IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）は、情報処理安全確保支援士制度が創設されることを踏まえ、情報処理安全確保支援士と現行の情報処理技術者試験「情報セキュリティスペシャリスト試験」の位置付け、試験実施予定などについて公表しました。 経済産業省は2016年4月27日に、国家資格となる「情報処理安全確保支援士」制度を2016年度内に新たに創設するとともに、「情報処理安全確保支援士試験（以下、支援士試験）」を2017年度から実施することを公表しました(*1)。 同制度は情報セキュリティの専門的な知識・技能を有する専門人材を登録・公表するもので、支援士試験は、現在実施している国家試験「情報処理技術者試験」の「情報セキュリティスペシャリスト試験（以下、SC試験）」の内容をベースに実施されます。 試験制度における両試験の位置付けは下図のとおりで、これまで情報処理技術者試験制度の枠組

社内アプリが陥りがちな7つの”あるある“とその対策：システムインテグレーションとセキュリティ（4）（1/2 ページ） “SI視点”でセキュリティのポイントを解説する本連載。第4回は、「アプリケーション開発後のメンテナンス」の際に考慮すべきセキュリティ上のポイントを紹介します。 連載目次 社内システムの開発・運用に携わる方々に向けて、セキュリティ上考慮すべきポイントを解説する本連載。第3回では、ユーザー部門が作成したアプリケーションのセキュリティ対策について、特に注意すべき3点を解説しました。 今回のテーマは「アプリケーションメンテナンス時のセキュリティ上のポイント」です。ユーザー部門が自分たちで開発したアプリケーションにありがちな「7つの状況」を紹介した上で、情報システム部門やユーザー部門が、アプリケーションのメンテナンス時に果たすべき役割について解説します。 ユーザー部門が作ったアプリケ

5月16日（月）、情報セキュリティマネジメント試験の合格発表がありました。実は私もこの試験を受けました。久しぶりに情報処理技術者試験だったので、心地よい緊張感を持った合格発表でした。 　結果は、見事合格。午前が96点で午後が100点。この試験の書籍も書いて、Webで本試験の対策の連載をさせてもらっている立場からすれば、まあ、こんなものだと思います。 　しかし、違和感を感じたのは、その合格率の異例の高さです。なんと、88.0%もあるのです。しかも、得点分布を見ると、受験者の40.7%（7281/17890）が90点以上のスコアなのです。 　実は、試験を受けた直後の感想や、周りの受験生の会話の中で、簡単ということは分かっていました。私も自己採点で午後は満点でしたが、全く勉強せずに満点の人が山ほどいたのです。 　でも、試験センターの資料には、合格ライン（6割）を変更する可能性があるという記載があ

公開日：2016年5月12日 最終更新日：2024年3月29日 独立行政法人情報処理推進機構 技術本部　セキュリティセンター IPAセキュリティセンターでは、今後のIoTの普及に備え、IoT機器およびその使用環境で想定されるセキュリティ脅威と対策を整理した「IoT開発におけるセキュリティ設計の手引き」を公開しました。 概要 昨今、IoT（Internet of Things）が多くの注目を集めています。現在ではIoTと分類されるようになった組込み機器のセキュリティについて、IPAでは2006年から脅威と対策に関する調査を実施してきました。現在IoTと呼ばれる機器には、最初からIoTを想定し開発されたものの他に、元々は単体での動作を前提としていた機器に、ネットワーク接続機能が後付けされたものが多く存在すると考えられます。そのため、IoTの普及と利用者の安全な利用のためには、機器やサービスがネ

経済産業省産業構造審議会の下部組織である「試験ワーキンググループ」は2016年4月27日、2017年度から新たに実施されるサイバーセキュリティ人材の国家資格「情報処理安全確保支援士」の具体的な制度設計について、「中間取りまとめ」を発表した（図）。 支援士について、根拠法はすでに成立している（関連記事：改正サイバー法が成立、国家資格「情報処理安全確保支援士」を新設）。「中間取りまとめ」によって、制度の全体像も事実上固まった。制度を所管する経済産業省と、制度の実施主体となる情報処理推進機構（IPA）は今後、細部の規程策定や実施体制の整備を進める。 セスペ試験は廃止 「中間取りまとめ」によれば、「情報処理安全確保支援士試験」は、現行の情報処理技術者試験の区分である「情報セキュリティスペシャリスト試験（SC）」を引き継ぐ形で実施する。試験の内容は、現行のSCのものをベースとする。2017年春以降、

IPAによる情報セキュリティスペシャリスト（＝セキュスペ，SC） の試験に独学で合格するための，Web上の教科書や過去問解答。 「セスペ」とか「セキスペ」とも呼ぶ。 午前/午後の対策・解説は，両方ともWeb上で無料で入手できる。 オンラインの対策資料が充実しているので，高い参考書を買わなくてすむ。 （１） セキュスペのオンライン教科書 （２） セキュスペのキーワード用語集 （３） セキュスペ午前Ｉの解答解説 （４） セキュスペ午前IIの解答解説 （５） セキュスペ午後Ｉの解答解説 （６） セキュスペ午後IIの解答解説 ※ネスペのまとめと，応用情報のまとめも参照。 （１）セキュスペのオンライン教科書 「情報セキュリティスペシャリスト」はメジャーな試験なので， 教科書や要点のまとめは，うまく集めればWebだけで済ませることが可能。 Web上で読める教科書： SE娘の剣 情報セキュリティスペシャ

春の嵐が吹き荒れた4月17日の日曜日。休日にもかかわらず、記者は朝から東急大井町線の尾山台駅に立っていた。経済産業省傘下の情報処理推進機構（IPA）が実施する「情報セキュリティマネジメント試験」を受験しに来たのである（写真1）。試験会場は尾山台駅徒歩15分。多摩川にほど近い東京都市大学の世田谷キャンパスである。 情報セキュリティマネジメント試験は経産省所管の国家試験「情報処理技術者試験」の新たな試験区分として今回から実施される新しい試験だ（ITpro関連記事：セキュリティの新しい国家試験「情報セキュリティマネジメント」が来春開始）。 具体的には、「情報セキュリティマネジメントの計画・運用・評価・改善を通して組織の情報セキュリティ確保に貢献し、脅威から継続的に組織を守るための基本的なスキル」を認定する（外部リンク：IPA「情報セキュリティマネジメント試験」紹介ページ）。典型的なお役所文書で、

映像で知る情報セキュリティ 情報セキュリティ上の様々な脅威と対策をドラマなどを通じて学べる映像シリーズです。 社内研修などでご活用下さい。 IPA Channel動画の二次利用について YouTubeの「IPA Channel」に公開している本シリーズの動画は、そのままブラウザ上で再生して社内研修用コンテンツなどにお使いいただけます。ご利用にあたっての事前申請は不要です。 YouTube動画のダウンロード、コンテンツの二次利用等につきましては、YouTubeの利用規約を遵守していただきますようお願いします。 主な情報セキュリティ対策動画は動画ファイルでの提供も行っております。 動画ファイルのお申込み

IPA（独立行政法人情報処理推進機構、理事長：富田　達夫）は、内部不正の発生、およびその対策の実施状況等を把握し、内部不正の防止に向けた環境整備を促すため、「内部不正による情報セキュリティインシデント実態調査」を実施し、その報告書を2016年3月3日（木）に公開しました。 URL：https://www.ipa.go.jp/security/fy27/reports/insider/ 近年、組織内部から漏えいした情報により引き起こされるインシデントに関する報道が相次いでいます（別紙①）。例えば内部不正(*1)はその被害額が外部からの攻撃によるものよりも高額な傾向があり(*2)、組織は内部不正を未然に防ぐ必要に迫られています。しかしながら、内部不正は、職務上与えられた権限を使い行われるため、その対策は容易ではありません。 IPAでは、2012年に内部不正についてその動機や抑止・防止策を明らか

IPA（情報処理推進機構）は2016年2月15日、2015年に発生して社会的に影響が大きかったと考えられる情報セキュリティの脅威に関する事故・事件を「情報セキュリティ10大脅威 2016」としてまとめ、発表した。 これは、情報セキュリティ分野の研究者、企業の実務担当者など69組織108名のメンバーからなる「10大脅威選考会」の審議・投票によるもの。それによると、「個人」を対象とした事故・事件の1位は、「インターネットバンキングやクレジットカード情報の不正利用」だった。「組織」が被害に遭った事故・事件での1位は、日本年金機構の事件をはじめとした標的型攻撃の顕在化により、「標的型攻撃による情報流出」となった（表）。

情報処理通信機構（IPA）は2016年2月15日、「情報セキュリティ10大脅威 2016」を発表した。同発表は、情報セキュリティ分野の研究者、企業の実務担当者など69組織108人のメンバーからなる「10大脅威選考会」のメンバーが、2015年に発生したセキュリティ事故・事件に関するもののうち特に社会的に影響が大きかったと考えられるものを選出したもの。 総合順位の1～3位はいずれも2015年に日本国内で発生し、大きな話題となったものが挙げられている。特にランサムウェアは、2015年の同発表では「ランク外」であったにもかかわらず今回は第3位になるなど、2015年末ごろから急速に被害が増している脅威として注目すべきものだ。 ファイルを勝手に暗号化してしまうランサムウェアに対する主要な対策としては「ファイルのバックアップ」が挙げられる。ただし、バックアップの際はその場所にも注意が必要だ。クラウド上な

独立行政法人情報処理推進機構（以下、IPA）は11月30日、ITパスポート試験の「中問の廃止」と「試験時間の短縮」を発表した。 ITパスポート試験ではこれまで試験時間165分だったのに対し、今回の見直しでは45分短縮した「120分」に変更。また、出題方式は小問84・中問16だったのに対し、中問を全て廃止し小問100となる。なお、出題分野や採点方式、合格基準などに変更はない。 変更が適用されるのは、2016年3月5日の試験から。今回の変更についてIPAは「従来よりも受験しやすくすることで、ITパスポート試験のさらなる活用を促進を目指す」としている。 （太田智美） advertisement 関連記事 友達リクエスト承認→自分の名義で招待メールばらまき　相談急増でIPAが注意喚起 不用意にサービス連携を許可しないこと、意図せず許可したサービス連携は削除することを呼びかけています。 「お前にそん

インフラエンジニアの方向けに、SSL/TLSとは何か、また証明書入手のポイント、HTTPS設定のポイントについて、最新の動向を踏まえて紹介します。また、最後の方で勉強会主催者のリクエストでおまけがあります(^^;Read less

情報処理推進機構（IPA）は2015年9月15日、情報処理技術者試験に利用部門のセキュリティ担当者向けの「情報セキュリティマネジメント試験」を新たに設け、2016年春期試験から実施すると公表した（写真）。内部不正やサイバー攻撃が相次ぐ中、技術だけでなく人の対策が不可欠になってきたことに応える。 7年ぶりに新試験を追加する。新試験はユーザー企業の情報セキュリティを利用者側の現場で管理する人材に対して、基本的な知識やスキルを認定するもの。「内部不正や標的型攻撃で大量の情報漏洩が相次ぐ中、システムだけでなく人の対策も欠かせなくなった。だが試験からはすっぽりと抜け落ちていた」とIPA関係者は話す。 具体的にはどんな人材なのか。実態としては「火元責任者」のように兼任者がほとんどだろう。サイバー攻撃の被害が判明した時やサイバー攻撃の対策訓練の時などに、CISO（最高情報セキュリティ責任者）の指示の下、