2026.11.11（水）
- 注目検索ワード
有害なウェブサイトや仕事に無関係なウェブサイトへのアクセスをブロックするソリューションとして始まったウェブフィルタリングは当初は該当すると考えられるKeywordを集めてD/B化し、アクセスしようとするサイトのページにそのKeywordが入っていた場合、そのページへ
日々新しい製品や概念が生まれ、いとまなく変化と膨張を続けるインターネットの世界。昨日まで「常識」であったことが、ある日を境に「非常識」に、といったことは起こりうる。
そこで編集部では、あえて浸透率の高い日常的なツールやシステムにスポットをあて、YES
〜［前号より］〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
問題に対応する能力は大差ないようだ。しかし、言葉の壁が立ちはだかる。
日本語でも問い合わせる事ができるようになっているマイクロソフトが、少なくとも国内では僅差で優位といったところ
これから、インターネット上でいろんな種類のサービスが展開されてゆくときに、認証や権限の証明が絡む場合にPKIが大きな意味をもってくる。中央集権的に情報を処理するシステムだけでことが済むならば、PKIが活躍する場面は少ないだろう。しかし、前回説明したPKIの電
（３）被害？
欧米で発生し、急増したフィッシング詐欺が日本でも広まりつつあります。
〜［前号より］〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
吉田：「それに比べて、少なくとも Linux のコミュニティはメール一通の連絡で動く可能性がある。」
情報の観点から見て、セキュリティとは何か？ 認証とは何か？が、そしてそのメリットは何か？が、組織への実際の運用や導入になると具体的に問われてくる。セキュリティ的にPKIが望ましいからという抽象的な理由でPKI導入も少しはあるかもしれない。しかし、何故、必
フリーのIDS・Snortを使ったLinuxのセキュリティアップに関して、にわか管理者でもある程度アプローチできる作業を紹介してきた本稿も、今回で最終回である。はじめにここ5回にわたって紹介してきたOinkmasterについて若干付け加えた後、書き足りなかったことも含めて
（１）多発する情報漏洩
ウェブフィルタリングソリューションが日本で認知されてから、既にかなりの年月がたちました。当初ポルノブロッカーとして位置づけられていたフィルタリングソリューションもいまやセキュリティソリューションの一つとしての地位を確立しつつあります。
当時、ファイ
〜［前号より］〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
吉田：「事実として、クラックされているのはどちらが多いのかといえば、明らかに Windows のほうが多いのは確かです。しかし、普及数の違いが出ているという要素もあって、そこもやっぱり比較
銀行のキャッシュカードのたとえでゆくと、PKIの証明書の格納場所は、キャッシュカードになる。前回述べたように、PKIの秘密鍵は、印鑑に匹敵する仕組みであり、これに、印鑑証明に相当する認証がつけば、便利になるはずである。例えば、銀行印に相当するレベルの証明
今回も、前回同様、Snortのルールセットの更新作業を自動化するツール「Oinkmaster」の設定について述べることにする。前回は、設定ファイル「oinkmaster.conf」の記述で、特定の.rulesファイルの更新をスキップさせる方法などを説明した。今回は、ファイル単位ではな
>> P2Pファイル共有ソフトの使用があなたの会社に与える影響
去る5月24日、ネットアンドセキュリティ総研においてLinuxセキュリティについての座談会が催された。座談会には、ベンダの代表としてターボリナックス株式会社からサーバグループのプロダクトマネージャ吉田氏、同じく開発本部の川田氏に参加して頂いた。同じくベンダ
これまでで、Nikto の概要からインストール、利用までの紹介をしてきた。前回までの記事で、WEB サーバに対して Nikto を使ったスキャンを行い、結果を得ることができると思う。しかし、それだけで安心してしまうことがあってはならない、ということも触れておかなくて
●電子署名の活用
ここ数回を通じて、Snortのルールセットの更新作業を自動化するツール「Oinkmaster」の設定および操作について述べてきた。前回は、Oinkmasterの実行プロセスについて説明し、実際にOinkmasterを起動するところまで行った。今回は、起動直後の更新内容の表示や、設定フ
インスタント・メッセージ（IM）と言えば、Yahoo!(R) MessengerやMicrosoft(R) MSN Messengerをすぐに思い浮かべる方も多いかと思います。場所を異にする人間同士が、あたかも相手がその場にいる感覚で瞬時にコミュニケーションを取れる便利なツールです。
Nikto のインストール自体はとても簡単だった事と思う。WEB サーバの完全なスキャンを行おうとすると、SSL 関連のライブラリが必要になるが、操作自体は大きく変わることが無い。
今回は実際にやられ役の脆弱なサーバを準備して、Nikto によるスキャンを行ってみよう
第3回目で書いたように、一般インターネットユーザが使うクライアント認証という点では、PKIの普及は、まだまだだ。つまり、現時点で、なぜPKIなのかが問われているといえる。一方、第3回で述べたように、企業ユースでは、変化が起こっている。
前回は、Snortのルールセットの更新作業を自動化するツール「Oinkmaster」の基本設定と、実行するための前準備を行った。引き続きOinkmasterの使用について説明していこう。今回は、Oinkmasterの実行プロセスについて言及する。
■第6回■ 今週のテーマは「下請法」「景品表示法」「特定商取引法」
設問6〜10 解答および正解集計結果
■スパイウェア
情報セキュリティ教育や啓蒙活動を行い、場合によっては就業規則等に罰則を設ける必要があるというのは、企業のセキュリティ体制を維持していく上で、今更ながらといった感じがする、基本中の基本事項である。
●誰もがSSL（Secure Socket Layer）は使っている。
前回は、ルールセットの更新作業を自動化するツール「Oinkmaster」の概要と動作環境の整備、導入に至るプロセスについて説明した。OinkmasterはPerlスクリプトなので、面倒なコンパイルやインストール作業は必要ない。アーカイブファイルを展開したら、任意のフォルダ
■ 今週のテーマは「下請法」「景品表示法」「特定商取引法」 設問1〜5 解答および正解集計結果
◆ゼロデイ・アタックの脅威
Nikto のインストール自体はとても簡単だ。インストーラすら必要ない。
Nikto は前回紹介した通り、Perl で記述されたアプリケーションだ。設定ファイルや検査内容のリストなどはスクリプトと同じディレクトリにあればよく、Perl の実行環境さえ整っていればインスト
●権利行使が重要
前回は、ルールセットの種類と概要、および更新に関する知識について説明した。設定の見直しやルールセットの絞込みというメンテナンス作業と同様、ルールセットの更新も重要な意味を持っていることがお分かりいただけただろうか。今回は、そのルールセットの更新を自
日々新しい製品や概念が生まれ、いとまなく変化と膨張を続けるインターネットの世界。昨日まで「常識」であったことが、ある日を境に「非常識」に、といったことは起こりうる。
そこで編集部では、あえて浸透率の高い日常的なツールやシステムにスポットをあて、YE
社団法人コンピュータソフトウエア著作権協会（ACCS）を舞台にした不正アクセス事件で逮捕されたofficeこと河合一穂被告の刑事裁判が、東京地裁で5月26日からスタートする。罪名は不正アクセス禁止法違反。弁護側は「office氏の行為は不正アクセスには当たらない」と徹
セキュリティ意識の高まりとともに多くの企業で、既にファイアウォールやアンチウイルスといったセキュリティソリューションを導入して、企業のネットワークセキュリティを高める努力が進んでいることは周知の事実です。
しかしながら、その一方で、そうした企業のI
先日、某映画のプレミアムBOXを予約しようと思ってアクセスしたオンラインショッピングサイトにセキュリティホールがあったので購入を断念した。このところ、オンラインショッピングサイトに限らず様々なサイトにセキュリティホールが残っていることを確認している。
PKIという言葉を耳にした人は、Scanの読者の方なら、ほとんどだろう。ご存知のように、PKIとは、公開鍵基盤のことである。基盤というからには、複数の機能をもち、極めて複雑なものである。しかも、PKIの規格は、国際的に決められている（実際は、複数の規格の集合体に
前回は、誤検知を是正するためのSnortの設定見直しやルールセットの絞込み、簡単なシグネチャの編集などについて説明した。今回も、引き続きルールセットに関連する話題である。ルールセットの種類とルールセットの更新について言及していきたい。
5月31日（月）〜6月1日（火）の両日、赤坂プリンスホテルにおいて「RSA Conference 2004 Japan」が開催される。同カンファレンスは、日本で3回目の開催を迎える、情報セキュリティに特化した大規模なイベントである。開催まであと約20日となり、各プログラムの詳細が明
何度か誌面でもとりあげてきた悪名高い「サイバー犯罪条約」の批准を米国が見送る可能性が高くなってきた。
昨年P2Pファイル交換ソフト Winnyで初の逮捕者が出たことはまだ記憶に新しい。ファイル交換ソフト「Winny」を使ってゲーム、映画を違法に公開した著作権法違反の疑いであった。
今回は京都府警ハイテク犯罪対策室と五条署が昨年の逮捕者の犯罪を幇助したとしてWinny
長期連休明けの出社、IT管理者にとっては、ウイルスのアウトブレイクが気になるところだろう。連休前には、「出社したら、WindowsUpdateとウイルスパターンファイルの更新を忘れないように！」と注意を促した方もいると思う。ウイルスのアウトブレイク騒ぎは、長期連休
前回は、SnortをIDSモードで起動しネットワーク型IDSとして動作させた結果と、記録されたアラートログalertの内容について説明した。Snortのアラートメッセージがどのように記録されているのか、その基本的な形態と、メッセージの各部分が意味しているところについては
OSVDB(OPEN SOURCE VULNERABILITY DATABASE)は、ボランティアベースのセキュリティホールに関する広範なデータベースであり、無償で提供されている。
ベンダや特定の組織のバイアスのかからない独立したデータベースなっている。多くのセキュリティコミュニティにこ
前回、SnortをIDSモードで起動し、ネットワーク型IDSとして動作させてみた。すでに、指定したログフォルダ/var/log/snortには、いくつかのログファイルあるいはフォルダが作成されているはずだ。今回は、そのログファイルの中身を、もう少し詳しく見ていこう。
前回は、Snortの3つある起動モードのうち、スニファモードとパケットログモードの起動方法とその内容について説明した。今回は、SnortのメインモードともいえるIDSモードで起動させてみる。
前回までで、Snort本体と関連プログラム類のインストール、そして、インストール後に行うべき作業が完了した。今回は、いよいよSnortを起動させることにする。
□□□インターネット上の「悪い」誘い□□□
前回は、ログフォルダの作成および設定ファイルであるsnort.confの基本的な編集を行った。今回は、セキュリティ関連の対策として、専用ユーザの作成と関連するフォルダのパーミッション変更を行うことにしよう。
WinnyというP2P型のファイル共有ソフトを介して広がるウイルスは以前からよく知られている。またこの新種が出現し感染を広げて猛威を振るっている。今、問題となっているWinnyウイルスは、感染すると、パソコンのユーザ名、組織名、デスクトップ、画像、デスクトップの
前回は、Snortに必要な関連プログラムおよび本体のコンパイルとインストールまでを行った。今回は、インストール後に行う作業として挙げた項目のうち前回できなかった分を、順に消化していくことにする。
3．情報セキュリティとライセンス
〜IT運用管理者は「従業員の12％」がインスタントメッセージを私用と回答しかし、「従業員の45％」が私的利用していると回答。〜
前回は、Snortを便利に使うためのツールの紹介と、Snortインストールの前準備について説明した。今回は、前準備のひとつ、パケットキャプチャのライブラリであるlibpcapのインストールから始めることにしよう。
■ 今週のテーマは「特定商取引法」と「独禁法」
設問6〜10 解答および正解集計結果
最近、セキュリティに関する問題が新聞社会面に多く掲載されています。
特に、企業情報から顧客情報に関する情報漏洩問題は、社会的信用を失墜するばかりでなく、個人や企業への見舞金？の支払、更に売上低迷による業績の悪化から逃れることはできません。
前回は、Snort本体の入手について説明したところまでだった。今回は、Snortのインストールに着手する前に済ませておくべき準備と便利ツールについて説明していきたい。
■今週のテーマは「特定商取引法」と「独禁法」 設問1〜5 解答および正解
以前、本誌で「IDSを使った侵入検知」というシリーズを書かせていただいた。当時は、加速するADSLの普及に伴い、一般の個人ユーザの「常時接続化」が広がっている頃であり、同時にSQL Slammerのような新しいタイプのウイルスが登場、インターネットのセキュリティに対
注）下記情報は2004年3月2日18:00現在の情報に基づいています。
日々新しい製品や概念が生まれ、いとまなく変化と膨張を続けるインターネットの世界。昨日まで「常識」であったことが、ある日を境に「非常識」に、といったことは起こりうる。
そこで編集部では、あえて浸透率の高い日常的なツールやシステムにスポットをあて、YES
CTCSPのWormScoutは、ネットワーク内部のワーム感染に特化したセキュリティソリューション。外部と接触する機会の多いノートPCなどによる再感染を防止する。そこで、WormScoutについてCTCSPにお話を伺った。
