IPA ISEC セキュア・プログラミング講座：C/C++言語編 第4章 不測の事態対策：レースコンディションの一般的対策
レースコンディションとは、並列動作する複数の存在（プロセスやスレッド）が同一のリソースへほぼ同時にアクセスしたとき、予定外の処理結果が生じる問題である データベース更新トランザクションの競合も、そのひとつの例である。あるトランザクションがひとつのレコードを読み取って処理し新しい値を書き戻そうとしているとき、その書き込みが終わる前に別のトランザクションが更新の目的で同じレコードからの読み出しを始めると、結果としてこのレコードには不適切な値が書き込まれることになる。 (1) インテグリティの喪失 並列処理の中で生じる問題にはさまざまなものがあるが、セキュリティ脆弱性の観点からは、レースコンディションを情報のインテグリティが損なわれる問題として捉えることができる。 例えば、あるプロセスPでは次のような手順の処理を行う。： これと並行動作するプロセスQがステップ1と2の間のタイミングで情報ソースを
【セキュリティ ニュース】登録セキスペ制度が一部改正 - 3年更新を必須に（1ページ目 / 全1ページ）：Security NEXT
情報処理促進法の改正にともない「情報処理安全確保支援士」の制度が一部見直しになるとして、情報処理推進機構（IPA）がアナウンスを行った。 10月に閣議決定し、その後成立した改正情報処理促進法が12月6日に公布されたことを受け、国家資格である「情報処理安全確保支援士（登録セキスペ）」制度が一部見直しになったことから概要をアナウンスしたもの。 従来より講習の受講が必要だったが、今回の改正で、登録者の能力について維持や向上を目的に更新制を導入。3年ごとの更新手続きが必要となり、更新を受けなければ、効力を失うこととなった。 また従来は講習について同機構が実施する講習に限定されていたが、改正後は一定の条件を満たした民間事業者の講習についても対象となる。 対象となる民間事業者や講習なども含め、今回の制度変更における詳細は、現時点で決定しておらず、6カ月以内に予定されている改正法の施行までに検討を重ね、
SSL/TLSアプライアンス製品の暗号設定方法等の調査報告書 | アーカイブ | IPA 独立行政法人 情報処理推進機構
本ページの情報は2019年4月時点のものです。 2015年5月、独立行政法人情報処理推進機構（以下、「IPA」という。）では、暗号技術評価プロジェクトCRYPTREC の活動を通じ、オンラインショッピング、インターネットバンキング、ネットトレードなどのサービスで使用するSSL (Secure Socket Layer) /TLS (Transport Layer Security) プロトコルの適正な利用促進を目的として、SSL/TLSサーバの構築者や運営者が適切なセキュリティを考慮した暗号設定ができるようにするため、SSL/TLS暗号設定ガイドライン （以下「設定ガイドライン」という。）を公開しました。 その後、一般に販売されているSSL/TLSを利用するアプライアンス製品（以下、SSL/TLSアプライアンス製品という）の設定方法等への要望が多数寄せられたため、SSL/TLSに関してどの
脆弱性届出制度に関する説明会の実施、参加者募集について：IPA 独立行政法人 情報処理推進機構
ソフトウェア製品およびウェブサイトの脆弱性を発見し、届出された方（以降「発見者」）を対象に、下記の通り「情報セキュリティ早期警戒パートナーシップ（以降「パートナーシップ」）」に関する説明会を開催します。パートナーシップを運営するIPAと発見者の方々の相互理解を深めることにより、より良いパートナーシップの運用ならびに社会における脆弱性被害の低減を目指します。 ※ 本説明会への参加受付は終了いたしました ※ 講演資料を公開いたしました ※ 講演補足資料を公開いたしました 1. 目的 IPAでは2017年5月に「情報セキュリティ早期警戒パートナーシップガイドライン」を改訂しました。本説明会では、脆弱性発見後に求められる、届出前後の取扱いについて、変更点をご説明します。 参加者の方々に、新たなパートナーシップをご理解いただくことで、製品開発者およびウェブサイト運営者への、より迅速な脆弱性情報の通知
日常における情報セキュリティ対策 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
1. はじめに 情報セキュリティ対策は、日常的に行っていくことが重要です。情報セキュリティ対策を疎かにしてしまうと、ウイルスに感染してシステムに問題が発生したり、不正アクセスによって情報が流出したりといった被害が発生する可能性があります。このような事態を招かないよう、以下の対策を実施してください。 2. 企業・組織 2-1.管理者向け 1.修正プログラムの適用 管理するサーバやパソコン等のOS（オペレーティングシステム）、各種ソフトウェアに修正プログラムを適用して最新のバージョンに更新し、ルータやスイッチ等は最新のファームウェアに更新して維持するようにしてください。 2.セキュリティソフトの導入および定義ファイルの最新化 管理するサーバやパソコン、スマートフォン等にセキュリティソフトを導入するとともに、セキュリティソフトの定義ファイル（パターンファイル）が常に最新の状態になるように設定し、
JVN#11448789: 安全なウェブサイト運営入門における OS コマンドインジェクションの脆弱性
独立行政法人情報処理推進機構 (IPA) が提供する安全なウェブサイト運営入門には、セーブデータの読み込み処理に起因する OS コマンドインジェクション (CWE-78) の脆弱性が存在します。
セキュリティの新しい国家試験「情報セキュリティマネジメント」が来春開始
情報処理推進機構（IPA）は2015年9月15日、経済産業省所管の国家試験「情報処理技術者試験」の新たな試験区分として、「情報セキュリティマネジメント試験」が創設されたことを明らかにした。2016年4月に第1回を実施する。 情報セキュリティマネジメント試験が対象にするのは、「ユーザー企業において、一定の技術知識を持ちつつ、自社内で情報セキュリティ対策の実務をリードできるマネジメント人材」としている。「企業にとって、日常の情報セキュリティをどのように管理するかが重要になってきている」（IPAの田中久也 理事、写真）。 情報セキュリティマネジメント試験の内容は次の通り。 （1）情報セキュリティマネジメントの計画、情報セキュリティ要求事項に関すること。 （2）情報セキュリティマネジメントの運用・継続的改善に関すること。 （3）外部委託、コンプライアンスに関すること。 （4）上記（1）～（3）の前
TLS暗号設定ガイドライン 安全なウェブサイトのために（暗号設定対策編） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
「TLS暗号設定ガイドライン」は、TLSサーバの構築者や運営者が適切なセキュリティを考慮した暗号設定ができるようにするためのガイドラインです。「様々な利用上の判断材料も加味した合理的な根拠」を重視して、TLS通信での実現すべき安全性と必要となる相互接続性とのトレードオフを考慮した3つの設定基準（「高セキュリティ型」「推奨セキュリティ型」「セキュリティ例外型」）を設けており、各々の設定基準に対応して、TLSサーバで設定すべき具体的な要求設定（「遵守項目」と「推奨項目」）を決めております。 本ガイドラインは安全なウェブサイトの作り方とともに適切な暗号設定をする資料の一つとしてお使いいただけます。 なお、本ガイドラインは、暗号技術評価プロジェクトCRYPTRECで作成されました。 「TLS暗号設定ガイドライン」の内容 1章と2章は、本ガイドラインの目的やSSL/TLSについての技術的な基礎知識を
情報セキュリティ白書2009 第2部 10大脅威 攻撃手法の『多様化』が進む | アーカイブ | IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、2008年にIPAに届けられた情報や一般に公開された情報を基に、「10大脅威 攻撃手法の『多様化』が進む」を編纂し、2009年3月24日（火）よりIPAのウェブサイトで公開しました。また、2009年6月25日（木）より英語版を公開しました。 本資料は、IPAに届けられたコンピュータウイルス・不正アクセス・脆弱性に関する情報や一般に公開された情報を基に、「情報セキュリティ早期警戒パートナーシップ(*1)」に参画する関係者のほか、情報セキュリティ分野における研究者、実務担当者など111名から構成される「情報セキュリティ検討会（本資料のP.25参照）」でまとめたものです。2005年より毎年公開しており、今年で5回目となります。 安全なインターネットの利用における脅威を、2008年に「印象が強かったもの」「社会的影響が大きいもの」などの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティの都市伝説を暴く
米国における暗号技術をめぐる動向
IPAが「IT人材白書」2015年版を発行、IoTやM2Mの時代に求められるスキルとは 
IPA、サーバーログを解析して攻撃の痕跡を検出する「iLogScanner」v4.0を無償公開
サービス終了のお知らせ