共通脆弱性評価システムCVSS v3概説 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
CVSS(Common Vulnerability Scoring System) ～脆弱性の深刻度を評価するための指標～ 共通脆弱性評価システムCVSS(Common Vulnerability Scoring System)は、情報システムの脆弱性に対するオープンで包括的、汎用的な評価手法の確立と普及を目指し、米国家インフラストラクチャ諮問委員会(NIAC: National Infrastructure Advisory Council)のプロジェクトで2004年10月に原案が作成されました。 その後、CVSSの管理母体としてFIRST(Forum of Incident Response and Security Teams)が選ばれ、FIRSTのCVSS-SIG(Special Interest Group)(*1)で適用推進や仕様改善が行われており、2005年6月にCVSS v
IPAテクニカルウォッチ「脆弱性対策の効果的な進め方（ツール活用編）」 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構）は、オープンソースソフトウェアの“Vuls”（バルス）を用いた脆弱性対策の手順などについて解説した「脆弱性対策の効果的な進め方（ツール活用編）」を公開しました。 下記より「脆弱性対策の効果的な進め方（ツール活用編）」についてのレポートPDF版をダウンロードしてご利用いただけます。 テクニカルウォッチ補助資料「ソフトウェア脆弱性関連情報管理シート」を公開【2020年9月30日】 「脆弱性対策の効果的な進め方（ツール活用編）」では、組織の脆弱性対策の進め方の一例として、利用しているソフトウェアを把握し、そのソフトウェアに関連する脆弱性情報を収集後、脆弱性対策の適用の判断を行う方法を解説しています（第2章参照）。それらを円滑に進めるためには、収集した情報等を適切に管理しておく必要があります。一方で、組織によっては管理する方法がわからず適切に行えていないところ
システム構築の要件定義に役立つポイント集 | アーカイブ | IPA 独立行政法人 情報処理推進機構
概要 独立行政法人情報処理推進機構 ソフトウェア高信頼化センター（以下、IPA/SEC）は3月27日、システム構築における要件定義のポイントを、家づくりと対比させながら紹介する小冊子、「家づくりで理解する要求明確化の勘どころ ～システム構築を成功させる要件定義のポイント～」（以下、本小冊子）を公開しました。 背景 昨今のITシステムは、オフィス業務の効率化だけでなく、経営やビジネスの意思決定に貢献することが求められています。しかし、現在のITシステム構築プロジェクトの要件定義は、作業効率や操作性の向上を目的とした要件検討に終始し、経営方針やビジネスの視点が置き去りになっているのが現状です。 また、様々な業務でIT化が進む状況においては、システム仕様が複雑化し、利用者からの要求は膨らんでいます。さらに、新たなシステムのイメージが明確になると、様々な追加要求が挙げられます。 限られた工期と予算
IPAテクニカルウォッチ 「ウェブサイトにおける脆弱性検査手法（ウェブアプリケーション検査編）」：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構）セキュリティセンターは、2013年に公開した“IPAテクニカルウォッチ”「ウェブサイトにおける脆弱性検査手法の紹介」を更新し、「ウェブサイトにおける脆弱性検査手法（ウェブアプリケーション検査編）」として公開しました。 本書では、5種の無償ツールによる検出方法等の解説や、無償ツールの活用例を3点提案しています。 下記より「ウェブサイトにおける脆弱性検査手法（ウェブアプリケーション検査編）」についてのレポート（PDF版）をダウンロードしてご利用いただけます。 1.被害事例および脆弱性検査ツールの活用 2.ウェブアプリケーション脆弱性検査ツールの概要 3.脆弱性検査ツールのタイプの定義とツールの紹介 4.脆弱性検査ツールの使用例 5.評価・まとめ 6.おわりに 7.参考
プレス発表 “情報処理安全確保支援士”と現行の情報セキュリティスペシャリスト試験の位置付けについて：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）は、情報処理安全確保支援士制度が創設されることを踏まえ、情報処理安全確保支援士と現行の情報処理技術者試験「情報セキュリティスペシャリスト試験」の位置付け、試験実施予定などについて公表しました。 経済産業省は2016年4月27日に、国家資格となる「情報処理安全確保支援士」制度を2016年度内に新たに創設するとともに、「情報処理安全確保支援士試験（以下、支援士試験）」を2017年度から実施することを公表しました(*1)。 同制度は情報セキュリティの専門的な知識・技能を有する専門人材を登録・公表するもので、支援士試験は、現在実施している国家試験「情報処理技術者試験」の「情報セキュリティスペシャリスト試験（以下、SC試験）」の内容をベースに実施されます。 試験制度における両試験の位置付けは下図のとおりで、これまで情報処理技術者試験制度の枠組
SNSの友達リクエストの承認から拡散する招待メールに注意--IPAが呼びかけ
独立行政法人情報処理推進機構（IPA）は10月28日、海外のSNSから届いた友達リクエストを承認した結果、Googleに登録してある友人のメールアドレスに対して自分名義で招待メールが送信されるという相談が急増していると発表した。特にGoogle Appsを利用してメールを独自ドメインで運用している組織への影響が懸念されるとしている。 IPAによると、「友人からの友達リクエストと思しきメールが届いたので承認をした。その後、Googleの連絡先（コンタクト）に登録しているアドレス宛に自分の名義で同様の友達リクエストのメールが拡散されたようだ」といった趣旨の相談が10月1日から10月23日までの間に39件寄せられ、前月の3倍を超過しているという。
IPA、漢字6万種を1万種に変換する縮退マップ発表
情報処理推進機構(IPA)は3月31日、「プレス発表 文字情報基盤の約6万種の漢字を、JIS第4水準(JIS X 0213)範囲の約1万種の漢字に置き換えを行う際の参照情報「縮退マップ(検証版)」を公開：IPA 独立行政法人 情報処理推進機構」において、約6万種の漢字を一般的に使用されているPCやスマートフォンなどで使用できる約1万種の漢字に変換する際の資料として利用できる「縮退マップ(検証版)」を公開したと伝えた。 日本語の人名には多くの異体字が存在している。しかし、現在PCやスマートフォンなどで主に使われている文字集合にはこうした多くの異体字は含まれていない。情報処理推進機構ではこうした異体字の整理を進め国際標準化を行う取り組みを推進しているが、成果が広く利用できるようになるにはまだ多くの時間が必要になると見られる。 今回公開された縮退マップを利用すれば、異体字として認識されている文字
無線LAN＜危険回避＞対策のしおり：IPA 独立行政法人 情報処理推進機構
IPAが公開する情報セキュリティ対策について専門家以外にもわかりやすく解説した小冊子「対策のしおり」シリーズに、このたび「無線LAN」をテーマにした冊子が加わりました。本冊子はIPAのウェブサイトからPDFでダウンロードいただけます。 無線LANを利用する際に、セキュリティ設定をきちんと行わないと、他人に悪用されて勝手に利用されたり、なりすまし行為が行われたり、同じネットワーク上にある情報が抜き取られたりする危険性があります。本冊子では知っておきべきセキュリティ上の脅威と対策をわかりやすく紹介します。 目次 はじめに 1. どんなリスクがあるのだろう 2. 企業内で無線LANを使用する際の注意事項 3. 企業内で使うノートパソコンなどを外部に持ち出した場合の注意事項 4. 具体的な対策 5. 参考情報 対象者：主に企業・組織の無線LAN導入管理者、その他無線LANユーザ
暗号化による<情報漏えい> 対策のしおり：IPA 独立行政法人 情報処理推進機構
IPAが公開する情報セキュリティ対策について専門家以外にもわかりやすく解説した小冊子「対策のしおり」シリーズに、このたび「暗号化」をテーマにした冊子が加わりました。本冊子はIPAのウェブサイトからPDFでダウンロードいただけます。 大切な情報が漏えいすることを防止する有効な手段の一つに暗号化があります。本冊子では暗号化が行われる背景、様々な場面で使われる暗号化のしくみと注意事項についてわかりやすく紹介します。 目次 はじめに（おおまかな暗号の歴史） 1. なぜ暗号化が必要なのか 2. 例えば電子メールの暗号化 3. 例えば、「紛失・置き忘れ」「盗難」対策の暗号化 4. 例えば、無線LANを安全に利用するための暗号化 5. 例えば、会社の外と中との通信を安全に利用するための暗号化 6. 参考情報（もっと詳しく知りたい人のために） 対象者：企業・組織・個人のユーザ全般
映像コンテンツ一覧 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
映像で知る情報セキュリティ 情報セキュリティ上の様々な脅威と対策をドラマなどを通じて学べる映像シリーズです。 社内研修などでご活用下さい。 IPA Channel動画の二次利用について YouTubeの「IPA Channel」に公開している本シリーズの動画は、そのままブラウザ上で再生して社内研修用コンテンツなどにお使いいただけます。ご利用にあたっての事前申請は不要です。 YouTube動画のダウンロード、コンテンツの二次利用等につきましては、YouTubeの利用規約を遵守していただきますようお願いします。 主な情報セキュリティ対策動画は動画ファイルでの提供も行っております。 動画ファイルのお申込み
プレス発表 情報セキュリティ人材育成教材として活用可能な「脆弱性体験学習ツール AppGoat ウェブアプリケーション学習版」を機能強化：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、「脆弱性体験学習ツール AppGoatウェブアプリケーション学習版」に、新たに5タイプの脆弱性と、学習テーマ13件、およびより実践的に脆弱性を発見するための演習環境等の追加行い、2014年3月10日からIPAのウェブサイトで公開しました。 URL： http://www.ipa.go.jp/security/vuln/appgoat/index.html 2013年、日本国内のウェブサイトで、ウェブサイトの脆弱性悪用が主因と思われる改ざんや情報流出事件が多数発生しました。IPAとJPCERTコーディネーションセンター（*1）で運営している脆弱性届出制度（*2）におけるウェブサイトの脆弱性報告は、2012年は671件でしたが2013年には883件と増えており、脆弱性を内包したまま運営されているウェブサイトが、国内に多数存在すること
アイデンティティ管理技術解説：IPA 独立行政法人 情報処理推進機構
背景と目的 今日のアイデンティティ管理技術は、人々に付す識別子（ID）のみを扱う技術ではなく、多様な属性情報を管理するものとなっています。属性情報をオンラインで利用する際にも複数の目的があり、人々を本人であると認証すること、人々の属性情報を交換することの他、人々の属性情報に基づいてアクセスを制御すること等が挙げられます。そして、それぞれの目的に利用できる技術仕様が複数、策定されています。 このようにアイデンティティ管理技術は多種多様性を増しています。 しかし、アイデンティティ管理技術を全体観をもって解説する取り組みがなされてこなかったので、情報処理技術者が体系的に把握して学習することが容易ではない状況にあります。今日、多種のアイデンティティ管理技術の中から自らのシステム構築に適するものを選択したり、他者が採用しているアイデンティティ管理技術との間で相互運用可能性を確保することを検討したりす
IPAからの呼びかけに含まれた「アカウント乗っ取り」表現に感じた違和感 - r-weblife
こんばんは、ritouです。 IPAからたいへんにためになる呼びかけが出されています。 今月の呼びかけ：IPA 独立行政法人 情報処理推進機構 こんなことが書いてあります。 SNSとOAuthで連携するサービス多いよね Twitterで誰かをフォローするとか言って得た権限を使って投稿したりする悪意のあるサービスもあるよ 今の連携状態を確認して、連携先はしっかり見極めてね 他にも気をつけた方がいいことあるから教えるね このような呼びかけがされるほどOAuthもメジャーになったものだ（遠い目 とか思いながら読んでました。 連係解除や確認の方法まで書かれていてとても親切だと思ったのですが、少しだけ気になる点が。 3.「連携サービスをAさんの権限で動作させてもよいか？」という内容のページが表示されます。ここで「ログイン」をクリックしてしまうと、TwitterのIDとパスワードを入力していないにも関
5. オープンソースWAF「ModSecurity」導入事例 ～ IPA はこう考えた ～
Copyright © 2010 独立行政法人 情報処理推進機構 ウェブサイト運営者向けセキュリティ対策セミナー 1 5. オープンソースWAF「ModSecurity」導入事例 ～ IPA はこう考えた ～ 独立行政法人 情報処理推進機構 (IPA) セキュリティセンター 情報セキュリティ技術ラボラトリー 2010年12月6日公開 目次 Copyright © 2010 独立行政法人 情報処理推進機構 ウェブサイト運営者向けセキュリティ対策セミナー 2 1. 背景・目的 2. JVN iPedia へのWAF導入 1. 事前検討 2. 導入 3. 運用 3. まとめ 背景 Copyright © 2010 独立行政法人 情報処理推進機構 ウェブサイト運営者向けセキュリティ対策セミナー 3 「WAF」の認知度が低い 理由：WAFについて、日本語で紹介している文献があまりない 「WAF」の
Security RSSポータル
ディスクリプションFutronic released FS25, a USB Fingerprint Mifare Card Reader and Writer. Together with its previously launched FS82 USB Fingerprint ISO7816 Smart Card Reader and Writer, Futronic is now supporting bo ITシステムの情報漏えい対策では、パスワードによるセキュリティ保護が不可欠。だがパスワードの運用方法を間違うと、大きなセキュリティホールにもなりかねない。USBキーなどと併用する方法もあるが、他人のなりすましまで防ぐことはできない。そこで利用したいのが生体認証だ。中でも最も機能性に優れた指紋認証を紹介する。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
