2026.11.12（木）
- 注目検索ワード
学校法人早稲田大学とマイクロソフト株式会社は、コンピュータセキュリティ分野における人材育成に向けて提携すると発表した。今回の提携により、早稲田大学は、コンピュータセキュリティ教育の新しい拠点として理工学部内に設立した「セキュリティ技術者養成センター
株式会社バガボンドは11月18日、同社の発足させたScan Security Academyの第4弾として「法人における情報リスク対策」と題したセミナーを開催すると発表した。
同セミナーでは、行政を初めとした企業、大学など法人におけるP2Pファイル交換ソフトの利用実態を明らか
＜ファイアウォール＞
さて話を原点に戻そう。冒頭で提示した問題は、悪意ある通信を遮断し、かつ有用な通信は維持するということであった。そのようにユーザの意図に応じて通信をふるいにかける（フィルタリングする）ための道具としてファイアウォールがある。
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
株式会社シマンテックは11月18日、セキュリティポリシー監査ツールの新製品「Symantec Enterprise Security Manager 5.5.3 SR1」を、12月12日より販売開始すると発表した。Symantec Enterprise Security Managerは、セキュリティと脆弱性に関する2,000項目を超えるチェ
株式会社エアーは11月17日、同社が提供するメッセージフィルタリング＆アーカイブツール「WISE Auditバージョン1」を、日立アイ・エヌ・エス・ソフトウェア株式会社（日立INS）にOEM提供する契約を締結したと発表した。「WISE Audit」は、電子メールの弱点によるリスク
シーティーシー・エスピー株式会社は、12月に東京・品川にて、「今なにが企業のネットワークを脅かしているのか？」と題し、ネットワークセキュリティ対策およびPtoPトラフィック対策に関するセミナーを開催する。同セミナーでは、特別講演に日経BP社「日経コミュニケ
トレンドマイクロ株式会社は11月17日、Webアクセスセキュリティ製品の新バージョン「InterScan WebManager 3.1」を12月17日より販売開始すると発表した。今回発売される製品は、従来の有害サイト閲覧のブロック機能に加え、書き込み規制による情報漏洩防止機能を新たに
株式会社バガボンドは11月18日、同社の発足させたScan Security Academyの第3弾として「Linuxサーバの要塞化」と題したセミナーを開催すると発表した。
同セミナーでは、近年よく見られる攻撃手法を体験するとともに、フリーツールを使用して如何にサーバを要塞化し
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
米ブルーコートシステムズとSecure Computing Corporationは11月3日、英国ノッティンガム・トレント大学が、Secure ComputingのWebフィルタリング・ソリューション「SmartFilter」を搭載した、Blue Coatのセキュア・プロキシ・アプライアンス「ProxySG 800」を導入した
トレンドマイクロ株式会社は11月14日、「ウイルスバスター」のサポート部門「ウイルスバスタークラブセンター」が、「HDIアワード2003『エクセレント・チーム賞』」を受賞したと発表した。この賞は、サポートサービス業界の国際機関である米国ヘルプデスク協会（Help
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
┏━━━━━━━━━━━━━━━━━━━━━━┓
┃ Scan Security Wire 定期購読者キャンペーン ┃ ★初回購読月無料！★
┗━━━━━━━━━━━━━━━━━━━━━━┛
今、新
【News−6件】
●BEA WebLogic InteractiveQuery.jsp サンプル・アプリケーションの XSS問題
●Mac OS X Panther にスクリーン・ロックの迂回
●ISAKMPd に複数のペイロード処理の不具合
●OS Xの Initスクリプト のクラッシュが rootコンソールの取得に繋がる
John Leyden
2003年11月4日 12:16 GMT
John Leyden
2003年11月4日 16:04 GMT
──────────────────────────────〔Info〕─
┏━━━━━━━━━━━━━━━━━━━━━━┓
┃ Scan Security Wire 定期購読者キャンペーン ┃ ★初回購読月無料！★
┗━━━━━━━━━━━━━━━━━━━━━━┛
今、新
──────────────────────────────〔Info〕─
┏━━━━━━━━━━━━━━━━━━━━━━┓
┃ Scan Security Wire 定期購読者キャンペーン ┃ ★初回購読月無料！★
┗━━━━━━━━━━━━━━━━━━━━━━┛
今、新
株式会社バガボンドは、国内最大級のセキュリティ情報メールマガジン「Scan Security Wire」の購読料を3ヵ月間50％OFFとする定期購読者キャンペーンを実施すると発表した。
学校法人岩崎学園は、「情報セキュリティ大学院大学」開設にともない、説明会を開催すると発表した。「情報セキュリティ大学院大学」は2004年4月に開設を予定しており、現在設置認可申請中とのこと。今回の説明会では、学長挨拶による同大学開設趣旨と育成人材像の説明
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
米RSA Securityは11月3日、Microsoft社との戦略的な提携を拡大し、Webアクセス管理ソフトウェア「RSA ClearTrust v5.5」をMicrosoftの「Identity and Access Management Technology Adoption Program」の一部とすると発表した。RSA ClearTrust v5.5は、Microsoft Wind
米RSA Securityは11月3日、Accentureと協力し、アイデンティティおよびアクセス管理ソリューションの新システム「Accelerated I&AM Delivery Solution」を提供すると発表した。このシステムは、企業のコンピュータ・ネットワークへの無認可アクセスを防ぎ、短時間での
テクマトリックス株式会社は11月10日、米国Aventail社が開発した統合型SSL VPNアプライアンス「Aventail EX-1500」の機能強化版、「Aventail ASAP（Anywhere Secure Access Policy）Ver7.0」を12月初旬に国内販売を開始すると発表した。Aventail EX-1500は、3つのアク
株式会社ジェイエムシーと株式会社損保ジャパン・リスクマネジメントは11月12日、情報セキュリティ教育事業分野で業務提携したと発表した。その第一弾として同日より「プライバシーマーク認定取得プロジェクトリーダー養成講座」を開講する。本講座は、企業における個
セコムトラストネット株式会社は、NTTコミュニケーションズ株式会社（NTT Com）と「ICカード社員証ソリューション」の開発・販売で提携し、11月よりサービス提供を開始すると発表した。個人認証において高いセキュリティ機能を持つ電子証明書の格納をはじめ、各種アプ
デジタルアーツ株式会社は11月11日、株式会社朝日ネットが提供するインターネット接続サービス「ASAHIネット」にて、デジタルアーツのWebフィルタリングソフト「i-フィルター Active Edition」が採用されたと発表した。「ASAHIネット i-フィルターサービス」の名称で同
トレンドマイクロ株式会社は11月13日、「ウイルスバスター2004 インターネットセキュリティ」のダウンロード販売限定クリスマスキャンペーンを、11月13日〜12月25日まで実施すると発表した。同製品は、ウイルス対策やスパムメール対策、ファイアウォールなどを提供する
テクマトリックス株式会社は、「AppScan」評価版の無償貸し出しキャンペーンを実施すると発表した。「AppScan」は米国Sanctum社が開発したWebアプリケーション脆弱性監査ツール。市販や自社開発のWebアプリケーションに自動でテストを行う「自動スキャン機能」や「スケ
アルプス システム インテグレーション株式会社は、URLフィルタリングソフト「InterSafe Ver3.1」の製品紹介セミナーを、好評につき、東京・名古屋に続いて、12月に大阪で開催すると発表した。「InterSafe Ver3.1」は、11月26日に発売される「InterSafe」の最新バージ
セコムトラストネット株式会社は、北陸地区（金沢、富山）にて「最新セキュリティの動向と情報漏えい対策ソリューション」を開催すると発表した。5月23日に成立した「個人情報保護法」で個人情報の漏えい、滅失、き損に対する安全措置が義務付けられ、情報セキュリティ
英クリアスウィフトは11月6日、10月度の調査結果をまとめた「スパムインデックス」第5号を発表した。「スパムインデックス」は、毎月のスパムメールの傾向を紹介する調査レポート。10月の調査によると、金融関連のスパムが先月の12％から24％に大きく増加したとのこと
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は11月5日、2003年10月のコンピュータウイルスの届出状況を発表した。10月の届出件数は、1,602件と9月の1,794件より減少したが、2003年の月平均約1,400件を上回る状況となった。2003年9月に出現したW32/Swenウイ
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は11月5日、2003年10月のコンピュータ不正アクセスの届出状況を発表した。10月の届出件数は30件と9月の39件より若干減少した。10月の届出のうち被害があった届出件数は10件。その内訳は、侵入被害4件、メール不正
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
●リアルタイムVA機能がネットワークの脆弱性を検知
皆さんのご記憶に新しいところで、今年の8月はWindowsの脆弱性を付くネットワーク感染型のワーム「MS Blaster」やそれを駆除する動作と見せかけネットワークに大量の負荷を与える「Welchia」が大流行いたしました。2001年9月にもCodeRed、Nimdaというネットワーク感染
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
日本電気株式会社（NEC）は11月12日、企業内ネットワークに分散したPCサーバやクライアントPCに対して、セキュリティパッチ（修正プログラム）をリモート操作で一括して適用することのできる運用管理ソフトウェア「PatchMeister（パッチマイスター）」を製品化し、11月
日本ヒューレット・パッカード（HP）株式会社は、高まるSAN（Storage Area Network）セキュリティのニーズに対応するため、業界に先駆けてSAN環境のセキュリティに関する「SANセキュリティコンサルティング・サービス」と「Secure Fabric OSスタートアップ・サービス」
株式会社ホライズン・デジタル・エンタープライズ（HDE）は11月11日、Linuxサーバ向けアンチウイルスソフトウェアの最新バージョン「HDE Anti-Virus 3.5 for Server」および、「HDE Anti-Virus 3.5 for Gateway」を12月4日より、全国のパートナー・ソフトウェア販社経
インターネット セキュリティ システムズ株式会社（ISS）は、10月15日（米国時間）に報告されたMicrosoft Windows メッセンジャサービスの脆弱性（MS03-043）に対応したデスクトップ製品「RealSecure Desktop Protector」の提供と、その評価版の無償ダウンロードを開始
セイ・テクノロジーズ株式会社は11月6日、サーバ監視ソフトウェア「BOM」とネットワーク管理ツール「HP OpenView Network Node Manager（NNM）」との連携を実現する「BOM NNM連携キット」を、11月7日より、無償で提供開始すると発表した。「BOM」は、Windowsプラットフ
ソニー株式会社は、同社の非接触ICカード技術「FeliCa」を利用したセキュアアクセスサービス「CRYP（クリプ）」を12月から開始する。新サービスは、PCにUSB接続されたリーダー／ライター「PaSoRi」にFeliCaカードをかざすだけで、社外・社内といったネットワーク環境の
株式会社日立製作所は、グローリー工業の画像照合による顔認証技術を利用して、公共分野向けのバイオメトリクス（生体認証）を用いた各種認証システムを提供すると発表した。国際標準規格に準拠した同社のアプリケーションやSI技術と、グローリー工業の瞬時に個人を識
エリアビイジャパン株式会社と株式会社シー・エス・イー（CSE）は11月12日、SSL-VPNソリューション認証分野で協業すると発表した。今回の協業により、エリアビイジャパンが開発・販売するSSL-VPNソフトウェア「SWANStor」と、CSEが提供するワンタイムパスワード本人認
エントラストジャパン株式会社と株式会社CSKは、セキュリティ認証ソリューションの提供で提携すると発表した。今回の提携により、高度な認証と機密情報の保護を実現するエントラストのセキュリティ製品「Entrust Authority」「Entrust TruePass」「Entrust Entelligen
クワンティ株式会社と日本アイ・ビー・エム（IBM）株式会社は、データセンター事業者などに向けて、Linux環境での強固なセキュリティと容易な修正作業を実現するソリューションを共同で提供すると発表した。具体的には、クワンティの修正プログラム（パッチ）適用支援
米Network Associates社と通信サービスプロバイダの米Verizon社は、企業のセキュリティ体制を強化する新サービス「Verizon Desktop Security Services」を共同で開始すると発表した。この新サービスは、デスクトップウイルス対策とデスクトップファイアウォールを含む
米Network Associates社は、米Sprint社が高速DSLサービスを利用している米国内の小規模企業に対し、同社のウイルス対策及びパーソナルファイアウォールサービスを提供すると発表した。今後、Sprint社の新規および既存の高速DSLユーザは、3か月間の期間限定で「McAfee
日本テレコム株式会社は、同社が運営するISP「ODN」において、メールセキュリティを向上させる2つの機能を追加した。1つは、メール送信時にウイルスチェックを行う機能で、感染が発見された場合には該当メールの送信をストップし、ユーザに報告するもの。サービス開始
セキュリティインシデントをとりあげて、一般利用者に印象をアンケートする試みが Scan 編集部によって行われた。
限られたサンプルであり、限定的な調査といえるが、いくつかの仮説を読み取ることができた。
インシデントによるサイト評価への影響は、技術的信頼
財団法人日本情報処理開発事業協会は11月18日（火）、19日（水）に、「情報セキュリティ国際会議」を開催すると発表した。
この会議では、日本の情報セキュリティ基盤の向上に貢献するとともに、諸外国からも信頼を得られる情報セキュリティレベルを達成することを目
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
──────────────────────────────〔Info〕─
〜WEB制作者さま必須！ ┏━┳━┳━┳━┳━┳━┳━┳━┳━┓
CGIのセキュアな構築法を学ぶ〜 ┃セ┃キ┃ュ┃ア┃な┃★┃Ｃ┃Ｇ┃Ｉ┃
┣━╋
■ 今週のテーマは「インターネットの法律／訴訟」 〜設問1〜5 解答および正解集計結果〜
