タグ

certificationに関するkirara_397のブックマーク (7)

  • 図解 X.509 証明書 - Qiita

    はじめに X.509 証明書について解説します。(English version is here → "Illustrated X.509 Certificate") ※ この記事は 2020 年 7 月 1 日にオンラインで開催された Authlete 社主催の『OAuth/OIDC 勉強会【クライアント認証編】』の一部を文書化したものです。勉強会の動画は公開しており、X.509 証明書については『#4 X.509 証明書(1)』と『#5 X.509 証明書(2)』で解説しているので、動画解説のほうがお好みであればそちらをご参照ください。 1. デジタル署名(前提知識) この記事を読んでいただくにあたり、デジタル署名に関する知識が必要となります。つまり、「秘密鍵を用いて生成された署名を公開鍵で検証することにより」、「対象データが改竄されていないこと」や「秘密鍵の保持者が確かに署名したこと

    図解 X.509 証明書 - Qiita
  • ScanNetSecurity - Langley のサイバーノーガード日記  Pマーク取得事業者の情報漏えい(2) 実は事故が多いPマーク、空洞化の恐れ

    前回にひきつづき、プライバシーマーク(以下、Pマーク)を主宰するJIPDEC(財団法人日情報処理開発協会)が2009年9月3日に公表した「FAQ:個人情報の取扱いにおける事故等の報告について」の中の、事故報告等のルールについて考えていこう。 JIPDECでは、JIPDECへの報告だけでなく、一般への公表も原則として行うべきとしている。もっともな話である。JIPDECに報告して、後は知らんぷりを決め込んだのでは、利用者には事故、事件が起きたがわからない。FAQでは、「個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン」の第20条を参考に社内規定を照らして考えろと言っている。 ちなみに、「個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン」の第20条には、「講じることが望まれる事項」として「事実関係、再発防止策等の公表」と書いてある。やはり

    kirara_397
    kirara_397 2009/10/14
    ”もっと気になるのは、事故が起きても公表していないこと” ”スパムの温床として知られているコンビーズもPマーク取得事業者”
  • リコーの「RING CUBE」がカラーユニバーサルデザイン認証を取得

    リコーは21日、同社が運営するフォトギャラリー「RING CUBE」が「カラーユニバーサルデザインマネジメントシステム規格(事業所編)」の認証をフォトギャラリーで初めて取得したと発表した。 カラーユニバーサルデザインマネジメントシステム規格は、NPO法人カラーユニバーサルデザイン機構(CUDO)が施行する規格。RING CUBE館内の表示やパンフレットなどの配布印刷物などについて、さまざまな観点から色覚の多様性に配慮し認証を受けた。なお、ギャラリーの展示作品とその告知物などは適用外。 RING CUBEは、リコーが10月にオープンしたフォトギャラリー。新製品の体験コーナーや同社の歴代カメラの展示コーナーを併設する。また、ワークショップスペースも備える。場所は東京都中央区銀座5-7-2 三愛ドリームセンター8および9階(受付は9階)。開館時間は11時~20時(火曜、年末年始は休館)。入場は無

  • 暗号化証明書にまつわるトラブル - Admintech.jp

    暗号化証明書にまつわるトラブル(1) 暗号化証明書にまつわるトラブルと対策について 某所でも同じトラブルが起こって、ユーザーが困っていたのでちょっと紹介してみます。 トラブル内容 Windows Xpで暗号化を行おうとすると以下のメッセージが表示され、暗号化ができない状況となる。ドメイン内には証明書発行機関(CA)は特に存在しません。 [このシステムに対して構成された回復ポリシーに無効な回復証明書が含まれています] トラブル事象がおこった原因 このトラブルがおこった原因は、暗号化ファイル システムでのサードパーティ認証機関のサポートの中にあるようにEFSの暗号化がきれた際に以下の症状がおこります。 詳しくは、関連サイトとして紹介しているサイトを参照ください。 対応方法とか 今回のトラブル対応に必要な項目としては、EFS 証明書の更新をおこなう必要があります。EFS 証明書については、その証

  • 三井住友銀行

  • 「ウェブデザイン」が厚生労働省の技能検定試験に追加へ。技能五輪国際大会の正式種目にも | Web担当者Forum

    技能検定試験の職種に「ウェブデザイン」職種を追加することを定めた「職業能力開発促進法施行令の一部を改正する政令案」が閣議決定された。 同法案は厚生労働省が作成。今後は、法改正の手続きと、指定試験機関の指定や、試験の等級区分、受検手数料等が設定される予定だ。 同省では、ウェブデザインをウェブサイトのデザインにあたり、使用するネットワーク(回路網)等周辺機能の特性に合った高度で専門的な知識・技能が必要とされ、ユーザーの要望も多岐に渡っていることなど、高度な技能や専門的知識を要する職種と判断。ウェブデザインにおける人材の確保が今後ますます重要となることを鑑み、技能試験の職種として追加を決定した。 技能検定試験は、実技、および学科試験で実施され、ウェブデザインの国際標準規格に基づく内容が問われる。 また、2007年11月に静岡県で開催予定の「技能五輪国際大会」において、ウェブデザインに関する競技が

    「ウェブデザイン」が厚生労働省の技能検定試験に追加へ。技能五輪国際大会の正式種目にも | Web担当者Forum
  • 企業でのセキュリティ資格の意味合いは?

    政府はセキュリティ教育に関して、ネットワークの利用を含めて初等教育からの導入を進めようとしている。しかし現在の現場で活躍する人材を育成するための方策は打ち出しているのだろうか。当のところセキュリティにかかわる人材を育成する場の創出に努力しているのだろうか。 情報セキュリティアドミニストレータの現状は? さて、情報セキュリティに携わる皆さんには自明のことだが、この情報立国日において、情報セキュリティに関する公的資格というものはいくつ存在するかご存じだろうか? 正解は1つだけ、「情報セキュリティアドミニストレータ(以下セキュアド)」だけなのだ。ではそのセキュアドに合格するとどんな仕事ができる資格が得られるだろう? 私の感触からいえば、正解は、何もできるようにはならないのだ。私もこの資格試験にトライして、運よく合格した際、ネットワークセキュリティ技術部門に属しているにもかかわらず、当時の上司

    企業でのセキュリティ資格の意味合いは?
  • 1