プレス発表 “情報処理安全確保支援士”と現行の情報セキュリティスペシャリスト試験の位置付けについて：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）は、情報処理安全確保支援士制度が創設されることを踏まえ、情報処理安全確保支援士と現行の情報処理技術者試験「情報セキュリティスペシャリスト試験」の位置付け、試験実施予定などについて公表しました。 経済産業省は2016年4月27日に、国家資格となる「情報処理安全確保支援士」制度を2016年度内に新たに創設するとともに、「情報処理安全確保支援士試験（以下、支援士試験）」を2017年度から実施することを公表しました(*1)。 同制度は情報セキュリティの専門的な知識・技能を有する専門人材を登録・公表するもので、支援士試験は、現在実施している国家試験「情報処理技術者試験」の「情報セキュリティスペシャリスト試験（以下、SC試験）」の内容をベースに実施されます。 試験制度における両試験の位置付けは下図のとおりで、これまで情報処理技術者試験制度の枠組
社内アプリが陥りがちな7つの”あるある“とその対策
社内アプリが陥りがちな7つの”あるある“とその対策：システムインテグレーションとセキュリティ（4）（1/2 ページ） “SI視点”でセキュリティのポイントを解説する本連載。第4回は、「アプリケーション開発後のメンテナンス」の際に考慮すべきセキュリティ上のポイントを紹介します。 連載目次 社内システムの開発・運用に携わる方々に向けて、セキュリティ上考慮すべきポイントを解説する本連載。第3回では、ユーザー部門が作成したアプリケーションのセキュリティ対策について、特に注意すべき3点を解説しました。 今回のテーマは「アプリケーションメンテナンス時のセキュリティ上のポイント」です。ユーザー部門が自分たちで開発したアプリケーションにありがちな「7つの状況」を紹介した上で、情報システム部門やユーザー部門が、アプリケーションのメンテナンス時に果たすべき役割について解説します。 ユーザー部門が作ったアプリケ
異例の合格率88.0%だった情報セキュリティマネジメント試験が残念でなりません : 情報セキュリティマネジメント試験 - SE娘の剣 -
5月16日（月）、情報セキュリティマネジメント試験の合格発表がありました。実は私もこの試験を受けました。久しぶりに情報処理技術者試験だったので、心地よい緊張感を持った合格発表でした。 結果は、見事合格。午前が96点で午後が100点。この試験の書籍も書いて、Webで本試験の対策の連載をさせてもらっている立場からすれば、まあ、こんなものだと思います。 しかし、違和感を感じたのは、その合格率の異例の高さです。なんと、88.0%もあるのです。しかも、得点分布を見ると、受験者の40.7%（7281/17890）が90点以上のスコアなのです。 実は、試験を受けた直後の感想や、周りの受験生の会話の中で、簡単ということは分かっていました。私も自己採点で午後は満点でしたが、全く勉強せずに満点の人が山ほどいたのです。 でも、試験センターの資料には、合格ライン（6割）を変更する可能性があるという記載があ
「IoT開発におけるセキュリティ設計の手引き」を公開 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
公開日：2016年5月12日 最終更新日：2023年3月29日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター IPAセキュリティセンターでは、今後のIoTの普及に備え、IoT機器およびその使用環境で想定されるセキュリティ脅威と対策を整理した「IoT開発におけるセキュリティ設計の手引き」を公開しました。 概要 昨今、IoT（Internet of Things）が多くの注目を集めています。現在ではIoTと分類されるようになった組込み機器のセキュリティについて、IPAでは2006年から脅威と対策に関する調査を実施してきました。現在IoTと呼ばれる機器には、最初からIoTを想定し開発されたものの他に、元々は単体での動作を前提としていた機器に、ネットワーク接続機能が後付けされたものが多く存在すると考えられます。そのため、IoTの普及と利用者の安全な利用のためには、機器やサービスがネ
情報セキュリティスペシャリスト合格者は「情報処理安全確保支援士」試験免除へ
経済産業省産業構造審議会の下部組織である「試験ワーキンググループ」は2016年4月27日、2017年度から新たに実施されるサイバーセキュリティ人材の国家資格「情報処理安全確保支援士」の具体的な制度設計について、「中間取りまとめ」を発表した（図）。 支援士について、根拠法はすでに成立している（関連記事：改正サイバー法が成立、国家資格「情報処理安全確保支援士」を新設）。「中間取りまとめ」によって、制度の全体像も事実上固まった。制度を所管する経済産業省と、制度の実施主体となる情報処理推進機構（IPA）は今後、細部の規程策定や実施体制の整備を進める。 セスペ試験は廃止 「中間取りまとめ」によれば、「情報処理安全確保支援士試験」は、現行の情報処理技術者試験の区分である「情報セキュリティスペシャリスト試験（SC）」を引き継ぐ形で実施する。試験の内容は、現行のSCのものをベースとする。2017年春以降、
情報セキュリティスペシャリストを，Webだけで独学合格する対策リンク集。過去問(午前+午後)解説解答や教科書・オンライン参考書 - 主に言語とシステム開発に関して
IPAによる情報セキュリティスペシャリスト（＝セキュスペ，SC） の試験に独学で合格するための，Web上の教科書や過去問解答。 「セスペ」とか「セキスペ」とも呼ぶ。 午前/午後の対策・解説は，両方ともWeb上で無料で入手できる。 オンラインの対策資料が充実しているので，高い参考書を買わなくてすむ。 （１） セキュスペのオンライン教科書 （２） セキュスペのキーワード用語集 （３） セキュスペ午前Ｉの解答解説 （４） セキュスペ午前IIの解答解説 （５） セキュスペ午後Ｉの解答解説 （６） セキュスペ午後IIの解答解説 ※ネスペのまとめと，応用情報のまとめも参照。 （１）セキュスペのオンライン教科書 「情報セキュリティスペシャリスト」はメジャーな試験なので， 教科書や要点のまとめは，うまく集めればWebだけで済ませることが可能。 Web上で読める教科書： SE娘の剣 情報セキュリティスペシャ
事前準備ゼロで「情報セキュリティマネジメント試験」を受けてみた
春の嵐が吹き荒れた4月17日の日曜日。休日にもかかわらず、記者は朝から東急大井町線の尾山台駅に立っていた。経済産業省傘下の情報処理推進機構（IPA）が実施する「情報セキュリティマネジメント試験」を受験しに来たのである（写真1）。試験会場は尾山台駅徒歩15分。多摩川にほど近い東京都市大学の世田谷キャンパスである。 情報セキュリティマネジメント試験は経産省所管の国家試験「情報処理技術者試験」の新たな試験区分として今回から実施される新しい試験だ（ITpro関連記事：セキュリティの新しい国家試験「情報セキュリティマネジメント」が来春開始）。 具体的には、「情報セキュリティマネジメントの計画・運用・評価・改善を通して組織の情報セキュリティ確保に貢献し、脅威から継続的に組織を守るための基本的なスキル」を認定する（外部リンク：IPA「情報セキュリティマネジメント試験」紹介ページ）。典型的なお役所文書で、
映像コンテンツ一覧 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
映像で知る情報セキュリティ 情報セキュリティ上の様々な脅威と対策をドラマなどを通じて学べる映像シリーズです。 社内研修などでご活用下さい。 IPA Channel動画の二次利用について YouTubeの「IPA Channel」に公開している本シリーズの動画は、そのままブラウザ上で再生して社内研修用コンテンツなどにお使いいただけます。ご利用にあたっての事前申請は不要です。 YouTube動画のダウンロード、コンテンツの二次利用等につきましては、YouTubeの利用規約を遵守していただきますようお願いします。 主な情報セキュリティ対策動画は動画ファイルでの提供も行っております。 動画ファイルのお申込み
プレス発表 「内部不正による情報セキュリティインシデント実態調査」報告書の公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）は、内部不正の発生、およびその対策の実施状況等を把握し、内部不正の防止に向けた環境整備を促すため、「内部不正による情報セキュリティインシデント実態調査」を実施し、その報告書を2016年3月3日（木）に公開しました。 URL：https://www.ipa.go.jp/security/fy27/reports/insider/ 近年、組織内部から漏えいした情報により引き起こされるインシデントに関する報道が相次いでいます（別紙①）。例えば内部不正(*1)はその被害額が外部からの攻撃によるものよりも高額な傾向があり(*2)、組織は内部不正を未然に防ぐ必要に迫られています。しかしながら、内部不正は、職務上与えられた権限を使い行われるため、その対策は容易ではありません。 IPAでは、2012年に内部不正についてその動機や抑止・防止策を明らか
プレス発表 サイバーセキュリティ注意喚起サービス「icat for JSON<sup><a href="#L1">(*1)</a></sup>」の公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）セキュリティセンターは、2011年11月に公開した“重要なセキュリティ情報”をリアルタイムに配信する、サイバーセキュリティ注意喚起サービスの新版を「icat for JSON（アイキャット・フォー・ジェイソン）」として公開しました。 URL：https://www.ipa.go.jp/security/vuln/icat.html 近年、情報窃取が目的と考えられるサイバー攻撃が顕在化しています。昨今のサイバー攻撃は、ソフトウェアの既知の脆弱性、およびPCやサーバーの設定不備の悪用など、手口が巧妙化しています。そのため組織のシステム管理者や個人利用者においては、迅速にセキュリティ対策情報を自ら入手し、システム（PCやサーバー）に対策を適用することが求められています。 IPAでは、広く普及しているソフトウェアや攻撃が確認された脆弱性の対
［データは語る］2015年のセキュリティ10大脅威、組織では「標的型攻撃による情報流出」が第1位に―IPA
IPA（情報処理推進機構）は2016年2月15日、2015年に発生して社会的に影響が大きかったと考えられる情報セキュリティの脅威に関する事故・事件を「情報セキュリティ10大脅威 2016」としてまとめ、発表した。 これは、情報セキュリティ分野の研究者、企業の実務担当者など69組織108名のメンバーからなる「10大脅威選考会」の審議・投票によるもの。それによると、「個人」を対象とした事故・事件の1位は、「インターネットバンキングやクレジットカード情報の不正利用」だった。「組織」が被害に遭った事故・事件での1位は、日本年金機構の事件をはじめとした標的型攻撃の顕在化により、「標的型攻撃による情報流出」となった（表）。
「情報セキュリティ10大脅威 2016」、IPAが発表
情報処理通信機構（IPA）は2016年2月15日、「情報セキュリティ10大脅威 2016」を発表した。同発表は、情報セキュリティ分野の研究者、企業の実務担当者など69組織108人のメンバーからなる「10大脅威選考会」のメンバーが、2015年に発生したセキュリティ事故・事件に関するもののうち特に社会的に影響が大きかったと考えられるものを選出したもの。 総合順位の1～3位はいずれも2015年に日本国内で発生し、大きな話題となったものが挙げられている。特にランサムウェアは、2015年の同発表では「ランク外」であったにもかかわらず今回は第3位になるなど、2015年末ごろから急速に被害が増している脅威として注目すべきものだ。 ファイルを勝手に暗号化してしまうランサムウェアに対する主要な対策としては「ファイルのバックアップ」が挙げられる。ただし、バックアップの際はその場所にも注意が必要だ。クラウド上な
IPA、ITパスポート試験の時間を45分短縮 中問は廃止
独立行政法人情報処理推進機構（以下、IPA）は11月30日、ITパスポート試験の「中問の廃止」と「試験時間の短縮」を発表した。 ITパスポート試験ではこれまで試験時間165分だったのに対し、今回の見直しでは45分短縮した「120分」に変更。また、出題方式は小問84・中問16だったのに対し、中問を全て廃止し小問100となる。なお、出題分野や採点方式、合格基準などに変更はない。 変更が適用されるのは、2016年3月5日の試験から。今回の変更についてIPAは「従来よりも受験しやすくすることで、ITパスポート試験のさらなる活用を促進を目指す」としている。 （太田智美） advertisement 関連記事 友達リクエスト承認→自分の名義で招待メールばらまき 相談急増でIPAが注意喚起 不用意にサービス連携を許可しないこと、意図せず許可したサービス連携は削除することを呼びかけています。 「お前にそん
qpstudy 2015.11.14 一歩先を行くインフラエンジニアに知ってほしいSSL/TLS
インフラエンジニアの方向けに、SSL/TLSとは何か、また証明書入手のポイント、HTTPS設定のポイントについて、最新の動向を踏まえて紹介します。また、最後の方で勉強会主催者のリクエストでおまけがあります(^^;
2015年11月の呼びかけ：IPA 独立行政法人 情報処理推進機構
「今月の呼びかけ」一覧を見る 第15-17-342号 掲載日：2015年 11月 4日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター (PDFはこちら) IPAに「友人からの友達リクエストと思しきメールが届いたので承認をしたら、自分の名義で同様の友達リクエストのメールがばらまかれたようだ」という相談が、5月以降寄せられるようになりました。同様の相談は8月以降増えはじめ、10月には52件と前月の5倍近くまで急増しました。（*1）また、JPCERTコーディネーションセンター（JPCERT/CC）によれば、自組織を称したメールが送信されているという被害について情報公開した組織も複数確認されています。（*2） 相談によると、この友達リクエストは海外SNSの招待メールであり、相談者のGoogleアカウントに登録されている連絡先に送られていました。その原因は、相談者が自分に届いた友達リ
【注意喚起】SNSの友達リクエストを承認したら、連絡先情報を読み取られ、自分名義の招待メールが拡散！：IPA 独立行政法人 情報処理推進機構
最終更新日：2015年 10月29日 独立行政法人情報処理推進機構 ～Google Apps（*1 ）でメール機能を運用している組織は取引先に招待メールが届くことも ～ IPAでは海外のSNSからの友達リクエストに承認した結果、Googleに登録してある友人のメールアドレスに対して自分名義で招待メールが送信されている、という相談が急増しています。特にGoogle Appsを利用してメールを独自ドメインで運用している組織（*2 ）への影響が懸念されることから、注意喚起を行います。 「友人からの友達リクエストと思しきメールが届いたので承認をした。その後、Googleの連絡先（コンタクト）に登録しているアドレス宛に自分の名義で同様の友達リクエストのメールがばらまかれたようだ」といった趣旨の相談が10月に入り39件（10月23日現在）寄せられ、前月の3倍を超過しています（図1-1）。 また、JPC
Flash Playerセキュリティ修正版がようやくリリース、IPAは至急適用呼び掛け
情報処理推進機構（IPA）は2015年10月19日、米アドビシステムズの「Adobe Flash Plyaer」のセキュリティ脆弱性に関する緊急の注意喚起情報を出した。10月15日の時点では最新の修正プログラムを適用しても脆弱性が解消しないため、IPAは「アンインストールや無効化」などの緩和策を呼び掛けていた（関連記事：Flash Playerにまた致命的な脆弱性、IPAは一時的な無効化を推奨）。 その後、アドビシステムズが新たな修正プログラムの配信を始めたことを受け、IPAは無効化などの呼び掛けを取り下げた。「既に、当該脆弱性を悪用した攻撃が確認されているとの情報があるため、至急、修正プログラムを適用してください」と呼び掛けの内容を変更した。 修正プログラムの適用方法はOSやWebブラウザーによって異なり、IPAのWebサイトで案内している。Windows版、Macintosh版、Lin
防げ情報漏洩、利用部門のセキュリティ担当者向け試験が来春登場
情報処理推進機構（IPA）は2015年9月15日、情報処理技術者試験に利用部門のセキュリティ担当者向けの「情報セキュリティマネジメント試験」を新たに設け、2016年春期試験から実施すると公表した（写真）。内部不正やサイバー攻撃が相次ぐ中、技術だけでなく人の対策が不可欠になってきたことに応える。 7年ぶりに新試験を追加する。新試験はユーザー企業の情報セキュリティを利用者側の現場で管理する人材に対して、基本的な知識やスキルを認定するもの。「内部不正や標的型攻撃で大量の情報漏洩が相次ぐ中、システムだけでなく人の対策も欠かせなくなった。だが試験からはすっぽりと抜け落ちていた」とIPA関係者は話す。 具体的にはどんな人材なのか。実態としては「火元責任者」のように兼任者がほとんどだろう。サイバー攻撃の被害が判明した時やサイバー攻撃の対策訓練の時などに、CISO（最高情報セキュリティ責任者）の指示の下、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SSL/TLS暗号設定ガイドライン（PDF）
国家試験「情報セキュリティマネジメント試験」創設、2016年4月から年2回開催 
