インターネット・セキュリティ技術一般

Windows 10で設定が開かない・落ちてしまう場合の対処法

ある日突然、今まで普通に開いていたWindows 10の「設定」が開かなくなってしまいました。設定の青いウィンドウは開くのですが、設定項目が表示されず、しばらくすると落ちてしまいます。 もちろん「ディスプレイ設定」や「個 […]

「コード決済における不正利用に関する責任分担・補償等についての規定事例集」の概要

コード決済における不正利用に関する責任分担・補償等についての規定事例集（利用者向け利用規約） 発行機関：一般社団法人キャッシュレス推進協議会発行年月日：2019年8月30日 概要「コード決済における不正利用に関する責任分担・補償等についての規定事例集」は、利用者にキャッシュレス決済を安全に使ってもらうために、利用者に対して情報発信する目的で公開された事例集です。キャッシュレス決済には、不正利用のリスクがあり、利用者にとっては不安要素の一つになります。このガイドラインでは、上記の不安を払拭することを目的に、キャッシュレス決済サービスの利用規約の内、不正利用に対しての補償や責任分担等を調査してまと…

2019年9月のIT・セキュリティトピック

2019年9月に気になったニュースをまとめます。 記事の投稿日 概要 2019/08/31 スマホ決済サービスの不正アクセスの被害を補償する保険の取り扱いを三井住友海上火災保険とあいおいニッセイ同和損害保険がそれぞれ始める。 2019/08/31 マネーロンダリング対策における国際協調を推進する政府間機関FATF（金融活動作業部会）は、10月28日から11月15日の3週間に渡り、対日審査することが明らかになった。 2019/08/31 アメリカの400カ所以上の医療機関が一斉にランサムウェア被害に遭う事件が発生した。 2019/08/31 米ツイッター(TWTR.N)のジャック・ドーシー最高経…

「SSL/TLS暗号設定ガイドライン」の概要

SSL/TLS 暗号設定ガイドライン 発行機関：情報処理推進機構発行年月日：2019年5月 https://www.ipa.go.jp/security/ipg/documents/ipa-cryptrec-gl-3001-2.0.pdf 概要このガイドラインは全部で9章で構成されています。 1. はじめに1.1 本書の内容及び位置付け1.2 本書が対象とする読者1.3 ガイドラインの検討体制2. 本ガイドラインの理解を助ける技術的な基礎知識2.1 SSL/TLS の概要2.2 暗号アルゴリズムの安全性3. 設定基準の概要3.1 実現すべき設定基準の考え方3.2 要求設定の概要3.3 チェック…

SOC（Service Organization Control）について

SOC（Security Operation CenterではなくService Organization Controlのほう）についてまとめてみました。本記事で対象とするSOCとは、監査法人がクラウドベンダーなどにだすお墨付きのようなものです。 SOCはもともと財務諸表監査の延長として取り入れられた制度です。例えば、情報システムの内部統制の監査をする場合に、クラウド等の利用により外部委託のようになっている部分については、自社（監査を受けている企業）ではわからないとなった場合、監査人が都度、ベンダ（上記の場合はクラウドを提供している外部委託先）に、監査をしに行くとなるとベンダ側の負担が大きく…

ケルベロス認証についてまとめてみました

ケルベロス認証とはケルベロス認証とは、サーバとクライアント間のネットワーク認証方式の1つです。ケルベロス認証はクライアントとサーバとを相互認証でき、データの機密性のため、クライアントとサーバ間の通信を暗号化します。ケルベロス認証はRFC4120やRFC4121で仕様が規定され、KRB5とも呼ばれています。ケルベロス認証を使用したサービスにはMicrosofのActive Directoryがあります。 ケルベロス認証の構成要素 ケルベロスの用語 説明 KDC（Key Distribution Center） サーバとユーザに関する信頼関係の情報を一括管理する中央データベース AS（Authen…

グローバルアドレスの偽装

インターネットに接続する場合はグローバルアドレスが必要になります。自分の端末がインターネットで通信する際に使用するグローバルアドレスを変更（偽装）する方法の一つとして、VPNを使ったものがあります。 VPNbookはフリーで利用可能なVPN接続サービスです。 www.vpnbook.com VPNbookを使用することで自分のグローバルアドレスを変更（なりすまし／隠ぺい）することができます。 www.youtube.com 上記の動画の例では、元のグローバルアドレスから、EU圏内のグローバルアドレスに変更し、Web閲覧ができました。 ※調べている過程で、VPNbookの設定にあるポート番号が2…

2019年上半期セキュリティ動向

トレンドマイクロが、2019年1月から6月にかけてのセキュリティレポートを公開しています。 resources.trendmicro.com 2019年上半期の日本国内の攻撃傾向としては、以下の傾向があげられています。 ランサムウェア被害から明らかになるネットワーク侵入と内部活動の実態 金銭を狙うAndroid 向け不正アプリの攻撃が顕在化 継続するフィッシング詐欺の中でモバイルからの誘導が増加傾向 また、当該レポートではグローバルでの攻撃傾向もまとめていますが、グローバルにおいてもランサムウェアの脅威についてまとめられています。 ランサムウェアの脅威（グローバルの脅威レポートより引用） ラン…

2019年10月のIT・セキュリティトピック

2019年10月に気になったニュースをまとめます。 記事の投稿日 概要 2019/10/01 「Orifuri」PC用サイトがフィッシングサイトへ誘導される改ざん被害（ハリス） 2019/10/01 店の宣伝スクリーンにポルノ動画、アシックスが謝罪 ＮＺ 2019/10/01 テストラボ環境への不正アクセス報道、社内の調査結果を発表（トレンドマイクロ） 2019/10/01 米ソーシャルゲーム大手Zyngaが不正アクセス被害、約2億件のアカウント情報流出の可能性も 2019/10/01 FONルーター「FON2601E」にオープンリゾルバの脆弱性、意図せずDDoS攻撃に加担してしまう可能性も …

連邦政府情報システムに対するリスクマネジメントフレームワーク適用ガイド（NIST SP800 37）

連邦政府情報システムに対するリスクマネジメントフレームワーク適用ガイド 発行機関：NIST（IPA訳）発行年月日：2010年2月 https://www.ipa.go.jp/files/000025329.pdf 概要情報システムに対する脅威には、環境破壊や人的ミス、システムのエラ－、外部からの攻撃があります。情報システムを取り巻く脅威は増大しているため、組織においては自組織で運用するシステムのリスク管理が重要になります。本ガイドラインでは適切なリスク管理の実施により、情報システムのセキュリティを向上させることを目的として公開されています。リスクマネジメントの実施は組織全体で取り組む必要があり…

共連れとアンチパスバック

入室する際に社員証などのICカードをかざしてはいるような施設でたまに、「アンチパスバックエラーです」といわれて部屋から出られない、ということがあります。これまで聞き流していたアンチパスバックについて調べてみました。 アンチパスバックとはアンチパスバックとは、入室時と退室時にIDカードを用いて認証を行い、入退室を管理する区画において、入室時の認証に用いられなかったIDカードでの退室を許可しない、又は退室時の認証に用いられなかったIDカードでの再入室を許可しないコントロールを行う仕組みのことをいいます。 アンチパスバックのイメージ 上記のような状態になる理由として、共連れがあります。 共連れのイメ…

Xserverを使って手動でバックアップをとる方法を完全図解で解説！

どうも！ぶーかぼです！前回は、「Xserverの自動バックアップと手動バックアップ」について学びましたね。今回は、実際に「Xserverを使って手動でバックアップをとる方法」についての説明です！今回も、完全図解で解説していきますよ！１つ１つ

Xserverの自動バックアップと手動バックアップの違いは？

Xserverの自動バックアップと手動バックアップについて詳しく説明しています。それぞれの違いや、メリット・デメリットについてわかりやすくまとめていますので、しっかり理解しておきましょう。

データファイルとデータベースの違いとは？FileZillaではどのデータをバックアップできる？

今回は、例を出しながら「データファイル」と「データベース」についての説明もしていきます。それに加えてFileZilla（ファイルジラ）などのFTPソフトでバックアップできるデータの種類について解説していきます。