2009.12.07

手術で変えられた指紋はコンピュータではわからないが人間ならわかる?

 こんにちは,丸山満彦です。バタバタバタバタっとしていてブログの更新ができていませんでしたが,気まぐれということで・・・
 情報ネットワーク法学会にもいけず,本当にバタバタしております。。。
 さて,すでに早耳の夏井先生はブログに載せていますが,左右両手の指紋を入れ替える整形手術をして不法入国していた中国人女性が摘発されたというニュースが今日の夕刊にのっておりました。。。

Continue reading "手術で変えられた指紋はコンピュータではわからないが人間ならわかる?"

| | Comments (9) | TrackBack (0)

2009.11.05

JPCERT/CC ソフトウエア設計工程における脆弱性低減対策「セキュアデザインパターン」(英語版)に新たに 6つのパターンを追加

 こんにちは,丸山満彦です。JPCERT/CCがソフトウエア設計工程における脆弱性低減対策「セキュアデザインパターン」(英語版)に新たに 6つのパターンを追加した公表していますね。。。
 

Continue reading "JPCERT/CC ソフトウエア設計工程における脆弱性低減対策「セキュアデザインパターン」(英語版)に新たに 6つのパターンを追加"

| | Comments (1) | TrackBack (0)

2009.09.28

IPA 情報セキュリティ技術動向調査(2009 年上期)

 こんにちは,丸山満彦です。IPAが「情報セキュリティ技術動向調査(2009 年上期)」を公表していますね。。。

Continue reading "IPA 情報セキュリティ技術動向調査(2009 年上期)"

| | Comments (0) | TrackBack (0)

2009.07.02

JPCERT/CC ソフトウエア設計工程における脆弱性低減対策 「セキュアデザインパターン」(日本語版)

 こんにちは、丸山満彦です。JPCERT/CCがソフトウエア設計工程における脆弱性低減対策 「セキュアデザインパターン」を公開していますね。。。
=====
セキュリティ上の欠陥の根本原因に対する理解が深まるにつれ、実装とデプロイメントのフェーズだけでなく、ソフトウエア開発ライフサイクル全般を通して、セキュリティ対策の重要性に対する理解が深まってきています。
=====
 そのとおりどす。。。
=====
ソフトウエアあるいはシステムが提供する機能のセキュリティ品質(非機能要件としてのセキュリティ)の向上を目的としたものです。機能に依存しない対策であるため、セキュアコーディングと同様にその適用範囲は開発される製品の種類(アプリケーションドメイン)を選ばず、かつ、開発言語への依存性も低いことから、幅広い開発プロジェクトにおける脆弱性対応関連コストの削減とリストの低減などに資する効果が期待できます。また、開発現場において、下流工程における対策であるセキュアコーディングと併用して適用することにより、より大きな効果が期待できます。
=====
 なるほど。。。

Continue reading "JPCERT/CC ソフトウエア設計工程における脆弱性低減対策 「セキュアデザインパターン」(日本語版)"

| | Comments (0) | TrackBack (0)

2009.06.12

IPA 「情報システム等の脆弱性情報の取扱いに関する研究会」2008年度報告書

 こんにちは、丸山満彦です。本日はRSAカンファレンスに行きます。。。IPAが「情報システム等の脆弱性情報の取扱いに関する研究会」2008年度報告書を公開していました。。。

Continue reading "IPA 「情報システム等の脆弱性情報の取扱いに関する研究会」2008年度報告書"

| | Comments (0) | TrackBack (0)

2009.06.05

第13回 サイバー犯罪に関する白浜シンポジウム はじまってます。。。

 こんにちは、丸山満彦です。第13回サイバー犯罪に関する白浜シンポジウムが始まっています。。。

 テーマは

 「ウイルスとマルウェアの脅威」
   ~あなたの生活が狙われている~

です。。。

昨年度 このブログ
・2008.06.05 今日から「第12回サイバー犯罪に関する白浜シンポジウム」です。。。
 


 講演内容は。。。

Continue reading "第13回 サイバー犯罪に関する白浜シンポジウム はじまってます。。。"

| | Comments (1) | TrackBack (0)

2009.04.01

IPA 重要インフラの制御システムセキュリティとITサービス継続に関する調査報告書

 こんにちは、丸山満彦です。ちょっと世の中に遅れ気味ですわ。。。IPAが「重要インフラの制御システムセキュリティとITサービス継続に関する調査報告書」を公表していますね。。。

Continue reading "IPA 重要インフラの制御システムセキュリティとITサービス継続に関する調査報告書"

| | Comments (2) | TrackBack (0)

2009.03.29

日本銀行金融研究所 人工物メトリックス関係・・・

 こんにちは、丸山満彦です。日本銀行金融研究所が、人工物メトリックスに関する3つの報告書(ディスカッションペーパー)をだしていますね。。。
・人工物メトリック・システムにおける耐クローン性の評価方法の構築に向けて
・偽造防止技術の中の人工物メトリクス:セキュリティ研究開発の動向と課題
・偽造防止技術の新潮流:金融分野における人工物メトリクスの可能性
岩下さんです。

Continue reading "日本銀行金融研究所 人工物メトリックス関係・・・"

| | Comments (0) | TrackBack (0)

2009.03.28

IPA 情報セキュリティ白書2009 10大脅威 攻撃手法の『多様化』が進む

 こんにちは、丸山満彦です。IPAが「10大脅威 攻撃手法の『多様化』が進む」を公開していますね。。。

Continue reading "IPA 情報セキュリティ白書2009 10大脅威 攻撃手法の『多様化』が進む"

| | Comments (0) | TrackBack (0)

2009.01.31

経済産業省 CHECK PC! 今年のセキュリティ大使?は「セキュリーナ」

 こんにちは、丸山満彦です。経済産業省のCHECK PCキャンペーンが始りはったみたいや。。。今年はバーチャルアイドル?のセキュリーナやそうや。。。両親をデジタルアーティストともつ東京都出身の「しな」と世界で有数のコンピュータ系の学校を首席で卒業した「せな」らしいは。。。「しなさい」、「せなアカン」をかけてるらしいわ。。。
 ここで歴代のセキュリティ大使?のおさらいですわ。。。

・2006年:眞鍋かをり
・2007年:白石美帆
・2008年:上戸彩

Continue reading "経済産業省 CHECK PC! 今年のセキュリティ大使?は「セキュリーナ」 "

| | Comments (4) | TrackBack (2)

より以前の記事一覧