制度の概要 セキュリティプレゼンター制度とは、IPAのセキュリティ対策資料等を活用して、中小企業等に対して情報セキュリティの普及啓発を行う人材を「セキュリティプレゼンター」として登録する制度です。IPAでは、全国の中小企業等における情報セキュリティ対策水準の向上を目的に、セキュリティプレゼンターによる普及啓発活動を推進しています。 セキュリティプレゼンターの活動例 IPAのセキュリティ対策資料を活用した情報セキュリティ対策セミナーの開催・講演 IPAのセキュリティ対策資料に基づく情報セキュリティ対策の助言 IPAのセキュリティ対策資料の配布を通じた情報発信、普及啓発
本記事では、皆様のこういった悩みに答えます。 システムアーキテクトに受かりたい どれくらい勉強すればいいか？ どのくらい時間が必要か？ 昨年の秋システムアーキテクトに合格しました。 それまでには、基本情報技術者と応用情報技術者に受かっていた状態で、ものすごい経験があるわけでもなく、勉強したところ、特に危なげなく合格しました。 そんな私が、システムアーキテクトに合格するための勉強方法を解説します。 試験内容・構成 試験の内容・必要な経験 システムアーキテクトは、「ITストラテジストによる提案を受けて、情報システム又は組み込みシステムの開発に必要となる要件を定義し、それを実現するためのアーキテクチャを設計し、情報システムについては開発を主導する者（IPAより）」ということで、システム開発のV字モデルの要件定義～詳細設計くらいの知識・経験を問われる試験です。 所感としては、実務経験があるとかなり
情報システム・モデル取引・契約書（アジャイル開発版） | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構
背景 経済産業省が推進するデジタルトランスフォーメーション（DX）の時代においては、ますます激しくなるビジネス環境の変化への俊敏な対応が求められます。そのDX推進の核となる情報システムの開発では、技術的実現性やビジネス成否が不確実な状況でも迅速に開発を行い、運用時の技術評価結果や顧客の反応に基づいて素早く改善を繰り返すという、仮説検証型のアジャイル開発が有効となります。このような観点から、同省が2018年9月に公開した DXレポート では、DXの進展によるユーザ企業とベンダ企業の役割変化などを踏まえたモデル契約見直しの必要性が指摘されました。 そこで、IPAは、2019年5月に モデル取引・契約書見直し検討部会 及び DX対応モデル契約見直し検討WG を設置して、アジャイル開発を外部委託する際のモデル契約について検討を行い、この度、アジャイル開発版 情報システム・モデル取引・契約書 （本版
※2022年11月23日更新 ※関西医科大学附属病院は、土井直先生の外来です。月に1回程度の診察のようなので事前に確認して予約の上で受診してください。 ※札幌医科大学附属病院は、現在APDの診察を受け付けていないとの情報があります。 ※2022年3月10日をもってミルディス小児科耳鼻科でのAPDの診察が終了となりました。 ※APDオープンチャットのトーク内検索でお住まいの都道府県や病院名を入力すると、病院の最新情報が得られることがあります。ぜひご活用ください。
情報学広場：情報処理学会電子図書館
※ユーザ登録は無料です． 情報学広場に掲載されているコンテンツには有料のものも含まれています． 有料コンテンツをご購入いただいた場合でも、領収書の発行はいたしておりません。 クレジットカード会社様からの領収書/請求書をもってかえさせていただいております。 複写および転載をされる方へ一般社団法人情報処理学会では複写複製および転載複製に係る著作権を学術著作権協会に委託しています。当該利用をご希望の方は、学術著作権協会が提供している複製利用許諾システムもしくは転載許諾システムを通じて申請ください。 尚、本会会員（賛助会員含む）および著者が転載利用の申請をされる場合については、学術目的利用に限り、無償で転載利用いただくことが可能です。ただし、利用の際には予め申請いただくようお願い致します。
「あ〜！あの資格ね！」と誰も言えないだろう、罰則規定付きIT士業資格。 それは「情報処理安全確保支援士」。「登録セキスペ」という略称も、通常の国家資格であれば接頭辞としてつくであろう「公認」ではないところも業務範囲の小ささが露呈される。 …と少し乱暴な書きぶりで始めてしまいましたが、CISSP/CISAのダブルライセンスで色々と事足りることもあり３年目の実践研修を受けず登録を抹消することにしました。もちろん登録セキスペが全く役立たないということではないですが、自分のスキルマップとすり合わせたときに、「他資格と重複する部分」と「制度体系が未熟さ」とで情報処理安全確保支援士の効果が相対的に低くなったことが大きな理由です。 この決断に行き着くのにいくつか検討事項があるのですが、当該資格のメリットと合わせて決断までのプロセスを忘却録としてまとめたいと思います。 情報処理安全確保支援士のメリット 一
2021年度 セキュリティ製品の有効性検証における試行対象製品の募集 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
経済産業省の産業サイバーセキュリティ研究会WG3では、信頼できるセキュリティ製品・サービスとセキュリティに関する隠れたニーズとを掘り起こし、それらのビジネスマッチングの場を提供することにより、セキュリティ産業の発展を目指すとしています。新型コロナウィルス感染拡大を契機に急速にデジタル化・IT化への期待が進む一方で、サイバー攻撃は衰えることなく、その対策としてセキュリティ製品の活用が求められています。国内では現在、セキュリティ製品の多くが海外製品で占められていますが、日本で開発された新たなセキュリティ製品の市場参入を促進するためには、サイバー攻撃の脅威や対策動向等を踏まえ、今後重要度が増すと考えられる製品分野を明らかにする必要があります。加えて、その分野に該当する国産のセキュリティ製品に対し、有効性検証・実環境における試行導入検証を実施しその内容を発信することが、ユーザーの国産製品選定を容易
「産業用制御システム向け侵入検知製品の実装技術の調査」調査報告書 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
IPA（情報処理推進機構）は、制御システムを保有する事業者のセキュリティ対策支援を目的に、「産業用制御システム向け侵入検知製品の実装技術の調査」調査報告書を公開しました。 「産業用制御システム向け侵入検知製品の実装技術の調査」調査報告書 公開の背景 産業用制御システムのネットワークのオープン化、制御機器のOSのオープン化にともない、情報システムで使われるネットワークとOSが制御システムでも利用されるようになりました。また、経営最適化や制御システムの運転効率向上などの目的で、制御システムの情報を情報システムで分析するために、制御システムが外部ネットワークと接続することが増えてきました。 こうした背景のもと、制御システムにおいて増大するネットワークセキュリティリスクに対応するためには、サイバー攻撃を直接防御（Protect）するだけではなく、情報システムと同様にセキュリティインシデント（とその
covid19対策への支援として情報処理学会会誌「情報処理」に掲載された関連記事を無償公開します。 掲載2年以後の記事はすでに無償公開されているので「情報学広場」へのリンクが掲載されています。2年以内のものは別途無償公開してダウンロード可能としています。それぞれのリンクからPDFファイルでダウンロードできます。 今後も関連記事を予定しておりこの表も随時更新していく予定です。
中小企業の情報セキュリティマネジメント指導のページは移動しました。 令和2年度中小企業の情報セキュリティマネジメント指導業務のページは以下となります。 https://www.ipa.go.jp/security/keihatsu/sme/management/index.html ブラウザのお気に入り（ブックマーク）に登録されている場合や、リンクをされている場合は、お手数をおかけいたしますが変更くださいますようお願いいたします。
技術書典に情報処理学会がサークル参加 | スラド IT
Anonymous Coward曰く、 9月22日に池袋サンシャインシティ展示ホールで開催される技術系同人誌の即売会「技術書典7」に情報処理学会がサークル参加するそうだ（情報処理学会公式Twitter、技術書典のサークル詳細ページ）。 サークル名は「『情報処理』編集委員会」。サークルカットには「この分野は素人なのですが…」とあるがどうみても素人ではない。
情報処理技術者能力認定試験とはIT技術を証明する資格は今や無数に存在し、難易度も様々です。そんなIT資格の中に「情報処理技術者能力認定試験」と呼ばれる資格があるのをご存知でしょうか。 似たような名称の試験が多く、見分けがつかないという方も多いでしょう。本記事では情報処理技術者能力認定試験について、その試験概要を説明するとともに、取得のメリットや勉強方法を解説していきます。 基本情報技術者試験の科目A試験免除制度に対応情報処理技術者能力認定試験についてその概要を簡単に説明すれば、基本情報技術者試験（FE）の科目A試験免除の特徴を持つ入門寄りの民間IT資格です。 IT資格の中でも特に知名度の高い基本情報技術者試験は国家資格でもあり、IT系の入門資格として広く推奨されています。しかし、IT技術全般に詳しくなければ難易度は高く感じられるでしょう。それはIT系経験者であっても同様で、馴染みのない分野
IPA（情報処理推進機構）は、制御システムを保有する事業者のセキュリティ対策支援を目的に、「産業用制御システム向け侵入検知製品等の導入手引書」を公開しました。 「産業用制御システム向け侵入検知製品等の導入手引書」公開の背景 産業用制御システムのネットワークのオープン化、制御機器のOSのオープン化にともない、情報システムで使われるネットワークとOSが制御システムでも利用されるようになりました。また、経営最適化や制御システムの運転効率向上などの目的で、制御システムの情報を情報システムで分析するために、制御システムが外部ネットワークと接続することが増えてきました。 こうした背景のもと、制御システムにおいて増大するネットワークセキュリティリスクに対応するためには、サイバー攻撃を直接防御（Protect）するだけではなく、情報システムと同様にセキュリティインシデント（とその兆候）を検知（Detect
大学入学共通テスト「情報」のサンプル問題（第１問）を解いたら全問正解だったので、思考プロセスを解説します。｜高校情報科・情報処理技術者試験対策の突破口ドットコム
はじめに２０２１年３月２４日に大学入試センターが２０２５年から行われる大学入学共通テストで、「情報」を新設すると発表しています。 Yahooトップニュースでも取り扱われています。 同時にサンプル問題も公開されているので、前回の試作問題同様に「動画」で解説していきます。 大学入試センター 情報試作問題ダウンロード https://www.dnc.ac.jp/kyotsu/shiken_jouhou/r7ikou.html 取り急ぎ第１問解いてみたところ、満点でしたのでどのように解けばいいのかの思考プロセスもあわせて解説できればと思っています。 現時点で教科書はありませんが、情報科の先生が事前に勉強している、教員研修用教材の内容も紐づけながら解説したいと思います。 情報Ⅰ共通テスト対策 書籍出版します！ ■■解説文字おこし■■まずは、以下の長文を軽く読んでいきましょう。 これは大規模震災時の緊
セイコーソリューションズ製 SkyBridge MB-A100/A110/A200/A130 および SkySpider MB-R210 における脆弱性対策について(CVE-2023-22441 等) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
トップページ 情報セキュリティ 重要なセキュリティ情報 2023年度 セイコーソリューションズ製 SkyBridge MB-A100/A110/A200/A130 および SkySpider MB-R210 における脆弱性対策について(CVE-2023-22441 等) セイコーソリューションズ製 SkyBridge MB-A100/A110/A200/A130 および SkySpider MB-R210 における脆弱性対策について(CVE-2023-22441 等) 注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 セイコーソリューションズ株式会社が提供する「SkyBridge」は LTE 対応 IoT ルーター、「SkySpider」は PoE 対応 Wi-Fi アクセスポイントです。 「SkyBridge」および「SkySpider」には脆弱性が確認さ
略号 PM 英語名称 Project Manager Examination 実施方式・実施時期 筆記により秋期（10月）の年1回実施予定 （平成31年度まで春期実施） プロジェクトを取り巻く環境変化やステークホルダの多様な要求に柔軟に対応しながら、プロジェクトを確実に成功に導くマネージャを目指す方に最適です。 1．対象者像 高度IT人材として確立した専門分野をもち、組織の戦略の実現に寄与することを目的とするシステム開発プロジェクトにおいて、プロジェクトの目的の実現に向けて責任をもってプロジェクトマネジメント業務を単独で又はチームの一員として担う者 2．業務と役割 システム開発プロジェクトの目的を実現するために、当該プロジェクトチーム内でのプロジェクトマネジメント業務の分担に従って、次の役割を主導的に果たすとともに、下位者を指導する。 必要に応じて個別システム化構想・計画の策定を支援し、策
「令和2年度中小企業の情報セキュリティマネジメント指導業務」報告書について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
報告書の概要 あらゆる産業活動においてサプライチェーンリスクの問題が顕在化しつつある昨今、サプライチェーンを構成する中小企業のサイバーセキュリティ対策を進めることは喫緊の課題です。さらに、新型コロナウイルス感染対応による急激なテレワークの拡大によって生じたIT利用環境の変化やそれを狙ったサイバー攻撃など、新たに生まれた情報セキュリティリスクへの取組みも重要な課題です。 こうした状況を踏まえ、経済産業省とIPAは、サプライチェーンを構成する中小企業のサイバーセキュリティ対策を進める上において、情報処理安全確保支援士(脚注1)（以下、登録セキスペ（RISS））などのセキュリティの専門家の活用の可能性、課題解決の検討を行うことを目的に、前年度（令和元年度）に引き続き、全国の中小企業等を対象に、地域で活躍している登録セキスペ（RISS）などのセキュリティの専門家を1社あたり4回派遣し、リスクの洗い
【話題】聴力は正常なのに人の話が聞き取れない『聴覚情報処理障害（APD）』成人の74%に発達障害 : 凹凸ちゃんねる 発達障害・生きにくい人のまとめ
◇ 聞こえは正常なのに内容が聞き取れないという「聴覚情報処理障害（ＡＰＤ）」 「なかなか理解されず、自分がＡＰＤだと知らずに生活している人も多いはず」 「成人のＡＰＤの７４％に発達障害があったという報告もあります」 ＃聴覚情報処理障害 ＃発達障害 認知度低く、進まぬ理解―聴覚情報処理障害 聴力正常でも聞こえに難 ▽仕事や学業に影響 音は聞こえるが聞き取りづらい、理解ができないというＡＰＤの症状は、日常生活のあらゆる場面で不便をもたらす。ざわついた場所だと聞き取りづらくなるほか、電話の声や、早口で話されると分からないといった訴えが多い。平野院長は「社会に出た後に気付く人が多く、職場では『話をきちんと聞いていない』『集中力がない』などと言われることもしばしばです。学校では先生の話が聞き取れないため、学力に影響することもあります」と指摘する。聞こえが悪いのではないかと耳鼻科を受診するが、聴力に異
ECサイト構築で多く利用されている「EC-CUBE」を用いたウェブサイトでの情報漏えい被害の増加について | アーカイブ | IPA 独立行政法人 情報処理推進機構
株式会社イーシーキューブが開発・提供する「EC-CUBE」は、ECサイト構築を目的としたオープンソースソフトウェアです。 経済産業省によれば(※1)、この「EC-CUBE」を使って構築されたウェブサイトにおいて、 決済画面を改ざんされる等によりクレジットカード番号等が窃取されるといった被害が多数確認されています。 そして、これまでに漏えいしたクレジットカード番号等は約14万件にのぼるとのことです。 また、これを受け12月23日には株式会社イーシーキューブからプレスリリースが公開されています(※2)。 このような状況に鑑み、ウェブサイト運営者は、以下を実施してください。 1.「EC-CUBE」の利用状況の確認 ・ご自身のウェブサイトで「EC-CUBE」が使用されているか、確認を行ってください。 ・使用していることが確認された場合、「EC-CUBE」のバージョンを確認してください。 2.最新版
情報処理安全確保支援士を辞めた - Qiita
情報処理安全確保支援士とは 情報処理安全確保支援士というのは、経済産業省・IPAが実施している情報処理技術者試験の「情報処理安全確保支援士（登録セキスペ）試験(SC)」に合格し、かつ登録手続きを行った人に与えられる国家資格です。（他の試験と異なり、合格しただけでは資格取得にはなりません） この度、以下のような理由のため、登録を消除することにしました。 （期限内に講習を受けなければ自動的に資格喪失になるとは思いますが、法律上は法律違反で処分されることになり気持ちが悪いので、きちんと届け出をして消除しました） 個人的には、試験の受験自体はスキルアップのためにも良いことだと思いますが、試験合格後にすぐに登録手続きを行わないことをお勧めします。 情報処理安全確保支援士に登録しないほうが良い理由（消除した理由） 名前がカッコワルイ 「情報処理安全確保支援士」っていう名前からは、セキュリティ関連のイメ
たけさこ よしのり 竹迫 良範 Twitterアカウント @takesako 所属 高知工業高等専門学校 客員教授 プロフィール文 SECCON初代実行委員長、IPA未踏IT人材発掘・育成事業プロジェクトマネージャー、SecHack365トレーナー、U-22プログラミングコンテスト審査委員、CODEBLUEレビューボード、OWASP Japanアドバイザリボード。学生時代に日本語全文検索エンジンNamazuのオープンソース開発に参加。平成28年度「情報化促進貢献個人等表彰」経済産業大臣賞受賞。 いわむら まこと 岩村 誠 Twitterアカウント ＠iwamura 所属 NTTセキュリティ・ジャパン株式会社 プロフィール文 2002年日本電信電話株式会社入社。現在、NTTセキュリティ・ジャパン株式会社 特別研究員。博士（工学）。情報処理学会フェロー。セキュリティ・キャンプ全国大会講師（20
クジラ飛行机（くじらはんど） なでしことは？ 日本語プログラミング「なでしこ」は，その名の通り日本語をベースとしたプログラミング言語です．正式版公開から今年で16年目になります．当初から開発スローガンは「なでしこで誰でも簡単プログラマ」です． 母国語の日本語をベースとしたプログラミングを行うことにより，老若男女を問わず，誰でもプログラミングができる環境を提供したいという気持ちで開発を続けてきました．開発の早い段階からオープンソースとして公開しており，ライセンスも自由度の高いMITライセンスを採用しています．次のWebサイトで公開しています（図-1）． 図-1 なでしこのWebサイト - https://nadesi.com ちなみに，母国語でコンピュータを操作できると言っても「プログラミング言語」であって「自然言語」ではありません．もちろん，自然言語的なアプローチも考えたことはあるのですが
【注意喚起】偽口座への送金を促す“ビジネスメール詐欺”の手口（第三報） | アーカイブ | IPA 独立行政法人 情報処理推進機構
巧妙化する日本語の偽メール、継続する攻撃に引き続き警戒を 最終更新日：2020年4月27日 独立行政法人情報処理推進機構 セキュリティセンター 本ページの情報は2020年4月時点のものです。 IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）は、“ビジネスメール詐欺”（BEC(*1)）について2017年4月および2018年8月に注意喚起を行っています。しかし、その後も同様の情報提供が継続しており、日本語での偽メールの巧妙化も進んでいるように見受けられます。あらゆる国内企業・組織が攻撃対象となりうる状況であり、最近の事例を紹介するとともに、“ビジネスメール詐欺”について改めて注意喚起を行います。 “ビジネスメール詐欺”は巧妙に細工したメールのやりとりにより、企業の担当者を騙し、攻撃者の用意した口座へ送金させる詐欺の手口です。 IPAは、2017年4月、情報提供を受けた事例と手口の解説
組織や個人の変革を支援している実践者の方からお話を伺いました。 トラパタと併せて、ご自身の組織や個人の変革に向けた取組みのご参考になれば幸いです。 vol.2 沢渡あまね 氏（あまねキャリア工房） 作家、業務プロセス／オフィスコミュニケーション改善士。 1975年生まれ。あまねキャリア工房 代表（フリーランス）、なないろのはな取締役・浜松ワークスタイルLABO所長 、NOKIOO顧問、ワークフロー総研（株式会社エイトレッド）フェロー。日産自動車、NTTデータ、大手製薬会社を経て2014年秋より現業。経験職種は、ITと広報。300以上の企業／自治体／官公庁などで、働き方改革、マネジメント改革、業務プロセス改善の支援・講演・執筆・メディア出演を行う。著書に『職場の科学』（文藝春秋）、『ここはウォーターフォール市、アジャイル町』（翔泳社）、『IT人材が輝く職場 ダメになる職場』（日経BP）、『業
ASDだからか怒られることが多かったんですが、中でも「ちょっと考えればわかるでしょ！」と言われることが多かったんです。なんでこうなってたのか過去の自分の頭の中を整理してみます。 あくまでも私の個人的な考えであり、全てのASDの人が当てはまることではありません。それに、ASDと関係ない要素も含まれていると思います。「こんな考え方の人もいるんだ」程度で読んでください。 ASDの根本的な情報処理 考えていないのではなく考えられない 改善方法 対処方法 まとめ ASDの根本的な情報処理 たぶんですが、一般的な方の頭の中の情報処理ってある程度分類されていて、なおかつそれらに全て繋がりがあると思うんです。なので、目の前の状況から得た情報を元に頭の中から必要な情報を出すのではと思います。 例えば、目の前にポストがあったとしたら「ポストがあるな。あっ、そういえばあのハガキ月末までに出さなければいけないんだ
ユーザのための要件定義ガイド 第2版 解説動画 本解説では、改版において特に強化した、「ビジネス要求定義」と「要件定義マネジメント」の領域を中心に、要件定義の過程で発生する様々な問題とその解決のための勘どころについて解説するとともに、現場での実践に役立つ「ユーザ企業」2社における要件定義の実施事例をご紹介します。 概要 第一部 全体概要 上流工程強化活動の概要 ますます重要になっていく要件定義 ユーザのための要件定義ガイド 全体概要 IPA 社会基盤センター連携委員 富士通株式会社 プロフェッショナルサービス本部 第一プロフェッショナルサービス統括部 担当部長 村岡 恭昭 氏 資料「第一部 全体概要(PDF:4.7 MB) 第二部 ビジネス要求定義の問題と解決の勘どころ IPA 社会基盤センター連携委員 富士通株式会社 プロフェッショナルサービス本部第一プロフェッショナルサービス統括部 担
『「中島みゆきって知ってます？演歌の女王の人。昔の人だからわからないかなー」って27歳男子に言われて、情報処理が追いつかなくて固まってしまった』へのコメント
エンタメ 「中島みゆきって知ってます？演歌の女王の人。昔の人だからわからないかなー」って27歳男子に言われて、情報処理が追いつかなくて固まってしまった
Oracle Java の脆弱性対策について(CVE-2022-21628等) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
MyJVNバージョンチェッカで最新バージョンのソフトウェアをチェックする 概要 Oracle 社から Java SE に関する脆弱性が公表されています。 同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用してください。 対象 サポートされている以下の Oracle 製品が対象です。 Oracle Java SE 19 Oracle Java SE 17.0.4.1 Oracle Java SE 11.0.16.1 Oracle Java SE 8 Update 345-perf Oracle Java SE 8 Update 341 対策 脆弱性の解消 - 修正プログラムの適用 - Oracle 社から提供されている最新版に更新してください。 Java のアップデート方法 次のウェブサイトにアクセスし、Java の最新バー
情報処理安全確保支援士になるメリットはある？IPAが提供する「情報処理安全確保支援士試験」は、試験に合格して登録を行うことで士業である「情報処理安全確保支援士」を名乗ることができます。 これからセキュリティスペシャリスト、セキュリティエンジニアを目指す皆さんにとって情報処理安全確保支援士の資格取得によるメリットは何か、どんな分野で活躍できるのかは大きな関心事でしょう。 この記事は、情報処理安全確保支援のメリット・デメリット・活躍分野・将来性などについて探っていきます。 情報処理安全確保支援士とはサイバー攻撃や情報漏洩の増加により、企業の経営基盤や国民生活が脅かされる状況が顕在化しています。そうした中、社会の情報セキュリティの確保を目指して、国家資格である「情報処理安全確保支援士資格（通称：登録セキスペ）」が誕生しました。 ここでは、そんな情報処理安全確保支援士について試験概要や活躍分野、試
従来の制御システムはインターネットなどの外部の情報ネットワークから隔離されていました。しかし生産性向上のため、IoT機器やWebカメラ等が気軽に導入できるといった環境変化により、制御システムが情報ネットワークに接続する機会が増加しています。その結果、制御システムにおいても情報ネットワークと同様に「不正端末によるサイバー攻撃」「脆弱な端末を狙ったサイバー攻撃」といったサイバーセキュリティ上の懸念が高まっています。 増大するサイバーセキュリティリスクを最小限にするためにはリスクマネジメントの徹底が不可欠であり、リスクマネジメントを実施するにはISO31000で定義されている「組織の状況を確定」する必要があり、その中で内部状況の整理が必要となります。この整理を素早く、適切に実施することが、リスクアセスメントの質の向上につながり、さらにはリスクマネジメントの質の向上につながるため、最終
高度情報処理技術者試験 プロジェクトマネージャ試験【エンジニアに役立つ資格】 | IIJ Engineers Blog
サービス統括本部 運営推進室 兼 サービス企画推進本部 イノベーションセンター所属。 得意なことはプロジェクトマネジメント、テクニカルライティング、デザイン思考。 研修・ワークショップ等の学びや共有の場の運営、新規事業創出支援を実施。 IIJの佐藤雅子です。 普段は、エンジニア向け社内研修・ワークショップ等の学びや共有の場の運営、新規事業創出を実施しています。 今回は、エンジニアに役立つ資格というテーマです。私は、資格のために勉強して良かったと思う資格を2つ紹介します。この記事は、第1弾として、高度情報処理技術者試験 プロジェクトマネージャ試験について書きます。 この試験は、IPA（独立行政法人情報処理推進機構）で実施されている国家資格の1つで、プロジェクトマネジメントの知識・スキルに特化した試験です。 資格取得の経緯 私はSI案件のプロジェクトマネージャを経て、PMO（Project M
出典：IPA公式ページ 以上の13資格がまとめて受験料値上げの対象になるようです。 値上げの理由は、新型コロナウイルスの影響や、一部試験で「CBT」（コンピュータを使った試験方式）の採用が始まること等による、試験実施コスト増加。 よく聞く資格が多いですが、エンベデッドシステムスペシャリストやシステム監査技術者など、初めて聞くような資格もありました。 資格受験料の値上げはいつから？ 気になる「いつから値上げされるか」は、資格の試験方式によって異なります。 現在コンピュータを使ったCBT方式で試験が行われるITパスポート試験、基本情報技術者試験、情報セキュリティマネジメント試験の3試験は22年度4月から値上げ。 現在筆記形式で行われている上記3試験を除く10試験は21年度秋から値上げされます。
IPAでは国内におけるデータスペースの普及と推進を目的とし、支援に取り組んでいます。 データスペースとは データスペースとは、国境や分野の壁を越えた新しい経済空間、社会活動の空間のことで、近年主に欧州で注目されている概念です。 国、組織を超えてデータを連携できるルールや仕組みを整備し、これまで以上に「多種多様」で「信頼性のある」大量のデータを利用できるようにすることで、新しいサービスの創出や、既存サービスの高度化を目指すことを目的としています。 データスペースの特徴は、データ提供元がデータの権利を保持し続ける「データ主権」、共通のデジタル基盤を利用することで誰もがデータを活用することが可能な「公平性」、データ提供元と相互に信頼性を確保した上でのデータ転送/アクセス可能な「相互運用性」などが挙げられます。 データ共有が必要な理由には、「攻めの観点」と「守りの観点」があります。 「攻めの観点」
にしのクエストって？ 札幌生まれ、ＩＴ育ち、あゆみさんとかしのくんがおくる情 報処理技術者試験とＩＴな生活。それが「にしのクエスト２」 です！このブログでコンピュータやＩＴ業界に興味を持って くれたら、とても嬉しいよ〜！ （ＩＴパスポート試験について知りたい方はこの記事を読んでね。） ＩＴパスポート試験について - にしのクエスト２ にしのクエスト２ 電子書籍発売中！ ３年ぶりに新しい本が出ました！ Amazon.co.jp: Pythonでブロック崩しとテトテト eBook : かしの電機: Kindleストア
Fortinet 製 FortiOS SSL VPN の脆弱性対策について(CVE-2024-21762) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 Fortinet 社より、FortiOS の SSL VPN 機能に関する脆弱性が公表されました。 この FortiOS SSL VPN において、リモートからのコード実行の脆弱性が確認されています。 本脆弱性を悪用された場合、認証されていない遠隔の第三者によって細工したリクエストを送信され、任意のコードまたはコマンドを実行される可能性があります。 今後被害が拡大する可能性があるため、早急に対策を実施してください。 影響を受けるシステム --- 2024年 2 月 26 日更新 --- FortiOS バージョン 7.4.0 から 7.4.2 FortiOS バージョン 7.2.0 から 7.2.6 FortiOS バージョン 7.0.0 から 7.0.13 FortiOS バージョン 6.4.0 から 6.
IPA情報セキュリティ安心相談窓口には日々様々な相談が寄せられています。中でも、偽サイトや不審サイトにアクセスして、大事な情報をサイトに入力した、不審なアプリをサイトからインストールした、という相談が多く寄せられています。 そのような偽サイトや不審サイトへの誘導方法としては、メールやSMSを不特定多数にばらまく手法が従来からの代表的な手口です。しかし、最近では、それ以外の方法により偽サイトや不審サイトへ誘導する手口に関する相談も増えてきています。 そして、それらどの手口においても、基本的にはURLリンクをクリック（脚注1）することで被害につながります。 また、URLリンクは画像等に仕込まれている場合があります。 そこで今回の「安心相談窓口だより」では、現在確認できている「URLリンクをクリックさせて偽サイト等に誘導する」主な手口の説明と、被害にあわないための対策について解説を行います。 (
たきがわみずきmkⅡ on Twitter: "秘書検定2級と応用情報技術者両方合格している自分として納得（笑）。 とにかく上司や相手に対して失礼のないように取り繕うのが秘書検定の解答、 理由を突き止めたり、上司でも権力を集めると不正が起きるを前提に考えるのが情報処理試験のセキ… https://t.co/iMJFW2rV4e"
秘書検定2級と応用情報技術者両方合格している自分として納得（笑）。 とにかく上司や相手に対して失礼のないように取り繕うのが秘書検定の解答、 理由を突き止めたり、上司でも権力を集めると不正が起きるを前提に考えるのが情報処理試験のセキ… https://t.co/iMJFW2rV4e
2023年度 夏休みにおける情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
多くの人がお盆休みや夏休みなどの長期休暇を取得する時期を迎えるにあたり、IPAが公開している長期休暇における情報セキュリティ対策をご案内します。 長期休暇の時期は、システム管理者が長期間不在になる等、いつもとは違う状況になりがちです。このような状況でセキュリティインシデントが発生した場合は、対応に遅れが生じたり、想定していなかった事象へと発展したりすることにより、思わぬ被害が発生したり、長期休暇後の業務継続に影響が及ぶ可能性があります。 これらのような事態とならないよう、(1)企業や組織の管理者、(2)企業や組織の利用者、(3)個人の利用者、のそれぞれの対象者に対して取るべき対策をまとめています。 長期休暇における情報セキュリティ対策 また、長期休暇に限らず、日常的に行うべき情報セキュリティ対策も公開しています。 日常における情報セキュリティ対策 被害に遭わないためにもこれらの対策の実施を
TOP＞医療コラム＞APD（聴覚情報処理障害）ってどういう病気なの？ APDの症状 や診断、治療法に... APD（聴覚情報処理障害）ってどういう病気なの？ APDの症状 や診断、治療法についても解説！ APD（聴覚情報処理障害）をご存知でしょうか？あまり聞きなれない病気ですね。 APDは、難聴といわれるいわゆる聴覚障害とは少し違います。 最近では、LiD／APDとして知られるようになってきました。 LiD＝聞き取り困難症、APD＝聴覚情報処理障害という意味で、これは音としては聞こえているのに言葉として聞き取ることが出来ない状態もしくは言葉の内容を理解するのに時間がかかる状態のことをいいます。 日常生活や仕事の中で、人の言葉が聞き取れずに困る場面が多くありませんか？ 聞き間違いが多く、会議や授業を理解するのが難しいことがありませんか？ ご自身だけでなく、子どもや同僚・身近にそのような人がい
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティプレゼンター制度について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
【合格する】システムアーキテクト【情報処理技術者試験】 | コンサルの学ぶ日（manabuday）
APDの診療に取り組んでいる病院｜APD（聴覚情報処理障害）当事者会 APS
あのなー。情報処理安全確保支援士をやめよう(消除しよう)と思うんだ。
covid19対策 情報処理学会 オンライン会議・リモートワーク・遠隔授業支援ディレクトリ-情報処理学会
中小企業の情報セキュリティマネジメント指導業務：IPA 独立行政法人 情報処理推進機構
情報処理技術者能力認定試験とは？難易度や勉強方法・合格するメリット
産業用制御システム向け侵入検知製品等の導入手引書 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
ソニーミュージック、Amazonのブロックチェーンサービスを採用 〜Amazon Managed Blockchainで音楽の権利情報処理システム構築へ
プロジェクトマネージャ試験 | 試験情報 | IPA 独立行政法人 情報処理推進機構
セキュリティ・キャンプ全国大会2023 講師紹介 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
日本語プログラミング言語「なでしこ」に関する解説｜情報処理学会・学会誌「情報処理」
変革のススメ vol.2：IPA 独立行政法人 情報処理推進機構
ASD（アスペルガー症候群）の情報処理と子どもの頃の私 - 発達障害な私の育児日記
ユーザのための要件定義ガイド 第2版 解説動画 | 書籍・刊行物 | IPA 独立行政法人 情報処理推進機構
情報処理安全確保支援士のメリット6選！試験概要や難易度、年収も解説
制御システムにおける資産管理の効率化：IPA 独立行政法人 情報処理推進機構
【いつ値上げ？】ITパスポートや情報処理技術者試験の受験料が5700円から7500円に価格改定 - ポンサラの逆襲
データスペースの推進 | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構
情報処理国家試験・プログラミングのお勉強ブログ にしのクエスト２ - にしのクエスト２
URLリンクへのアクセスに注意 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
APD（聴覚情報処理障害）ってどういう病気なの？ APDの症状 や診断、治療法についても解説！