本資料はウイルス感染や情報漏えいやシステム停止などのインシデントが起きた場合に被害や影響範囲を最小限に抑えるための対応ポイントをまとめたものです。 本資料は「情報漏えい発生時の対応ポイント集」の後継資料になります。 中小企業のためのセキュリティインシデント対応手引き 本書は「中小企業の情報セキュリティ対策ガイドライン」の付録になります。 同ガイドラインと合わせてご活用ください。 関連資料：中小企業の情報セキュリティ対策ガイドライン これまで公開していた「情報漏えい発生時の対応ポイント集」はこちらです。 情報漏えい発生時の対応ポイント集(PDF:775 KB) お知らせ (1)「IPAセキュリティマネジメントのしおりシリーズ」を廃止しました。 今後は”中小企業の情報セキュリティガイドライン”などをご参照ください。 (2) 「クラウドサービス安全利用のすすめ」を廃止しました。 今後は中小企業の

Apple ComputerのMac miniを今週買った人のなかには、先週販売されていたものより高速なマシンを手にしている人がいるかもしれない。 AppleはCNET News.comに対し、同社が処理能力などを強化したMac miniを出荷し始めたことを認めた。しかし同社では、新しいマシンが含まれるパッケージにも、そのことを示す表示は付していない。このため、顧客には自分が買おうとしているものが新モデルかどうかを見分ける方法はない。 Appleは「一部のMac miniには、公開されている仕様よりもわずかに高性能なパーツが搭載されている可能性がある。ただし、公開されている仕様にも部品番号にも一切変更はない」と声明のなかで述べている。 Appleは、この強化版システムの正確な仕様を明らかにしなかった。だが、ファンサイトのThink Secretによると、一部のモデルには、現行の1.42GH

JP Vendor Status Notes（JVN）は9月30日，Javaアプリケーション（Java ServletやJSP）の実行環境であるオープンソースのアプリケーション・サーバー「Apache Tomcat 4.x」にセキュリティ・ホールが見つかったことを明らかにした。細工が施されたリクエストを送信されると，ユーザーのなりすましなどを許す可能性がある。対策はTomcat 5.xにアップグレードすること。 Tomcatは単独でもWebサーバーとして利用できるが，他のWebサーバーと連携させることもできる。特に，Apache Web Serverと連携させる場合が多い。連携には，AJP（Apache JServ Protocl）と呼ばれるプロトコルを利用する。TomcatはWebサーバーからAJP 1.3のリクエストを受け取り，そのリクエスト情報に基づいてServletを呼び出す。To

ソニーと米SanDiskは9月30日、小型記録メディア「メモリースティックマイクロ」を共同開発し、10月3日からライセンス提供すると発表した。出荷は来年上半期から。 メモリースティックの小型版「メモリースティックPRO Duo」の4分の1の体積で、厚さはDuoよりも0.4ミリ薄い1.2ミリ。携帯電話など小型機器に組み込みやすくした。

「恋のマイアヒ」のキャラクター「のまネコ」をめぐる問題で、エイベックス・グループ・ホールディングスは9月30日、CDに収録されている特典Flashムービーを今後は付けず、「のまネコ」の図形商標の登録出願を中止するよう、同キャラクターの著作権を持つ会社に依頼すると発表した。同日、この会社は商標出願を取り下げる意志を表明した。 エイベックスは「多くの方々が共有財産として楽しんでいる『モナー』等について、私たちが何らかの権利を持っているかのような誤解を完全に払拭できると考えたからです」と説明している。 一方、問題をめぐって掲示板サイト「2ちゃんねる」に同社員に対する殺人予告が掲載されたため、警察に被害届を出すことも明らかにした。 「のまネコ」問題をめぐっては、エイベックスが発売したCD「DISCO-ZONE～恋のマイアヒ～」が発端。9月、収録されたムービーに登場するキャラクターを「のまネコ」とし

「ジャストシステムの訴えを認め、東京地方裁判所での判決を破棄。訴訟費用も松下電器産業が支払うものとする」。 松下が、ジャストシステムのワープロソフト「一太郎」とグラフィック・ソフト「花子」が同社の特許を侵害しているとして、販売差し止めを求めた裁判において、知的財産高等裁判所は9月30日、ジャストシステムの逆転勝訴を言い渡した。 ジャストと松下の間で問題となった特許は、「ヘルプ・アイコンを指定し、別のアイコンの位置にドラッグすると、そのアイコンの機能が表示される」というユーザー・インタフェースに関するもの（写真）。特許は、松下が1989年に出願し、98年7月に成立している（特許番号2803236）。 松下は2004年8月、東京地方裁判所（東京地裁）に、「一太郎・花子が松下の所有する特許を侵害している」としてジャストシステムを訴えていた。今年2月1日に東京地裁は松下の訴えを認め、「一太郎」と「

アナログ地上波放送が2011年に終了することを受け、新たに販売されるアナログテレビには、購入者の注意を喚起するためのシールが貼られることになった。麻生太郎総務大臣が9月30日に発表した。 10月22日から、店頭のアナログテレビには「アナログ放送が2011年に終了する」と告知するシールが貼られる。また2006年6月から、メーカー出荷の段階ですべてのアナログテレビに同様のシールを貼ることになるという。 現在のアナログ地上波放送は、2011年7月24日に終了する予定（アナログ停波）。アナログテレビユーザーは、外付けの地上デジタルチューナーを購入するか、デジタルテレビに買い換える必要がある。

ブロケード コミュニケーションズ システムズと東京エレクトロンは9月29日、WAN回線経由のファイルアクセスを高速化するWAFS（Wide Area File Services）製品、「Brocade Tapestry WAFS」の販売を開始した。 WAFSは、地方拠点から本社やデータセンターにあるファイルサーバへのアクセスを高速化する製品だ。 ファイル共有に用いられるCIFSやNFSといったプロトコルは基本的にLANを前提としており、遅延の大きいWAN回線越しでは実用に耐えないことが多い。そこでWAFSは、クライアントとサーバの間で一種のプロキシとして動作しつつ、WAN回線に特化したプロトコルやキャッシュを活用することで、WAN越しのファイルアクセスを高速化する。このため、従来のように拠点側に個別にファイルサーバを用意する必要はない。 ブロケードのTapestry WAFSもそうした製品

右のような縦横10個ずつの数字が交わるマスに、足し算・引き算・かけ算いずれかの指示に従って解答をしていくメソッドを100ます計算（※）といいます。 100ます計算で基礎的な計算を繰り返し行い、短時間で正確に計算できるようになると、難易度の高い問題でもミスを減らすことができます。 最後のマスに答えを書き終わるまでのタイムを計り、日付とタイムを記録しておくことで、 どのくらい計算スピードがアップしたのか、子供自身も実感することができる仕組みです。 また、一度に取り組む時間が数分で済み、登校前の時間などを使って家庭学習に取り入れやすいのも人気の理由として挙げられます。 「やってみようか」と思いついたその日から、気軽に取り組めるメソッドです。 ※100マス計算、百ます計算、百マス計算とも 100ます計算に取り組む際の注意点は？ 飽きずに取り組める環境作りを 本人の気分が乗らず、集中力のないままやら

Linuxを利用する上でユーザが頻繁に遭遇すると思われる250の問題とその解決方法を示すレシピ集。Linux初心者から上級者までを対象にした幅広いテクニックが満載されています。Linux情報の収集、インストール、設定、管理など基本的なことから、ファイル共有、セキュリティ、カスタマイズ、便利なツールの紹介など、Linuxの基礎から応用まで幅広いトピックをカバー。どんな問題でも必ず納得のいく「料理法」が見つかるはずです。Linux ユーザ、システム管理者の心強い味方となる一冊です。 序 まえがき 1章　ドキュメントの探し方 レシピ1.1　概要 レシピ1.2　manページについて理解する レシピ1.3　適切なmanページを見つける レシピ1.4　行方不明のmanページを見つける レシピ1.5　manビューアなしでmanページを読む レシピ1.6　manページのパスを設定する レシピ1.7　inf

女性との関係を口実に中学生が男子大学生を恐喝し金を奪うなどの事件が相次いでいる。いわゆる美人局（つつもたせ）と呼ばれる古典的な手口だが、そこに見知らぬ人と簡単に出会えるＳＮＳの特性が加わり、専門家は「被害者側の背徳感を逆手に取った犯行だ」と指摘する。

ZDNetの記者Paul Murphyが、興味深い問題を提起した。いわく、Linuxの普及を鈍化させている犯人はだれだというのである。 Murphyが挙げたのは、何もわかっていない専門家。具体的には、めちゃくちゃなインストールを試みるWindows系の人々や無能なインターネット管理者のことを指すという。 こうした人々は背後に深い問題を抱えているが、本ブログではこれまでもそれらの問題に対する答えを検討してきた。Novellが取り組んでいるような、アプリケーションをも含むクリーンインストールを行えば、Murphyが指摘した第一の問題を解決できるし、技術スタッフの力を借りることで、第二の問題もクリアできるだろう。 わたしは先週、パッチ管理がLinux普及の大きな障害となっていると述べ、そうした分野がビジネスチャンスに化ける可能性があることを示唆した。Linuxにおいては、システムや企業が稼働させ