[B! ipa] shoã®ãƒ–ãƒƒã‚¯ãƒžãƒ¼ã‚¯

sho id:sho

ipaã«é–¢ã™ã‚‹shoã®ãƒ–ãƒƒã‚¯ãƒžãƒ¼ã‚¯ (7)

${{author_name}}$

{{{comment_expanded}}}

{{label}}

{{#is_bookmark}}ãƒªã‚¹ãƒˆ{{/is_bookmark}}{{^is_bookmark}}ãƒªãƒ³ã‚¯{{/is_bookmark}}

${{author_name}}$
{{author_name}}{{created}}
{{ #comment }}{{ comment }}{{ /comment }}
- {{ label }}

${{author_name}}$

{{{comment_expanded}}}

{{label}}

{{#is_bookmark}}ãƒªã‚¹ãƒˆ{{/is_bookmark}}{{^is_bookmark}}ãƒªãƒ³ã‚¯{{/is_bookmark}}

IPAã€Œè„†å¼±æ€§å±Šå‡ºåˆ¶åº¦ã«é–¢ã™ã‚‹èª¬æ˜Žä¼šã€ã«ã¤ã„ã¦ - IT Research Art
IPAã€Œè„†å¼±æ€§å±Šå‡ºåˆ¶åº¦ã«é–¢ã™ã‚‹èª¬æ˜Žä¼šã€ãŒé–‹å‚¬ã•ã‚Œã¾ã—ãŸã€‚ ãã“ã§ã€ã“ã®åˆ¶åº¦ã®åˆ©ç”¨è€…(ï¼Ÿ)ã®æ–¹ã‹ã‚‰ã€ã„ã‚ã„ã‚ãªæ„Ÿæƒ³ãŒã€Œã¤ã¶ã‚„ã‹ã‚Œã¦ã„ã¾ã™ã€ã€‚ã“ã®ç‚¹ã«ã¤ã„ã¦ã¯ã€ã€Œè„†å¼±æ€§å±Šã‘å‡ºåˆ¶åº¦ã«é–¢ã™ã‚‹èª¬æ˜Žä¼šã®ã¤ã¶ã‚„ãã¾ã¨ã‚ã€ã§ã¾ã¨ã‚ã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ ç§(é«˜æ©‹éƒå¤«)å€‹äººã¨ã—ã¦ã¯ã€ã„ã‚ã‚†ã‚‹ã€Œä¸ã®äººã€ã«ãªã‚Šã¾ã™ã®ã§ã€å…·ä½“çš„ãªã“ã®åˆ¶åº¦ã®å¤‰æ›´ã«ã„ãŸã£ãŸè°è«–ã®çµŒç·¯ãã®ä»–ã«ã¤ã„ã¦ã‚³ãƒ¡ãƒ³ãƒˆã™ã‚‹ã“ã¨ã¯é¿ã‘ã¾ã™ã€‚ ãŸã ã—ã€ã“ã®åˆ¶åº¦ã«ã¤ã„ã¦ã€å¸¸ã«ã‚¦ãƒ¯ã‚©ãƒƒãƒã—ã€ã‚ã‚‹ã¹ãåˆ¶åº¦ã‚’è€ƒãˆã¦ã„ãŸä¸€æ³•å¾‹å®¶ã¨ã—ã¦ã®ã‚³ãƒ¡ãƒ³ãƒˆã‚’ã•ã›ã¦ã„ãŸã ã‘ã‚Œã°ã€ä»¥ä¸‹ã®ã¨ãŠã‚Šã«ãªã‚‹ã‹ã¨æ€ã„ã¾ã™ã€‚ ã¾ãšã¯ã€ã“ã®åˆ¶åº¦ãŒæ§‹ç¯‰ã•ã‚ŒãŸã®ãŒã€2002-2003å¹´ã®æ™‚æœŸã§ã‚ã£ãŸã¨ã„ã†ã“ã¨ã¯ã€ã•ã‘ã¦é€šã‚‹ã“ã¨ãŒã§ããªã„ã¨æ€ã„ã¾ã™ã€‚ãã®å½“æ™‚ã¾ã§ã«ã€æ™‚è¨ˆã‚’å·»ãæˆ»ã—ã¦ã¿ã¾ã—ã‚‡ã†ã€‚ ç ”ç©¶è€…ãƒ»å®Ÿå‹™å®¶ã®æ–¹ãŒã€è„†å¼±æ€§ã‚’è¦‹ã¤ã‘ãŸã€ãã‚Œã‚’ä¼æ¥ã«å¯¾ã—ã¦ã€ã“ã‚Œã€è„†å¼±æ€§ã«ãªã‚‹ã‹ã‚‰ç›´ã—ãŸã‚‰ã„ã„ã‚“ã˜ã‚ƒãªã„ã®ï¼Ÿã¨
sho 2017/10/24
ä½•ã¨æˆ¦ã£ã¦ã‚‹ã®ã‹ã‚ˆãã‚ã‹ã‚‰ãªã„æ–‡ç« ã€‚å‚åŠ è€…ã®ä¸æº€ã«å¿œãˆãŸã‚‚ã®ã§ã¯ãªã•ãã†ã€‚

security

ipa
ãƒªãƒ³ã‚¯
æ¨™çš„åž‹ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã«ç«‹ã¡å‘ã‹ã†ã€IPAã®ã‚µã‚¤ãƒãƒ¼ãƒ¬ã‚¹ã‚ãƒ¥ãƒ¼éšŠãŒæ£å¼ç™ºè¶³ã€€
sho 2014/07/17
security

ipa
ãƒªãƒ³ã‚¯
ãƒ—ãƒ¬ã‚¹ç™ºè¡¨ã€€æ¨™çš„åž‹ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã¸ã®å¯¾ç–æ”¯æ´ ã€Œã‚µã‚¤ãƒãƒ¼ãƒ¬ã‚¹ã‚ãƒ¥ãƒ¼éšŠã€ã‚’ç™ºè¶³ï¼šIPA ç‹¬ç«‹è¡Œæ”¿æ³•äºº æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã€ç†äº‹é•·ï¼šè—¤æ±Ÿ ä¸€æ£ï¼‰ã¯ã€5æœˆ20æ—¥ã«ç«‹ã¡ä¸Šã’ãŸã€Œã‚µã‚¤ãƒãƒ¼ãƒ¬ã‚¹ã‚ãƒ¥ãƒ¼éšŠã€æº–å‚™ãƒãƒ¼ãƒ ã«ã‚ˆã‚‹ç™ºè¶³æº–å‚™ã‚’é€²ã‚ã¦ã„ã¾ã—ãŸãŒã€æœ¬æ—¥ä»˜ã§æ£å¼ã«ã€Œã‚µã‚¤ãƒãƒ¼ãƒ¬ã‚¹ã‚ãƒ¥ãƒ¼éšŠã€ã‚’ç™ºè¶³ã—ã€æ”¯æ´æ´»å‹•(*1)ã‚’æœ¬æ ¼çš„ã«é–‹å§‹è‡´ã—ã¾ã™ã€‚ 2011å¹´ã«æ°‘é–“ä¼æ¥ã¸ã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒãŒè¡¨é¢åŒ–ã—ãŸã“ã¨ã‚’å—ã‘ã€IPAã§ã¯åŒå¹´10æœˆã«ã€Œæ¨™çš„åž‹ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒ ç‰¹åˆ¥ç›¸è«‡çª“å£ã€ã‚’è¨ç½®ã—ã¾ã—ãŸã€‚ä»Šã¾ã§ã«å—ã‘ä»˜ã‘ãŸç›¸è«‡ã¯321ä»¶ã§ã€488é€šã®æ¨™çš„åž‹æ”»æ’ƒãƒ¡ãƒ¼ãƒ«ã®æä¾›(*2)ãŒã‚ã‚Šã¾ã—ãŸã€‚åˆ†æžã®çµæžœã€æ¬¡ã®ã‚ˆã†ãªç‰¹å¾´ãŒã‚ã‚Šã€å…·ä½“çš„æ”¯æ´ã«ã‚ˆã‚‹è¢«å®³ã®ãã„æ¢ã‚ãŒå¿…è¦ã¨åˆ¤æ–ã•ã‚Œã‚‹29ã®çµ„ç¹”ã«å¯¾ã—ã¦æ”¯æ´ã‚’è¡Œã„(*3)ã¾ã—ãŸã€‚
sho 2014/07/17
security

ipa
ãƒªãƒ³ã‚¯
é‡è¦ã‚¤ãƒ³ãƒ•ãƒ©ã®ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ã‚’å‘ä¸Šã•ã›ã‚‹ãŸã‚ã®ãƒ•ãƒ¬ãƒ¼ãƒ ãƒ¯ãƒ¼ã‚¯ (PDF)
sho 2014/05/20
security

ipa

nist

server
ãƒªãƒ³ã‚¯
IPA ãƒ†ã‚¯ãƒ‹ã‚«ãƒ«ã‚¦ã‚©ãƒƒãƒï¼šã€Œæ”»æ’ƒè€…ã«ç‹™ã‚ã‚Œã‚‹è¨è¨ˆãƒ»é‹ç”¨ä¸Šã®å¼±ç‚¹ã«ã¤ã„ã¦ã®ãƒ¬ãƒãƒ¼ãƒˆã€ï¼šIPA ç‹¬ç«‹è¡Œæ”¿æ³•äºº æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã€ç†äº‹é•·ï¼šè—¤æ±Ÿ ä¸€æ£ï¼‰ã¯ã€æ¨™çš„åž‹æ”»æ’ƒã«ãŠã„ã¦ã‚·ã‚¹ãƒ†ãƒ å†…éƒ¨æ½œå…¥å¾Œã«æ‚ªç”¨ã•ã‚Œã‚‹è¨è¨ˆãƒ»é‹ç”¨ä¸Šã®å¼±ç‚¹ã«ã¤ã„ã¦ã€é‹ç”¨ç¾å ´ã®å®Ÿæƒ…ã¨å¯¾ç–ã®è€ƒãˆæ–¹ã‚’ã¾ã¨ã‚ã€ã€Œæ”»æ’ƒè€…ã«ç‹™ã‚ã‚Œã‚‹è¨è¨ˆãƒ»é‹ç”¨ä¸Šã®å¼±ç‚¹ã«ã¤ã„ã¦ã®ãƒ¬ãƒãƒ¼ãƒˆã€ã¨ã—ã¦2014å¹´3æœˆ28æ—¥ã‹ã‚‰IPAã®ã‚¦ã‚§ãƒ–ã‚µã‚¤ãƒˆã§å…¬é–‹ã—ã¾ã—ãŸã€‚ ä¸‹è¨˜ã‚ˆã‚Šã€Œæ”»æ’ƒè€…ã«ç‹™ã‚ã‚Œã‚‹è¨è¨ˆãƒ»é‹ç”¨ä¸Šã®å¼±ç‚¹ã«ã¤ã„ã¦ã®ãƒ¬ãƒãƒ¼ãƒˆã€PDFç‰ˆã‚’ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã—ã¦ã”åˆ©ç”¨ã„ãŸã ã‘ã¾ã™ã€‚
sho 2014/03/28
security

ipa
ãƒªãƒ³ã‚¯
IPAã«å—ç†ã•ã‚Œãªã„è„†å¼±æ€§ - kusano-kâ€™s blog
IPAã¯è„†å¼±æ€§é–¢é€£æƒ…å ±ã‚’å—ã‘ä»˜ã‘ã¦ã€ï¼ˆJPCERT/CCã«é€šçŸ¥ã—ã¦JPCERT/CCãŒï¼‰è£½å“é–‹ç™ºè€…ã«é€£çµ¡ã™ã‚‹ã¨ã„ã†ä»•äº‹ã‚’ã—ã¦ã„ã‚‹ï¼ˆå™‚ã«ã‚ˆã‚‹ã¨å°‚ä»»ã®äººãŒã„ã‚‹ã‚ã‘ã§ã¯ãªã„ã‚‰ã—ã„ï¼‰ã€‚ã©ã†ã„ã†å•é¡ŒãŒè„†å¼±æ€§ã¨ã—ã¦å—ç†ã•ã‚Œã‚‹ã‹ã¯IPAãŒå…¬é–‹ã—ã¦ã„ã‚‹è„†å¼±æ€§ã®ä¸€è¦§ã‚’è¦‹ã‚Œã°ã‚ã‹ã‚‹ã‘ã©ã€ã©ã†ã„ã†å•é¡ŒãŒå—ç†ã•ã‚Œãªã„ã‹ã¯å…¬é–‹ã•ã‚Œãªã„ã®ã§ã€ç§ãŒå ±å‘Šã—ã¦å—ç†ã•ã‚Œãªã‹ã£ãŸå•é¡Œã‚’ã¾ã¨ã‚ã¦ã¿ãŸã€‚è„†å¼±æ€§ã§ã¯ãªã„å•é¡ŒãŒå ±å‘Šã•ã‚Œã¦IPAã®æ‰‹é–“ã‚’å¢—ã‚„ã™ãƒªã‚¹ã‚¯ã‚ˆã‚Šã€è„†å¼±æ€§ãŒå ±å‘Šã•ã‚Œãªã„ãƒªã‚¹ã‚¯ã®ã»ã†ãŒé«˜ã„ã ã‚ã†ã‹ã‚‰ã€è¿·ã£ãŸã‚‰å ±å‘Šã™ã‚‹ã¹ãã ã¨ã¯æ€ã†ã€‚ã¡ãªã¿ã«ã€è„†å¼±æ€§ã§ã¯ãªã„ã¨ã„ã†ã“ã¨ã§å—ç†ã•ã‚Œãªãã¦ã‚‚ã€æœ›ã¾ã—ããªã„å®Ÿè£…ãªã‚‰é–‹ç™ºè€…ã«é€šçŸ¥ã—ã¦ãã‚Œã‚‹ã€‚ IPAã®è„†å¼±æ€§ã®å®šç¾©ã¯ã€ è„†å¼±æ€§ã¨ã¯ã€ã‚½ãƒ•ãƒˆã‚¦ã‚¨ã‚¢è£½å“ã‚„ã‚¦ã‚§ãƒ–ã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³ç‰ã«ãŠã„ã¦ã€ã‚³ãƒ³ãƒ”ãƒ¥ãƒ¼ã‚¿ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚„ã‚³ãƒ³ãƒ”ãƒ¥ãƒ¼ã‚¿ã‚¦ã‚¤ãƒ«ã‚¹ç‰ã®æ”»æ’ƒã«ã‚ˆã‚Šã€ãã®æ©Ÿèƒ½ã‚„æ€§èƒ½ã‚’æãªã†åŽŸå› ã¨ãªã‚Šå¾—ã‚‹ã‚»ã‚
sho 2014/01/24
security

ipa
ãƒªãƒ³ã‚¯
IPAã‹ã‚‰ã€Œã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ãƒ³ã‚°ã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆå‡ºã¾ã—ãŸ
Webã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ã®åˆ†é‡Žã§ã€Œæ–°ã—ã„æ”»æ’ƒæ‰‹æ³•ã€ã¯å®Ÿã¯ãã‚Œã»ã©å¤šããªã„ã®ã§ã™ãŒã€æ¯”è¼ƒçš„æ–°ã—ãå¯¾å¿œãŒæ±‚ã‚ã‚‰ã‚Œã¦ã„ã‚‹ã‚‚ã®ã¨ã—ã¦ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ãƒ³ã‚°ãŒã‚ã‚Šã¾ã™ã€‚ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ãƒ³ã‚°ã¯ã€CSRFã¨åŒã˜ã‚ˆã†ã«ã€ŒWebã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã®ã‚µãƒ¼ãƒãƒ¼å´æ©Ÿèƒ½ã€ã‚’åˆ©ç”¨è€…ï¼ˆè¢«å®³è€…ï¼‰ã«å®Ÿè¡Œã•ã›ã‚‹æ‰‹æ³•ã§ã™ã€‚CSRFã¯ã€å½“è©²æ©Ÿèƒ½ã‚’å®Ÿè¡Œã™ã‚‹HTTPãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’é€ä¿¡ã•ã›ã‚‹ç½ ã‚’ä½¿ã„ã¾ã™ãŒã€ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ãƒ³ã‚°ã®æ–¹ã¯ã€iframeç‰ã«å½“è©²æ©Ÿèƒ½ã‚’å‘¼ã³å‡ºã™ç”»é¢ã‚’è¡¨ç¤ºã—ã¦ãŠãã€åˆ©ç”¨è€…ï¼ˆè¢«å®³è€…ï¼‰ã«å®Ÿè¡Œãƒœã‚¿ãƒ³ã‚’æŠ¼ã•ã›ã‚‹ï¼ˆ=ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚¯ï¼‰æ‰‹æ³•ã§ã™ã€‚ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ãƒ³ã‚°ã«é–¢ã—ã¦ã¯å¾“æ¥è©³ã—ã„è§£èª¬ãŒã‚ã‚Šã¾ã›ã‚“ã§ã—ãŸãŒã€ã“ã®3æœˆ26æ—¥ã«IPAã‹ã‚‰ã€Œã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ãƒ³ã‚°ã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ ã“ã®ãƒ¬ãƒãƒ¼ãƒˆã‹ã‚‰ã€ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ãƒ³ã‚°ã®ã‚¤ãƒ¡ãƒ¼ã‚¸ã‚’ç¤ºã™å›³4ã‚’å¼•ç”¨ã—ã¾ã™ã€‚ ã‚µã‚¤ãƒˆAãŒæ”»æ’ƒå¯¾è±¡ã®ã‚µã‚¤ãƒˆã€æ‚ªæ„ã®ã‚ã‚‹ãƒšãƒ¼ã‚¸ã¯ç½ ã«ãª
sho 2013/03/29
tDiaryã«ã¯ã•ã£ããå¯¾ç–ã‚’å…¥ã‚Œã¾ã—ãŸã€‚

security

clickjacking

ipa
ãƒªãƒ³ã‚¯
1