政府機関総合対策グループ - NISC
サイバーセキュリティ戦略本部は、サイバーセキュリティ基本法（平成26年法律第104号）第26条第１項第２号において、国の行政機関等のサイバーセキュリティに関する対策の基準を作成することとされています。これに基づき、令和３年7月7日、「政府機関等のサイバーセキュリティ対策のための統一基準群」（以下「統一基準群」という。）を決定しました。 統一基準群は、国の行政機関及び独立行政法人等の情報セキュリティ水準を向上させるための統一的な枠組みであり、国の行政機関及び独立行政法人等の情報セキュリティのベースラインや、より高い水準の情報セキュリティを確保するための対策事項を規定しています。統一基準群の運用により、国の行政機関及び独立行政法人等それぞれの組織のPDCAサイクルや政府機関等全体のPDCAサイクルを適切に回し、政府機関等全体としての情報セキュリティの確保を図ります。
DNSSECの複雑さと考慮点
DNSSECは、DNSレコードに信頼の仕組みを提供するDNSの拡張機能です。これは、インターネットの核となる要素の1つを大きく変えるものです。この記事では、DNSSECの複雑な仕組みと、それらがもたらすネガティブな作用を軽減するためにCloudflareが行ったことについて紹介します。主な課題は、ゾーンコンテンツの露出、鍵の管理、DNSリフレクション／増幅攻撃に対する影響です。 DNSはゾーンと呼ばれる単位に分割されます。ゾーンは通常、ドメイン名で始まり、サブドメインに関連するすべてのレコードを含んでいます。各ゾーンは1人の管理者によって管理されます。例えば、cloudflare.comは、cloudflare.comとそのサブドメイン（例：www.cloudflare.com, api.cloudflare.com）のすべてのDNSレコードを含むゾーンです。 DNSにはサブドメイン用のデ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Secure Software Development Practices in Recruit
https://www.thousandeyes.com/blog/how-github-successfully-mitigated-a-ddos-attack
FIRST DNS Abuse SIG
セキュリティ研修【MIXI 23新卒技術研修】
The Decentralized Identifier (DID) in the DNS
ChatPDF - Chat with any PDF!
IETF 119 preliminary & interim materials
