平成30年春期 情報処理安全確保支援士試験合格を目指した勉強方法・お勧め参考書 - 知的快楽主義者の学習日記
「学ぶことは快楽だ」をキーワードに、通信制大学、資格取得、e-learningなどの情報を発信してきたいと考えています。 サイバー犯罪が高度化し、企業の情報漏えいによる社会的リスクが高まる現在、情報セキュリティに関する専門的な知識をもった人材が求められる機会も多くなってきました。 IPAの「情報セキュリティ人材の育成に関する基礎調査」によると国内の従業員100人以上の企業において情報セキュリティに従事する技術者は約23万人であり、そのうち14万人は、情報セキュリティに関する教育トレーニングの必要があるとのことです。そして、新たな人材として2.2万人が不足している状況です。 情報処理安全確保支援士は、このような状況に対処する意味もあり、高度試験区分の情報セキュリティスペシャリスト試験を独立させ、定期的な実技を伴う研修受講を必要とする更新制の資格として、平成29年春期からスタートしました。 こ
アップデートしてあり…ますよね？｢iOSの深刻な脆弱性｣についてIPAも注意喚起
アップデートしてあり…ますよね？｢iOSの深刻な脆弱性｣についてIPAも注意喚起2016.09.02 12:35 小暮ひさのり まだですか？ 今すぐ。 iOSに深刻な脆弱性が報告され、以前も注意喚起を掲載しました。脆弱性の内容としては、ワンクリックでiPhoneが脱獄され、あらゆる操作をバックグラウンドで乗っ取られてしまう危険があります。 さらに言うと、不正プログラムが仕込まれたページにアクセスするだけでも、コードが実行されてしまう危険があるとのこと。もうこれは本当に、すぐにアップデートしたほうがいい内容です。 この事態を重く見てIPA（情報処理推進機構）でも、｢Apple iOS の脆弱性対策について(CVE-2016-4655 等)｣というお知らせを掲載しました。 本脆弱性の報告者によると本脆弱性を悪用する攻撃を確認したと公表されております。今後被害が拡大する可能性があるため、至急アッ
TLS暗号設定ガイドライン 安全なウェブサイトのために（暗号設定対策編） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
「TLS暗号設定ガイドライン」は、TLSサーバの構築者や運営者が適切なセキュリティを考慮した暗号設定ができるようにするためのガイドラインです。「様々な利用上の判断材料も加味した合理的な根拠」を重視して、TLS通信での実現すべき安全性と必要となる相互接続性とのトレードオフを考慮した3つの設定基準（「高セキュリティ型」「推奨セキュリティ型」「セキュリティ例外型」）を設けており、各々の設定基準に対応して、TLSサーバで設定すべき具体的な要求設定（「遵守項目」と「推奨項目」）を決めております。 本ガイドラインは安全なウェブサイトの作り方とともに適切な暗号設定をする資料の一つとしてお使いいただけます。 なお、本ガイドラインは、暗号技術評価プロジェクトCRYPTRECで作成されました。 「TLS暗号設定ガイドライン」の内容 1章と2章は、本ガイドラインの目的やSSL/TLSについての技術的な基礎知識を
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新たな国家資格「情報処理安全確保支援士」の試験を2017年4月より実施 サイバーセキュリティ基本法と情報処理促進法の改正受け
IPA、新設される「情報処理安全確保支援士」と現行制度の位置付けを公表
NTT東西の「ひかり電話ルーター」に脆弱性、IPAとJPCERT/CCが公表 
