OWASP Fukushima Night「情報セキュリティ１０大脅威」を読み解く / 10 Major Security Threats 2020

by OWASP_Fukushima

Slide 1

Slide 1 text

08"41'VLVTIJNB/JHIU ʮ৘ใηΩϡϦςΟ̍̌େڴҖʯΛಡΈղ͘ αΠόʔ߈ܸ͔ΒϏδωεΛकΔͨΊʹɺ͍·Կ͕ٻΊΒΕ͍ͯΔ͔ ೥݄೔ Ր ओ࠵08"41'VLVTIJNB ձ৔ఏڙ᷂ &ZFT +"1"/ձ௡ΦϑΟε

Slide 2

Slide 2 text

2 ొஃऀ঺հ • *5ϕϯνϟʔ ձ௡एদ ͷ࠷ߴࣥߦ੹೚ऀ • /55υίϞ ΞΫηϯνϡΞΛܦͯݱ৬ • ϛογϣϯΫϦςΟΧϧྖҬͷ1.ʹैࣄ • ΠϯγσϯτରԠڝٕձʮ)BSEFOJOH 1SPKFDUʯʹ೥ॳग़৔͠ೖ৆ • σʔλαΠΤϯεؔ࿈ͷΦϯϥΠϯαϩϯ ʮσʔλϥʔχϯάΪϧυʯͷӡӦʹࢀը ౻প ३Ұ ਅਫ ݈հ • *5ϕϯνϟʔ ձ௡एদ ͷ࠷ߴٕज़੹೚ऀ • ձ௡େֶଔۀޙɺαʔόσʔλϕʔεߏங όοΫΤϯυϑϩϯτΤϯυ։ൃΛ͜ͳ͢ ϑϧελοΫΤϯδχΞͱͳΓݱ৬ • ৽ׁࡏॅͷϑϧλΠϜϦϞʔτϫʔΧʔ • ΠϯγσϯτରԠڝٕձʮ)BSEFOJOH 1SPKFDUʯͰ༏উܦݧ͋Γ © 2020 OWASP Fukushima

Slide 3

Slide 3 text

3 © 2020 OWASP Fukushima 08"41ʢΦϫεϓʣͱ͸ʁ 08"41 0QFO8FC"QQMJDBUJPO4FDVSJUZ1SPKFDUͱ͸ɺ8FCΛ͸͡Ίͱ͢ Διϑτ΢ΣΞͷηΩϡϦςΟ؀ڥͷݱঢ়ɺ·ͨηΩϡΞͳιϑτ΢ΣΞ։ൃΛଅ ਐ͢Δٕज़ɾϓϩηεʹؔ͢Δ৘ใڞ༗ͱීٴܒൃΛ໨తͱͨ͠ϓϩϑΣογϣφ ϧͷू·ΔɺΦʔϓϯιʔεɾιϑτ΢ΣΞίϛϡχςΟͰ͢ɻ5IF08"41 'PVOEBUJPO͸ɺ/10ஂମͱͯ͠શੈքͷ08"41ͷ׆ಈΛࢧ͍͑ͯ·͢ɻ 08"41+BQBOνϟϓλʔ͸ɺट౎ݍͷΈͳΒͣɺࠃ಺શҬʹ͓͍ͯɺνϟϓλʔ ͷͳ͍஍ҬͰͷීٴܒൃɺ஍ํϩʔΧϧνϟϓλʔࢧԉཁ੥ରԠͳͲɺશࠃͰͷη ΩϡϦςΟܒൃ׆ಈΛߦͳ͍ͬͯ·͢ɻ·ͨɺ຋༁ϓϩδΣΫτɺ։ൃϓϩδΣΫ τɺܒൃͷͨΊͷΠϕϯτͳͲʹΑΓɺάϩʔόϧͷίϛϡχςΟͱ࿈ܞ͍ͯ͠· ͢ɻ·ͨɺ੓෎ɾߦ੓ػؔɺڭҭػؔɺاۀɾஂମͳͲͱͷ࿈ܞͳͲͷཁ੥ʹ΋ੵ ۃతʹରԠ͍ͯ͠·͢ɻͲͷ஍Ҭʹ͓ॅ·͍ͷํ΋͝ࢀՃ͍͚ͨͩ·͢ɻ 08"41+BQBOνϟϓλʔ8FCαΠτΑΓ IUUQTXXXPXBTQPSHJOEFYQIQ+BQBO

Slide 4

Slide 4 text

Slide 5

Slide 5 text

৘ใηΩϡϦςΟΛΊ͙Δݱঢ়

Slide 6

Slide 6 text

̍͜͜೥Ͱ࿩୊ʹͳͬͨ ৘ใηΩϡϦςΟʹؔ͢Δχϡʔε ͋ͳͨ͸͍ͭ͘ݴ͑·͔͢ʁ

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

͘͞ΒΠϯλʔωοτެࣜ΢ΣϒαΠτΑΓൈਮ 14 © 2020 OWASP Fukushima ๺ւಓશҬͷఀిʹΑΓɺ೔ຊ࠷େखͷϗεςΟϯάࣄۀऀ͕ੴङʹ࣋ͭσʔλη ϯλʔ͕ඇৗ༻ిݯͰͷՔಇΛ༨ّͳ͘͞ΕΔࣄଶʹɻ݁Ռͱͯ͠େ͖ͳαʔϏε Өڹ͸໔Ε͕ͨ׭ެி΍ֶज़ػؔͷαʔϏε͕ਙେͳӨڹΛड͚ΔՄೳੑ΋͋ͬͨɻ ๺ւಓ୾ৼ౦෦஍਒ʹΑΔσʔληϯλʔ΁ͷӨڹൃੜʢ೥ʣ िץΞεΩʔ΢ΣϒαΠτΑΓൈਮ

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

ݸਓɾ๏ਓ໰Θͣ ʮૂΘΕΔͷ͕౰ͨΓલʯͳ࣌୅

Slide 21

Slide 21 text

ʮૂΘΕͳ͍΄͏͕௝͍͠ʯ ͱݴͬͯ΋աݴͰ͸ͳ͍

Slide 22

Slide 22 text

ʮૂΘΕ͍ͯΔʯͱ͍͏͕֮ࣗͳ͍ͷ͸ ߈ܸʹؾ͍͍ͮͯͳ͍͚ͩ

Slide 23

Slide 23 text

ηΩϡϦςΟରࡦ͸ňಛผͳߦ͍ŉͰ͸ͳ͘ɺ ň೔ৗతͳश׳ŉͱଊ͑Δ΂͖

Slide 24

Slide 24 text

৺਎ͷ݈߁ରࡦͱಉ͘͡ɺৗ೔ࠒ͔Β ʮ܏޲ͱରࡦʯΛҙࣝ͢Δ͜ͱ͕େࣄ

Slide 25

Slide 25 text

ʮ܏޲ͱରࡦʯΛֶͿʹ͸Ͳ͏͢Δ͔ʁ

Slide 26

Slide 26 text

*1"ʮ৘ใηΩϡϦςΟେڴҖʯʹ͍ͭͯ

Slide 27

Slide 27 text

27 ৘ใηΩϡϦςΟେڴҖ © 2020 OWASP Fukushima ৘ใηΩϡϦςΟେڴҖ ͱ͸ ೥ʹൃੜͨࣾ͠ձతʹӨڹ͕େ͖͔ͬͨ ͱߟ͑ΒΕΔ৘ใηΩϡϦςΟʹ͓͚ΔࣄҊ͔ Βɺ*1"͕ڴҖީิΛબग़͠ɺ৘ใηΩϡϦ ςΟ෼໺ͷݚڀऀɺاۀͷ࣮຿୲౰ऀͳͲ໿ ໊ͷϝϯόʔ͔ΒͳΔʮେڴҖબߟձʯ ͕ڴҖީิʹରͯ͠৹ٞɾ౤ථΛߦ͍ɺܾఆ͠ ͨ΋ͷͰ͢ɻ IUUQTXXXJQBHPKQTFDVSJUZWVMOUISFBUTIUNMΑΓ ը૾͸೥൛

Slide 28

Slide 28 text

28 ৘ใηΩϡϦςΟେڴҖ © 2020 OWASP Fukushima ࡢ೥ ॱҐ ݸਓ ॱҐ ૊৫ ࡢ೥ ॱҐ /&8 εϚϗܾࡁͷෆਖ਼ར༻ Ґ ඪతܕ߈ܸʹΑΔػີ৘ใͷ઄औ Ґ Ґ ϑΟογϯάʹΑΔݸਓ৘ใͷ࠮औ Ґ ಺෦ෆਖ਼ʹΑΔ৘ใ࿙͍͑ Ґ Ґ ΫϨδοτΧʔυ৘ใͷෆਖ਼ར༻ Ґ Ϗδωεϝʔϧ࠮ٗʹΑΔۚમඃ֐ Ґ Ґ ΠϯλʔωοτόϯΩϯάͷෆਖ਼ར༻ Ґ αϓϥΠνΣʔϯͷऑ఺Λѱ༻ͨ͠߈ܸ Ґ Ґ ϝʔϧ΍4.4౳Λ࢖ͬͨڴഭɾ࠮ٗͷ खޱʹΑΔۚમཁٻ Ґ ϥϯαϜ΢ΣΞʹΑΔඃ֐ Ґ Ґ ෆਖ਼ΞϓϦʹΑΔεϚʔτϑΥϯར༻ ऀ΁ͷඃ֐ Ґ ༧ظͤ͵*5ج൫ͷো֐ʹ൐͏ۀ຿ఀࢭ Ґ Ґ ωοτ্ͷ඄ᨱɾதইɾσϚ Ґ ෆ஫ҙʹΑΔ৘ใ࿙͍͑ʢنଇ͸९कʣ Ґ Ґ Πϯλʔωοτ্ͷαʔϏε΁ͷෆਖ਼ ϩάΠϯ Ґ Πϯλʔωοτ্ͷαʔϏε͔Βͷݸਓ ৘ใͷ઄औ Ґ Ґ ِܯࠂʹΑΔΠϯλʔωοτ࠮ٗ Ґ *P5ػثͷෆਖ਼ར༻ Ґ Ґ Πϯλʔωοτ্ͷαʔϏε͔Βͷݸ ਓ৘ใͷ઄औ Ґ αʔϏε๦֐߈ܸʹΑΔαʔϏεͷఀࢭ Ґ

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text

Slide 32

Slide 32 text

32 ݸਓฤ̎Ґ © 2020 OWASP Fukushima ϑΟογϯάʹΑΔݸਓ৘ใͷ࠮औ ඃ֐ͷྫ ۚ༥ػؔ΍༗໊اۀΛ૷ِͬͨͷ΢ΣϒαΠτ΁༠ಋ͠ɺ *%΍ύεϫʔυ౳ͷݸਓ৘ใΛೖྗͤͯ͞઄औ͢Δɻ ߈ܸͷखޱɿِͷαΠτʹ৘ใΛೖྗͤͯ͞઄औ • ༗໊اۀΛ૷ͬͯɺϑΟογϯάαΠτ΁ͷϦϯΫ͕هࡌ͞Εͨϝʔϧ΍ 4.4౳Λૹ৴͠ɺΞΫηεͤͨ͞αΠτͰར༻ऀ͕ೖྗͨ͠৘ใΛ઄औɻ • γεςϜ؅ཧऀ౳Λ૷ͬͯɺ૊৫಺Ͱར༻͢ΔαʔϏεͷϩάΠϯը໘Λ ໛ͨ͠ϖʔδͷϦϯΫΛهࡌͨ͠ϝʔϧΛඪత૊৫಺ʹ͹Β·͘ɻ

Slide 33

Slide 33 text

33 ݸਓฤ̎Ґ © 2020 OWASP Fukushima ϑΟογϯάʹΑΔݸਓ৘ใͷ࠮औ ରࡦ • ඃ֐ͷ༧๷ • ड৴ϝʔϧ΍΢ΣϒαΠτͷे෼ͳ֬ೝ • ϝʔϧ಺ͷϦϯΫΛ҆қʹΫϦοΫ͠ͳ͍ • ඃ֐ͷૣظݕ஌ • ར༻͢ΔαʔϏεͷϩάΠϯཤྺͷ֬ೝ • ޱ࠲ɺΫϨδοτΧʔυɺΩϟϦΞܾࡁͷར༻ཤྺͷ֬ೝ • ඃ֐Λड͚ͨޙͷରԠ • ύεϫʔυͷ࠶ઃఆ • ΫϨδοτΧʔυͷఀࢭ • ৴པͰ͖Δػؔʹ૬ஊ͢Δ

Slide 34

Slide 34 text

Slide 35

Slide 35 text

35 ݸਓฤ̔Ґ © 2020 OWASP Fukushima Πϯλʔωοτ্ͷαʔϏε΁ͷෆਖ਼ϩάΠϯ ରࡦ • ඃ֐ͷ༧๷ • ύεϫʔυΛద੾ʹ؅ཧ͢Δɻʢ௕͘ɺෳࡶʹɻ࢖͍ճ͞ͳ͍ʣ ˠύεϫʔυ؅ཧιϑτͷར༻͕๬·͍͠ɻ • ೋஈ֊ೝূɺଟཁૉೝূํࣜΛར༻͢Δɻ • ෆ৹ͳ΢ΣϒαΠτͰ҆қʹೝূ৘ใΛೖྗ͠ͳ͍ɻ • ར༻ස౓͕௿͍αʔϏε΍ෆཁͳαʔϏεͷΞΧ΢ϯτ࡟আɻ • ඃ֐Λड͚ͨޙͷରԠ • લষͷରԠˍαʔϏεӡӦऀ΁࿈བྷ

Slide 36

Slide 36 text

36 ৘ใηΩϡϦςΟେڴҖ © 2020 OWASP Fukushima ࡢ೥ ॱҐ ݸਓ ॱҐ ૊৫ ࡢ೥ ॱҐ /&8 εϚϗܾࡁͷෆਖ਼ར༻ Ґ ඪతܕ߈ܸʹΑΔػີ৘ใͷ઄औ Ґ Ґ ϑΟογϯάʹΑΔݸਓ৘ใͷ࠮औ Ґ ಺෦ෆਖ਼ʹΑΔ৘ใ࿙͍͑ Ґ Ґ ΫϨδοτΧʔυ৘ใͷෆਖ਼ར༻ Ґ Ϗδωεϝʔϧ࠮ٗʹΑΔۚમඃ֐ Ґ Ґ ΠϯλʔωοτόϯΩϯάͷෆਖ਼ར༻ Ґ αϓϥΠνΣʔϯͷऑ఺Λѱ༻ͨ͠߈ܸ Ґ Ґ ϝʔϧ΍4.4౳Λ࢖ͬͨڴഭɾ࠮ٗͷ खޱʹΑΔۚમཁٻ Ґ ϥϯαϜ΢ΣΞʹΑΔඃ֐ Ґ Ґ ෆਖ਼ΞϓϦʹΑΔεϚʔτϑΥϯར༻ ऀ΁ͷඃ֐ Ґ ༧ظͤ͵*5ج൫ͷো֐ʹ൐͏ۀ຿ఀࢭ Ґ Ґ ωοτ্ͷ඄ᨱɾதইɾσϚ Ґ ෆ஫ҙʹΑΔ৘ใ࿙͍͑ʢنଇ͸९कʣ Ґ Ґ Πϯλʔωοτ্ͷαʔϏε΁ͷෆਖ਼ ϩάΠϯ Ґ Πϯλʔωοτ্ͷαʔϏε͔Βͷݸਓ ৘ใͷ઄औ Ґ Ґ ِܯࠂʹΑΔΠϯλʔωοτ࠮ٗ Ґ *P5ػثͷෆਖ਼ར༻ Ґ Ґ Πϯλʔωοτ্ͷαʔϏε͔Βͷݸ ਓ৘ใͷ઄औ Ґ αʔϏε๦֐߈ܸʹΑΔαʔϏεͷఀࢭ Ґ

Slide 37

Slide 37 text

37 ૊৫ฤ̍Ґ © 2020 OWASP Fukushima ඪతܕ߈ܸʹΑΔػີ৘ใͷ઄औ ඃ֐ͷྫ ϝʔϧ౳ʹΑΓ1$Λ΢Πϧεʹײછͤ͞૊৫಺෦΁જೖɻ ௕ظʹΘͨͬͯ৵֐ൣғΛঃʑʹ޿͛ɺ૊৫ͷػີ৘ใΛ઄औ͢Δɻ ߈ܸͷखޱɿ΢Πϧεײછ΍ෆਖ਼ΞΫηεʹΑΓػີ৘ใΛ઄औ • ඪతܕ߈ܸϝʔϧʢఴ෇ϑΝΠϧɺϦϯΫʣɺ΢ΣϒαΠτվ᜵ • ૊৫͕ར༻͢ΔΫϥ΢υαʔϏεʹෆਖ਼ϩάΠϯˠࣾ಺γεςϜʹΞΫηε ˠࣾ಺γεςϜͷ1$Λ΢Οϧεײછͤ͞ɺػີ৘ใΛ઄औ

Slide 38

Slide 38 text

38 ૊৫ฤ̍Ґ © 2020 OWASP Fukushima ඪతܕ߈ܸʹΑΔػີ৘ใͷ઄औ ରࡦ • ඃ֐ͷ༧๷ • ਝ଎͔ͭܧଓతʹରԠͰ͖Δ૊৫಺ମ੍ͷཱ֬ • ηΩϡϦςΟڭҭɺΠϯγσϯτ܇࿅ʹΑΔ৘ใϦςϥγʔͷ޲্ • ηΩϡΞͳγεςϜઃܭɺΞΫηε੍ޚ • ඃ֐ͷૣظݕ஌ • ωοτϫʔΫɺΤϯυϙΠϯτͷ؂ࢹ • ඃ֐Λड͚ͨޙͷରԠ • ਝ଎ͳใࠂɺӨڹௐ͓ࠪΑͼݪҼͷ௥ڀɺରࡦͷڧԽ

Slide 39

Slide 39 text

Slide 40

Slide 40 text

Slide 41

Slide 41 text

Slide 42

Slide 42 text

Slide 43

Slide 43 text

43 ৘ใηΩϡϦςΟେڴҖ ·ͱΊ © 2020 OWASP Fukushima ࡢ೥ ॱҐ ݸਓ ॱҐ ૊৫ ࡢ೥ ॱҐ /&8 εϚϗܾࡁͷෆਖ਼ར༻ Ґ ඪతܕ߈ܸʹΑΔػີ৘ใͷ઄औ Ґ Ґ ϑΟογϯάʹΑΔݸਓ৘ใͷ࠮औ Ґ ಺෦ෆਖ਼ʹΑΔ৘ใ࿙͍͑ Ґ Ґ ΫϨδοτΧʔυ৘ใͷෆਖ਼ར༻ Ґ Ϗδωεϝʔϧ࠮ٗʹΑΔۚમඃ֐ Ґ Ґ ΠϯλʔωοτόϯΩϯάͷෆਖ਼ར༻ Ґ αϓϥΠνΣʔϯͷऑ఺Λѱ༻ͨ͠߈ܸ Ґ Ґ ϝʔϧ΍4.4౳Λ࢖ͬͨڴഭɾ࠮ٗͷ खޱʹΑΔۚમཁٻ Ґ ϥϯαϜ΢ΣΞʹΑΔඃ֐ Ґ Ґ ෆਖ਼ΞϓϦʹΑΔεϚʔτϑΥϯར༻ ऀ΁ͷඃ֐ Ґ ༧ظͤ͵*5ج൫ͷো֐ʹ൐͏ۀ຿ఀࢭ Ґ Ґ ωοτ্ͷ඄ᨱɾதইɾσϚ Ґ ෆ஫ҙʹΑΔ৘ใ࿙͍͑ʢنଇ͸९कʣ Ґ Ґ Πϯλʔωοτ্ͷαʔϏε΁ͷෆਖ਼ ϩάΠϯ Ґ Πϯλʔωοτ্ͷαʔϏε͔Βͷݸਓ ৘ใͷ઄औ Ґ Ґ ِܯࠂʹΑΔΠϯλʔωοτ࠮ٗ Ґ *P5ػثͷෆਖ਼ར༻ Ґ Ґ Πϯλʔωοτ্ͷαʔϏε͔Βͷݸ ਓ৘ใͷ઄औ Ґ αʔϏε๦֐߈ܸʹΑΔαʔϏεͷఀࢭ Ґ

Slide 44

Slide 44 text

44 ࢀߟ৘ใ © 2020 OWASP Fukushima • ৘ใηΩϡϦςΟେڴҖ ɿ*1"ಠཱߦ੓๏ਓ ৘ใॲཧਪਐػߏ IUUQTXXXJQBHPKQTFDVSJUZWVMOUISFBUTIUNM • ৘ใηΩϡϦςΟେڴҖ ɿ*1"ಠཱߦ੓๏ਓ ৘ใॲཧਪਐػߏ IUUQTXXXJQBHPKQTFDVSJUZWVMOUISFBUTIUNM ଞɺաڈͷʮ৘ใηΩϡϦςΟେڴҖʯࢿྉ • εϚϗܾࡁͷෆਖ਼ར༻͸ͳʹ͕ݪҼʁ cτϨϯυϚΠΫϩ JT IUUQTXXXJTKQNBOHB • ΩϟογϡϨεେࠞཚɿʮ̧̦ίʔυ࠮ٗʯʹ͝༻৺ ؆୯ͳखޱͰଟൃ͢Δඃ֐ʹଜా৾Ұ࿠ʗ Ճ౻݁Ֆ cिץΤίϊϛετ 0OMJOF IUUQTXFFLMZFDPOPNJTUNBJOJDIJKQBSUJDMFTTFND

Slide 45

Slide 45 text

਎ۙʹ࣮ફͰ͖Δରࡦ

Slide 46

Slide 46 text

46 ৘ใηΩϡϦςΟରࡦͷجຊ © 2020 OWASP Fukushima ߈ܸͷࢳޱ ৘ใηΩϡϦςΟରࡦͷجຊ ໨త ιϑτ΢ΣΞͷ੬ऑੑ ιϑτ΢ΣΞͷߋ৽ ੬ऑੑΛղফ͠߈ܸʹΑΔϦεΫ Λ௿ݮ͢Δ ΢Πϧεײછ ηΩϡϦςΟιϑτͷར༻ ߈ܸΛϒϩοΫ͢Δ ύεϫʔυ઄औ ύεϫʔυͷ؅ཧɾೝূͷڧԽ ύεϫʔυ઄औʹΑΔϦεΫΛ௿ ݮ͢Δ ઃఆෆඋ ઃఆͷݟ௚͠ ޡͬͨઃఆΛ߈ܸʹར༻͞Εͳ͍ Α͏ʹ͢Δ ༠ಋʢ᠘ʹ͸ΊΔʣ ڴҖɾखޱΛ஌Δ खޱ͔Βॏཁࢹ͢Δ΂͖ରࡦΛཧ ղ͢Δ

Slide 47

Slide 47 text

47 ৘ใηΩϡϦςΟରࡦͷجຊ © 2020 OWASP Fukushima • ιϑτ΢ΣΞͷߋ৽ • 1$΍εϚϗʹιϑτ΢ΣΞߋ৽͕དྷͨΒɺਝ଎ʹΞοϓσʔτ͢Δɻ • ηΩϡϦςΟιϑτͷར༻ • 1$΁ͷ΢Οϧε΍Ϛϧ΢ΣΞͷ৵ೖΛ๷͙ɻ • ύεϫʔυͷ؅ཧɾೝূͷڧԽ • ύεϫʔυ؅ཧπʔϧΛ࢖͏ɻೋஈ֊ೝূΛ࢖͏ɻ • ઃఆͷݟ௚͠ • ΞΫηε੍ޚʹෆඋ͕ͳ͍Α͏఺ݕ͢Δɻ • ڴҖɾखޱΛ஌Δ • ఴ෇ϑΝΠϧ΍ϝʔϧຊจͷϦϯΫΛෆ༻ҙʹ։͔ͳ͍ɻ • ։͍ͨ΢ΣϒαΠτ͕ਖ਼نͷ΋ͷ͔֬ೝ͢Δɻ

Slide 48

Slide 48 text

৘ใηΩϡϦςΟରࡦ͸ٕज़͚ͩͷ໰୊ͱଊ͑ΒΕ͕ͪ ʢηΩϡϦςΟʹٕज़త໰୊ͱޡೝ͍ͯ͠Δਓ͕গͳ͘ͳ͍ʣ ࣮ࡍʹ͸૊৫ମ੍΍ϙϦγʔࡦఆɺྙཧڭҭͳͲ΋ ؚΊͯଟ֯తʹऔΓ૊Ήඞཁ͕͋Δ 48

Slide 49

Slide 49 text

ৗʑɺݚम΍஫ҙשىΛͱ͓ͯ͠৘ใηΩϡϦςΟʹ ର͢ΔҙࣝΛ޲্ͤ͞ɺܧଓతʹऔΓ૊Ή͜ͱ͕େࣄ 49

Slide 50

Slide 50 text

ҰํͰص্ͷԋश͚ͩͰ͸ʮϦΞϧ͞ʯ͕ͳ͘ɺ ࣮ࡍʹΠϯγσϯτ͕ൃੜͨ͠ࡍʹਖ਼͘͠ରॲͰ͖Δ͔ ෆ֬ఆͰ͋ͬͨΓɺܗ֚ԽͷڪΕ͕͋Δ 50

Slide 51

Slide 51 text

ΠϯγσϯτରԠڝٕձ ʮ)BSEFOJOH1SPKFDUʯͷ͝঺հ 51

Slide 52

Slide 52 text

• αΠόʔηΩϡϦςΟʔͷٕज़Λڝ͏ڝٕձ • ओ࠵ɿ8FC"QQMJDBUJPO4FDVSJUZ'PSVNʢ8"4'PSVNʣ • ڠྗஂମɿ֤஍Ҭͷ৘ใηΩϡϦςΟʔڠٞձɺߦ੓ػؔɺେֶɺ*5اۀ • ʰʮӴΔٕज़ʯͷՁ஋Λ࠷େԽ͢Δ͜ͱΛ໨ࢦ͢ʱ • ڝٕձˍൃදձʢ)BSEFOJOH%BZɾ4PGUFOJOH%BZʣ • ͶΒ͍ɿେձ։࠵Λ௨ͯ͠ηΩϡϦςΟʔٕज़ͷਓࡐҭ੒ͱීٴΛ໨ࢦ͢ 52 )BSEFOJOH1SPKFDUͱ͸ © 2020 OWASP Fukushima

Slide 53

Slide 53 text

Slide 54

Slide 54 text

Slide 55

Slide 55 text

Slide 56

Slide 56 text

Slide 57

Slide 57 text

Slide 58

Slide 58 text

Slide 59

Slide 59 text

Slide 60

Slide 60 text

Slide 61

Slide 61 text

Slide 62

Slide 62 text

Slide 63

Slide 63 text

63 ऑ఺Λಥ͍ͨ߈ܸ © 2020 OWASP Fukushima • 8PSE1SFTT • ॏେͳ੬ऑੑΛ࣋ͭόʔδϣϯ͕Քಇ͍ͯͨ͠ ˠ ෆਖ਼ͳॲཧͷ࣮ߦ • ੬ऑੑͷ͋ΔϓϥάΠϯ͕ଟ਺Πϯετʔϧ͞Ε͍ͯͨ ˠ ಉ্ • &$$6#& • ϚΠφεͷ਺ྔͰ஫จͰ͖Δෆ۩߹ ˠ ࡏݿ͕ݮΒ͞ΕΔ • ؅ཧը໘ͷϩάΠϯύεϫʔυݕূ࿙Ε ˠ ෆਖ਼ΞΫηε • %#ઃఆෆඋ • ֎෦ωοτϫʔΫ͔ΒΞΫηεՄೳʹͳ͍ͬͯͨ ˠ ߈ܸͷඃ֐Λট͘ • ΞΫηεೝূͷઃఆʹෆඋ͕͋ͬͨ ˠ ෆਖ਼ΞΫηε

Slide 64

Slide 64 text

Slide 65

Slide 65 text

Slide 66

Slide 66 text

Slide 67

Slide 67 text

Slide 68

Slide 68 text

Slide 69

Slide 69 text

Slide 70

Slide 70 text

Slide 71

Slide 71 text

Slide 72

Slide 72 text

Slide 73

Slide 73 text

Slide 74

Slide 74 text

Slide 75

Slide 75 text

Slide 76

Slide 76 text

Slide 77

Slide 77 text

Slide 78

Slide 78 text

৘ใηΩϡϦςΟʔͷڴҖʹରͯ͠ ʮཧղΛਂΊɺద੾ͳରࡦΛߨ͡Δʯ ʮສ͕Ұͷࡍʹඃ֐Λ࠷খԽ͢Δʯ ͨΊʹɺਖ਼͍͠஌ࣝͱ܇࿅Λ