知らなかった、時に困るWebサービスのセキュリティ対策 / Where Do We Start With Information Security?

知らなかった、時に困るWebサービスのセキュリティ対策 / Where Do We Start With Information Security?

builderscon tokyo 2018での情報セキュリティのセッション。

"実例と基礎で情報セキュリティについて知る" というお題で話しました。

D7df6557c6b98f29ac546911e2b1a4d4?s=128

Shinya Tsunematsu

September 07, 2018
Tweet

Transcript

  1. ࣮ྫͱجຊతͳܭըͱ࣮ફ ৗদ৳࠸(.01FQBCP *OD CVJMEFSTDPOUPLZP 8FCαʔϏεͷ ηΩϡϦςΟରࡦ ஌Βͳ͔ͬͨɺ࣌ʹࠔΔ

  2.  ϓϦϯγύϧΤϯδχΞ ৗদ৳࠸!UONU ٕज़෦νʔϑςΫχΧϧϦʔυٕज़ج൫νʔϜ ৘ใॲཧ҆શ֬อࢧԉ࢜ ʢ༧ఆొ࿥डཧࡁʣ

  3. None
  4. None
  5. ൃදͷഎܠ

  6. 8FCαʔϏεΛӡӦ্͍ͯ͘͠Ͱߟ͑ͳ͚Ε͹͍͚ͳ͍͜ͱ ͱͯ͠ɺηΩϡϦςΟରࡦ͕ڍ͛ΒΕΔ͔ͱࢥ͍·͢ɻ ηΩϡϦςΟରࡦͱҰޱͰݴͬͯ΋ɺ۩ମతͳࢪࡦΛߨ͡Δ ʹ౰ͨͬͯ͸ɺͲͷΑ͏ͳϙϦγʔʹΑͬͯ৘ใΛकΔ͔Λ ܾΊɺʮٕज़తରࡦʯͱʮ؅ཧతରࡦʯʹΑΔϦεΫΞηε ϝϯτΛߦ͍ɺϦεΫ͕ߴ͍΋ͷʹ͍ͭͯ؅ཧࡦΛݕ౼͠ର ԠΛߦ͏ɺͱ͍͏खॱΛ࣮࣋ͬͯࢪ͍ͯ͘͠ͷ͕ޮՌతͰ͢ɻ $'1ΑΓ

  7. ηΩϡϦςΟͬͯ೉͍͠ʁ

  8. ຊ೔ͷ͓୊ wܦҢ wΠϯγσϯτޙͷৼΓฦΓ wٕज़త࠶ൃ๷ࢭࡦ w૊৫త࠶ൃ๷ࢭࡦ wηΩϡϦςΟͷߟ͑ํ w*4.4ͷߏஙͱӡ༻ w*4.4औΓ૊Έͷෛՙ ࣮ྫ جૅ

    ࣮ྫͱجૅͰ ৘ใηΩϡϦςΟʹ͍ͭͯ஌Δ
  9. ࣮ྫ

  10. ৘ใྲྀग़Πϯγσϯτ͕ൃੜ IUUQTQFQBCPDPNOFXTJOGPSNBUJPO

  11. Πϯγσϯτ֓ཁ αʔϏεͷΞϓϦέʔγϣϯίʔυͷෆඋΛಥ͔Εɺ֎ ෦ͷୈࡾऀʹΑΓෆਖ਼ϓϩάϥϜ͕ઃஔ͞Εͨɻ ઃஔ͞Εͨෆਖ਼ϓϩάϥϜܦ༝ͰαʔϏεͷ৘ใͷҰ෦ ͕ྲྀग़ͨ͠ՄೳੑΛݕ஌ͨ͠ɻ ӨڹൣғΛௐࠪ͠ɺ৘ใྲྀग़ͷใࠂΛߦͬͨɻ

  12. ೔࣌ ಺༰ 2018೥1݄7೔ʢ೔ʣ 20ɿ04 αʔόʔҟৗݕ஌γεςϜʹΑΓΞϥʔτΛݕ஌͠ɺௐࠪΛ࣮ࢪͨ͠ͱ͜Ζɺ֎෦͔Βઃஔ͞Εͨෆ ਖ਼ϓϩάϥϜʢҎԼɺෆਖ਼ϓϩάϥϜʣ͕࣮ߦ͞ΕͨՄೳੑΛݕ஌ 2018೥1݄7೔ʢ೔ʣ 22ɿ28 ෆਖ਼ϓϩάϥϜ͕࣮ߦ͞Εͳ͍Α͏ʹվम 2018೥1݄7೔ʢ೔ʣ

    23ɿ09 ୅දऔక໾ࣾ௕ࠤ౻݈ଠ࿠Λຊ෦௕ͱͨ͠ۓٸରࡦຊ෦Λઃஔ 2018೥1݄8೔ʢ݄ʣ 1ɿ33 ෆਖ਼ϓϩάϥϜΛܦ༝ͯ͠ɺຊαʔϏεͷ৘ใͷҰ෦͕Ӿཡ͞ΕͨՄೳੑ͕͋Δ͜ͱΛݕ஌ 2018೥1݄8೔ʢ݄ʣ 13ɿ39 ֎෦ͷηΩϡϦςΟઐ໳ػؔ΁ใࠂ͠ɺຊ݅ʹؔ͢Δ৘ใௐ͓ࠪΑͼࠓޙͷରԠʹ͍ͭͯ૬ஊΛ։࢝ 2018೥1݄8೔ʢ݄ʣ 17ɿ37 ֎෦ͷةػ؅ཧઐ໳Ո΁࿈བྷ͠ɺ૬ஊΛ։࢝ 2018೥1݄8೔ʢ݄ʣ 22ɿ16 ηΩϡϦςΟ਍அΞϓϦέʔγϣϯʹͯηΩϡϦςΟνΣοΫΛ࣮ࢪ 2018೥1݄9೔ʢՐʣ 15ɿ00 ηΩϡϦςΟରࡦιϑτ΢ΣΞΛઃஔ্ͨ͠Ͱࣾ಺ʹͯηΩϡϦςΟνΣοΫΛ࣮ࢪ ݕ஌ Ұ࣍ରॲ׬ྃ ӨڹൣғҰ෦ൃ֮
  13. ೔࣌ ಺༰ 2018೥1݄9೔ʢՐʣ 16ɿ12 ෆਖ਼ϓϩάϥϜΛܦ༝ͯ͠Ӿཡ͞ΕͨՄೳੑͷ͋Δ৘ใͷதʹΫϨδοτΧʔυ৘ใؚ͕·Ε͍ͯΔ ՄೳੑΛݕ஌ 2018೥1݄9೔ʢՐʣ 18ɿ50 ؔ܎লி΁ͷใࠂ 2018೥1݄10೔ʢਫʣ

    13ɿ34 ෆਖ਼ϓϩάϥϜΛܦ༝ͯ͠Ӿཡ͞ΕͨՄೳੑͷ͋Δ৘ใͷதʹΫϨδοτΧʔυ৘ใؚ͕·Ε͍ͯͨ ͨΊɺΫϨδοτΧʔυ֤ࣾ΁࿈བྷ͠ɺෆਖ਼ར༻؂ࢹʢϞχλϦϯάʣମ੍ͷڧԽΛґཔ 2018೥1݄10೔ʢਫʣ 15ɿ35 ඃ֐ঢ়گ͓ΑͼӨڹൣғΛಛఆ͢ΔͨΊ֎෦ͷηΩϡϦςΟઐ໳ػؔʹΑΔηΩϡϦςΟ਍அ͓Α ͼɺಉηΩϡϦςΟઐ໳ػؔͱɺΫϨδοτΧʔυ৘ใͷηΩϡϦςΟઐ໳ػؔͷ2ࣾʹΑΔϑΥϨ ϯδοΫௐࠪΛ։࢝ 2018೥1݄11೔ʢ໦ʣ 14ɿ00 ຊαʔϏεར༻ྉۚͷࢧ෷͍ʹ͓͚ΔɺΫϨδοτΧʔυ෷͍ͷ৽نਃࠐΛఀࢭ 2018೥1݄22೔ʢ݄ʣ 12ɿ37 શγϣοϓΦʔφʔ༷ͷύεϫʔυϦηοτ׬ྃ Өڹൣғ௥Ճൃ֮ ୈࡾऀػؔʹ ΑΔௐࠪ։࢝
  14. ೔࣌ ಺༰ 2018೥1݄25೔ʢ໦ʣ 9ɿ26 ֎෦ͷηΩϡϦςΟઐ໳ػؔʹΑΔϑΥϨϯδοΫௐࠪͷ݁ՌΛडྖ 2018೥1݄25೔ʢ໦ʣ 11ɿ58 ΫϨδοτΧʔυ৘ใͷηΩϡϦςΟઐ໳ػؔʹΑΔϑΥϨϯδοΫௐࠪͷ݁ՌΛडྖ 2018೥1݄26೔ʢۚʣ 7ɿ40

    ຊ݅ʹ܎Δ࠶ൃ๷ࢭҕһձΛઃஔ ୈࡾऀػؔʹ ΑΔௐࠪ׬ྃ ৘ใެ։
  15. ࣌ܥྻ·ͱΊ ೔࣌ ಺༰ 2018೥1݄7೔ʢ೔ʣ20ɿ04 ݕ஌ 2018೥1݄7೔ʢ೔ʣ22ɿ28 Ұ࣍ରԠ׬ྃ 2018೥1݄8೔ʢ݄ʣ1ɿ33 ӨڹൣғҰ෦ൃ֮ 2018೥1݄10೔ʢਫʣ13ɿ34

    Өڹൣғ௥Ճൃ֮ 2018೥1݄10೔ʢਫʣ15ɿ35 ୈࡾऀػؔʹΑΔௐࠪ։࢝ 2018೥1݄25೔ʢ໦ʣ11ɿ58 ୈࡾऀػؔʹΑΔௐࠪ׬ྃ 2018೥1݄26೔ʢۚʣ7ɿ40 ৘ใެ։
  16. ࣌ܥྻ·ͱΊ ೔࣌ ಺༰ 2018೥1݄7೔ʢ೔ʣ20ɿ04 ݕ஌ 2018೥1݄7೔ʢ೔ʣ22ɿ28 Ұ࣍ରԠ׬ྃ 2018೥1݄8೔ʢ݄ʣ1ɿ33 ӨڹൣғҰ෦ൃ֮ 2018೥1݄10೔ʢਫʣ13ɿ34

    Өڹൣғ௥Ճൃ֮ 2018೥1݄10೔ʢਫʣ15ɿ35 ୈࡾऀػؔʹΑΔௐࠪ։࢝ 2018೥1݄25೔ʢ໦ʣ11ɿ58 ୈࡾऀػؔʹΑΔௐࠪ׬ྃ 2018೥1݄26೔ʢۚʣ7ɿ40 ৘ใެ։ ॳಈରԠɿૣ͍ Өڹൣғ೺Ѳɿ஗͍
  17. جૅ ηΩϡϦςΟͷߟ͑ํ

  18. Θ͔Γ΍࣮͘͢ྫ͔Βೖͬͨ w࣮ྫͷ৔߹͸໰୊΍ରԠ͠ͳ͚Ε͹ͳΒͳ͍෦෼͕Θ͔Γ΍͢ ͍ w࣮͋͛ͨྫ͔ΒಘΒΕΔରԠɾରࡦ͸ҰྫͰ͋Γɺજࡏతͳ໰ ୊͸·ͩ͋Δ͔΋͠Εͳ͍ ηΩϡϦςΟͱ͸ ԿΛकΒͳ͚Ε͹ͳΒͳ͍͔ʁ

  19. ৘ใηΩϡϦςΟ ৘ใͷػີੑɺ׬શੑɺٴͼՄ༻ੑΛҡ࣋ ͢Δ͜ͱɻ͞Βʹɺਅਖ਼ੑɺ੹೚௥੻ੑɺ ൱ೝ๷ࢭɺ৴པੑͳͲͷಛੑΛҡ࣋͢Δ͜ ͱΛؚΊΔ͜ͱ΋͋Δɻ +*42l৘ใٕज़ηΩϡϦςΟٕज़৘ใηΩϡϦςΟϚωδϝϯτγεςϜ༻ޠz

  20. ৘ใηΩϡϦςΟͷಛੑ wػີੑ wݖݶΛ࣋ͭਓ͚͕ͩ৘ใʹΞΫηεͰ͖Δಛੑ w׬શੑ w৘ใ͕վ᜵͞ΕΔ͜ͱͳ͘ਖ਼֬ͳঢ়ଶΛอͭಛੑ wՄ༻ੑ w৘ใ͕࢖༻ՄೳͰ͋Δಛੑ ͜ΕΒͷ৘ใͷ͍ͣΕ͔͕ଛͳΘΕΔͱ
 ηΩϡϦςΟ৵֐ʢΠϯγσϯτʣʹͳΔ

  21. ৘ใηΩϡϦςΟͷಛੑɾଓ͖ wਅਖ਼ੑ w௨৴૬ख΍৘ใ͕ຊ෺Ͱ͔֬Ͱ͋Δಛੑ w੹೚௥੻ੑ wಈ࡞΍ࣄ৅Λ௥੻Ͱ͖Δಛੑ w൱ೝ๷ࢭ w׆ಈ΍ࣄ৅Λޙ͔Β൱ఆͤ͞ͳ͍ಛੑ w৴པੑ wૢ࡞΍ॲཧͷҙਤͱ࣮ߦ݁Ռ͕Ұ؏͍ͯ͠Δಛੑ

  22. ઌ΄Ͳͷ࣮ྫʹ໭Δͱ ݸਓ৘ใ΍ൿಗ৘ใͷ࿙͍͕͑͋ͬͨɺͭ·Γ
 ػີੑ ͕ଛͳΘΕͨͱͳΔ

  23. ৘ใηΩϡϦςΟʹ͓͚Δجຊతͳ֓೦ wڴҖ w৘ใͷػີੑɺ׬શੑɺՄ༻ੑΛଛͳ͏Մೳੑͷ͋ΔཁҼ wϦεΫ w͋ΔڴҖ͕ࢿ࢈ͷ੬ऑੑʹ௮͚ࠐΉ͜ͱʹΑͬͯ૊৫ʹଛ ֐Λ༩͑ΔՄೳੑ΍Өڹ w੬ऑੑ wڴҖ͕͚ͭࠐΉ͜ͱͷͰ͖Δ૊৫΍৘ใγεςϜͷऑ఺

  24. ઌ΄Ͳͷ࣮ྫʹ໭Δͱ Өڹൣғͷಛఆʹ͕͔͔࣌ؒͬͨͱ͍͏ͷ͸
 ੹೚௥੻ੑ ͷ؍఺Ͱ੬ऑੑ͕େ͖͔ͬͨ ͱ΋ݴ͑ΔͷͰ͸ͳ͍͔

  25. ࣮ྫʹ໭Δ

  26. ٕज़త࠶ൃ๷ࢭࡦ

  27. େ͖ͭ͘ wෆਖ਼ϑΝΠϧࣝผෆ଍ w8FCΞϓϦέʔγϣϯ৵ೖ ʹର͢Δରࡦෆ଍ wϩΪϯάෆ଍ wσʔλϕʔεʹର͢Δ
 ΫΤϦϩά w04ίϚϯυ࣮ߦϩά ೖΓޱ ʢػີੑͷϦεΫܰݮʣ

    ೖΓޱͱग़ޱͰ ͦΕͧΕରࡦΛް͘͢Δඞཁੑ ग़ޱ ʢ੹೚௥੻ੑͷϦεΫܰݮʣ
  28. ೖΓޱରࡦ wෆਖ਼ϑΝΠϧࣝผෆ଍ wͦ΋ͦ΋੬ऑੑΛಥ͔ΕΔ͜ͱͷͳ͍ɺෆඋͷͳ͍ηΩϡ ΞͳίʔσΟϯά w8FCΞϓϦέʔγϣϯ৵ೖʹର͢Δରࡦෆ଍ w8"'ʢ8FC"QQMJDBUJPO'JSFXBMMʣͷಋೖ 8"'ͷಋೖ΁

  29. 8"'ʢ8FC"QQMJDBUJPO'JSFXBMMʣ w8"' ϫϑ  w΢ΣϒΞϓϦέʔγϣϯͷ੬ऑੑΛѱ༻ͨ͠߈ܸ͔Β΢ΣϒΞ ϓϦέʔγϣϯΛอޢ͢ΔηΩϡϦςΟରࡦͷҰͭ w΢ΣϒΞϓϦέʔγϣϯͷ࣮૷໘ͰͷࠜຊతͳରࡦͰ͸ͳ͘ɺ ߈ܸʹΑΔӨڹΛ௿ݮ͢Δӡ༻໘Ͱͷରࡦ ΢ΣϒΞϓϦέʔγϣϯͷෆඋमਖ਼ Ҏ֎ͷ๷ޚํ๏

  30. 8"'ͷछྨ wήʔτ΢ΣΠʢωοτϫʔΫʣܕ wઐ༻ϋʔυ΢ΣΞ·ͨ͸Ծ૝ΞϓϥΠΞϯεΛஔ͘ wϗετʢιϑτ΢ΣΞʣܕ wطଘ8FCαʔό΁Πϯετʔϧ͢Δ wαʔϏεʢΫϥ΢υʣܕ w8"'ΛαʔϏεͱͯ͠ಋೖ͢Δ ಋೖίετɺಋೖظؒɺੑೳɺӡ༻ίετͰ ϝϦοτɾσϝϦοτ͕͋Δʢࠓճ͸ུʣ

  31. 4JUF(VBSE-JUFΛ࠾༻ wϗετܕ w+14FDVSFࣾͷ঎༻੡඼ w"QBDIF΍/HJOYͳͲͷ8FCαʔόʔͷϞδϡʔϧͱͯ͠ಈ࡞ ͢Δ wطʹϗεςΟϯάαʔϏεʹͯɺϢʔβʔʹػೳͱͯ͠ఏڙ͠ ͓ͯΓ࣮੷͕͋ͬͨ

  32. ग़ޱରࡦ wϩΪϯάෆ଍ wσʔλϕʔεʹର͢ΔΫΤϦϩά w04ίϚϯυ࣮ߦϩά ૣظݕ஌΍༗ࣄͷௐࠪʹෆՄܽ

  33. σʔλϕʔεΫΤϦϩά wฐࣾͰ͸ओʹ.Z42-Λར༻ wཉ͍͠ϩάܗࣜ w઀ଓݩ*1 w઀ଓϢʔβʔ w࣮ߦ͞ΕͨΫΤϦ wΫΤϦϩάͷऔಘํ๏ w.Z42-ͷػೳ wHFOFSBM@MPH0/ wϛυϧ΢ΣΞΛ࢖ͬͨϩΪϯά

    w1SPYZ42-
  34. σʔλϕʔεΫΤϦϩά wฐࣾͰ͸ओʹ.Z42-Λར༻ wཉ͍͠ϩάܗࣜ w઀ଓݩ*1 w઀ଓϢʔβʔ w࣮ߦ͞ΕͨΫΤϦ wΫΤϦϩάͷऔಘํ๏ w.Z42-ͷػೳ wHFOFSBM@MPH0/ wϛυϧ΢ΣΞΛ࢖ͬͨϩΪϯά

    w1SPYZ42- l͋ͳͨͷ஌Βͳ͍
 σʔλϕʔεͷϩΪϯάͷੈքz #Z!IGN ଟ໨తڭࣨ ʹͯʂ ৄ͘͠͸
  35. 04ίϚϯυ࣮ߦϩά wಛʹ೚ҙͷ04ίϚϯυ࣮ߦ͕ՄೳͰ͋ͬͨ৔߹ʹඋ͑ͯɺԿ ͕ߦΘΕͨͷ͔௥੻Մೳͱ͍ͨ͠ "VEJUͱͦΕΛαϙʔτ͢Δ 8B[VIͷಋೖ

  36. "VEJU w-JOVYαʔόͰ༻͍Δ؂ࠪπʔϧ w؂ࠪΛϧʔϧϕʔεͰߦ͏͜ͱ͕Ͱ͖Δ wγεςϜίʔϧΛ؂ࠪ͠ه࿥Ͱ͖Δ wίϚϯυىಈ͸γΣϧ㱺GPSL㱺FYFDWF㱺౰֘ίϚϯυ wFYFDWFγεςϜίʔϧͷ؂ࠪΛه࿥͢Δ ίϚϯυཤྺΛϩάʹ ࢒͢͜ͱ͕Ͱ͖Δ auditctl -a

    always,exit -F arch=b64 -S execve
  37. 8B[VI wϗετܕͷ*%4ʢ)*%4ʣ w*OUSVTJPO%FUFDUJPO4ZTUFN৵ೖݕ஌γεςϜ wػೳ wϩάղੳɺ؂ࢹ wϑΝΠϧͷมߋ؂ࢹʢ'*.'JMF*OUFHSJUZ.POJUPSJOHʣ wSPPULJUͷݕ஌ wͦΕΒΛτϦΨʹͨ͠ϓϩάϥϜͷࣗಈ࣮ߦ "VEJUͷϩάͷू໿ͱ ؂ࢹɾΞϥʔτ͕Մೳ

  38. ϩάͷू໿ wΫΤϦϩάɾ04ίϚϯυϩάͳͲΛूΊͯҰఆظؒอ࣋ͨ͠ ͍ wϩά͸'MVFOUEΛ࢖ͬͯ"84ͷ,JOFTJT'JSFIPTFܦ༝Ͱ4ʹ อ࣋͢Δ Ұ୴͸อ࣋໨త͕ͩ ݕࡧ΍Ξϥʔτ௨஌΋΍͍͖͍ͬͯͨ

  39. ૊৫త࠶ൃ๷ࢭࡦ

  40. ମ੍ͷڧԽ wਓతϦιʔεͷ֬อͱ໾ׂͷ໌֬Խ w෦ॺͷ৽ઃ wηΩϡϦςΟରࡦࣨ wηΩϡϦςΟ؂ࠪνʔϜ ηΩϡϦςΟΠϯγσϯτରԠɾରࡦͱ
 ͦΕ͕దਖ਼ʹߦΘΕ͍ͯΔ͔ͷ؂ࠪ

  41. None
  42. ηΩϡϦςΟΠϯγσϯτରԠ w੬ऑੑ৘ใͷૣظೖख wηΩϡΞίʔσΟϯάΨΠυͷࡦఆͱపఈ wෆਖ਼ݕ஌ೳྗͷ޲্ wఆظతͳ੬ऑੑεΩϟϯຢ͸ϖωτϨʔγϣϯςετͷ࣮ࢪ wΠϯγσϯτରԠϚχϡΞϧͷ੔උ ΠϯγσϯτΛະવʹ๷͙࢓૊Έ ·ͨ༗ࣄ΁ͷඋ͑

  43. ࠶ͼجૅ΁ جຊతͳܭըͱ࣮ફ

  44. *4.4ͷߏஙͱӡ༻

  45. *4.4 ৘ใηΩϡϦςΟϚωδϝϯτγεςϜ w৘ใηΩϡϦςΟΛ࣮ݱɾҡ࣋͢ΔͨΊͷ૊৫తͳϚωδϝϯ τ׆ಈ wٕज़త w؅ཧత w෺ཧత w๏త wϚωδϝϯτ׆ಈ͸ܧଓతͳվળΛ܁Γฦ͠ͳ͕ΒਐΊΔ վળͷ܁Γฦ͠ˠ1%$"αΠΫϧ

  46. *4.4ͷ1%$"αΠΫϧ w1-"/ʢ*4.4ܭըʣ wϦεΫϚωδϝϯτ w%0ʢ*4.4ͷಋೖٴͼӡ༻ʣ wηΩϡϦςΟͷݕࠪɾ؂ࢹͱγεςϜ؅ཧ w੬ऑੑ؅ཧ wΠϯγσϯτରԠ w$)&$,ʢ*4.4ͷ؂ࢹٴͼϨϏϡʔʣ w৘ใηΩϡϦςΟͷ఺ݕ w"$5*0/ʢ*4.4ͷҡ࣋ٴͼվળʣ

    ࣮ྫͷ ࠶ൃ๷ࢭࡦ͸͜ͷҰ෦
  47. 1-"/ϦεΫϚωδϝϯτ  ૊৫ͷঢ়گͷ֬ఆ w ૊৫ͷ໨తɺ৘ใγεςϜ΍৘ใࢿ࢈ͷ෼ੳ  ϦεΫΞηεϝϯτ w ϦεΫಛఆ w

    ৘ใࢿ࢈ʹͲͷΑ͏ͳϦεΫ͕͋Δ͔ w ϦεΫ෼ੳ w ϦεΫͷൃੜ֬཰ͱ݁ՌΛ૊Έ߹ΘͤϨϕϧΛܾఆ w ϦεΫධՁ w ϦεΫ͕ड༰Մೳ͔ɺରࡦ͕ඞཁ͔  ϦεΫରԠ w ϦεΫʹର͢Δରࡦͷํ਑ܾఆ
  48. 1-"/ϦεΫରԠ  ϦεΫίϯτϩʔϧ w ϦεΫܰݮɿ͍ΘΏΔରࡦ w ϦεΫճආɿൃੜݪҼͷഉআ  ϦεΫϑΝΠφϯε w

    ϦεΫڞ༗ʢϦεΫҠసʣ  ϦεΫอ༗ w ରࡦΛ࣮ࢪͤͣɺϦεΫΛड͚ೖΕΔ ԿΛͲ͏ରࡦ͢Δ͔ ͋Δ͍͸͠ͳ͍͔ΛܾΊΔ
  49. %0ηΩϡϦςΟͷݕࠪɾ؂ࢹͱγεςϜ؅ཧ  ιϑτ΢ΣΞͷݕࠪख๏ w ੬ऑੑ਍அπʔϧ w ੩తݕࠪख๏  ϖωτϨʔγϣϯʢ৵ೖ͋Δ͍͸؏௨ʣςετ 

    40$ w ৘ใγεςϜʹର͢Δ߈ܸ΍ηΩϡϦςΟ৵֐ͷ෼ੳ΍؂ ࢹΛߦ͏ઐ໳૊৫ ϖύϘͰ͸ηΩϡϦςΟରࡦࣨɾࣄۀ෦͕
 த৺ʹ࣮ࢪத
  50. ηΩϡϦςΟରࡦࣨʹΑΔ੬ऑੑ਍அྫ

  51. None
  52. None
  53. None
  54. None
  55. %0੬ऑੑ؅ཧ  ৘ใηΩϡϦςΟૣظܯռύʔτφʔγοϓ  +7/  4$"1 w $7& w

    100%-&$7& w )FBSUCMFFE$7& w $744౳ ηΩϡϦςΟରࡦࣨͰ ৘ใΛूΊ͍ͯΔ
  56. %0੬ऑੑ؅ཧ w EBZ৘ใ w IUUQTXXXFYQMPJUECDPN w IUUQTEBZDJUZ  w ϥΠϒϥϦͷ$7&

    w OPEFKTIUUQTOZLJP w SVCZHFNTIUUQTSVCZTFDDPN w .- w ྫIUUQTTFDMJTUTPSHPTTTFD w σΟετϦϏϡʔγϣϯͷΞφ΢ϯεϝϯτ w 6CVOUVIUUQTVTOVCVOUVDPN w $FOU04IUUQTUXJUUFSDPNDFOUPTBOOPVODF w 3FE)BUIUUQTUXJUUFSDPN3FE)BU4FDVSJUZ
  57. %0੬ऑੑ؅ཧ

  58. %0੬ऑੑ؅ཧ

  59. %0੬ऑੑ؅ཧ

  60. %0੬ऑੑ؅ཧ $7&ڭ͑ͯ͘ΕΔ͘Μ

  61. %0੬ऑੑ؅ཧ 5-4ଠ࿠

  62. %0੬ऑੑ؅ཧ͔Βͷૣظൃݟͱల։ྫ

  63. %0ΠϯγσϯτରԠ w࣮ྫͰड़΂ͨ௨Γ wΠϯγσϯτରԠ࡞ۀ wॳಈରԠ wࣄ࣮ͷ֬ೝɺ੹೚ऀɾ୲౰ऀ΁ͷ࿈བྷ౳ w࢑ఆରԠ wӨڹൣғͷಛఆɺཁһͷಛఆɺγεςϜͷ෮چ౳ w߃ٱରԠ w࠶ൃ๷ࢭࡦͷ࣮ࢪɺ؂ࢹମ੍ͷڧԽɺ࡞ۀ݁Ռใࠂ
 ࡞ۀͷධՁɺϙϦγɾӡ༻ମ੍ɾӡ༻खॱݟ௚͠౳

  64. $)&$,৘ใηΩϡϦςΟͷ఺ݕ w৘ใηΩϡϦςΟ؂ࠪ wϦεΫΞηεϝϯτʹج͍ͮͨద੾ͳίϯτϩʔϧ͕੔උ ͞Εɺӡ༻ঢ়گΛɺಠཱ͔ͭ٬؍తͳཱ৔ͷ؂ࠪਓ͕ධՁ ͢Δ׆ಈ wίϯτϩʔϧηϧϑΞηεϝϯτʢ$4"  wࣗݾνΣοΫ w͋͘·Ͱࣗݾ఺ݕͳͷͰɺ؂ࠪ෦ͳͲʹΑΔ఺ݕ݁Ռͷଥ ౰ੑݕূ͕ॏཁ

    wηΩϡϦςΟͷҙࣝ޲্ͱ͍͏ϝϦοτ΋͋Δ
  65. *4.4औΓ૊Έͷෛՙ

  66. ۀ຿ෛՙ޲্ɾίετ૿͸࣮֬ʹ͋Δ wಛʹҰ൪࠷ॳͷ1%$"ͷ৔߹ wϦεΫΞηεϝϯτ͸ɺγεςϜͷ؅ཧऀ΍ܞΘΔΤϯδχΞ Ͱߦ͍೺Ѳ͢Δඞཁ͕͋Δ wϦεΫରԠʹ౰ͨΔ৔߹ɺೲಘͷ্ͰऔΓ૊ΊΔ wશ෦͸ରॲͰ͖ͳ͍ wద੾ͳϦεΫධՁʹΑͬͯɺ༏ઌ౓ΛܾΊΔ w࢒ཹϦεΫɺอ༗ϦεΫΛঝೝ͢Δ wϦεΫܰݮͷͨΊͷ։ൃɾӡ༻අ༻

  67. ઈࢍϦεΫΞηεϝϯτத

  68. ·ͱΊ

  69. ·ͱΊ w৘ใηΩϡϦςΟͷجૅͱ࣮ྫΛઆ໌ͨ͠ wجૅͰ͸৘ใηΩϡϦςΟͷఆٛɺ*4.4ͷߏஙͱӡ༻ʹ͍ͭ ͯઆ໌ͨ͠ wηΩϡϦςΟΠϯγσϯτ࣮ྫΛڍ͛ɺΠϯγσϯτରԠͷҰ ෦ͱͯ͠۩ମతͳ࠶ൃ๷ࢭࡦʹ͍ͭͯઆ໌ͨ͠

  70. wܦҢ wΠϯγσϯτޙͷৼΓฦΓ wٕज़త࠶ൃ๷ࢭࡦ w૊৫త࠶ൃ๷ࢭࡦ wηΩϡϦςΟͷߟ͑ํ w*4.4ͷߏஙͱӡ༻ w*4.4औΓ૊Έͷෛՙ ࣮ྫ جૅ (.0ϖύϘͰ΋*4.4ߏஙʹ

    औΓ૊ΜͰ͍·͢ ·ͱΊ
  71. ηΩϡϦςΟ جૅͱ࣮ྫͰl஌Δz

  72. 0OFNPSFUIJOHʜ

  73. IUUQTQFQBCPDPNOFXTQSFTT ΋ͬͱ΍͍͖ͬͯ·͢ʂʂ