ã‚»ã‚ュリティè¨å®šå…±é€šåŒ–æ‰‹é †SCAP概説 | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹SCAP(Security Content Automation Protocol) ï½žæƒ…å ±ã‚»ã‚ュリティ対ç–ã®è‡ªå‹•åŒ–ã¨æ¨™æº–化を実ç¾ã™ã‚‹æŠ€è¡“仕様～ 米国ã§ã¯ã€Œè„†å¼±æ€§ç™ºç”Ÿä»¶æ•°ã®å¢—åŠ (*1)ã€ãªã©ã€ç¤¾ä¼šã«ãŠã‘ã‚‹ã‚»ã‚ュリティã¸ã®é–¢å¿ƒãŒé«˜ã¾ã‚‹ãªã‹ã€æ”¿åºœçœåºã®æƒ…å ±ã‚»ã‚ュリティ対ç–ã¸ã®è¦æ±‚ã¨ã—ã¦ã€æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã®ã‚»ã‚ュリティを強化ã™ã‚‹ã“ã¨ã‚’義務付ã‘ãŸæ³•å¾‹FISMA（Federal Information Security Management Actï¼šé€£é‚¦æƒ…å ±ã‚»ã‚ュリティマãƒã‚¸ãƒ¡ãƒ³ãƒˆæ³•ï¼‰ãŒ2002å¹´ã«æ–½è¡Œã•ã‚Œã¾ã—ãŸã€‚ ã“ã‚Œã«ä¼´ã„政府çœåºã§ã¯ã€æ§˜ã€…ãªæ³•å¾‹ï¼ˆFISMAã€SOX法ãªã©ï¼‰ã‚„é€£é‚¦æ”¿åºœæƒ…å ±å‡¦ç†è¦æ ¼ï¼ˆFederal Information Processing Standards：FIPS）ã€ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ï¼ˆNIST SP800シリーズ）ãªã©ã‹ã‚‰ã‚»ã‚ュリティè¦æ±‚äº‹é …ã‚’æ´—ã„出ã—ã€ã‚ã‚‰ã‚†ã‚‹æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ï¼ˆãƒ¢ãƒã‚¤
qpstudy 2015.11.14 一æ©å…ˆã‚’è¡Œãインフラエンジニアã«çŸ¥ã£ã¦ã»ã—ã„SSL/TLS
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ュリティ：脆弱性対ç–：安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹
{{#tags}}- {{label}}
{{/tags}}