IPAテクニカルウォッチ「脆弱性対策の効果的な進め方（ツール活用編）」 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構）は、オープンソースソフトウェアの“Vuls”（バルス）を用いた脆弱性対策の手順などについて解説した「脆弱性対策の効果的な進め方（ツール活用編）」を公開しました。 下記より「脆弱性対策の効果的な進め方（ツール活用編）」についてのレポートPDF版をダウンロードしてご利用いただけます。 テクニカルウォッチ補助資料「ソフトウェア脆弱性関連情報管理シート」を公開【2020年9月30日】 「脆弱性対策の効果的な進め方（ツール活用編）」では、組織の脆弱性対策の進め方の一例として、利用しているソフトウェアを把握し、そのソフトウェアに関連する脆弱性情報を収集後、脆弱性対策の適用の判断を行う方法を解説しています（第2章参照）。それらを円滑に進めるためには、収集した情報等を適切に管理しておく必要があります。一方で、組織によっては管理する方法がわからず適切に行えていないところ
未踏会議 2019 in 東京ミッドタウンホール 2019年3月8日
さあ、未来への話を共にしよう。 革新的なテクノロジーは先駆者達の絶え間ない努力と情熱で支えられ、時代の変化に対応してきた。 それはライフスタイルを変え、ビジネスを支え、人とのコミュニケーションを大いに向上させた。 そして、時代は更なるイノベーションを求めてくるだろう。 2000年から続く未踏事業は「天才が天才を育てる」という発想のもと、 数々のクリエータを発掘・育成し、世の中に送り出してきた。 あなたは、未踏クリエータが、我々の想像を超えるイノベーションを生み出していることをご存知だろうか。 未踏会議2019は、そんな未踏クリエータがもたらす新たな可能性を間近で体感できる場です。 「世界を変える、そして未来を創る。」 新たなイノベーションを生み出す、未来への話を共に語りましょう。
量子コンピューティング技術シンポジウム：IPA 独立行政法人 情報処理推進機構
経済産業省所管の独立行政法人情報処理推進機構（IPA）では、次世代ITを活用し、先進分野のIT人材育成の一環として、未踏ターゲット事業を実施しています。 このたび、将来の経済発展への貢献に向け、本事業分野（アニーリング部門、ゲート式量子コンピュータ部門）を対象とした「量子コンピューティング技術シンポジウム」を開催します。 「量子コンピューティング技術シンポジウム」は、主に量子コンピュータの関連技術に関心のある技術者、研究者を対象にしています。 当該分野の第一人者を迎え、次世代計算機の展望についての基調講演や、ゲート式量子コンピュータやアニーリングマシン等の量子コンピューティング技術に関する最新動向・研究活用事例を紹介します。 なお、両会場ではそれぞれ異なる事例を紹介します。 多くの事例からの気づき、学びが得られることが期待できますので、両会場への参加をおすすめします。 開催概要│プログラム
Drupal の脆弱性対策について(CVE-2019-6340) | アーカイブ | IPA 独立行政法人 情報処理推進機構
Drupal は、オープンソースの CMS（コンテンツマネジメントシステム）です。 Drupal にはリモートから任意のコードが実行可能となる脆弱性が存在します。この脆弱性を悪用された場合、遠隔の第三者によって、サーバ上で任意のコードを実行される可能性があります。 本脆弱性は RESTful Web Services 等の REST API を利用するモジュールを有効にしている場合に、影響を受ける可能性があります。 本脆弱性を悪用する攻撃コードが公開されております。また、Drupal のバージョンを調査する試みが確認されているとの情報があるため、至急、アップデートの実施をご検討下さい。 Drupal 8.6.10 より前の 8.6 系のバージョン Drupal 8.5.11 より前の 8.5 系のバージョン ※ Drupal 8.5.x より前の 8 系のバージョンは、サポートが終了してお
発注者ビューガイドライン (画面編) ver. 1.0
Copyright ©2008 IPA 発注者ビューガイドライン (画面編) ver. 1.0 発注者ビューガイドライン (画面編) ver. 1.0 ２００８年７月 独立行政法人 情報処理推進機構 ソフトウェア・エンジニアリング・センター Copyright ©2008 IPA 表紙 - 2 表紙 使用条件 <ガイドラインをご使用になる前にお読みください> 発注者ビューガイドライン（以下、「本ガイドライン」といいます。）を利用することをもって、以下に記載する使用条件（以下、「本使用条件」といいます。）に同意したものとさせていただきます。 本ガイドラインの著作権は、独立行政法人 情報処理推進機構が保有しています。 以下の利用可能な行為を除き、本ガイドラインの一部または全部を著作権法の定める範囲を超え、許可なく改変、公衆送信、販売、出版、翻訳、翻案等をすることは営利、非営利など目的の いかん
「セキュリティ・キャンプフォーラム2019」開催のご案内：IPA 独立行政法人 情報処理推進機構
IPAは、以下のとおり「セキュリティ・キャンプフォーラム2019」を開催します。 このフォーラムは、セキュリティ・キャンプ修了生相互の年度を超えた交流と意見交換の場の提供、セキュリティ・キャンプ修了生の認知度向上と現在の活動状況紹介による産業界での活躍支援のきっかけの提供の2点を目的として、実施しています。 多くの方からのご参加をお待ちしております。 （1）名 称： セキュリティ・キャンプフォーラム2019 （2）開催日時： 2019年3月15日（金） 13:00～16:00（受付開始12:40～） （3）会 場： フクラシア丸の内オアゾ 16F HallB （東京都千代田区丸の内1-6-5 丸の内北口ビルディング） 丸の内オアゾ内直結の連絡扉で「丸の内北口ビル」へお入りください。 ※本件に関して、上記会場に直接問い合わせることはご遠慮ください。 （4）参加対象： どなたでもご参加いた
情報セキュリティ10大脅威2019
情報セキュリティ 10大脅威 2019 決定 IPA（独立行政法人情報処理推進機構）は、情報セキュリティにおける脅威のうち、2018年に社会的影響が大きかったトピックなどを「情報セキュリティ10大脅威2019」として発表しました。 個人ランキング 1位 クレジットカード情報の不正利用 2位 フィッシングによる個人情報等の詐取 3位 不正アプリによるスマートフォン利用者の被害 4位 メールやSNSを使った脅迫・詐欺の手口による金銭要求 5位 ネット上の誹謗・中傷・デマ 6位 偽警告によるインターネット詐欺 7位 インターネットバンキングの不正利用 8位 インターネットサービスへの不正ログイン 9位 ランサムウェアによる被害 10位 IoT機器の不適切な管理 組織ランキング 1位 標的型攻撃による被害 2位 ビジネスメール詐欺による被害 3位 ランサムウェアによる被害 4位 サプライチェーンの
情報セキュリティ技術動向調査（2010 年下期）：IPA 独立行政法人 情報処理推進機構
fanotifyは、Linux 2.6.36カーネルから取り込まれたファイルシステムの状態変化を通知する機構である。まず、他の通知機構であるdnotify/inotifyやfsnotifyとの関係性をみてみよう。 ファイルシステムの状態変化を通知する機構に関しては、Linuxでも古くから実装が行われてきた。例えば、dnotifyという2.4.19カーネル以降でメインラインに取り込まれた機構があり、これはディレクトリの状態変化を通知する機構である。この実装により、例えば、/etc以下のファイルが更新されているなど、設定ファイルの更新を記録することも可能であり、セキュリティ上でもディレクトリ内のファイルの勝手な更新を記録できるなどの効果があった。 更に2.6.13カーネルからマージされたinotify（inode-based file event notifications）では、dnotif
プレス発表 基本情報技術者試験における出題を見直し：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）国家資格・試験部は、国家試験である「基本情報技術者試験」について、AI人材育成のニーズ等を踏まえ(*1)、出題の見直しを実施しました。具体的には、プログラム言語の見直し（COBOLの廃止、Pythonの追加）、プログラミング能力、理数能力等に関する出題の強化です。これらの詳細をIPAのウェブサイトで公開しました。 URL：https://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_hanni_skill.html 基本情報技術者試験は、ITに関する基本的な知識・技能を評価するための国家試験です。これまでの応募者総数は約882万人、合格者総数は約106万人(*2)であり、情報処理技術者試験の中で、最も応募者数が多い試験区分です。また、ITエンジニアの登竜門という位置付けの試験であり、応募者数
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
未踏IT人材発掘・育成事業：2018年度採択プロジェクト概要（玉田PJ）：IPA 独立行政法人 情報処理推進機構
SEC BOOKS：つながる世界の開発指針〜安全安心なIoTの実現に向けて開発者に認識してほしい重要ポイント〜 第2版.pdf
https://www.ipa.go.jp/files/000053966.pdf
https://www.ipa.go.jp/files/000049832.pdf
https://www.ipa.go.jp/files/000057573.pdf
https://www.ipa.go.jp/files/000055837.pdf
(PDF) PM育成 ハンドブック - IPA
情報セキュリティ10大脅威 2019年版 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
https://www.ipa.go.jp/archive/publish/qv6pgp0000000zi2-att/000005143.pdf
https://www.ipa.go.jp/files/000071193.pdf
https://www.ipa.go.jp/files/000064276.pdf