能性があります。 しかし、中小企業にとっては、クラウドとはどういうものか理解し難い、どう使えば良いか判らない、正しく使えないためにデメリットが勝るといったことも起こり得ます。 そこでこの「中小企業のためのクラウドサービス安全利用の手引き」（以下、「安全利用の手引」という。）では、中小企業が自社でクラウドの利用についての判断やその条件の確認、注意点の点検等が比較的容易にできるように、以下のような構成で、クラウドに関する説明や利用イメージを提供し、利用に際してチェックすべき項目を整理し、解説を加えました。 クラウドコンピューティングとは クラウドコンピューティング、クラウドサービスとは何か、中小企業にとってのクラウドサービス活用の利点、
IPA「アジャイル開発向け契約モデル」実証実験参加企業の募集
2011年6月27日 更新 2011年6月6日 公開 独立行政法人情報処理推進機構 ソフトウェア・エンジニアリング・センター 概要 IPA/SECでは、アジャイル開発を中心とする非ウォーターフォール型開発の普及のための活動に取り組んできました。この度、「非ウォーターフォール型開発WG活動報告書」の2つのモデル契約の契約書案の妥当性検証を行うため、実証実験への参加企業を募集します。 1. 実証実験参加企業の募集の目的 ウォーターフォール型でないソフトウェア開発手法、すなわちアジャイル開発など、「非ウォーターフォール型」の開発手法は、日本国内のソフトウェア開発においても、WebアプリケーションやWebサービス開発などを中心に広がり、競争力のある製品およびサービス開発、顧客ニーズへの迅速な対応、開発者・技術者のモチベーション向上等に成果を上げております。 IPA/SECでは、3年前より「非ウォー
夏休みに心掛けたい会社や家庭でのセキュリティ対策
IPAは、夏季休暇を前に企業のシステム管理者や社員、個人に向けたセキュリティ対策での注意事項などを紹介している。 情報処理推進機構（IPA）は7月28日、夏季休暇に備えての情報セキュリティ対策における注意事項を発表した。企業のシステム管理者や社員、個人に対象にチェック事項を紹介している。 夏場の長期休暇は、企業では管理者が不在になることでトラブル対応が難しくなるなどの事態が想定される。社員も自宅に業務データを持ち帰って作業をしたり、プライベートでのPC利用の時間が増えたりする場合があり、思わぬトラブルに遭遇してしまう可能性もある。 IPAによれば、近年は不正に改ざんされたWebサイトの閲覧や、USBメモリなどの使い回しなどでマルウェアに感染する被害が増加している。また企業の情報システムをダウンさせることを狙った攻撃や、顧客情報などの機密データの漏えいリスクも急増。家庭ではSNSを悪用した詐
情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
応用情報・過去問
「IT人材白書2011」で読み解くIT技術者の今とこれから
情報処理推進機構：情報処理技術者試験：合格発表・成績照会
ITパスポート試験紹介サイト