不正アクセス対策
| 04月16日 掲載 | 2013年第1四半期分の不正アクセス届出状況 |
|---|---|
| 03月28日 掲載 | DNS サーバ BIND の脆弱性対策について(CVE-2013-2266) |
| 03月13日 掲載 | Adobe Flash Player の脆弱性対策について(APSB13-09)(CVE-2013-0646等) |
| 03月07日 掲載 | 複数のCisco製スイッチの脆弱性対策について |
| 03月05日 掲載 | Oracle Java の脆弱性対策について(CVE-2013-1493) |
| 02月27日 掲載 | Adobe Flash Player の脆弱性対策について(APSB13-08)(CVE-2013-0643等) |
| 02月26日 掲載 | 複数のジャストシステム製品の脆弱性対策について |
| 02月21日 掲載 | 日本電気製「Universal RAID Utility」の脆弱性対策について |
| 02月21日 掲載 | Adobe Reader および Acrobat の脆弱性対策について(APSB13-07)(CVE-2013-0640等) |
| 02月20日 掲載 | Oracle Java の脆弱性対策について(CVE-2013-1487等) |
| 02月13日 掲載 | Adobe Flash Player の脆弱性対策について(APSB13-05)(CVE-2013-1372等) |
| 02月13日 更新 | Adobe Flash Player の脆弱性対策について(APSB13-04)(CVE-2013-0633等) |
| 02月04日 掲載 | Oracle Java の脆弱性対策について(CVE-2013-0437等) |
コンピュータ不正アクセス対策
- SQLインジェクション攻撃に関する注意喚起
- DNSサーバの脆弱性に関する再度の注意喚起
- 古いソフトウェア製品を利用しているウェブサイトへの注意喚起
- 修正プログラム提供前の脆弱性を悪用したゼロデイ攻撃について
- ウェブサイト管理者へ：ウェブサイト改ざんに関する注意喚起
一般利用者へ：改ざんされたウェブサイトからのウイルス感染に関する注意喚起 - サポートが終了するWindowsを利用しているシステム管理者への注意喚起
- 任意のDLL／実行ファイル読み込みに関する脆弱性の注意喚起
- 安全なウェブサイトの作り方
- [別冊]安全なSQLの呼び出し方
- 安全なウェブサイト運営入門 (体験学習用ソフトウェア)
- ウェブサイト運営者のための脆弱性対応ガイド
- Web Application Firewall 読本
コンピュータ不正アクセス情報届出制度、届出の状況
関連資料
2006年
-
組込みソフトウェアのセキュリティ対策のポイント集など
- 『組込みソフトウェアを用いた機器におけるセキュリティ』
（経営層・管理層向け） - 『組込みソフトウェアのセキュリティ 〜機器の開発等における40のポイント〜』（現場技術者向け）
- 『組込みソフトウェアを用いた機器におけるセキュリティ』
- ウェブアプリケーション開発者向けセキュリティ実装講座（講演資料）
- 「重要インフラ事業者向け情報セキュリティセミナー」開催報告
- 情報セキュリティ白書 2006 年版 - 10 大脅威「加速する経済事件化」と今後の対策 -
- 安全なウェブサイトの作り方
2005年
- ドメイン名の登録と DNS サーバの設定に関する注意喚起
- ウェブサイトのセキュリティ対策の再確認を 〜脆弱性対策のチェックポイント〜
- コンピュータ・セキュリティ 〜2004年の傾向と今後の対策〜
- 消費者向け電子商取引サイトの運用における注意点
2004年
2003年
2001年
- オペレーティングシステムのセキュリティ機能拡張の調査
- セキュアプログラミング講座
- PKI 関連技術解説
- リモートアクセス環境におけるセキュリティ
- セキュアなWebサーバーの構築と運用に関するコンテンツ
- 情報セキュリティセミナー資料(システム管理者向け) --コンピュータ不正アクセスの現状--
- 情報セキュリティセミナー資料(システム管理者向け) --コンピュータシステムの実践的不正アクセス対策--
- 情報セキュリティセミナー資料(システム管理者向け) --インシデントマネジメント--
- 情報セキュリティセミナー資料(システム管理者向け) --インシデントマネジメント(スピーカーズノート)--
- 情報セキュリティセミナー資料(エンドユーザ向け)--エンドユーザーにおける不正アクセスの被害と対策--
2000年以前
不正アクセス手法と技術的対策に関する調査
- 「不正アクセス環境別詳細対策集」 「不正アクセスサーバ別詳細対策集」
- 「不正アクセス動向調査報告書」
- 重要インフラセキュリティ対策事業成果の普及報告書
- コンピュータセキュリティインシデントとその対応に関する調査
- 国内におけるソーシャル・エンジニアリングの実態調査
- 欧米におけるコンピュータへの不正アクセス(クラッキング)と対策の実態調査
- Windows 2000 を用いた高度セキュリティシステム構築技術調査
- ログの活用方法に関する調査
- 重要インフラにおけるセキュリティ対策の事例調査 (および追補)
- 米国重要インフラにおけるセキュリティ動向調査
- セキュリティ運用ガイドライン実地適用研究
- 対サイバーテロ・コンティンジェンシープラン立案の研究
- 情報セキュリティセミナー資料(システム管理者向け) --コンピュータ不正アクセスの現状と対策--
- 情報セキュリティセミナー資料(個人ユーザ向け)--エンドユーザーにおける不正アクセスの被害と対策--
その他参考情報
関連法規・基準等
問い合わせ／情報セキュリティ安心相談窓口
