国内初の情報セキュリティの国家資格である「情報処理安全確保支援士」。2017年4月に実施された第1回試験に合格して同資格を取得した筆者は先日、資格の取得者に義務付けられているオンライン講習を受講した。お値段は2万円。その感想を述べたい。 情報処理安全確保支援士（以下、支援士）は、情報セキュリティの専門的な知識や技能を有することを認定する国家資格制度。 情報セキュリティに関する国家試験としては、情報処理推進機構（IPA）が実施する情報処理技術者試験制度の枠組みで、「情報セキュリティスペシャリスト試験（セスペ試験）」が実施されてきた。 このセスペをベースに作られた、情報セキュリティに関する士業が支援士である。セスペ試験は2016年秋期（10月）を最後に廃止され、2017年春期から支援士試験になった。同試験は、情報処理安全確保支援士制度という、従来とは別の枠組みで実施される。 支援士試験の内容は

2017年10月19日の「脆弱性届出制度に関する説明会」（IPA主催）に参加しているとみられる方のつぶやきをまとめました。 脆弱性届出制度に関する説明会の実施、参加者募集について https://www.ipa.go.jp/security/vuln/report/notice/handling_20170913.html

情報処理推進機構（IPA）は2017年4月7日、「セキュリティ領域」と「データサイエンス領域」の具体的な専門分野や業務活動（タスク）、必要なスキルを体系化した「ITSS+（プラス）」を公開した。政府が推進する第4次産業革命に向けたIT人材の育成を推進するため、新たなスキル標準を策定する一環との位置付け。 従来のITスキル標準（ITSS）が対象とする、情報サービスの提供やユーザー企業の情報システム部門に関わる既存の人材が、「セキュリティ領域」や「データサイエンス領域」のスキルを強化するための“学び直し”の指針として活用することを想定する。 「セキュリティ領域」は企業などでセキュリティ強化が求められている状況を踏まえ、経営課題への対応から設計開発、運用保守、セキュリティ監査の領域で13の専門分野を具体化。各専門分野は新設された国家資格「情報処理安全確保支援士（登録セキスペ）」が想定する業務を包

2016年は、情報処理推進機構（IPA）が実施する情報処理技術者試験に新しい試験が加わった。 「情報セキュリティマネジメント試験」（以下、セマネ）だ。 ところが始まったばかりの試験に対して、2016年4月に実施された最初の試験（平成28年春期試験）の合格発表後に、「合格しても価値がないし意味がない」「受験料のムダ」といった意見がネットに書き込まれた。きっかけは、合格発表と一緒に公表された合格率だ。

IPA(独立行政法人情報処理推進機構 セキュリティセンター)は25日、IoT機器へのサイバー攻撃に注意を喚起した。 2016年10月に、米企業が大規模なDDoS攻撃を受ける被害が発生。これはマルウェア「Mirai」により、ネットワークカメラや家庭用ルータなどのIoT機器で構築されたボットネットによる攻撃だとみられている。 IPAは、IoT機器では初期のユーザー名とパスワードが、"root"や"password"といった汎用的な単語になっていると注意喚起。Miraiは初期設定に利用されるログイン情報でIoT機器への侵入を図るマルウェアであり、利用しているIoT機器のログイン情報が初期設定のままではマルウェアに感染する可能性がある。 IPAでは、ネットワークカメラやルータといったIoT機器では初期設定を変更すること、変更時には安易なパスワードを避け使いまわさないことなどを呼びかけている。

サイバー攻撃の増加・高度化に加え、社会的なIT依存度の高まりから、サイバー攻撃による社会的脅威が急速に増大しています。すなわちサイバーセキュリティ対策は、経営リスクとして、そして社会的責任として、非常に重要な課題になりつつあり、その責任を担える人材の確保が急務となっています。この人材の確保のために2016年10月に「情報処理の促進に関する法律」が改正され、新たな国家資格が誕生しました。これが「情報処理安全確保支援士（略称：登録セキスペ）」です。 本ページでは、「情報処理安全確保支援士（登録セキスペ）」制度に関する情報を掲載しています。ぜひご覧ください。 情報処理安全確保支援士 新規登録・更新のご案内 2025年1月～2月に「国家資格『情報処理安全確保支援士』がわかる！説明会」を実施します。 国家資格「情報処理安全確保支援士」がわかる！説明会(2025年1月7日～2月17日オンデマンド配信)

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「人の命にかかわる信頼性が要件の自動車と、エンターテインメント用途であるスマホを接続してもいいのか」 独立行政法人情報処理推進機構（IPA）の技術本部ソフトウェア高信頼化センター（SEC）の中尾昌善氏は指摘する。 自動運転車をスマホで制御する際に、スマホのハングアップにより制御、操作できなくなって重大事故が発生し得る。また脆弱性がある側の機器への不正アクセスにより、相手側の機器に保存されている情報が漏えいするなど、さまざまなリスクが想定されてくるという。 もともと、人の命にかかわることを前提にしている自動車と、通話やエンターテインメントに利用するスマートフォンでは、担保する信頼性が設計時点で異なる。相互接続する際には、特にスマートフォン

CPE(Common Platform Enumeration) ～製品を識別するための共通のプラットフォーム名の一覧～ >> ENGLISH 共通プラットフォーム一覧CPE(Common Platform Enumeration)(*1)は、情報システムを構成する、ハードウェア、ソフトウェアなどを識別するための共通の名称基準を目指しています。 CPEは、米国政府が推進している情報セキュリティにかかわる技術面での自動化と標準化を実現する技術仕様SCAP(Security Content Automation Protocol)(*2)の構成要素のひとつです。米国政府の支援を受けた非営利団体のMITRE社(*3)が中心となり仕様策定を進めており、2007年1月30日に最初の原案であるCPEバージョン1.0が公開されました。 その後、米国の脆弱性対策データベースであるNIST(*4)のNVD(

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 独立行政法人情報処理推進機構（IPA）技術本部 セキュリティセンターは2月22日、セキュリティ上の問題についての一層の周知と対策促進を目的に、「重要なセキュリティ情報」をリアルタイムに配信するサイバーセキュリティ注意喚起サービス「icat（IPA Cyber security Alert Service：アイキャット）」について、Adobe Flash Playerに依存しない環境でも利用できる「icat for JSON」を公開した。 icatは、IPAが収集したセキュリティ情報のうち「重要なセキュリティ情報」をリアルタイムに配信するサービスで、2011年11月から提供しているが、これまではicatの利用にAdobe Flash Pl

今回はソースコード・セキュリティー検査の具体的な活用例として、情報処理推進機構（IPA）が無償で公開しているソースコード・セキュリティー検査ツール「iCodeChecker」を使った利用例を紹介する。 iCodeChecker は、C言語で作成されたソースコードに含まれる脆弱性を確認するツールである。検査対象のソースコードのファイルを読み込み、脆弱性の原因となるコードの個所と、その修正方法を解説するレポートを出力する機能を持つ。検査を容易に実施できる簡易Webと、別のプログラムと連携させられるようにコマンドラインの2種類のインタフェースを備えている。iCodeChecker の利用を通して、開発者が脆弱性に関する理解を深められると同時に、ソースコード・セキュリティー検査手法を用いた安全なソフトウエア開発について体験できる。 図1にiCodeChecker の利用イメージを示す。（1）～（5

JPEG画像を閲覧しただけでウイルスに感染したり外部から遠隔操作されたりする恐れのある脆弱性を検出するiFuzzMaker」を公開した。 情報処理推進機構は7月30日、情報家電やスマートフォンなどの組み込み機器の脆弱性を検出するツール「iFuzzMaker」をオープンソースソフトウェアとして公開した。IPAのWebサイトから入手できる。 iFuzzMakerは、組み込み機器に搭載されたJPEG画像の閲覧機能に関する脆弱性を検出するためのツール。脆弱性を悪用された場合、ウイルスに感染したり外部から遠隔操作されたりする可能性がある。IPAが21製品を対象に実施したファジングによるセキュリティテストで、この脆弱性を確認したという。 ファジングは商用製品やほかのオープンソースソフトウェアなどでも可能だが、IPAによれば、JPEG画像の閲覧機能に対しては十分なテストが難しく、既存ツールを補完する目的