HOME情報セキュリティ情報セキュリティ対策脆弱性対策

本文を印刷する

情報セキュリティ

脆弱性対策

脆弱性対策　Contents：

  • [定期レポート]
    脆弱性届出状況、JVN iPediaの登録状況、10大脅威　他
  • [脆弱性対応ガイドライン]
    早期警戒ガイドライン、届出システム、製品の対応状況　他
  • [調査報告書&概説資料]
    脅威の分析と対策、脆弱性評価関連、セキュリティ対策（組込み、重要インフラ、自動車他）、バイオメトリクス、情報家電　他
  • [普及啓発資料]
    安全なウェブサイトの作り方、安全なSQLの呼び出し方、WAF読本
  • [見える化ツール]
    iLogScanner、AppGoat、JVN iPedia、MyJVN（バージョンチェッカ、API、セキュリティ対策情報発信サービス for Twitter）、脆弱性検証ツール（TCP/IP、SIP）、icat　他
  • [各種セミナー講演資料]
    SEMICOM Japan2009、PacSecカンファレンス2009　他

What's New

対策情報（掲載日、深刻度、タイトル） >>一覧

JVN［脆弱性対策情報］>>一覧 >>ENGLISH

定期レポート

脆弱性に関する届出状況

JVN iPediaの登録状況

情報セキュリティ10大脅威

2022年版　10大脅威　表紙

脆弱性対応ガイドライン

情報セキュリティ早期警戒パートナーシップガイドライン

関係者（発見者、IPAおよびJPCERT/CC、製品開発者、ウェブサイト運営者）に推奨する行為をとりまとめたものです。脆弱性の発見者は脆弱性関連情報を届出る際に、また、製品開発者及びウェブサイト運営者は脆弱性に関する通知を受けた際に、本ガイドラインに則した対応をとることが求められます。

脆弱性関連情報の「届出システム」

ガイドラインに基づき、ソフトウェア製品およびウェブアプリケーション（ウェブサイト）の脆弱性に関する情報の届出を受け付けています。

製品の対応状況

JVN 日本国内の製品開発者の脆弱性対応状況、および国内で利用されているソフトウェア等の製品に関する脆弱性対策情報を、Japan Vulnerability Notes （JVN）で公開しています。JVNは、一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）とIPAが共同で運営しています。

調査報告書&概説資料

脆弱性を狙った脅威の分析と対策についての報告

2022年度 EC加盟店のサイトセキュリティ対策関連

組込みシステム・制御システムのセキュリティ対策関連

バイオメトリクス関連

脆弱性の評価システム・取扱いフレームワーク関連

オープンソースソフトウェア関連

普及啓発資料

安全なウェブサイトの作り方 安全なウェブサイトの作り方
IPAが届出を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮した実装ができるようにするための資料です。
安全なSQLの呼び出し方 安全なSQLの呼び出し方
「安全なウェブサイトの作り方」の別冊として、SQLインジェクション対策が安全なものであるための要件を掘り下げて検討し、どの製品をどのように使えば安全なSQL呼び出しを実現できるのか、いくつかの具体的ケースについて示しています。
Web Application Firewall 読本 Web Application Firewall 読本
ウェブサイト運営者がWAFの導入を検討する際に、WAFの理解を手助けするための資料です。WAFの概要、機能の詳細、導入におけるポイント等をまとめました。
TLS暗号設定ガイドライン TLS暗号設定ガイドライン
TLSサーバの構築者や運営者が適切なセキュリティを考慮した暗号設定ができるようにするためのガイドラインです。TLSサーバが実現すべき安全性と必要となる相互接続性とのトレードオフを踏まえたうえで、実際に設定すべき「要求設定項目」を取りまとめました。本ガイドラインは、暗号技術評価プロジェクトCRYPTRECで作成されました。
DNSキャッシュポイズニング対策 DNSキャッシュポイズニング対策
「DNSキャッシュポイズニングの脆弱性」の対策を促進することを目的としており、検査ツールの使用方法や、DNSの適切な設定方法に関する情報等をまとめています。
『高度標的型攻撃』対策に向けたシステム設計ガイド 『高度標的型攻撃』対策に向けたシステム設計ガイド
「『標的型メール攻撃』対策に向けたシステム設計ガイド」の改訂・拡充版として、情報システム内部に深くに侵入してくる高度な標的型攻撃を主対象とした、システム上の設計策を紹介しています。

「見える化」ツール&データベース

脆弱性の理解・対策情報の入手

  • 知っていますか？脆弱性（ぜいじゃくせい）
    ウェブサイトの運営者や一般利用者向けに、ウェブサイトにおける代表的な10種類の脆弱性について、わかりやすくアニメーションで解説したものです。脆弱性についての理解を深める第一歩としてご活用ください。
  • 脆弱性対策情報データベース JVN iPedia
    脆弱性対策情報データベース JVN iPedia
    国内の製品開発者から公開された対策情報、および海外の脆弱性対策情報データベースに登録された情報に基づき、国内で利用されている製品を対象にした脆弱性対策情報を網羅、蓄積しています。
  • MyJVN バージョンチェッカ
    PCにインストールされているソフトウェア製品が最新のバージョンであるかを確認することができるツールです。最新のバージョンでない場合は、ソフトウェア製品ベンダのバージョンアップページへ容易にアクセスが可能です。
  • セキュリティ対策情報発信サービス for Twitter
    一般利用者がセキュリティ対策情報を迅速に入手できるように「緊急対策情報」、「脆弱性対策情報データベース JVN iPedia」、「MyJVNバージョンチェッカ」の更新情報を、Twitter（ツイッター）上で発信するサービスを提供しています。
    下記のIPAのTwitterアカウントをフォローすることで、新着の脆弱性対策情報を取得することが可能です。
    • @ICATalerts
      IPAから発信している緊急対策情報を投稿しています。
    • @JVNiPedia
      「脆弱性対策情報データベース JVN iPedia」に新規に公開した脆弱性対策情報を投稿しています。
    • @MyJVN
      「MyJVN バージョンチェッカ」で対象としているソフトウェアのバージョン更新情報を投稿しています。
  • MyJVN API
    JVN iPediaの情報を、Webを通じて利用するためのソフトウェアインタフェースです。誰でも、MyJVNが提供する APIを利用して様々な脆弱性対策情報を取得し、脆弱性対策情報を利用したサイトやアプリケーションを開発することが可能となります。
  • 脆弱性対策情報収集ツール MyJVN
    JVN iPediaに登録された脆弱性対策情報の中から、利用者が必要とする情報のみを効率的に収集できます。情報収集にかかる時間の節約だけではなく、適切な対策を素早く実施できるようになります。
  • サイバーセキュリティ注意喚起サービス「icat」
    サイバーセキュリティ注意喚起サービス「icat」
    本ツールをウェブサイトに設置することで、IPAが公開した最新の「緊急対策情報」の一覧を自動的に取得・表示することができます。

情報セキュリティ対策の学習

  • 5分でできる！情報セキュリティポイント学習
    物を作ることを主体とする企業（建設業・製造業等）と、物を売ることを主体とする企業（小売業・卸売業等）の2種類の分野別、経営者・管理者・一般社員の職位別に、合計105の学習テーマから、情報セキュリティ対策について理解を深めることができます。
  • 脆弱性体験学習ツール AppGoat
    脆弱性体験学習ツール AppGoat
    脆弱性体験学習ツール「AppGoat」は、開発経験の浅い初心者から上級者までが利用できる、脆弱性の発見方法、対策について実習形式で体系的に学べるツールです。

脆弱性を狙った攻撃の状況把握

  • ウェブサイトの攻撃兆候検出ツール iLogScanner
    iLogScannerは、ウェブサーバのアクセスログから攻撃と思われる痕跡を検出するためのツールです。ウェブサイトのログを解析することで攻撃の痕跡を確認でき、一部の痕跡については攻撃が成功した可能性を確認できます。また、SSHやFTPサーバのログに対しても、攻撃と思われる痕跡を検出することができます。

脆弱性を作らないために

 ファジング活用の手引き他

「ファジング」総合ページ
 JPEGテスト支援ツール「iFuzzMaker」
  • JPEGテスト支援ツール「iFuzzMaker」
    「JPEG 画像を読み込む機能」を持つ製品に対するファジングを支援するオープンソースのツールです。 この「iFuzzMaker」では、それらの製品に対するファジングで使うテストデータを作ることができます。
 TCP/IPに係る既知の脆弱性に関する調査報告書
SIPに係る既知の脆弱性に関する調査報告書
  • セキュアプログラミング講座
    ソフトウェア開発の現場で働いている設計者およびプログラマ向けに、各種の脆弱性を紹介するとともに、これらを含まないようにプログラミングするテクニックを紹介しています。

各種セミナー講演資料

脆弱性をテーマとした各種セミナーの講演資料を掲載。

IPA セキュリティセンター主催セミナー 7

IPA セキュリティセンター主催セミナー 6

IPA セキュリティセンター主催セミナー 5

INTEROP 2014

IPA セキュリティセンター主催セミナー 4

財団法人 防衛調達基盤整備協会様

  • 2012年2月23日開催 「情報セキュリティ技術セミナー」
    講義資料PDF

計測展2011 Tokyo テクニカルセミナー

  • 2011年11月18日開催 制御システムセキュリティ 国際標準の現状と日本の取組み
    講義資料PDF

Embedded Technology2011 IPAセミナー

  • 2011年11月17日開催 組込み系システムにおけるセキュリティ対策の取組み
    講義資料PDF

IPA セキュリティセンター主催セミナー 3

IPA情報セキュリティ月間記念シンポジウム2011

社団法人 情報処理学会

一般社団法人 情報通信ネットワーク産業協会

IPA セキュリティセンター主催セミナー 2

社団法人 組込みシステム技術協会

情報セキュリティ・ワークショップ

IPA セキュリティセンター主催セミナー

SEMIジャパン

dragostech.com inc.

CRITIS'09 Committees

社団法人私立大学情報教育協会

SEMIジャパン

社団法人日本通信販売協会

特定非営利活動法人 日本PostgreSQLユーザ会

一般社団法人 日本オンラインゲーム協会
（JOGA:Japan Online Game Association）

日本 PHP ユーザ会 （Japan PHP Users Group）

社団法人 日本印刷技術協会
（JAGAT:Japan Association of Graphic Arts Technology）

Adobe ReaderPDFファイルをご覧いただくためには、Adobe Reader（無償）が必要です。
Adobe ReaderはAdobe Readerのダウンロードページよりダウンロードできます。

情報セキュリティ