朝日新聞出版が運営するニュースサイト。 from AERAdot. 『週刊朝日』や『AERA』を発行する朝日新聞出版のwebサイト「AERAdot.」とのコラボレーション連載。 バックナンバー一覧 内容の「92％」が黒塗りにされた公文書。これは市民の「知る権利」に応えているのか？2018年に社会保険の分野で貧困ジャーナリズム賞を受賞したフリーライターの日向咲嗣（ひゅうが・さくじ）さんは、数々の地方自治体に情報開示請求を続け、公文書の闇に迫ろうとしている。横行する黒塗り公文書の衝撃的実態を著書『「黒塗り公文書」の闇を暴く』から一部を抜粋・再編集して解説する。 92％を黒塗りにして公開された1400枚の公文書 いったいどれくらいインクをぶちまけたら、こんなに大量の紙を真っ黒にできるのだろうか――。 開示文書が黒塗りされることは、ある程度、覚悟はしていたものの、その現物が、いざ目の前に現われると

この記事のポイント Google、「Google システム アップデート」最新情報（2024 年 11 月更新版）「Google システム リリースノート」の中で、Android 版「Google Play ストア」アプリの生成 AI サービス「Gemini」統合を発表 「Gemini」にアプリについての質問を行うことで、その回答を即座に受け取ることができる機能となる模様 Android 版「Google Play ストア」アプリ v43.8 以降で Google は、2024 年 11 月 25 日（月）に公開した Android 関連デバイスのセキュリティと信頼性を高めるための新機能を含んだ「Google システム アップデート」最新情報（2024 年 11 月更新版）「Google システム リリースノート」の中で、Android 版「Google Play ストア」アプリの生成 A

独立行政法人情報処理推進機構（IPA）は11月19日、パソコンに偽のウイルス感染警告を表示させるサポート詐欺への注意喚起を発表した。

サイバー攻撃は個人にとっても無関係ではありません。特にフィッシング攻撃の進化は著しく、新しい手法が日々確認されています。今回は筆者が気になる最新のフィッシング手法を紹介しましょう。 このコラムは企業向けIT情報メディア「ITmedia エンタープライズ」に掲載されているので、組織向けのセキュリティ情報を取り上げるようにしています。ただし筆者は最近、セキュリティ対策のあるべき姿に個人か組織かであまり違いはないのではないか、と考えるようになりました。 毎年恒例の情報処理推進機構（以下、IPA）の「情報セキュリティ10大脅威」では、「組織」向けと「個人」向けそれぞれの順位が発表されています。とはいえ、多くの人が組織に属している以上、組織で起きている脅威を個人は無視できませんし、その逆もしかりです。筆者としては、“個人向け”と考えられている対策が、組織であまり進んでいないような気もしています。 組

マイクロソフト（Microsoft）のAIアシスタント｢Copilot（コパイロット）｣で深刻なセキュリティ問題が発生。同社は解消のためのツール開発・配布など対応に追われている模様だ。 Microsoft 個人情報を漏らしすぎる同僚、と言われてピンと来る人物があなたの職場にはいないだろうか。不愉快な思いをさせられることもあるし、控えめに言ってもそういう人物がいるだけで居心地が悪くなるものだ。 マイクロソフト（Microsoft）の人工知能（AI）アシスタント｢Copilot（コパイロット）｣の挙動はまさにそれと同じで、同社の顧客はその状態に懸念を抱き、うち一部の企業はすでに導入延期を決めた。 顧客企業の従業員が最高経営責任者（CEO）のメールや人事（HR）関連文書といった機密性の高い情報に意図せずアクセスできてしまうセキュリティインシデントの発生を受け、マイクロソフトは問題を解消ないし緩和

DX実践手引書 ITシステム構築編とは 「DX実践手引書 ITシステム構築編」は、これからDXに取り組み始める、もしくは取り組みの途中にある担当者に向けた手引書です。DX実現に向けたITシステムのあるべき姿と、その技術要素と活用事例を紹介することで、DX推進担当者が自社のITシステムをどのように変えるべきかについての検討を支援します。 IPAによるDX先進企業の調査結果を反映しています。 DX実践手引書を利用したい DX実践手引書 ITシステム構築編 DX実践手引書 ITシステム構築編（完成第1.1版） DXを先進的に取り組む企業のヒアリング調査を元にしたDXを実現・継続するために必要な考え方や活用されている技術の解説及び事例を掲載した手引書です。 DX実践手引書 ITシステム構築編（完成第1.1版）(PDF:8.9 MB) 【章の構成】 第1章：DXを実現するための考え方 第2章：DXを

Ed Bott （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-11-13 07:00 自宅やオフィスをサイバー攻撃から守る方法について助言を求めているなら、最初に話を聞く相手は、米政府機関のためにセキュリティ対策を日々実践している人々が良い。 米国立標準技術研究所（NIST）の職員たちが、「Cybersecurity Basics」（サイバーセキュリティの基本）というシンプルなページを作成した。これは、4巻からなる「Digital Identity Guidelines」（デジタルIDガイドライン）の技術情報を、中小企業のオーナーやマネージャー向けに一連の簡潔なガイドラインとしてまとめたものだ。 （レポート全文を読んでみたいという場合は、付録Aの「Passwords」セクションでIT担当者やサービスプロバイダー向けの有益なアドバイスが見つかるだ

IPAでは国内におけるデータスペースの普及と推進を目的とし、支援に取り組んでいます。 データスペースとは データスペースとは、国境や分野の壁を越えた新しい経済空間、社会活動の空間のことで、近年主に欧州で注目されている概念です。 国、組織を超えてデータを連携できるルールや仕組みを整備し、これまで以上に「多種多様」で「信頼性のある」大量のデータを利用できるようにすることで、新しいサービスの創出や、既存サービスの高度化を目指すことを目的としています。 データスペースの特徴は、データ提供元がデータの権利を保持し続ける「データ主権」、共通のデジタル基盤を利用することで誰もがデータを活用することが可能な「公平性」、データ提供元と相互に信頼性を確保した上でのデータ転送/アクセス可能な「相互運用性」などが挙げられます。 データ共有が必要な理由には、「攻めの観点」と「守りの観点」があります。 「攻めの観点」

ガートナージャパンは、「Gartner IT Symposium/Xpo 2024」を開催。初日の記者説明会では、同社のバイス プレジデント アナリストである池田武史氏が登壇し、毎年発表する「戦略的テクノロジのトップ・トレンド」の2025年版について解説した。 【もっと写真を見る】 ガートナージャパンが、2024年10月28日から30日まで「Gartner IT Symposium/Xpo 2024」を開催している。初日の記者説明会では、同社のバイス プレジデント アナリストである池田武史氏が登壇し、今後注目すべきテクノロジーを選出する「戦略的テクノロジのトップ・トレンド」の2025年版を解説した。 今回の全体テーマは「責任あるイノベーションで未来を形成する（Shape the Future With Responsible Innovation）」だ。ここ1年、生成AIをはじめとする新し

先日、博士（情報学）になりました。学部と大学院をあわせた 9 年間で読んだ情報科学関連の教科書・専門書を思い出を振り返りつつここにまとめます。私は授業はあまり聞かずに独学するタイプだったので、ここに挙げた書籍を通読すれば、大学に通わなくてもおおよそ情報学博士ほどの知識は身につくものと思われます。ただし、特に大学院で重要となる論文を読み書きすることについては本稿には含めておりません。それらについては論文読みの日課についてや論文の書き方などを参考にしてください。 joisino.hatenablog.com 凡例：（半端）とは、数章だけ読んだ場合か、最後まで読んだものの理解が浅く、今となっては薄ぼんやりとしか覚えていないことを指します。☆は特におすすめなことを表します。 学部一年 寺田 文行『線形代数 増訂版』 黒田 成俊『微分積分』 河野 敬雄『確率概論』 東京大学教養学部統計学教室『統計学

文部科学省は「教育情報セキュリティポリシーに関するガイドライン」を改訂し、新たに「暗号化消去」という用語を追加した。記録媒体を含む情報機器を廃棄する場合やリースの返却をする際にデータを復元できなくする手法だ。 時間がかからず再利用が可能に 従来は記録装置の物理的な破壊やデータ消去ソフトウエアによる上書き消去といった手法を列挙していた。暗号化消去とは、記録媒体にデータを書き込む時点で暗号化して記録しておき、データの抹消が必要になった際に復号に用いる鍵を抹消することでデータの復号を不可能にする手法だ。記録媒体の一部領域のデータを抹消する場合にも利用できる。 通常の消去（上書き消去）とは何が違うのか。実は現在の記録媒体は容量が大きいため、通常の消去作業には膨大な時間がかかる。1TBのHDD（Hard Disk Drive）は1回上書きするのに数時間かかるとされる。確実に消去するために複数回上書き

個情委、ランサムウェアで約1カ月停止の社労士向けクラウド提供元に指導　「管理者権限のパスワード類推可能」「深刻な脆弱性が残存」【お詫びと訂正】 個人情報保護委員会は3月25日、社会保険労務士向けクラウドサービス「社労夢」を提供するエムケイシステム（大阪市）に対し、個人情報保護法に基づく指導を行ったと発表した。 同社は2023年6月、ランサムウェア攻撃を受け、サービスが約1カ月停止するなどの被害に遭っていた。サービスを導入する社労士法人や民間企業からは、エムケイシステムから報告を受けての発表も相次いでいた。 【訂正：2024年3月28日午後3時48分　記事掲出当初、漏えいの事実があると受け取れるような記載をしていましたが、エムケイシステムから個人情報保護委員会への報告は「漏えいのおそれ」に基づくものであり、漏えいの事実は確認されておりませんでした。お詫びして訂正いたします。】 個人情報保護委

社会制度のバグ？　本人確認の穴を突いたマイナンバー過信の新手口とは：小寺信良のIT大作戦（1/3 ページ） いわゆる振り込め詐欺の手口は、いつの時代にも手を替え品を替え新しい手法が開発され続けてきているが、今年3月にはこれまで聞いたことがない手口の詐欺事件が発覚した。読売新聞オンラインが報じたところによると、女性のマイナンバーカードの情報を元にネットバンキング口座を無断で作り、そこに本人に現金1400万円を振り込ませたという。 これだけでは何がどうなっているのかわかりにくいが、これはマイナンバーを使った本人確認の穴を突いた犯行と見ていいだろう。今後の課題も含め、この事件から読み取れる情報を整理してみたい。 口座とは無関係なアクション 2024年1月、70歳代の女性宅に「総合通信局」の職員や警察官を名乗る人物から「口座の情報が流出している」などと電話があったという。 警察はまあわかるが、総合

シラバス（試験における知識・技能の細目） それぞれの試験区分の人材像に照らし、必要となる知識・技能の幅と深さを体系的に整理、明確化した資料です。学習の目標とその具体的な内容を記載していますので、試験の合格を目指す際の学習指針として、また、企業、学校の教育プロセスにおける指導指針として、有効にご活用ください。 ITパスポート試験 2024年10月の試験から 「ITパスポート試験」シラバス（Ver.6.3）(PDF:889 KB) （2023年12月25日掲載） 「ITパスポート試験」シラバス（Ver.6.3）（変更箇所表示版）(PDF:904 KB) （2023年12月25日掲載） 2024年4月の試験から2024年9月の試験まで 「ITパスポート試験」シラバス（Ver.6.2）(PDF:870 KB) （2023年8月7日掲載） 「ITパスポート試験」シラバス（Ver.6.2）（変更箇所表

トップページ 試験情報 試験要綱・シラバス 出題範囲・シラバス等の改訂関連情報 2023年度掲載情報 情報処理技術者試験及び情報処理安全確保支援士試験における出題範囲・シラバスの一部改訂について（近年の技術動向・環境変化などを踏まえた改訂） 企業を取り巻く経済社会環境が大きく変化する中、市場において企業が必要とされ続けるためには、業務改革やビジネス改革による本格的なデジタルトランスフォーメーション（DX）をより一層加速させ、価値創造を継続していくことが重要です。一方で、DXに取り組むタイミングが見極められなかったり、取組をためらったりする組織は未だに多く、その一要因としてDXを推進するための素養や専門的なスキルをもった人材が不足していることが挙げられます。 このような状況を踏まえ、各企業におけるDXの推進を担う人材育成・確保に、情報処理技術者試験・情報処理安全確保支援士試験が効果的に活用さ

富士通は2024年3月15日、富士通及び富士通Japanの複数の業務パソコンがマルウエアに感染し、個人情報や顧客情報を含むファイルを不正に持ち出せる状態になっていたと発表した。マルウエアの侵入経緯や影響件数、情報漏洩の有無については「調査中」（広報）としている。 情報漏洩の恐れがあるのは企業名や氏名、住所、電話番号など。感染したマルウエアは「ランサムウエアではない」（広報）という。マルウエアの存在を確認した時期については「セキュリティーにかかる事項のため、回答を差し控える」（広報）として回答しなかった。 対象となる個人や企業に対しては個別に報告しており、個人情報保護委員会へも報告済みだという。現時点で個人情報が悪用された報告は受けていないとする。影響を受けた業務パソコンは切り離し、その他の端末についても監視を強化しているという。 富士通は「関係者の皆様に多大なるご心配、ご迷惑をおかけしてい

普段の仕事に“AI副操縦士”　Windowsで「Copilot」はどう使えばよい？　5つの基本用途をチェック（4/4 ページ） Copilotの恩恵を受けるコツ 前提として、生成AIツールを使ううえで意識したいことは少なくとも3つある。1つ目はプロンプトを工夫すること（プロンプティング）。2つ目は1度の生成で答えを導き出すのではなく、指示と回答を何度も繰り返す「壁打ち式」の使い方を意識すること。3つ目は、機密情報や生成画像に対する扱い方など、運用ルールを徹底すること──だ。 例えば、テキストに関するプロンプティングとしては、「Zero-Shotプロンプティング」と呼ばれる「いきなり指示・質問をする」方法では、幅広い用途に対応しづらい。先回りして解答例を記したうえで、類似の回答出力を求める「Few-Shotプロンプティング」というアプローチや、計算や思考の流れ事態を回答例として見せておき、よ

安全なウェブサイトの作り方 - 1.4 セッション管理の不備 概要 ウェブアプリケーションの中には、セッションID（利用者を識別するための情報）を発行し、セッション管理を行っているものがあります。このセッションIDの発行や管理に不備がある場合、悪意のある人にログイン中の利用者のセッションIDを不正に取得され、その利用者になりすましてアクセスされてしまう可能性があります。この問題を悪用した攻撃手法を、「セッション・ハイジャック」と呼びます。 また、推測や盗用以外に、セッション管理の不備を狙ったもう一つの攻撃手法として、「セッションIDの固定化（Session Fixation）」と呼ばれる攻撃手法があります。悪意ある人があらかじめ用意したセッションIDを、何らかの方法（脚注1）で利用者に送り込み、利用者がこれに気付かずにパスワードを入力するなどしてログインすると起こりうる問題です。悪意のある

細菌は脳や神経系を持たないが、その体験から記憶のようなものを作り、数世代にわたって受け継いでいることが明らかとなった。テキサス大学オースティン校の研究チームによると、この記憶の分子的基盤は、細胞内の鉄の濃度だという。今回の発見は、細菌による感染症の予防や対策、抗生物質耐性菌の課題解決に応用できる可能性があるという。研究成果は、『米国科学アカデミー紀要（PNAS）』に2023年11月21日付で公開されている。 これまでに、スウォーミング（細菌が群れを形成し、べん毛によって集団として表面を移動すること）を経験した細菌は、その後のスウォーミング効率が向上することが知られている。細菌にはニューロンやシナプスのような神経系はないため、その記憶は私たちの記憶とは異なり、コンピューターに保存された情報に似ている。 「細菌は脳を持っていませんが、環境から情報を収集することができます。そして、その環境に頻繁