IPAがサイトリニューアルでリダイレクトなくURLを全面変更、技術解説記事も多数消滅か【やじうまWatch】
IPAのサイトリニューアルに総ツッコミ 多くの旧ページが「404」、リダイレクトせず 「なぜこんな雑に」
情報処理推進機構（IPA）の公式Webサイトリニューアルについて、Twitter上で批判の声が上がっている。新URLへのリダイレクト設定がなく既存のリンクを開いても「404 Not Found」になっているとの報告が相次いでいる他、RSSがなくなって困るというユーザーもいる。 IPAが新サイトを公開したのは3月31日。「ユーザーがコンテンツを探しやすいよう導線を改善した」「スマートフォンやタブレットでの閲覧を想定してマルチデバイス対応をした」としている。 リニューアルによりURLの変更もあったが、新ページへのリダイレクト設定がなく、既存のリンクを開いてもコンテンツが表示されないケースが多発している。 例えばGoogle検索で「情報セキュリティ白書2021」を検索すると、検索結果トップに該当ページが表示されるが、リンクを開いても「お探しのページ・ファイルが見つかりませんでした」とのみ表示され
DX白書2023 | 書籍・刊行物 | IPA 独立行政法人 情報処理推進機構
編集・発行元 独立行政法人情報処理推進機構 発行日 2023年3月16日 サイズ A4 ページ数 397ページ ISBN 978-4-905318-78-1 定価 3,300円（本体価格3,000 円＋税10％） 書籍概要 概要 DX白書2023 進み始めた「デジタル」、進まない「トランスフォーメーション」 企業を取り巻く環境は目まぐるしく変化しており、将来の予測が困難となっています。そのため、企業にとって新たな事業環境にあわせた事業変革は優先度の高い取組事項となっています。このような中、企業は環境変化への迅速な対応や、システムのみならず企業文化をも変革していくDX（デジタルトランスフォーメーション）への取組が必要となっています。 IPAは2009年から「IT人材白書」、2017年から「AI白書」を発行し、IT人材や新技術の動向について情報を発信してきました。2021年には、デジタルトラン
ゼロトラスト移行のすゝめ：IPA 独立行政法人 情報処理推進機構
ゼロトラストの概念は近年のテレワークやクラウド利用の普及により注目を集めていますが、いざ自組織に実装しようとしたときにはさまざまな課題に直面することが予想されます。また、ゼロトラスト移行の効果を最大限発揮するためには、ゼロトラストに対する担当者の理解が不可欠になっています。 そこで本書ではゼロトラストの概念を自組織に実装する際に必要となる検討の流れや、得られるメリット、ソリューションの導入順序とその際のポイントについてまとめました。これからゼロトラスト移行を検討している組織の担当者に参考にしていただけると幸いです。
QiitaやZennよりも便利？ IPAの資料を読もう!
はじめに 飲み物じゃないIPAをご存じでしょうか？ 漢字でいうと、独立行政法人 情報処理推進機構ですね。情報処理技術者試験を実施いる謎の組織という認識の方も多いと思います。 実はIPAはいろんなドキュメントを公開していてQiitaやZenn以上にお役立ちなサイトなのです。 まあ、AWSをどうこうとか、FireabaseやNext.jsのようなキラキラした奴は基本載ってないので特に代替えするものではないですが、ブログとかはまた種類の違った情報があるので個人的には結構使うことあります。しかも 「日本語」！ こういう感じの事をTwitterでつぶやいたところ意外にイイねをされたので、せっかくだしどんなドキュメントがあるかちょっと紹介したいと思います。 セキュリティ関連NIST文書 まずはNISTドキュメントの翻訳版！ これは良いですよね。NISTはアメリカの米国国立標準技術研究所で、セキュリティ
アジャイル開発の契約は「準委任」が適切、契約前にユーザーとベンダの共通理解が大事。IPAが「モデル契約書」やチェックリストなど公開。
情報処理推進機構（IPA）は、ユーザー企業が開発ベンダにアジャイル開発手法を用いたシステム開発を発注する際の、契約書の見本などを含む「「アジャイル開発版『情報システム・モデル取引・契約書』（本版）」を公開しました。 本作はスクラムを想定したアジャイル開発を外部委託する際の、契約条項とその解説、および補足資料で構成されたもの。 IPAは本作を作成するにあたり、ユーザー企業とベンダ企業が緊密に協働しながら適切に開発を進めることができるモデル契約となるように、ユーザー企業、ベンダ企業、業界団体、法律専門家の参画を得て検討を重ねたとしています。 契約前チェックリストも 本作の作成に関わったIPAの「DX対応モデル契約見直し検討ワーキンググループは」、ユーザー企業とベンダが契約する前に、以下の2つのことを理解しておくことが必要だと説明します。 ユーザ企業及びベンダ企業が、開発に着手する前にアジャイル
プレス発表 「攻殻機動隊 STAND ALONE COMPLEX」と新国家試験「情報セキュリティマネジメント試験」がコラボ！：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）情報処理技術者試験センターは、不足するサイバーセキュリティ人材を育成・確保するため、NISC（内閣サイバーセキュリティセンター）やJNSA（NPO 日本ネットワークセキュリティ協会）と連携して、「攻殻機動隊 STAND ALONE COMPLEX」（以下「攻殻機動隊 S.A.C.」）とコラボレーションした普及啓発ポスターを作成・展開するなどのサイバーセキュリティ普及啓発キャンペーンを実施します。 URL：http://www.jitec.ipa.go.jp/sg_collabo/ 昨今、顕在化・深刻化するセキュリティリスクや、高度化するサイバー攻撃への対策を確かなものとするためには、それを支える人材の育成が急務です。しかし、国内におけるサイバーセキュリティ人材は大幅に不足(*1)しており、人材の育成・確保は喫緊の課題となっています。
「お前にそんな単純なパスワードは似合わないよ」 IPA、パスワード強化啓発ポスターを一般販売
情報処理推進機構（IPA）が情報セキュリティの強化をPRするために作成したポスター「パスワード―もっと強くキミを守りたい―」が販売されています。 このポスターはもともと、パスワードの大切さを啓発するために2015年4月3日から9日までJR原宿駅の大型ボードに掲示するため作られたもの。そこから「学校や会社でも掲示したい」と大きな反響を呼び、販売が決定しました。 販売されるポスターはA2サイズ（15枚セット）。フルカラーで、耐久性に優れたPPコートを施したコート紙を使っています。価格は1セット税込2850円（送料込み）です。 （太田智美） advertisement 関連記事 IPAを騙った不審メールが出現 ウイルス感染の恐れがあるとIPAが注意を呼びかけ IPAを騙ったメールが出回っている。 髪の毛で音を感じるヘアピン型装置「ONTENNA」 まるで未来のアクセサリー 聴覚障害者と協力して開
プレス発表 「安全なウェブサイトの作り方 改訂第7版」を公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江一正）は、ウェブサイトの開発者や運営者向けの「安全なウェブサイトの作り方」にパスワードリスト攻撃への悪用防止対策等を新たに追加した改訂第7版を2015年3月12日（木）からIPAのウェブサイトで公開しました。 URL：https://www.ipa.go.jp/security/vuln/websecurity.html IPAでは、必要な技術的配慮が不足していたために起こるウェブサイトの情報漏えいや改ざん等、意図しない被害を防ぐため「安全なウェブサイトの作り方」を2006年から発行しており、これまでに6版を数えています。その内容には、IPAへの届出件数が多く攻撃による影響度が大きいソフトウェア製品やウェブアプリケーションに関する脆弱性関連情報を取り上げ、適切なセキュリティが考慮されたウェブサイト作成のためのポイントをまとめています。 7版
[IPA] デスマらないために「超上流から攻める IT 化の原理原則17ヶ条」が思った以上に使える件 [要件定義] | oshiire*BLOG
「超上流」という言葉自体はとても気に入らないけれども、IPA 独立行政法人 情報処理推進機構 が作って公開している「超上流から攻める IT 化の原理原則17ヶ条」が、当たり前のことを当たり前に並べてあってとても役に立つ。 原理原則 17箇条 ユーザとベンダの想いは相反する 取り決めは合意と承認によって成り立つ プロジェクトの成否を左右する要件確定の先送りは厳禁である ステークホルダ間の合意を得ないまま、次工程に入らない 多段階の見積りは双方のリスクを低減する システム化実現の費用はソフトウェア開発だけではない ライフサイクルコストを重視する システム化方針・狙いの周知徹底が成功の鍵となる 要件定義は発注者の責任である 要件定義書はバイブルであり、事あらばここへ立ち返るもの 優れた要件定義書とはシステム開発を精緻にあらわしたもの 表現されない要件はシステムとして実現されない 数値化されない要
![[IPA] デスマらないために「超上流から攻める IT 化の原理原則17ヶ条」が思った以上に使える件 [要件定義] | oshiire*BLOG](https://cdn-ak-scissors.b.st-hatena.com/image/square/bfb41ba2bfefb166491d5d3e83380136f2017ab2/height=288;version=1;width=512/http%3A%2F%2Foshiire.to%2Fwp-content%2Fuploads%2F2015%2F01%2F17principles-300x212.png)
プレス発表 システムメンテナンスに伴うITパスポート試験の中止について：IPA 独立行政法人 情報処理推進機構
2014年4月29日 独立行政法人情報処理推進機構 IPA（独立行政法人情報処理推進機構、理事長：藤江一正）では、CBT方式(*1)で実施している国家試験「ITパスポート試験」システムにおいて、セキュリティ上の欠陥（脆弱性）が見つかりました。 つきましては、同システムの緊急システムメンテナンスを行うため、2014年4月29日（火）及び4月30日（水）開催予定の試験は中止とさせていただきたく、両日受験を予定されている方々には大変ご迷惑をお掛けすることとなり謹んでお詫び申し上げます。 なお、両日受験を予定されている方々に対しては、応募時に登録された電子メールアドレスに個別に連絡をいたしました。 また、当該システムのメンテナンスは、4月30日（水）16時の終了を予定しており、5月1日（木）からは、試験を通常どおり再開する予定です。 脚注 (*1)CBT方式（Computer Based Test
Androidアプリ開発時に脆弱性をチェックする無償ツールが公開
情報処理推進機構（IPA）4月11日、Androidアプリの脆弱性を学習したり、点検したりできるツール「AnCoLe（アンコール）」を公開した。IPAへの届出が多い脆弱性について7つのテーマで、実際に開発したアプリをチェックできる。 AnCoLeは統合開発環境のEclipseに組み込んで利用する。開発中のアプリを読み込ませると脆弱性や問題点を点検し、結果では該当箇所のソースコードを把握できる。該当箇所については対策方法を学習できるようになっている。再点検を行って問題が無い場合は終了する。 学習対象の脆弱性テーマは、「ファイルのアクセス制限不備」「コンポーネントのアクセス制限不備」「暗黙的Intentの不適切な使用」「不適切なログ出力」「WebViewの不適切な使用」「SSL通信の実装不備」「不必要な権限の取得」の7つ。いずれも情報漏えいやアプリの改ざんなどにつながる恐れがある。
ITパスポート試験の公式キャラクター、眼鏡をかけた萌えキャラに決定
IPA（独立行政法人情報処理推進機構）は2014年3月31日、ITパスポート試験（iパス）の公式キャラクターを発表した（写真）。名称は「上峰亜衣（うえみねあい）」（作者：将兵さん）。IPAは2014年1月14日から3月21日まで、iパスの公式キャラクターを募集するイラストコンテストを開催していた。 コンテストではイラスト投稿型SNSサイト「pixiv」において2月10日までイラストを募集し、481点に応募があった（pixivのページ）。IPAはここから10点を候補作品に選出。2月21日から3月21日まで、IPAの特設サイトで決選投票を実施した（IPAの特設サイト）。「上峰亜衣」は単独トップとなる2069票を獲得した。 IPAは「上峰亜衣」を全国の学校、企業、書店、団体などで配布するポスターやパンフレットに起用する。このほか、iパスのWebサイトなどおける周知・普及活動にも活用する。
IPAの情報セキュリティスペシャリスト試験、更新制に？ | スラド IT
「情報セキュリティスペシャリスト試験(SC)」について、政府が試験制度を見直す方針だという(MSN産経ニュースの記事)。 IPAが実施する情報処理技術者試験はLPICやCCNAといったベンダー資格とは異なり、これまで有効期限が設けられていなかった。しかし、近年増加しているサイバー攻撃に対応する最新の知識の学習を技術者に促すため、資格に有効期限を設けて研修を受けさせる更新制を導入する方針だという。この方針は、政府の情報セキュリティ政策会議が3月下旬に決定する「人材育成プログラム」に盛り込まれる見込みで、2016年度までに実現を目指すとしている。 SC試験に限らず、情報処理技術者試験に有効期限を持たせるべきだという意見は以前から存在した気がする。記事では他の試験には触れていないが、今後はいずれも更新制に移行していくのだろうか。
「ITパスポート試験」、擬人化すると……？ IPAが公式キャラ募集コンテスト
情報処理推進機構（IPA）は1月14日、「ITパスポート試験」の公式キャラクターの募集をpixivで始めた。応募締め切りは2月10日。 「日本の元気を、iパス（ITパスポート試験）で！」をテーマに、認知度向上を目的に開催する。「iパスをイメージした擬人化キャラクター」をpixiv上で募集し、コンテスト形式で決定。最優秀賞は公式キャラクターとして採用され、ポスターやパンフレット、Webサイトなどに登場する予定だ。 関連記事 ITパスポート試験が出題構成を見直しへ 情報処理推進機構（IPA）は、「ITパスポート試験」をはじめとする情報処理技術者試験の出題構成を見直し、セキュリティ関連の出題を強化する。 「ITパスポート試験」受験者に初音ミクのクリアファイル IPAが無料配布 情報処理推進機構（IPA）は、8月から12月までの「ITパスポート試験」の受験者に初音ミクのクリアファイルを無料配布する
IPAテクニカルウォッチ 「ウェブサイトにおける脆弱性検査手法の紹介」の公開：IPA 独立行政法人 情報処理推進機構
ウェブ改ざんに繋がる脆弱性等をコストをかけずに検査する、3種のツールの使い勝手を比較 2013年12月12日 独立行政法人情報処理推進機構 IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、ウェブサイトの脆弱性を検査するオープンソースのツール3種の評価を行い、ツールの特徴と使用における留意点をまとめたレポート「ウェブサイトにおける脆弱性検査の紹介（ウェブアプリケーション編）」を2013年12月12日からIPAのウェブサイトで公開しました。 2013年は、ウェブアプリケーションやウェブサイトを構成するミドルウェアの脆弱性が原因で、多数のウェブサイトで改ざんや情報漏洩などが発生しました。例えば、ユーザが改ざんされたウェブサイトを閲覧し、ウイルスに感染した場合、ウェブサイトを運営する組織は、ユーザへの謝罪や風評対策などの対応を迫られることになります。 現在、ウェブサイトを持たない組織
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPAが無償で提供している文字の検索システムがなかなかイケていると話題に／関連する文字をグラフで表示。異体字の一覧も可能【やじうまの杜】
情報セキュリティ10大脅威 2020年版 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
情報セキュリティ10大脅威 2015年版 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
Androidアプリの脆弱性の学習・点検ツール AnCoLe：IPA 独立行政法人 情報処理推進機構
