TLS暗号設定ガイドライン 安全なウェブサイトのために（暗号設定対策編） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
「TLS暗号設定ガイドライン」は、TLSサーバの構築者や運営者が適切なセキュリティを考慮した暗号設定ができるようにするためのガイドラインです。「様々な利用上の判断材料も加味した合理的な根拠」を重視して、TLS通信での実現すべき安全性と必要となる相互接続性とのトレードオフを考慮した3つの設定基準（「高セキュリティ型」「推奨セキュリティ型」「セキュリティ例外型」）を設けており、各々の設定基準に対応して、TLSサーバで設定すべき具体的な要求設定（「遵守項目」と「推奨項目」）を決めております。 本ガイドラインは安全なウェブサイトの作り方とともに適切な暗号設定をする資料の一つとしてお使いいただけます。 なお、本ガイドラインは、暗号技術評価プロジェクトCRYPTRECで作成されました。 「TLS暗号設定ガイドライン」の内容 1章と2章は、本ガイドラインの目的やSSL/TLSについての技術的な基礎知識を
爆発するIPAmj明朝 - 帰ってきた💫Unicode刑事〔デカ〕リターンズ
IPAmj明朝を含むPDFを、iOSのメールアプリやiBooksで表示すると、特定のグリフが爆発する。 爆発前というか、爆発しない環境での表示は、こんなかんじ。 爆発するグリフをOTMaster Lightというツールで見てみた。爆発していた。 「Gridfit」のチェックを外したら、普通に表示された。 GridfitというのはTrueTypeフォントのヒンティング処理（の一部）だと思うが、そこから先はよくわからない。ただ、まったく別系統のアプリ（OTMasterとAppleのiOSアプリ）で同じ現象が見られるということは、たぶん（少なくとも）IPAmj明朝側には問題がありそう。メリー・クリスマス。
fuzzing.html#003
このウェブページでは、「脆弱性検出の普及活動」(*1)で公開した「ファジング活用の手引き」等の「ファジング」(*2)に関する手引書などを紹介しています。これらの手引書などをご活用いただき、ソフトウェア製品の開発ライフサイクルへのファジング導入につながり、ソフトウェア製品の脆弱性が減少することを期待します。 ファジングコンテンツ一覧
JPEG テスト支援ツール iFuzzMaker：IPA 独立行政法人 情報処理推進機構
「iFuzzMaker」とは、「JPEG画像を読み込む機能」を持つ製品に対するセキュリティテスト「ファジング(*1)」（下図）に使えるツールです。 製品の「JPEG画像を読み込む機能」に脆弱性が存在すると、問題を起こすデータ（例えば極端に長い文字列）を持つ JPEG 画像を読み込んだ場合、製品の動作に問題（製品そのものの強制終了、最悪の場合、ウイルスへの感染や外部からの遠隔操作）が生じてしまいます。この脆弱性を作りこまないためには、製品出荷前に、このような JPEG 画像（テストデータ）を読み込ませて、製品の動作に問題が生じないかを確認するセキュリティテスト「ファジング」が有効です。この「iFuzzMaker」では、ファジングで使うテストデータを作ることができます。 準備 「iFuzzMaker」を使ってテストデータを生成するために次の2つを準備します。 テストデータの基となる「JPEG画
フロップデザインフォント
フロップデザインフォントという商用可の日本語フリーフォント フロップデザインフォントは、どなたでも自由に無料でダウンロードして、商用・非商用問わず使用できる日本語フリーフォントです。このフォントは第二水準の漢字も含まれ、ワープロ、Adobe製グラフィックソフトなどのアプリケーションで自由に加工して使えます。ひらがな、カタカナ、アルファベット、数字をオリジナルで制作し、残りの部分をM+FONTで補いました。またM+FONTで不足している漢字をIPAゴシックで補完しています。 フォントのデザイン特徴について 水平、垂直の線がデザインの基本となっているシンプルなゴシック体の日本語フォントです。暖かみのある手書きを感じさせるひらがな、シャープなイメージのカタカナ、スマートでデザイン性の高いアルファベット（英語）、スタンダードで読みやすい数字とそれぞれ異なる考えに基づいて作られたフォントです。しかし
APT(Advanced Persistent Threat)について語るなら、これくらいは読んでおけ！ - セキュリティは楽しいかね？ Part 1
先日の AVTokyoでいろいろと刺激を受けたので、久しぶりにブログを書いてみる。(あれ? 2ヶ月ぶり? ちょっと間あきすぎたな。) APT(Advanced Persistent Threat)は今やバズワード*1となってしまったため、定義が明確な場合以外には使うべきでないと思うが*2、それでも APTについて語るのであれば、ぜひともここにあげた資料に目を通してほしい。APTについて語らなくても、標的型攻撃によるサイバースパイ活動(Cyber Espionage)について語るのであれば、もちろん参考になる資料ばかりを集めた。もっとも先に白状するが、私もこれらの全てを隅から隅まで読んだわけではない。しかし少なくともレポートや記事に何が書かれているか、その内容を把握できるくらいには読んでいるつもりだ。(ホントか?) 分析レポート (必読) 以下のレポートはいずれも、APT対策に関わる人であれ
ファジング - 極楽せきゅあブログ
ファジング本に関わった身としては、ファジングレポがいろいろ出てきてくれて嬉しいよ。てか、開発プロセスに普通に入れていくべきと思うんだけどね＞ファジング。コスト安いし、脆弱性などの発見効率も良いし。 IPAのファジング関連資料はこちら↓にすべてあるけど、個別にも貼っておこうかな。 脆弱性対策：ファジング：IPA 独立行政法人 情報処理推進機構 一番新しい資料：スマートテレビの脆弱性検出に関するレポート http://www.ipa.go.jp/security/vuln/documents/fuzzing-smarttv.pdf IPAテクニカルウォッチ 製品の品質を確保する「セキュリティテスト」に関するレポート：IPA 独立行政法人 情報処理推進機構 FFRさんの「制御システムセキュリティと EDSA認証適合ファジングツールの開発」 http://www.jpcert.or.jp/ics/
IPAテクニカルウォッチ 知らぬ間にプライバシー情報の非公開設定を公開設定に変更されてしまうなどの『クリックジャッキング』に関するレポート：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、知らぬ間にプライバシー情報の非公開設定を公開設定に変更されてしまうなどの恐れのある「クリックジャッキング」攻撃への対策状況に関する調査を行いました。その結果、ほとんどのウェブサイトで対策が行われていなかったため、「クリックジャッキング」の仕組みやその対策のポイントをまとめた技術レポート（IPAテクニカルウォッチ 第17回）を作成、公開しました。 「クリックジャッキング」は2008年にその脅威が周知された攻撃で、ユーザを視覚的にだまして正常に見えるウェブページ上のコンテンツを示し、実際は別のウェブページのコンテンツをクリックさせる攻撃のことです。操作した自覚がないにもかかわらず、SNSサイトなどウェブサイト上で非公開としていたプライバシー情報が公開設定に変更されてしまうなど、情報漏えいの原因の一つとなっています。既に主要なブラウザ
知らぬ間にプライバシー情報の非公開設定を 公開設定に変更されてしまうなどの 「クリックジャッキング」に関するレポート ～クリックジャッキング攻撃の対策が行われていたのは、56 ��
知らぬ間にプライバシー情報の非公開設定を 公開設定に変更されてしまうなどの 「クリックジャッキング」に関するレポート ～クリックジャッキング攻撃の対策が行われていたのは、56 サイトの内 3 サイト～ 1 目次 はじめに ........................................................................................................................................... 2 本書の対象読者............................................................................................................................. 2 1. クリックジャッキ
漫画用フォント 新コミック体(フリーフォント) | フォント910 | フリーフォントのダウンロード、無料書体も
フォントの概要 「新コミック体」は軟やかな仮名文字の特徴を残しつつ、ゴシック体の漢字との親和性を高めたアンチック書体です。 オリジナルの仮名文字については、懐は小さめに抑え、滑らかで上品な曲線を持っています。 組んだときの全体のバランスも綺麗に揃っているようバランスを整えました。ウェイトに統一感があるか、傾き加減がバラバラでないか、癖が強すぎる文字がないかなどに気を配りながら、フォントを仕上げました。 通常の横書きテキストとしてもご利用になれますが、もちろん縦書きにも対応していますので、漫画（コミックや同人誌）の標準的なセリフにも使用できます。 アルファベットは可変幅、ひらがな・カタカナ・漢字については固定幅のフォントになります（OpenTypeプロポーショナルメトリクスは実装しておりませんのでご了承ください）。 【ご案内】現在は、多くのコミック系フォントがフリーで公開されています。より表
やさしさゴシックのフォントダウンロード | フォントな、情報。オープンソースの安心フリーフォントのダウンロード
やさしさゴシックはどんなフリーフォント？ フリーフォントのやさしさゴシックは、自由にダウンロードし、商用・非商用問わず使用できます。 このフリーフォントをご使用になるには、ダウンロードファイルに含まれる 「M+FONT-TESTFLIGHT」「IPAフォントライセンス」の内容を読みください。 It is requested to read and accept “IPA Font License and M+FONT” before downloading Font. ページ最下段のフォントのダウンロードボタンを押してダウンロードして下さい。 ライセンス フォントは以下のライセンスに準じます。フォント同梱のテキストをお読み下さい。 * IPAフォント (IPA_Font_License_Agreement_v1.0.txt) * M+ (LICENSE_J,LICENSE_E) Copy
情報セキュリティ対策支援サイト / IPA 独立行政法人 情報処理推進機構：
情報セキュリティ対策支援サイトは、2024年7月4日に運用を停止しました。 情報セキュリティ対策支援サイトで提供していた各種サービスは、以下に示す各サイトで提供いたします。 情報セキュリティ対策支援サイトは、中小企業を中心に、企業・組織内の情報セキュリティ対策水準の向上を支援するため、2018年1月15日より公開しているポータルサイトです。 中小企業が自社の対策状況を把握できる「5分でできる！情報セキュリティ自社診断」や社内教育に役立つ「5分でできる！ポイント学習」などのコンテンツを無料で提供しています。 また、中小企業自らが情報セキュリティ対策に取り組むことを宣言する制度である「SECURITY ACTION」や中小企業の支援に取り組む専門人材「セキュリティプレゼンター」リストなど、情報セキュリティ対策に取り組む中小企業の方々とそれを後押しする方々に役立つ情報を幅広く掲載しています。 S
プレス発表 「組織内部者の不正行為によるインシデント調査」報告書を公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、組織における内部不正の防止を推進していくために、内部不正の発生状況および誘導要因等に関する基礎的な調査として「組織内部者の不正行為によるインシデント調査」を実施し、その報告書を2012年7月17日（火）から、IPAのウェブサイトで公開しました。 URL：http://www.ipa.go.jp/security/fy23/reports/insider/index.html 昨今、企業や組織では、情報漏洩やウイルス感染等の情報セキュリティインシデント(*1)が相次いでいます。その目的もこれまでの愉快犯的なものから経済的な利得へと移行しており、その被害もますます深刻化しています。情報セキュリティインシデントは、発生原因として、組織外部からの攻撃と組織内部の不正行為の大きく2つに分けることができます。海外の調査(*2)では、漏洩した
IIJ Security Diary – IIJ-SECT
2025年12月、IIJはDRBControlが使用していたことが報告されているマルウェア、Type 1 Backdoo...
IPAからAndroidアプリの脆弱性に関するレポート出ました
「Androidアプリを作っている（作ってもらっている）けど、脆弱性が心配」という声はtwitterでも目にすることがあります。そして、「『安全なウェブサイトの作り方のAndroidアプリ版』があったらいいのに」という希望を目にしたこともあります。 6月13日にIPAから公表された「IPA テクニカルウォッチ『Androidアプリの脆弱性』に関するレポート」は、この『安全なウェブサイトの作り方のAndroidアプリ版』に相当する位置づけのドキュメントです。なぜそう思うかというと、以下の性格が『安全なウェブサイトの作り方』と共通するからです。 Androidアプリの基本的な問題に絞っている 届出の多い脆弱性にフォーカスしている 以下、もう少し詳しく紹介します。 Androidアプリの脆弱性とは何か 同レポートでは、Androidアプリの脆弱性を以下のように定義しています（同書P3）。 ■ 「
起業をめぐるバイアス, 2012年 3月
首藤 一幸 Last-updated: May 12, 2012 首藤一幸: "5. 起業をめぐるバイアスと価値提供のあり方", くらしと経済の基盤としてのITを考える研究会報告書, (独)情報処理推進機構, 2012年 3月 30日 (IPAの発表) いまどき、起業についての言説はネットでいくらでも見つけられる。しかしその多くは、起業を勧めたいという方向のバイアスを帯びた立場での言説である。起業に関係する人、特に事業を興す人は、バイアスの存在と、どういったバイアスが存在するのかを知った方がいい。以下、そのために、まだあまり世で述べられていない事柄を述べたい。 もくじ 起業を勧めるバイアスを帯びた人々 受託開発という罠 貢献と報酬 個人がempowerされている時代 起業 ≠ 法人設立 ベンチャーの定義：スタートアップとスモールビジネス 事業の手段としての法人 マイナスの抑制は粛々と、むし
知識０からの情報セキュリティスペシャリスト３ヶ月合格法 - アホヲタ元法学部生の日常
情報セキュリティスペシャリスト[午後]オリジナル問題集2011年度版 作者: 野崎高弘出版社/メーカー: 秀和システム発売日: 2010/10/20メディア: 単行本購入: 29人 クリック: 1,350回この商品を含むブログ (14件) を見る 改訂について： 当記事をご愛顧いただき、ありがとうございました。古い本を最新版に変更する改訂をしました。そこで、現在の記事で紹介されている本の１〜３世代前が実際に使った本とご理解いただければ幸甚です。 なお、平成２３年春季特別試験プロジェクトマネージャにも合格しましたので、体験記をアップしております。 PM未経験者のプロジェクトマネージャ試験（情報処理技術者試験）１ヶ月合格体験記 - アニメキャラが行列を作る法律相談所withアホヲタ元法学部生の日常 本日は、平成２２年春期情報処理技術者試験の合格発表の日。 幸いにも、今年の４月に行われた情報セキ
プログラミング用フォント Ricty
お知らせ Ricty および Ricty Diminished は、2010 年代前半には欧文・和文合成プログラミング用フォントとして先駆的でしたが、現在は前時代的な存在となっています。不具合もいくつか確認されています。良質なプログラミング用フォントが数多く登場していますので、それらの利用をおすすめします。 序文 Ricty（リクティ）は Linux 環境での研究・開発を想定したプログラミング用フォントです。テキストエディタやターミナルエミュレータ、プログラミング言語やマークアップ言語に対する使用に適しています。Inconsolata と Migu 1M の合成、および、プログラミング用フォントとしてのいくつかのチューニングを行う生成スクリプトを配布しています。Inconsolata 作者の Raph Levien 氏、Migu 1M 作者の itouhiro 氏、M+ M Type-1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JPCERT コーディネーションセンター
文字情報基盤整備事業 | IPA 文字情報基盤整備事業に関するWebサイトです