世界に通用するICT人材はどうすれば育成できるか、NTT東日本の登氏が提言
NTT東日本のビジネス開発本部特殊局員の登大遊氏は2020年10月13日、「新型コロナウイルス対策『シン・テレワークシステム』おもしろ開発秘話」と題して、オンラインで開催された「日経クロステック EXPO 2020」で講演した。日本のICT人材不足の課題や、「シン・テレワークシステム」の開発の裏側について語った。同システムは登氏が2週間で開発。NTT東日本と情報処理推進機構（IPA）が2020年4月から無償で提供しており、10月14日時点で8万人以上が利用する。 登氏はOSやクラウド、通信、セキュリティーといったICT分野の技術・サービスを生み出せる人材が日本で不足している課題を指摘。米Amazon Web Services（AWS）といったクラウドサービスや米MicrosoftのOS製品群「Microsoft Windows」、米Oracleの「Oracle Database」を「使う」
セキュリティ設定共通化手順SCAP概説 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
SCAP(Security Content Automation Protocol) ～情報セキュリティ対策の自動化と標準化を実現する技術仕様～ 米国では「脆弱性発生件数の増加(*1)」など、社会におけるセキュリティへの関心が高まるなか、政府省庁の情報セキュリティ対策への要求として、情報システムのセキュリティを強化することを義務付けた法律FISMA（Federal Information Security Management Act：連邦情報セキュリティマネジメント法）が2002年に施行されました。 これに伴い政府省庁では、様々な法律（FISMA、SOX法など）や連邦政府情報処理規格（Federal Information Processing Standards：FIPS）、ガイドライン（NIST SP800シリーズ）などからセキュリティ要求事項を洗い出し、あらゆる情報システム（モバイ
qpstudy 2015.11.14 一歩先を行くインフラエンジニアに知ってほしいSSL/TLS
インフラエンジニアの方向けに、SSL/TLSとは何か、また証明書入手のポイント、HTTPS設定のポイントについて、最新の動向を踏まえて紹介します。また、最後の方で勉強会主催者のリクエストでおまけがあります(^^;
情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.ipa.go.jp/archive/publish/qv6pgp00000010b6-att/000027629.pdf
