トピックセキュリティその他

新たな国家資格「情報処理安全確保支援士」の試験を2017年4月より実施
サイバーセキュリティ基本法と情報処理促進法の改正受け
(2016/10/17)
今週の『セマネ教科書』
第14問（最終回）：手順に示す処理を実施したとき、メッセージの改ざんの検知の他に、受信者Bがセキュリティ上できることはどれか。
(2016/10/14)
今週の『セマネ教科書』
第13問：国や地方公共団体などが、環境への配慮を積極的に行っていると評価されている製品・サービスを選ぶことを何というか。
(2016/10/7)
今週の『セマネ教科書』
第12問：非機能要件の定義で行う作業はどれか。
(2016/9/30)
20年前の最初のDDoS攻撃では毎秒150回のパケット送信、今日では攻撃規模が平均1.15Gbps
(2016/9/30)
今週の『セマネ教科書』
第11問：プロジェクトの特性はどれか。
(2016/9/23)
今週の『セマネ教科書』
第10問：稼働率が最も高いシステム構成はどれか。ここで、並列に接続したシステムは、少なくともそのうちのどれか一つが稼働していればよいものとする。
(2016/9/16)
Google、2017年1月提供予定の「Chrome 56」で、一部のHTTPサイトに警告を表示へ
(2016/9/9)
今週の『セマネ教科書』
第9問：クライアントサーバシステムにおいて、クライアント側からストアドプロシージャを利用したときの利点として、適切なものはどれか。
(2016/9/9)
Microsoft、社内のデバイス約60万台で約200万件のウイルスを検出、感染は41件
100％の防御は不可能、感染前提の「多層防御」で被害を最小限に
(2016/9/8)
今週の『セマネ教科書』
第8問：企業の活動a～dのうち、コンプライアンスの確立に関するものだけを全て挙げたものはどれか。
(2016/9/2)
LINEアプリの「Letter Sealing」暗号化通信、1対1のトークと通話に加え、グループトークへ拡大
(2016/8/31)
ウェブサイトのセキュリティを自動判定する「Observatory by Mozilla」
(2016/8/29)
Dropbox、2012年以降パスワードを変更していないユーザーへ変更を求める、2段階認証も推奨
(2016/8/26)
今週の『セマネ教科書』
第7問：著作権法によるソフトウェアの保護範囲に関する記述のうち、適切なものはどれか。
(2016/8/26)
ウェブサイトの改ざん被害多発、4項目の定期点検をJPCERT/CCが呼び掛け
(2016/8/25)
今週の『セマネ教科書』
第6問：JVN（Japan Vulnerability Notes）などの脆弱性対策ポータルサイトで採用されているCVE（Common Vulnerabilities and Exposures）識別子の説明はどれか。
(2016/8/19)
今週の『セマネ教科書』
第5問：PCのブラウザでURLが“https://”で始まるサイトを閲覧したときの通信の暗号化に関する記述のうち、適切なものはどれか。
(2016/8/12)
Google、9月提供の「Chrome 53」で非表示Flashをブロック、12月提供の「Chrome 55」でHTML5をデフォルトに
(2016/8/10)
オフラインが苦手（？）な日本人は海外の無料Wi-Fiスポット、旅先でのSNS投稿に注意
夏季休暇を前にセキュリティ各社が注意呼び掛け
(2016/8/9)
YouTubeへのトラフィックは97％がHTTPS接続、「www.google.com」ではHTTPS接続を強制する「HSTS」実装
(2016/8/5)
今週の『セマネ教科書』
第4問：CSIRTの説明として、適切なものはどれか。
(2016/8/5)
JPCERT/CC、同一ID・パスワードの使い回しの危険性を啓発するキャンペーンを開始
(2016/8/1)
今週の『セマネ教科書』
第3問：非常に大きな数の素因数分解が困難なことを利用した公開鍵暗号方式はどれか。
(2016/7/29)
連載ネットセキュリティ今どきのキホン
第11回：ネットトラブルからお子さんを守るために知っておきたいこと
(2016/7/26)
「Pokémon GO」をプレイする上での注意事項をマカフィーやNISCが公開
(2016/7/22)
今週の『セマネ教科書』
第2問：共通鍵暗号方式の説明として、適切なものはどれか。
(2016/7/22)
マカフィーの新社長に、元EMC、RSAセキュリティの山野修氏が就任
(2016/7/20)
今週の『セマネ教科書』
第1問：SQLインジェクション攻撃を防ぐ方法はどれか。
(2016/7/15)
連載ネットセキュリティ今どきのキホン
第10回：パスワード管理の2つの対策とその実践方法
(2016/6/28)
やじうまWatch
「パスワードの定期変更をユーザーに求めるべきではない」……NISTの文書でついに明示へ
(2016/6/27)
ウェブサービス型CMS「MovableType.net」、無料での常時SSL化に対応
(2016/6/23)
Google、2段階認証オプションに「Googleからのメッセージ」を追加、認証済みスマートフォンでアカウント認証
(2016/6/21)
Googleアカウント、スマートフォンを探す機能を追加、iOSも探索可能に
(2016/6/2)
総務省と経産省、「IoTセキュリティガイドライン」（案）
(2016/6/1)
連載清水理史の「イニシャルB」
セキュリティ被害発生！　「調べてよ」と言われたときの準備は大丈夫？
(2016/5/30)
IPA、「IoT開発におけるセキュリティ設計の手引き」を公開
(2016/5/13)
FTCとFCC、スマホの脆弱性情報の報告を端末メーカー8社と通信事業者6社に求める
(2016/5/10)
Google、どこでもHTTPSをBloggerにも拡大、blogspotドメインの全ブログにHTTPSバージョン
(2016/5/6)
連載海の向こうの“セキュリティ”
USBメモリばらまき実験／セキュリティベンダーの年次報告書
(2016/5/3)
偽の「00000JAPAN」Wi-Fiアクセスポイントに念のため注意
(2016/4/28)
JPCERT/CCとIPA、ゴールデンウィークに向けた情報セキュリティ対策を呼び掛け
(2016/4/28)
東京都、中小企業が対象のセキュリティ対策相談を受付開始
(2016/4/26)
HTTPSの証明書を無料で発行する「Let's Encrypt」、正式版へ移行
(2016/4/14)
図書室の本をドローンで自動配送、秋田県の小中学校で実験、制御通信を暗号化して乗っ取り防止
［動画・写真追加］
(2016/4/12)
三井住友銀行が「サイン認証」導入へ、筆運びデータで照合、印鑑不要に
(2016/4/12)
「Yahoo! JAPAN」が常時SSL化、来年3月までに各サービス順次対応
(2016/4/5)
連載清水理史の「イニシャルB」
NASやクラウドに散在した重要な情報を暗号化せずに保管しておいて大丈夫か？
(2016/4/4)
「ネット犯罪から身を守る」――ノートンが情報を集約したハンドブックを無料公開
(2016/4/1)
初めてのAPT攻撃にあわてないための秘伝の書、JPCERT/CCが一般にも公開
(2016/3/31)