※本資料は2011年版を公開しております。 こちらからご参照ください。

本資料は、「情報セキュリティ早期警戒パートナーシップ」に参画する、JPCERTコーディネーションセンター、電子情報技術産業協会、日本パーソナルコンピュータソフトウエア協会、情報サービス産業協会、日本ネットワークセキュリティ協会及び情報処理推進機構の関係者のほか、情報セキュリティ分野における第一線の研究者、実務担当者等の御参画を得て構成した「コンピュータ・セキュリティ検討会」（メンバーについては、公表資料14，15ページに記載）における検討の成果として公表させていただくものです。

2004年も先年までと同様に、情報システム等のセキュリティ上の問題が数多く発見され、悪用されました。従来行われる攻撃は脆弱性自体を攻撃対象としたものが目立ちましたが、2004年の傾向として、騙りや詐欺など、ソフトウェアを利用する人を対象とした攻撃がより増加しつつあります。特に、「ボット」「コンピュータウイルス」「フィッシング詐欺」などの、一般の利用者に対する直接的な攻撃が増加している傾向が見られました。

「コンピュータ・セキュリティ検討会」では、一般利用者や管理者に今後のセキュリティ対策の参考にしていただくために、2004 年のセキュリティ状況を振りかえり、代表的なセキュリティ上の脅威や対策方法を検討いたしました。本資料はその結果をとりまとめたものです。今後のセキュリティ対策に役立てていだければ幸いです。

なお、本資料の16ページ以降に、付録の形で「2004年の脆弱性 Top19」をとりまとめております。

コンピュータ・セキュリティ 〜2004年の傾向と今後の対策〜 (332KB)

参考資料

• 情報セキュリティ白書2011 第2部
  2011年版 10大脅威 進化する攻撃．．．その対策で十分ですか？
  http://www.ipa.go.jp/security/vuln/10threats2011.html
• 2010年版 10大脅威 あぶり出される組織の弱点！
  http://www.ipa.go.jp/security/vuln/10threats2010.html
• 情報セキュリティ白書2009 第2部
  10大脅威 攻撃手法の『多様化』が進む
  http://www.ipa.go.jp/security/vuln/10threats2009.html
• 情報セキュリティ白書2008 第2部
  10大脅威 ますます進む『見えない化』
  http://www.ipa.go.jp/security/vuln/20080527_10threats.html
• 情報セキュリティ白書2007年版
  - 10大脅威 「脅威の“見えない化”が加速する！」 -
  http://www.ipa.go.jp/security/vuln/20070309_ISwhitepaper.html
• 情報セキュリティ白書2006年版
  - 10大脅威「加速する経済事件化」と今後の対策 -
  http://www.ipa.go.jp/security/vuln/20060322_ISwhitepaper.html

お問い合わせ先

更新履歴