タイムビジネス認定センター | デ協
タイムスタンプの認定制度は、令和３年４月に総務省において「時刻認証業務の認定に関する規程（令和３年総務省告示第146号）」が制定され、総務大臣による認定制度が創設されました。当協会は、総務大臣認定制度の指定調査機関として、調査業務を実施しています。 総務大臣による認定制度 https://www.soumu.go.jp/main_sosiki/joho_tsusin/top/ninshou-law/timestamp.html なお、全ての認定業務が廃止された後、タイムビジネス信頼・安心認定制度を廃止する予定です。 タイムスタンプとは 時刻認証と時刻配信サービスの総称をいうタイムビジネスは､デジタル社会を実現する上で､安全性､信頼性を確保するためのインフラとなるサービスです。｢タイムビジネス信頼・安心認定制度」は､総務省が2004年11月に策定した｢タイムビジネスに関わる指針( :315K
個人情報保護法とは
個人情報保護法（正式名称：個人情報の保護に関する法律）とは、個人情報の不正利用や不適切な取り扱いを防ぐため、個人情報を取り扱う事業者を対象に個人情報の取り扱い方についての義務を課す法律である。 個人情報保護法（正式名称：個人情報の保護に関する法律）とは、個人情報の不正利用や不適切な取り扱いを防ぐため、個人情報を取り扱う事業者を対象に個人情報の取り扱い方についての義務を課す法律である。 2005年から施行されており、違反した場合は、刑事罰が科される場合もある。法令上の個人情報の定義は、当該情報に含まれる氏名、生年月日その他の記述などにより、特定の生存する個人を識別できるもの（運転免許証やパスポートなど、公的証明書に記載される管理番号などを含む）となっている。 個人情報保護法が個人情報取扱事業者に課す義務として下記のようなものがある。 利用目的の特定、制限、通知など 個人情報取扱事業者は、あら
SSH について
SSH の概略 SSH は server & client 形式の program です。Server 側で sshd を起動しておき、client 側では ssh というコマンドを使って、rsh (rlogin のようなもの) や rcp (ftp とはちょっと違うけど file 転送の protocol) を暗号化します。SSH を使って login する場合は自分の machine に SSH client のみ install すれば OK です。具体的な SSH client の install 方法は各 archive 中の document を参照して 下さい SSH での login 方法 もっとも単純な通常の password を用いて login をする場合は、 OTP を用いた login に比べると遥かに単純かつ簡単です。 Command line 版の場合は以下の
eicar - Anti-Virus test file
Additional notes: This file used to be named ducklin.htm or ducklin-html.htm or similar based on its original author Paul Ducklin and was made in cooperation with CARO. The definition of the file has been refined 1 May 2003 by Eddy Willems in cooperation with all vendors. The content of this documentation (title-only) was adapted 1 September 2006 to add verification of the activity of anti-malware
内部犯行を抑制するデータベース監査
「第4回Oracleデータベースで活用したい『データの保護』と『暗号化』」では、Oracleデータベースの暗号化機能を利用した保存データの暗号化について説明した。今回は、データベース監査つまり保存データを監視するための機能について紹介する。 データベース監査の効果とは なぜ、データベース監査を行うのだろうか？ 昨今、顧客情報保護の重要性が叫ばれており、社内のユーザーからの不正行為が顧客情報流出の原因の大部分を占めているという報告もあり、データベース監査は社内向け侵入検知システム（IDS）のような位置付けとなり得るということがあるためだ。 また、データベース監査の利用効果として、悪意を持った社内ユーザーなどのデータベースへの不正な動作を監視（記録・統計）するとともに、データベース監査しているということを社内的にアナウンスするだけで、ある程度の抑止効果も同時に生むことが考えられる。≪ ●Ora
＠IT：Webアプリケーションに潜むセキュリティホール（1）
※ご注意 他社および他組織のWebサイトなどへのポートスキャンおよびデータの取得などの行為で得た情報を侵入などに悪用するか、または同じ目的を持つ第三者に提供した時点で違法となります。ご注意ください。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。 また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 最近Webアプリケーションに存在するセキュリティホールが注目を浴びている。その中でも「クロスサイトスクリプティング（XSS）」と呼ばれる脆弱性が有名で、「特集 クロスサイトスクリプティング対策の基本」という記事で詳細に解説した。しかし、Webアプリケーションに潜む脆弱性はXSSだけではなく、XSSよりもはるかに危険性の高いセキュリティーホールが存在する。 本稿では、Webアプリケーシ
セキュリティ講座
セキュリティ講座 お金を全くかけずにセキュリティ向上を目指します！ ・データ＆用語集 ・危険なポートと安全なポート ・用語解説 ・ネットに接続するソフトの一覧 ・IPアドレスの解説 ・ICMPの解説 ・OSI参照モデルの解説 ・暗号の解説 ・Windowsの設定 ・"Internet Explorer"の設定 part1 ・"Internet Explorer"の設定 part2 ・フリーのファイヤーウォール"Outpost" ・"Outpost"の概要とインストール ・"Outpost"の設定 ・"Outpost"の便利な機能 ・フリーのアンチウイルスソフト"AVG" ・"AVG"の概要とインストール ・"AVG"の日本語化と設定 ・"AVG"の便利な機能 トップページに戻る 左側にフレームのINDEXが表示されていなければクリック！
PKI関連技術に関するコンテンツ_7.1 TLS (SSL)
前のページ 目次 次のページ 最終更新日： 2002年10月25日 7 PKI アプリケーション 本章では、PKI を利用する様々な PKI アプリケーション(PKI-Enable Application)について概要、機能、構造等を解説します。PKI アプリケーションとしては、Webの暗号化と認証を行う「TLS/SSL)」、電子メールの暗号化とデジタル署名を行う「S/MIME」、ネットワークの暗号化を行う「VPN」、XML文書へのデジタル署名を行う「XML 署名」 および Web で公開されるプログラム（アプレット）の認証を行う「コードサイニング」を取り上げます。 7.1 TLS (SSL) 7.1.1 概要 TLS (Transport Layer Security) は、クライアント／サーバー間における安全な通信環境を提供するプロトコルです。TLS は、証明書を利用することによって、
パスワードクラッキング Cain & Abel
本文書は、Windows Server World誌に寄稿した記事の原稿を、IDGジャパン編集部殿の許可を得た上で掲載したものです。 日夜不正アクセスと戦い続けるシステム管理者にとって、憎むべき敵は必ずしも外部の第三者とは限らない。さまざまな不正アクセス手法や、それを実現するためのツールが簡単に手に入る今日では、社内の一般ユーザが何らかの目的を持って、突如社内システムに対する攻撃を始めたとしてもなんら不思議ではない。 特に社内ネットワーク環境は、利便性を優先させるがためにセキュリティがおろそかになっている場合が多い。これはネットワークセキュリティに限らず、入退室等の物理的なセキュリティにもいえる。 社内的な不正アクセスにはさまざまな動機が考えられる。単なる出来心や好奇心の場合もあるだろうし、会社や上司に対する不満が引き金になることもあるだろう。あるいは明らかに金銭目的で機密情報を入手しよう
The Honeynet Project
08 September, 2008 Updated Tool Release: The Honeynet Project and School of Mathematics, Statistics and Computer Science at Victoria University of Wellington are excited to announce the release of Capture-HPC v2.5.1. Capture-HPC is an innovative security product that is able to find and investigate the increasing problem of client-side computer attacks. This new software release aims at furth
Japan Vulnerability Notes
JVNVU#93188600: UDPベースのアプリケーション層プロトコル実装におけるサービス運用妨害 (DoS) の脆弱性 [2024/03/21 16:00] JVNVU#93571422: Franklin Electric製EVO 550および5000における'/../filedir'に関するパストラバーサルの脆弱性 [2024/03/21 11:30] JVNVU#90671953: Sangoma Technologies製CG/MG family driver cg6kwin2k.sysにおけるIOCTLに対する不十分なアクセス制御の脆弱性 [2024/03/21 11:00] JVNVU#99690199: 三菱電機製MELSEC-Q/LシリーズCPUユニットにおける複数の脆弱性 [2024/03/18 18:00] JVNVU#96145466: 複数の三菱電機製FA製品
Japan Snort Users Group
Snort 2.6.1系列に整数アンダーフローの脆弱性が確認されております。 影響を受けるバージョンは2.6.1、2.6.1.1および2.6.1.2で、 ソースからコンパイルしており、かつconfigureで--enable-greを指定した場合に影響を受けます。 www.snort.org が配布するバイナリを使用している場合は影響を受けません。 詳細は www.snort.org をご覧ください。
SEのための情報セキュリティ対策
「SEのための情報セキュリティ対策」は、平成18年度に創設されたテクニカルエンジニア情報セキュリティ試験の内容に基づいた、SEとして必要な情報セキュリティアーキテクチャの知識について解説しているサイトです。また平成21年に創設される情報セキュリティプロフェッショナル試験対策についても掲載しております。 昨今情報セキュリティに対する世間の関心が徐々に高まりつつあるのは、情報漏えいなどが企業に致命的な打撃を与えかねないからです。それに伴って情報セキュリティ技術に対するニーズも高まるのは必然と考えることが出来、テクニカルエンジニア情報セキュリティ試験の創設も必然といえるでしょう。 このサイトでは、機密性・完全性・可用性の情報セキュリティの3大要素を前提として、情報セキュリティシステムの設計・開発管理・運用管理・セキュリティ法規を紹介しています。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JPCERT コーディネーションセンター
日本ベリサイン - Enterprise & Internet Security Solutions
ScanNetSecurity [国内最大級の情報セキュリティ専門ポータルサイト]![ScanNetSecurity [国内最大級の情報セキュリティ専門ポータルサイト]](https://cdn-ak-scissors.b.st-hatena.com/image/square/4b0eb0f01f1697264902f5951f5ea9612e7f0375/height=288;version=1;width=512/https%3A%2F%2Fscan.netsecurity.ne.jp%2Fbase%2Fimages%2Fimg_ogp.png)
PKI 関連技術情報：IPA 独立行政法人 情報処理推進機構
http://www.sys.cs.meiji.ac.jp/~masao/Board/link/3-2/moku.html
ネットワークセキュリティ入門
Loading...