TLS暗号設定ガイドライン 安全なウェブサイトのために（暗号設定対策編） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
「TLS暗号設定ガイドライン」は、TLSサーバの構築者や運営者が適切なセキュリティを考慮した暗号設定ができるようにするためのガイドラインです。「様々な利用上の判断材料も加味した合理的な根拠」を重視して、TLS通信での実現すべき安全性と必要となる相互接続性とのトレードオフを考慮した3つの設定基準（「高セキュリティ型」「推奨セキュリティ型」「セキュリティ例外型」）を設けており、各々の設定基準に対応して、TLSサーバで設定すべき具体的な要求設定（「遵守項目」と「推奨項目」）を決めております。 本ガイドラインは安全なウェブサイトの作り方とともに適切な暗号設定をする資料の一つとしてお使いいただけます。 なお、本ガイドラインは、暗号技術評価プロジェクトCRYPTRECで作成されました。 「TLS暗号設定ガイドライン」の内容 1章と2章は、本ガイドラインの目的やSSL/TLSについての技術的な基礎知識を
https://www.ipa.go.jp/files/000053336.pdf
「IPA 注意喚起：攻撃の早期検知と的確な初動による深刻な被害からの回避を」別紙 標的型攻撃メール訓練(※) の目的と活用 ～効果を上げる方法～ 訓練の目的 期待する効果 Step1. 社員が攻撃メールの罠に引っ掛からなくする Step2. 組織の感染可能性の芽を早期に摘む Step3. 引っ掛かった社員を早期に発見し、初動対応をとる Step4. 組織として、被害を低減、最終甚大被害を回避する Step1. ① メールを怪しい（タイトル、送信者/アドレス etc.）と判断したら開封しない。 ② 開封して、怪しければ（業務や組織を騙っている、心当りのない組織から etc.） 、添付 ファイルや記載リンクをクリックせず、破棄する。 Step2. ③ 開封して、怪しければ（業務や組織を騙っている、心当りのない組織から etc.） 、添付 ファイルや記載リンクをクリックせず、システム管理部門に報
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
プレス発表 パスワードリスト攻撃による不正ログイン防止に向けた呼びかけ：IPA 独立行政法人 情報処理推進機構
