セキュリティについて

Transcript

1. ηΩϡϦςΟ ҆৺ɺ҆શʹίϯϐϡʔλʔΛ࢖͑ΔΑ͏ʹ͠Α͏
2. ໨࣍ ηΩϡϦςΟͱ͸ શମ૾ ߟ͑ํ ৘ใηΩϡϦςΟ ෺ཧతηΩϡϦςΟ ࿦ཧతηΩϡϦςΟ ৘ใηΩϡϦςΟͷಛੑ ৘ใηΩϡϦςΟͷ෇Ճతಛੑ ৘ใηΩϡϦςΟͷରࡦ ରࡦͷجຊతͳߟ͑ํ BYODɺMDM ɺMAMɺMCM ڴҖͷ෼ྨ
3. αΠόʔ߈ܸ ύεϫʔυΫϥοΫ ηογϣϯϋΠδϟοΫ ෆਖ਼ͳ໋ྩΛ࣮ߦͤ͞Δ߈ܸ XSS ϑΟογϯά ඪతܕ߈ܸ ΫϦοΫδϟοΩϯά߈ܸ SQLΠϯδΣΫγϣϯ OSίϚϯυΠϯδΣΫγϣϯ HTTPϔομΠϯδΣΫγϣϯ ϝʔϧϔομΠϯδΣΫγϣϯ σΟΫϨΫτϦϥόʔαϧ߈ܸ
4. Ϛϧ΢ΣΞ ίϯϐϡʔλʔ΢Πϧε ϫʔϜ τϩΠͷ໦അ ѱҙ͋ΔϞόΠϧίʔυ εύΠ΢ΣΞ Ϙοτ ϥϯαϜ΢ΣΞ ిࢠϝʔϧͷ੬ऑੑͱରࡦ Ұ൪ؾΛ͚ͭͳ͍ͱ͍͚ͳ͍ηΩϡϦςΟ SMTPͷ੬ऑੑ POP3ͷ੬ऑੑ ϫʔΫ ηΩϡϦςΟΛߴΊΑ͏ʂ
5. ηΩϡϦςΟͱ͸ʁ
6. ҆શͷ͜ͱ ҆શͱ͸ɺʮकΒͳ͚Ε͹ͳΒͳ͍େ੾ͳ΋ͷ͕ة֐΍ଛ ইΛड͚ͳ͍ਖ਼ৗͳঢ়ଶͰ͋Δ͜ͱʯΛҙຯ͠·͢ɻ
7. कΒͳ͚Ε͹ͳΒͳ͍େ੾ͳ΋ͷ ਓ ෺ ۚ ৘ใ ৘ใͷ҆શΛ֬อ͠ҡ࣋͢Δͷ͕৘ใηΩϡϦςΟ
8. ૯຿ɺࡒ຿෦໳͕୲౰͢Δ෼໺ ࣾһͷੜ໋ɺอ༗͢Δࡒ࢈͕ة֐ɺଛইΛड͚ΔϦεΫ ϦεΫ ஍਒ɺՐࡂΛ͸͡Ίͱ͢Δࣗવࡂ֐ ઓ૪ɺςϩ ڧ౪ɺట๮ɺ࠮ٗ ۀ຿தͷࣄނ ϝΠϯόϯΫͷ౗࢈ɺגՁͷԼམ
9. ηʔϑςΟ ηΩϡϦςΟͷྨޠ ۮൃతɺಥൃతʹൃੜ͢ΔڴҖͷҙຯ߹͍͕ڧ͍ ྫɿަ௨ࣄނɺࣗવݱ৅ɺࣗવࡂ֐ ηΩϡϦςΟ͸ɺѱҙ͕͋ΔਓతͳڴҖͷҙຯ߹͍͕ڧ͍ ྫɿαΠόʔ߈ܸ
10. શମ૾ ηΩϡϦςΟ ৘ใηΩϡϦςΟ ෺ཧతηΩϡϦςΟ ࿦ཧతηΩϡϦςΟ
11. ৘ใηΩϡϦςΟͷ֓೦
12. ࠃࡍن֨ɿISMS Information Security Management Systemͷུ ৘ใͷʮػີੑʯʮ׬શੑʯʮՄ༻ੑʯΛҡ࣋͢Δ͜ͱ ʮਅਖ਼ੑʯʮ੹೚௥੻ੑʯʮ൱ೝ๷ࢭʯʮ৴པੑʯΛҡ࣋ ͢Δ͜ͱΛؚΉ
13. อ༗͢Δ৘ใ ࣾһ৘ใɺސ٬৘ใ ঎඼৘ใ ച্৘ใ ͳͲ
14. ෺ཧతηΩϡϦςΟ ݐ෺ɺઃඋͳͲΛର৅ͱͯ͠෺ཧతͳηΩϡϦςΟͷ͜ͱ ଱਒ɺ๷Րɺೖࣨ؅ཧɺిݯɺճઢ όΠΦϝτϦοΫೝূγεςϜ ࢦ໲ɺ੠ɺإɺ೒࠼ɺ໢ບɺαΠϯ
15. ࿦ཧతηΩϡϦςΟ ෺ཧతηΩϡϦςΟҎ֎ͷશͯΛࢦ͢ γεςϜతηΩϡϦςΟ ΞΫηε੍ޚɺೝূɺ҉߸ԽɺϚϧ΢ΣΞରࡦ ؅ཧతηΩϡϦςΟ ηΩϡϦςΟϙϦγʔͷࡦఆɺӡ༻ɺ؂ࠪɺݟ௚͠ɺιϑτ΢ΣΞͷϥΠηϯε ਓతηΩϡϦςΟ ޏ༻ʗҕୗܖ໿ɺڭҭɺ܇࿅ɺηΩϡϦςΟࣄ݅ɺࣄނͷޡಈ࡞΁ͷରॲ
16. ৘ใηΩϡϦςΟ͕ ڧ͘ٻΊΒΕΔཧ༝
17. ৘ใγεςϜ΁ͷґଘ རศੑͷ޲্ͱҾ͖׵͑ʹɺϦεΫΛഎෛ͍ͬͯΔ ػີ৘ใɺސ٬৘ใ اۀ͚ͩʹඃ֐͕ࢭ·Βͳ͍ औҾઌ ސ٬
18. ෺ཧతɺਓతཁҼ͸๷͖͗Εͳ͍ ෺ཧతηΩϡϦςΟ ݐઃج४๏ɺ༧ࢉ ਓతηΩϡϦςΟ ώϡʔϚϯΤϥʔɺײ৘
19. ৘ใηΩϡϦςΟͷಛੑ
20. ػີੑ ݖݶऀͱແݖݶऀΛ۠ผ͠ɺݖݶऀ͚͕ͩڐՄ͞Εͨൣғ ಺Ͱ׆ಈΛͰ͖ΔΑ͏ʹ͢Δಛੑ ׆ಈ ಡΈࠐΈɺॻ͖ࠐΈɺҰཡදࣔɺ࣮ߦ
21. ׬શੑ σʔλͷਖ਼౰ੑɺਖ਼֬ੑɺ໢ཏੑɺҰ؏ੑΛҡ࣋͢Δಛੑ σʔλ͕ൃੜ͔ͯ͠Βॲཧ͞ΕΔ·Ͱʹτϥϒϧ͕ͳ͍͜ ͱ ೖྗɺฤूɺૹ৴ɺอଘɺಡΈऔΓɺ࡟আ
22. Մ༻ੑ ඞཁͳͱ͖ʹ͍ͭͰ΋ਖ਼ৗͳαʔϏεΛఏڙͰ͖Δঢ়ଶΛҡ ࣋͢Δಛੑ ࢖͍΋ͷʹͳΔ͔Ͳ͏͔ γεςϜμ΢ϯ Ϩεϙϯε͕߃ৗతʹ஗͍ ̍ͭͷॲཧʹԿ෼΋͔͔Δ
23. ෇Ճతͳಛੑ
24. ਅਖ਼ੑ ར༻ऀɺϓϩηεɺγεςϜɺ৘ใͳͲ͕ओுͲ͓ΓͰ͋Δ͜ ͱΛ࣮֬ʹ͢Δಛੑ ྫ ຊਓ֬ೝ ύεϫʔυɺICΧʔυɺੜମ৘ใ σΟδλϧূ໌ॻ
25. ੹೚௥੻ੑ ར༻ऀɺϓϩηεɺγεςϜͳͲͷಈ࡞ʹ͍ͭͯɺͦͷओମͱಈ࡞಺༰Λ Ұҙʹ௥੻Ͱ͖Δ͜ͱΛ࣮֬ʹ͢Δಛੑ ར༻ऀΛಛఆͰ͖Δ࢓૊Έ͕ඞཁ औΓѻ͍ঢ়گ ೖୀࣨ؅ཧ ΞΫηεঢ়گ ূ੻ʢϩάʣ
26. ൱ೝ๷ࢭ ͋Δ׆ಈ΍ࣄ৅͕ى͖ͨ͜ͱΛɺޙʹͳͬͯ൱ೝ͞Εͳ͍ Α͏ʹূ໌Ͱ͖Δ͜ͱ ਅਖ਼ੑɺ੹೚௥੻ੑɺ׬શੑͷ֬อ͕લఏ σΟδλϧূ໌ॻ λΠϜελϯϓ
27. ৴པੑ ࣮ߦͨ͠ૢ࡞΍ॲཧʹໃ६͕ͳ͘ɺظ଴͞ΕΔ݁Ռͱ੔߹͕ ͱΕ͍ͯΔ͜ͱΛ࣮֬ʹ͢Δಛੑ ܽؕɺόά͕ͳ͍͜ͱ อक఺ݕ ৘ใऩूɺςετͷڧԽ ੬ऑੑͷൃݟ
28. ৘ใηΩϡϦςΟͷରࡦ
29. ཈ࢭɺ཈੍ ਓؒͷҙࣝ΍Ϟϥϧʹର͠ɺ൜ࡑ΍ෆਖ਼ߦҝΛࢥ͍ͱͲ· Βͤͯɺ໰୊ͷൃੜΛະવʹ๷͙ ηΩϡϦςΟϙϦγʔͷࡦఆɺڭҭͷ࣮ࢪɺ؂ࠪɺ؂ࢹ ܽ఺ ະ஌ͷ৵ೖऀ΍߈ܸऀ͸೉͍͠
30. ༧๷ɺ๷ࢭ ͋Β͔͡Ίे෼ͳ৘ใηΩϡϦςΟΛࢪ͢͜ͱͰɺݎ࿚ͳঢ়ଶʹ͢Δ͜ͱ ਓؒҎ֎ͷཁҼʹ಺ࡏ͢Δऑ఺ʹରͯ͠ಇ͖͔͚Δ΋ͷͱͯ۠͠ผ͢Δ ఆظอक ιϑτ΢ΣΞͷόʔδϣϯΞοϓ ύονͷద༻ ϢʔβೝূɺΞΫηε੍ޚɺύεϫʔυͷڧԽɺσʔλͷ҉߸Խ
31. ݕ஌ɺ௥੻ αΠόʔ߈ܸ΍಺෦త൜ࡑͷൃੜΛ଎΍͔ʹൃݟɺ௨஌͢ Δͱͱ΋ʹɺݪҼ΍Өڹൣғͷಛఆʹඞཁͳ৘ใΛ࣮֬ʹ औಘɺอશ͢Δ͜ͱ ໰୊ͷ֦ࢄΛ๷͗ɺඃ֐Λ࠷খݶʹ཈͑Δػೳ ݕࠪɺϩάऔಘɺϦΞϧλΠϜ؂ࢹʗه࿥ɺ؂ࢹΧϝϥ
32. ճ෮ αΠόʔ߈ܸʹΑͬͯ໰୊͕ൃੜͨ͠৔߹ʹ৘ใγεςϜ ΍ωοτϫʔΫΛਖ਼ৗͳঢ়ଶ·Ͱ෮چͤ͞ΔͨΊͷػೳ ݕ஌ɺ௥੻ͱಉ͡Ͱଛ֐Λ࠷খݶʹ཈͑Δ͜ͱ͕໨త
33. ৘ใηΩϡϦςΟͷ جຊతͳߟ͑ํ
34. ϦεΫΞηεϝϯτ ෼ੳɺධՁͷ͜ͱ ରࡦΛݕ౼͢Δ·͑ʹ૝ఆ͞ΕΔϦεΫʹ͍ͭͯɺ෼ੳɺ ධՁΛߦ͏͜ͱ ໨త΍ޮՌ͕໌֬ʹͳΔ
35. कΔ΂͖΋ͷΛೝࣝ͢Δ Կ͕ॏཁͳͷ͔ɺԿΛकΒͳ͚Ε͹ͳΒͳ͍ͷ͔Λೝࣝ͢ Δ
36. ڴҖΛ஌Δ ଘࡏΛೝࣝ͠ɺछྨɺखޱʹ͍ͭͯՄೳͳݶΓৄࡉʹ೺Ѳ ͢Δඞཁ͕͋Δ
37. ੬ऑੑΛ஌Γɺରॲ͢Δ ಺ࡏ͢Δऑ఺΍ܽؕΛݟ͚ͭͯݮΒ͢͜ͱ ౒ྗʹΑͬͯऔΓআ͍ͨΓɺ௿ݮͤ͞Δ͜ͱ͕Մೳ
38. ํ਑ɺج४ɺखॱΛ໌֬ʹ͢Δ ؔ܎ऀͷҙࣝ΍ೝࣝΛ߹ΘͤΔ ݶΒΕͨ༧ࢉɺཁһɺઃඋΛ༗ޮʹ׆༻͢ΔͨΊ աࣦʹΑΔ໰୊ൃੜΛ๷͙ͨΊͰ΋͋Δ
39. όϥϯεΛͱΔ ηΩϡϦςΟͱརศੑ͸τϨʔυΦϑͷؔ܎ ϦεΫΛߟྀͯ྆͠ऀͷόϥϯεΛऔΔ͜ͱ͕ॏཁ
40. ୈࡾऀʹΑΔϨϏϡʔ ൈ͚΍ෆඋΛൃݟ͠ɺੋਖ਼ɺվળ͢ΔͨΊ ࠷௿̍೥ʹ̍ճͷස౓Ͱఆظతʹ࣮ࢪ͢Δͷ͕Α͍ͱ͞Ε ͍ͯΔ
41. ࠷খݖݶͷݪଇΛపఈ͢Δ ৗʹ࠷খݶͷݖݶ ΞΫηεͰ͖Δ৘ใࢿݯɺϓϩάϥϜɺϓϩηε
42. ੹຿ͷ෼཭ͷݪଇ ಉҰऀʹෳ਺ͷۀ຿΍ݖݶΛ༩͑Δͱϛε΍ෆਖ਼ߦҝ͕ى ͜Γ΍͘͢ͳΔ ۀ຿͝ͱʹ୲౰Λద੾ʹ෼཭ͨ͠ํ͕ྑ͍ͱ͞ΕΔ ݗ੍ػೳΛಇ͔ͤΔޮՌ
43. ؀ڥΛ෼཭͢Δ ॏཁͳ৘ใΛѻ͏γεςϜͱΠϯλʔωοτ઀ଓ؀ڥΛ෼ ͚Δ ػີ৘ใΛѻ͏Α͏ͳॏཁͳγεςϜ͸Πϯλʔωοτʹ ઀ଓ͠ͳ͍
44. ϑΣʔϧηʔϑ ԿΒ͔ͷো֐͕ൃੜͯ͠΋ɺ҆શͳํ޲΁޲͔͏Α͏ʹઃ ܭɺߏங͓ͯ͘͜͠ͱ ඃ֐Λ࠷খݶʹ཈͑ΔޮՌ ۀ຿΍αʔϏεͷܧଓੑ΋͋ΔͷͰ٘ਜ਼ʹͳΔ͜ͱ͕ଟ͍
45. ߏ੒΍ػೳΛ୯७ʹ͢Δ ୯७Ͱ͋Δ΄ͲηΩϡϦςΟΛอ࣋͠΍͘͢ͳΔ Ұ୆ͷαʔόʔʹෳ਺ͷ໾ׂΛ݉ͶΔͱɺ୆਺͸ݮΒͤΔ ͕ઃఆ͕ෳࡶʹͳΔ ݪҼڀ໌͕೉͘͠ͳΔ ෆཁͳػೳ͸Φϑʹ͢Δ
46. ෼ࢄԽ ॏཁͳػೳΛ̍Օॴʹूதͤͯ͞͠·͏ͱɺμ΢ϯͨ͠ͱ ͖ͷඃ֐͕େ͖͍ ԕִ஍Ͱ෼ࢄ؅ཧ PCͱೝূσόΠεͷ෼཭ͳͲ
47. ೋॏɾࡾॏͷରࡦ ୯ҰͷରࡦΛॏͶΔ͜ͱʹΑͬͯɺηΩϡϦςΟ͕ݎ࿚ʹ ͳΔ
48. ҰҙʹࣝผͰ͖Δ ݪҼΛൃੜͤͨ͞ར༻ऀ΍୺຤ɺϓϩάϥϜΛҰҙʹࣝผɺ ಛఆɺ௥੻ɺݕূͰ͖ΔΑ͏ʹ͢Δ ݻ༗ͷࣝผ৘ใΛڞ༗͠ͳ͍͜ͱ ϩάͷվ͟Μɺ໓ࣦͳͲ͕ൃੜ͠ͳ͍͜ͱ
49. BRING YOUR OWN DEVICE ݸਓͰॴ༗͢ΔϞόΠϧ୺຤Λۀ຿Ͱ࢖༻͢Δ͜ͱ اۀ͔Β͢Δͱίετ͸ݮΒͤΔ͕ɺηΩϡϦςΟͷݕ౼ ͕ඞཁʹͳΔ MDMɺMCMɺMAM ϓϥΠόγʔͷ৵֐ͷՄೳੑ΋
50. ڴҖͷ෼ྨ
51. छྨ ؀ڥ ࡂ֐ɿ஍਒ɺམཕɺ෩֐ɺਫ֐ ো֐ɿػثͷނোɺιϑτ΢ΣΞো֐ɺωοτϫʔΫো֐ ਓؒ ࡂ֐ɿෆਖ਼ΞΫηεɺ౪ௌɺ৘ใͷվ͟Μ ো֐ɿૢ࡞ϛεɺॻྨ΍PCͷฆࣦɺ෺ཧతͳࣄނ
52. ࡂ֐ͷڴҖ ஍਒ɺՐࡂɺ෩֐ɺਫ֐ͳͲͷࣗવࡂ֐ λόίͷෆ࢝຤ʹΑΔՐࡂͷΑ͏ͳਓҝతࡂ֐ ࣗવࡂ֐Λܰݮͤ͞Δ͜ͱ͸೉͍͠
53. ࡂ֐΁ͷରࡦ ଱਒ઃඋɺ๷Րઃඋɺ๷ਫઃඋ όοΫΞοϓ ෮چखॱͷ໌֬͠܇࿅͢Δ IDCͷར༻͕ओྲྀ
54. ো֐ͷڴҖ ઃඋো֐ʢఀిɺ؅ཧ૷ஔͷނোɺ؂ࢹΧϝϥͷނোʣ ϋʔυ΢ΣΞো֐ʢHDDɺέʔϒϧྼԽɺ༰ྔΦʔόʔʣ ιϑτ΢ΣΞো֐ʢҟৗऴྃɺॲཧҟৗʣ ωοτϫʔΫো֐ʢճઢɺ௨৴ࣄۀऀ಺ɺ௨৴ػثʣ
55. ো֐ͷରࡦ ઃඋো֐ อकͷ࣮ࢪɺύοΫΞοϓઃඋͷ֬อ ϋʔυ΢ΣΞো֐ อकͷ࣮ࢪɺػثɺަ׵෦඼ͷ֬อ ιϑτ΢ΣΞো֐ ࠷৽Խɺύονద༻ɺςετͷ࣮ࢪɺ੬ऑੑݕࠪ ωοτϫʔΫো֐ อकͷ࣮ࢪɺόοΫΞοϓճઢ
56. ਓͷڴҖ ۮൃతͳڴҖ ώϡʔϚϯΤϥʔ ҙਤతͳڴҖ ۚમ໨తɺݏ͕Βͤɺෆਖ਼ߦҝ
57. ෆਖ਼ͷτϥΠΞϯάϧ ಈػ ա৒ͳϊϧϚɺۚમτϥϒϧɺԇ࠘ͳͲ ػձ ͣ͞ΜͳϧʔϧɺରࡦͷෆඋɺՄೳɾ༰қʹ͢Δ؀ڥ ਖ਼౰Խ ೲಘ͢ΔͨΊͷ౎߹ͷ͍͍ղऍ΍੹೚సՇ
58. ਓͷڴҖ΁ͷରࡦ ػີੑʹ͓͍ͯ͸ਓ͕࠷େͷڴҖ ΞΫηε੍ޚɺ҉߸Խ ϚχϡΞϧ੔උɺϧʔϧͷ໌֬Խ
59. ओͳαΠόʔ߈ܸ
60. αΠόʔ߈ܸͱ͸ʁ ίϯϐϡʔλʔγεςϜʹର͠ɺωοτϫʔΫΛ௨ͯ͡ഁ յ׆ಈ΍σʔλͷ઄औɺվ͟ΜͳͲΛߦ͏͜ͱ
61. αΠόʔ߈ܸͷ໨త ۚમ໨౰ͯ ༇շ൜ ૊৫൜ࡑ ࢈ۀεύΠ ੓࣏తɾࣾձతͳओு
62. ߈ܸऀ ൜ࡑऀɺ൜ࡑάϧʔϓ ௑ใһʢεύΠʣ ϋοΧʔूஂʢΫϥοΧʔʣ ѱҙ͋Δ৬һʢୀ৬ऀؚΉʣ
63. ى͜ΔݪҼ Πϯλʔωοτʹؔ͢Δ๏཯͕੔උ͞Ε͍ͯͳ͍ ࠃࡍతʹղܾ͢Δ͜ͱ͕ඞཁ ๏཯ͷҧ͍ ؀ڥͷҧ͍
64. ϙʔτεΩϟϯ ͢΂ͯͷϙʔτʹ৴߸ΛૹΓɺ௨৴ʹར༻ՄೳͳϙʔτΛ ୳͢͜ͱ ໨త ηΩϡϦςΟ্ɺ໰୊ͷ͋ΔαʔϏεͷൃݟ ط஌ͷηΩϡϦςΟϗʔϧΛ࣋ͭαʔϏεͷൃݟ
65. ύεϫʔυΫϥοΫ ਪଌɺ૯౰ͨΓɺϑΝΠϧ ΦϯϥΠϯ߈ܸ ύεϫʔυʹࢼͯ͠ϩάΠϯΛࢼΈΔ ΦϑϥΠϯ߈ܸ ύεϫʔυ͕ॻ͍͍ͯΔϦιʔεΛ౪Ή ྨࣅͷ߈ܸ ϦόʔεϒϧʔτϑΥʔε߈ܸʢύεϫʔυΛݻఆͯ͠IDΛ୳͠ग़͢ʣ ύεϫʔυϦετ߈ܸʢෳ਺ͷαΠτͰಉ͡ύεϫʔυΛ࢖͍ͬͯΔʣ
66. ύεϫʔυΫϥοΫ΁ͷରࡦ ਪଌࠔ೉ͳ΋ͷʹͯ͠ɺఆظతʹมߋ͢Δ ϫϯλΠϜύεϫʔυํࣜɺόΠΦϝτϦοΫೝূͳͲͷ ΫϥοΫ͕ࠔ೉ͳํࣜ ϑΝΠϧ΍σʔλϕʔε΁ͷΞΫηεݖͷ֬ೝɺڧԽ
67. ηογϣϯϋΠδϟοΫ ΫϥΠΞϯτͱαʔόʔؒͰߦΘΕ͍ͯΔਖ਼نͷηογϣ ϯʹׂΓࠐΜͰୣ͍औΔ߈ܸ
68. ηογϣϯϋΠδϟοΫͷख๏ TCPʹ͓͚ΔηογϣϯϋΠδϟοΫ UDPʹ͓͚ΔηογϣϯϋΠδϟοΫ WebαʔόʔͱΫϥΠΞϯτؒͷηογϣϯϋΠδϟοΫ
69. ηογϣϯͷ౪ௌɺਪଌ ηογϣϯ؅ཧ৘ใ URL ΫοΩʔ hiddenϑΟʔϧυ
70. ηογϣϯ؅ཧͷ੬ऑੑ ηογϣϯID͕୯७Ͱਪଌɺِ૷͞Ε΍͍͢ ηογϣϯ৘ใؙ͕ݟ͑Ͱѱ༻͞ΕΔ ҉߸Խ͞Ε͍ͯͳ͍ XSSͷ੬ऑੑʹΑΓηογϣϯ৘ใ͕౪·ΕΔ
71. ηογϣϯϋΠδϟοΫ΁ͷରࡦ TLSΛར༻ͯ͠௨৴Λ҉߸Խ ηογϣϯ؅ཧγεςϜΛࣗࣾͰ։ൃͤͣɺϑϨʔϜϫʔΫͷػೳ Λ࢖͏ ཚ਺΍ϋογϡؔ਺Λར༻ͨ͠ਪଌࠔ೉ͳηογϣϯIDΛੜ੒͢Δ ੬ऑੑݕࠪΛ࣮ࢪͯ͠ηΩϡϦςΟϗʔϧΛରॲ͢Δ ϦόʔεϓϩΩγ΍WAFͷઃஔ
72. ෆਖ਼ͳ໋ྩΛ࣮ߦͤ͞Δ߈ܸ
73. ෆਖ਼ͳ໋ྩΛ࣮ߦͤ͞Δ߈ܸ XSS SQLΠϯδΣΫγϣϯ OSίϚϯυΠϯδΣΫγϣϯ HTTPϔομΠϯδΣΫγϣϯ ϝʔϧϔομΠϯδΣΫγϣϯ σΟΫϨΫτϦϥόʔαϧ߈ܸ
74. XSS͔ΒकΔͨΊͷ৺ߏ͑ Ϣʔβʔ͔Βͷೖྗ஋͸ઈରʹ৴༻ͯ͠͸͍͚ͳ͍ʂ ԿΛೖྗ͞ΕΔ͔Θ͔Βͳ͍ HTML΍εΫϦϓτ͸ΫϥΠΞϯτଆͰࣗ༝ʹॻ͖׵͑ ΒΕΔ
75. XSS ΫϩεαΠτεΫϦϓςΟϯά ൓ࣹܕXSS ֨ೲܕXSS DOMϕʔεXSS
76. XSSΛ׆༻ͨ͠߈ܸͷखޱ ϑΟογϯά ݸਓ৘ใΛ౪Έͩ͢࠮ٗߦҝ ඪతܕ߈ܸ ಛఆͷ૊৫΍ஂମΛλʔήοτʹͯ͠ɺऔҾઌͳͲΛ૷͍ෆਖ਼ͷϦϯΫΛૹ৴ ͯ͠৘ใΛ౪΋͏ͱ͢Δ߈ܸख๏ ΫϦοΫδϟοΩϯά ಁ໌Խͨ͠ϨΠϠΛॏͶͯ഑ஔͨ͠Γͯ͠ɺࢹ֮తʹὃͯ͠ෆਖ਼ͳૢ࡞Λͤ͞ Δ߈ܸख๏
77. XSSͷରࡦ ϨεϙϯεϔομͷContent-TypeϑΟʔϧυʹจࣈίʔυΛࢦఆ͢Δ UTF-7 => UTF-8 +ADw- => < +AD4- => > Τεέʔϓॲཧ λάͷଐੑΛඞͣμϒϧΫΥςʔγϣϯͰғΉ aλάͷhrefଐੑɺimgλάͷsrcଐੑɺλάͷstylezଐੑɺεΫϦϓτͷจࣈྻ
78. SQLΠϯδΣΫγϣϯ ϢʔβʔͷೖྗσʔλΛ΋ͱʹɺSQLจΛฤूͯ͠σʔλ ϕʔεʹҙਤ͠ͳ͍ΫΤϦΛൃߦͤ͞Δ Ϣʔβʔͷೖྗ஋ʹෆඋ͕͋Δ৔߹ʹى͜Δ
79. SQLΠϯδΣΫγϣϯͷྫ ਖ਼ৗͳೖྗσʔλʹΑΔSQLൃߦྫ ໊લʹʮsanoʯɺύεϫʔυʹʮ1234ʯΛೖྗ SELECT * from users WHERE name = ‘sano’ AND password = ‘1234’; ෆਖ਼ͳೖྗσʔλʹΑΔSQLൃߦྫ ໊લʹʮsanoʯɺύεϫʔυʹΛʮ’ OR ’1’ = ’1ʯೖྗ SELECT * from users WHERE name = ‘sano’ AND password = ” OR ’1’ = ’1’; ύεϫʔυ͕TRUEɺͭ·ΓύεϫʔυͷσʔλΛ΋ͭશϢʔβʔͷ৘ใ͕औಘͰ͖ͯ͠·͏ SELECT * from users WHERE name = ‘sano’ AND password = ” OR TRUE;
80. OSίϚϯυΠϯδΣΫγϣϯ Ϣʔβʔͷೖྗ஋Λ΋ͱʹɺෆਖ਼ͳOSίϚϯυΛݺͼग़ͯ͠ॲཧ͢Δख๏ ϓϩάϥϛϯάݴޠʹΑͬͯɺOSίϚϯυΛݺͼग़ͤΔؔ਺͕͋Δ system() exec() ରࡦ OSίϚϯυΛ࣮ߦ͢Δ࢓༷ʹ͠ͳ͍ ೖྗσʔλͷจࣈछ΍ॻࣜͷϧʔϧΛ໌֬Խ੍͠ݶ͢Δ ೖྗσʔλͷνΣοΫ
81. HTTPϔομΠϯδΣΫγϣϯ Ϣʔβʔͷೖྗ஋Λ΋ͱʹɺHTTPϨεϙϯεʢϝοηʔδϔομɺϝοηʔδϘ σΟʣΛෆਖ਼ͳσʔλͰ೚ҙͷϔομΛ௥Ճ͠ɺϨεϙϯεΛ෼ׂͨ͠Γ͢Δ߈ܸख ๏ Set-CookieɺLocation ରࡦ URLΤϯίʔυ Ϩεϙϯεͷಈతੜ੒͸ߦΘͳ͍ վߦίʔυͷνΣοΫ͢Δ
82. ϝʔϧϔομΠϯδΣΫγϣϯ ෆਖ਼ͳϝʔϧϔομΛࠞೖͤ͞ɺҙਤ͍ͯ͠ͳ͍ΞυϨεʹ໎ ࿭ϝʔϧͳͲΛૹ৴͢Δ߈ܸख๏ ରࡦ ϝʔϧϔομ͸ݻఆʹ͢Δ վߦίʔυͷνΣοΫ͢Δ Ϣʔβʔ͕ҙਤͯ͠ϝʔϧΛૹ৴Ͱ͖ΔΑ͏ͳػೳʹ͠ͳ͍
83. σΟϨΫτϦϥόʔαϧ߈ܸ ෆਖ਼ͳೖྗ஋ʹΑͬͯɺެ։Λҙਤ͍ͯ͠ͳ͍Webαʔόʔ಺ͷϑΝΠϧʹΞΫηε͢ Δख๏ ૬ରύεΛࣔ͢จࣈྻ ”../../etc/passwd” ରࡦ ؔ਺Λ࢖ͬͯจࣈྻ͔ΒσΟϨΫτϦ໊ΛऔΓআ͘ ෆਖ਼ͷจࣈྻΛνΣοΫ͠औΓআ͘ ./ / ..\
84. CSRF Cross-Site Request Forgeries Ϣʔβʔೝূ΍ηογϣϯ؅ཧͷෆඋΛ͍ͭͯɺΫϥΠΞϯτʹෆਖ਼ͳ ॲཧཁٻΛߦΘͤΔख๏ ෆਖ਼ͳ஫จΛͤ͞Δ ෆਖ਼ͳύεϫʔυڧ੍มߋͤ͞Δ ڧ੍తʹαʔϏε͔Βୀձͤ͞Δ ෆਖ਼ͳॻ͖ࠐΈΛͤ͞ΒΕΔ
85. ෆਖ਼ͳཁٻ ଞͷαΠτ΁ϦΫΤετΛͯ͠͠·͏ ଞαΠτ͔ΒͷϦΫΤετΛॲཧͯ͠͠·͏ CORSΛڐՄͨ͠αΠτ΁༠ಋ͞ΕΔ
86. CSRFରࡦ POSTϝιουΛ࢖༻ͯ͠ɺhiddenϑΟʔϧυʹϥϯμϜ஋ Ληοτ͠Ұॹʹૹ৴͢Δ ֬ఆॲཧͷ௚લͰ࠶౓ύεϫʔυΛೖྗͤ͞Δ ReferrerΛ༻͍ͯϦϯΫݩͷਖ਼౰ੑΛ֬ೝ͢Δ ॏཁͳૢ࡞ͷ͋ͱͰ಺༰֬ೝϝʔϧΛૹ৴͢Δ
87. Ϛϧ΢ΣΞ
88. Ϛϧ΢ΣΞͷओͳछྨ ίϯϐϡʔλʔ΢Πϧε ϫʔϜ τϩΠͷ໦അ ѱҙ͋ΔϞόΠϧίʔυ εύΠ΢ΣΞ Ϙοτ ϥϯαϜ΢ΣΞ
89. ίϯϐϡʔλʔ΢Πϧε ίϯϐϡʔλʔ΢Πϧεͱ͸ʁ ࣗݾ఻છػೳɺજ෬ػೳɺൃපػೳͷ͍ͣΕ͔̍ͭҎ্Λ΋ͪɺҙ ਤతʹσʔλͷফڈɺվ͟ΜͳͲΛߦ͏Α͏ʹ࡞ΒΕͨѱ࣭ͳϓϩ άϥϜ ॓ओ ڱٛͰ͸ɺWord ɺExcel ͳͲͷಛఆͷϓϩάϥϜΛର৅ͱ͢Δ ର৅ͱͳΔϓϩάϥϜΛ॓ओͱ͍͏
90. ϫʔϜ ॓ओΛඞཁͱͤͣɺײછͨ͠ίϯϐϡʔλ্Ͱࣗݾ૿৩͠ ͯσʔλͷഁյɺվ͟Μɺଞͷίϯϐϡʔλʔ΁ͷ߈ܸΛ ߦ͏ѱ࣭ͳϓϩάϥϜͷ͜ͱ
91. τϩΠͷ໦അ Ұݟɺਖ਼ৗͳಈ࡞Λ͍ͯ͠ΔΑ͏ʹݟ͑ͯɺཪଆͰෆਖ਼ͳৼΔ෣͍Λ ͢ΔϓϩάϥϜͷ͜ͱ ײછೳྗ΍૿৩ೳྗ͸ͳ͘ɺ௨ৗ͸࢓ֻ͚ΒΕͨίϯϐϡʔλ಺Ͱີ ͔ʹಈ࡞͢Δ ରࡦ HDDͷॳظԽ ՔಇதͷϓϩάϥϜͷϋογϡ஋ͱൺֱͯ͠ൃݟ͢Δ
92. ѱҙ͋ΔϞόΠϧίʔυ JavaΞϓϨοτɺActiveXίϯτϩʔϧɺJavaScriptͷΑ͏ʹಈతʹμ΢ϯϩʔ υ࣮ͯ͠ߦ͞ΕΔϓϩάϥϜͰෆਖ਼ͷৼΔ෣͍Λ͢Δ΋ͷ ຊདྷ͸Webίϯςϯπͷදݱ΍ػೳΛߴΊΔͨΊͷ΋ͷ ੬ऑੑΛ͍ͭͨΓѱ༻͢ΔɺXSSͷҰछ ରࡦ ϑΝΠΞ΢Υʔϧͷઃఆ IPSɺURLϑΟϧλϦϯά
93. εύΠ΢ΣΞ ҰൠϢʔβʔͷPC্Ͱಈ࡞͠ɺຊਓͷ஌Βͳ͍ؒʹझຯ΍ᅂ޷ɺݸਓ৘ใͳͲΛऩू ͠ɺಛఆͷαΠτʹૹΔϓϩάϥϜ ͻͨ͢Βݸਓ৘ใΛऩू͠ଓ͚Δ ΩʔϩΨʔ ύεϫʔυ΍ΫϨΧ৘ใΛ౪Έͩ͠ɺࣾձ໰୊ͱͳ͍ͬͯΔ ରࡦ ύλʔϯϚονϯάܕɺৼΔ෣͍ݕ஌ܕͷAVπʔϧͰۦআ͢Δ ෆ৹ͳWebαΠτ΁ͷΞΫηε΍ෆਖ਼ͳϑΝΠϧͷμ΢ϯϩʔυΛ๷͙
94. Ϙοτ ϫʔϜͷҰछ ײછ͢Δ͚ͩͰͳ͘ɺ߈ܸऀʹΑͬͯԕִ͔Βૢ࡞͕Ͱ͖ɺ ػೳ֦ுͳͲΛߦ͏Α͏ʹ࡞ΒΕͨϓϩάϥϜ ରࡦ ϑΝΠΞ΢Υʔϧ
95. ϥϯαϜ΢ΣΞ ײછͨ͠ίϯϐϡʔλʔͷϑΝΠϧ΍ϋʔυσΟεΫΛউखʹ҉߸Խͯ͠ɺਖ਼ৗʹར༻Ͱ ͖ͳ͍ঢ়ଶʹ͢ΔϓϩάϥϜ ҉߸Λղআ͢ΔͨΊʹ਎୅ۚΛཁٻͯ͘͠ΔλΠϓ ײછ͢Δ͚ͩͰͳ͘߈ܸऀʹΑͬͯԕִ͔Βૢ࡞͕Ͱ͖ɺػೳ֦ுͳͲΛߦ͏Α͏ʹ࡞Β ΕͨϓϩάϥϜ ରࡦ ϑΝΠΞ΢Υʔϧ όοΫΞοϓΛఆظతʹߦ͍ɺόοΫΞοϓ͸PC΍αʔόʔ͔ΒΞΫηεՄೳͳ৔ॴ ʹஔ͔ͳ͍
96. ిࢠϝʔϧͷ੬ऑੑͱରࡦ
97. Ұ൪ؾΛ͚ͭΔ΂͖ػೳ ϝʔϧ͸ɺύεϫʔυͷϦηοτ΍ຊਓ֬ೝͰ࢖ΘΕΔͷͰ࠷ ΋ηΩϡϦςΟ͕ٻΊΒΕΔػೳ શମͷ50ˋ͕໎࿭ϝʔϧ SMTPͷ੬ऑੑ POPͷ੬ऑੑ
98. SMTPͷ੬ऑੑ ໎࿭ϝʔϧ εύϜϝʔϧ UBE(Unsolicited Bulk email) UCE(Unsolicited Commercial Email)
99. SMTPͷ੬ऑੑ ϝʔϧͷ౤ߘ΍தܧ͕͢΂ͯಉ͡࢓૊ΈͰߦΘΕ͍ͯΔ ୭͔Βͷϝʔϧ౤ߘͰ΋ड͚෇͚Δ ϝʔϧͷ౤ߘʹ͋ͨͬͯϢʔβʔΛೝূ͢Δ࢓૊Έ͕ͳ͍ ൃ৴ݩͷ࠮শ͕ಊʑͱߦΘΕ͍ͯΔ
100. POP3ͷ੬ऑੑ ೝূ৘ใ͕ฏจͰωοτϫʔΫதΛྲྀΕΔ ड৴σʔλ͕ฏจͰωοτϫʔΫதΛྲྀΕΔ ରࡦ APOPʹΑΔϢʔβʔೝূ৘ใͷൿಗԽ POP3 over TLSʹΑΔೝূ৘ใ͓Αͼϝʔϧͷ҉߸Խ
101. ରࡦ SMTP-AUTHΛར༻ͯ͠ϢʔβʔͷೝূΛߦ͏ MTAʹΑΔൃ৴ݩϝʔϧΞυϨεͷ੍ݶ ϝʔϧʹ౤ߘ੍ݶΛ͔͚Δ
102. ʲϫʔΫʳ ϑϨʔϜϫʔΫͰͲ͏ରॲ͞Ε͍ͯΔ͔֬ೝ͠Α͏ʂ
103. ʲϫʔΫʳ ηΩϡϦςΟΛߴΊΑ͏ʂ ೋஈ֊ೝূ ύεϫʔυͷ؅ཧɺڧԽ ໎࿭ϝʔϧରࡦ