法律ã€ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ç‰ - æƒ…å ±ã‚»ã‚ュリティã«é–¢ã™ã‚‹æ”¿ç–ã€ç·Šæ€¥æƒ…å ±
â—ソフトウェアç‰è„†å¼±æ€§é–¢é€£æƒ…å ±å–扱基準ã«åŸºã¥ã経済産æ¥å¤§è‡£ãŒåˆ¥ã«æŒ‡å®šã™ã‚‹å—付機関åŠã³çµŒæ¸ˆç”£æ¥å¤§è‡£ãŒåˆ¥ã«æŒ‡å®šã™ã‚‹èª¿æ•´æ©Ÿé–¢ã‚’定ã‚る件（平æˆ21年経済産æ¥çœå‘Šç¤ºç¬¬223å·ï¼‰ã€PDFå½¢å¼ï¼š8KB】
“内在ã™ã‚‹è„†å¼±æ€§â€ã«æ³¨ç›®ã›ã‚ˆï½žè„†å¼±æ€§è¨ºæ–を解説ã™ã‚‹ï½ž
OSやアプリケーションã®è„†å¼±æ€§ï¼ˆã‚»ã‚ュリティ・ホール）やè¨å®šãƒŸã‚¹ã‚’検査ã™ã‚‹ã€Œè„†å¼±æ€§è¨ºæ–ã€ã¯ï¼Œå…·ä½“çš„ãªå¯¾ç–ã‚’æ–½ã™ãŸã‚ã«å¿…è¦ãªæƒ…å ±ã‚’åŽé›†ã™ã‚‹ãŸã‚ã«å®Ÿæ–½ã•ã‚Œã‚‹ã€‚IDS（侵入検知システム）やIPS（侵入防御システム）ãªã©ã«ã‚ˆã‚‹ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã®æ¤œçŸ¥ãƒ»é˜²å¾¡ã¨åŒæ§˜ã«ï¼Œã‚»ã‚ュリティã®ç¶æŒãƒ»å‘上を図るãŸã‚ã«ä¸å¯æ¬ ãªã‚‚ã®ã®ä¸€ã¤ã§ã‚る。 è¿‘å¹´ã§ã¯Webアプリケーションã®è„†å¼±æ€§è¨ºæ–ãŒé‡è¦è¦–ã•ã‚Œï¼ŒæŒ‡å®šã•ã‚ŒãŸIPアドレス範囲ã®Webサーãƒãƒ¼ã‚’インターãƒãƒƒãƒˆå´ã‹ã‚‰æ¤œæŸ»ã™ã‚‹ã€Œãƒ–ラックボックス・テストã€ã‚’実施ã™ã‚‹ä¼æ¥ãƒ»çµ„ç¹”ãŒå¢—ãˆã¦ã„る。ãã®èƒŒæ™¯ã«ã¯ï¼Œã€ŒSQLインジェクションã€[注1]ã«ä»£è¡¨ã•ã‚Œã‚‹Webアプリケーションã®è„†å¼±æ€§ãŒé »ç¹ã«æ‚ªç”¨ã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒæŒ™ã’られる。 注1）「2005å¹´ã¯SQLインジェクションや“Winnyウイルスâ€ãŒè„…å¨ã«ã€ï¼Œã‚»ã‚ュリティ白書 インターãƒãƒƒãƒˆå´ã‹ã‚‰ã®è„†å¼±æ€§è¨ºæ–ã¯ï¼Œå®Ÿéš›ã«æ”»æ’ƒãŒå¯èƒ½ã§ã‚ã‚‹ã‹ã©ã†ã‹
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://www.symantec.com/region/jp/ent_solution/compliance/
{{#tags}}- {{label}}
{{/tags}}