知らなかった、時に困るWebサービスのセキュリティ対策 / Where Do We Start With Information Security?

builderscon tokyo 2018での情報セキュリティのセッション。

"実例と基礎で情報セキュリティについて知る" というお題で話しました。

Transcript

1. ࣮ྫͱجຊతͳܭըͱ࣮ફ ৗদ
   ৳࠸
   
   (.0
   1FQBCP
   *OD
   
   CVJMEFSTDPO
   UPLZP
    8FCαʔϏεͷ
   ηΩϡϦςΟରࡦ ஌Βͳ͔ͬͨɺ࣌ʹࠔΔ
2. 
   ϓϦϯγύϧΤϯδχΞ ৗদ
   ৳࠸
   
   !UONU ٕज़෦νʔϑςΫχΧϧϦʔυ
   
   ٕज़ج൫νʔϜ
   ৘ใॲཧ҆શ֬อࢧԉ࢜
   ʢ༧ఆ
   ొ࿥डཧࡁʣ
5. ൃදͷഎܠ
6. 8FCαʔϏεΛӡӦ্͍ͯ͘͠Ͱߟ͑ͳ͚Ε͹͍͚ͳ͍͜ͱ ͱͯ͠ɺηΩϡϦςΟରࡦ͕ڍ͛ΒΕΔ͔ͱࢥ͍·͢ɻ
   ηΩϡϦςΟରࡦͱҰޱͰݴͬͯ΋ɺ۩ମతͳࢪࡦΛߨ͡Δ ʹ౰ͨͬͯ͸ɺͲͷΑ͏ͳϙϦγʔʹΑͬͯ৘ใΛकΔ͔Λ ܾΊɺʮٕज़తରࡦʯͱʮ؅ཧతରࡦʯʹΑΔϦεΫΞηε ϝϯτΛߦ͍ɺϦεΫ͕ߴ͍΋ͷʹ͍ͭͯ؅ཧࡦΛݕ౼͠ର ԠΛߦ͏ɺͱ͍͏खॱΛ࣮࣋ͬͯࢪ͍ͯ͘͠ͷ͕ޮՌతͰ͢ɻ $'1ΑΓ
7. ηΩϡϦςΟͬͯ೉͍͠ʁ
8. ຊ೔ͷ͓୊ wܦҢ
   wΠϯγσϯτޙͷৼΓฦΓ
   wٕज़త࠶ൃ๷ࢭࡦ
   w૊৫త࠶ൃ๷ࢭࡦ wηΩϡϦςΟͷߟ͑ํ
   w*4.4ͷߏஙͱӡ༻
   w*4.4औΓ૊Έͷෛՙ ࣮ྫ جૅ ࣮ྫͱجૅͰ
   ৘ใηΩϡϦςΟʹ͍ͭͯ஌Δ
9. ࣮ྫ
10. ৘ใྲྀग़Πϯγσϯτ͕ൃੜ IUUQTQFQBCPDPNOFXTJOGPSNBUJPO
11. Πϯγσϯτ֓ཁ αʔϏεͷΞϓϦέʔγϣϯίʔυͷෆඋΛಥ͔Εɺ֎ ෦ͷୈࡾऀʹΑΓෆਖ਼ϓϩάϥϜ͕ઃஔ͞Εͨɻ
    ઃஔ͞Εͨෆਖ਼ϓϩάϥϜܦ༝ͰαʔϏεͷ৘ใͷҰ෦ ͕ྲྀग़ͨ͠ՄೳੑΛݕ஌ͨ͠ɻ
    ӨڹൣғΛௐࠪ͠ɺ৘ใྲྀग़ͷใࠂΛߦͬͨɻ
12. ೔࣌ ಺༰ 2018೥1݄7೔ʢ೔ʣ 20ɿ04 αʔόʔҟৗݕ஌γεςϜʹΑΓΞϥʔτΛݕ஌͠ɺௐࠪΛ࣮ࢪͨ͠ͱ͜Ζɺ֎෦͔Βઃஔ͞Εͨෆ ਖ਼ϓϩάϥϜʢҎԼɺෆਖ਼ϓϩάϥϜʣ͕࣮ߦ͞ΕͨՄೳੑΛݕ஌ 2018೥1݄7೔ʢ೔ʣ 22ɿ28 ෆਖ਼ϓϩάϥϜ͕࣮ߦ͞Εͳ͍Α͏ʹվम 2018೥1݄7೔ʢ೔ʣ 23ɿ09 ୅දऔక໾ࣾ௕ࠤ౻݈ଠ࿠Λຊ෦௕ͱͨ͠ۓٸରࡦຊ෦Λઃஔ 2018೥1݄8೔ʢ݄ʣ 1ɿ33 ෆਖ਼ϓϩάϥϜΛܦ༝ͯ͠ɺຊαʔϏεͷ৘ใͷҰ෦͕Ӿཡ͞ΕͨՄೳੑ͕͋Δ͜ͱΛݕ஌ 2018೥1݄8೔ʢ݄ʣ 13ɿ39 ֎෦ͷηΩϡϦςΟઐ໳ػؔ΁ใࠂ͠ɺຊ݅ʹؔ͢Δ৘ใௐ͓ࠪΑͼࠓޙͷରԠʹ͍ͭͯ૬ஊΛ։࢝ 2018೥1݄8೔ʢ݄ʣ 17ɿ37 ֎෦ͷةػ؅ཧઐ໳Ո΁࿈བྷ͠ɺ૬ஊΛ։࢝ 2018೥1݄8೔ʢ݄ʣ 22ɿ16 ηΩϡϦςΟ਍அΞϓϦέʔγϣϯʹͯηΩϡϦςΟνΣοΫΛ࣮ࢪ 2018೥1݄9೔ʢՐʣ 15ɿ00 ηΩϡϦςΟରࡦιϑτ΢ΣΞΛઃஔ্ͨ͠Ͱࣾ಺ʹͯηΩϡϦςΟνΣοΫΛ࣮ࢪ ݕ஌ Ұ࣍ରॲ׬ྃ ӨڹൣғҰ෦ൃ֮
13. ೔࣌ ಺༰ 2018೥1݄9೔ʢՐʣ 16ɿ12 ෆਖ਼ϓϩάϥϜΛܦ༝ͯ͠Ӿཡ͞ΕͨՄೳੑͷ͋Δ৘ใͷதʹΫϨδοτΧʔυ৘ใؚ͕·Ε͍ͯΔ ՄೳੑΛݕ஌ 2018೥1݄9೔ʢՐʣ 18ɿ50 ؔ܎লி΁ͷใࠂ 2018೥1݄10೔ʢਫʣ 13ɿ34 ෆਖ਼ϓϩάϥϜΛܦ༝ͯ͠Ӿཡ͞ΕͨՄೳੑͷ͋Δ৘ใͷதʹΫϨδοτΧʔυ৘ใؚ͕·Ε͍ͯͨ ͨΊɺΫϨδοτΧʔυ֤ࣾ΁࿈བྷ͠ɺෆਖ਼ར༻؂ࢹʢϞχλϦϯάʣମ੍ͷڧԽΛґཔ 2018೥1݄10೔ʢਫʣ 15ɿ35 ඃ֐ঢ়گ͓ΑͼӨڹൣғΛಛఆ͢ΔͨΊ֎෦ͷηΩϡϦςΟઐ໳ػؔʹΑΔηΩϡϦςΟ਍அ͓Α ͼɺಉηΩϡϦςΟઐ໳ػؔͱɺΫϨδοτΧʔυ৘ใͷηΩϡϦςΟઐ໳ػؔͷ2ࣾʹΑΔϑΥϨ ϯδοΫௐࠪΛ։࢝ 2018೥1݄11೔ʢ໦ʣ 14ɿ00 ຊαʔϏεར༻ྉۚͷࢧ෷͍ʹ͓͚ΔɺΫϨδοτΧʔυ෷͍ͷ৽نਃࠐΛఀࢭ 2018೥1݄22೔ʢ݄ʣ 12ɿ37 શγϣοϓΦʔφʔ༷ͷύεϫʔυϦηοτ׬ྃ Өڹൣғ௥Ճൃ֮ ୈࡾऀػؔʹ ΑΔௐࠪ։࢝
14. ೔࣌ ಺༰ 2018೥1݄25೔ʢ໦ʣ 9ɿ26 ֎෦ͷηΩϡϦςΟઐ໳ػؔʹΑΔϑΥϨϯδοΫௐࠪͷ݁ՌΛडྖ 2018೥1݄25೔ʢ໦ʣ 11ɿ58 ΫϨδοτΧʔυ৘ใͷηΩϡϦςΟઐ໳ػؔʹΑΔϑΥϨϯδοΫௐࠪͷ݁ՌΛडྖ 2018೥1݄26೔ʢۚʣ 7ɿ40 ຊ݅ʹ܎Δ࠶ൃ๷ࢭҕһձΛઃஔ ୈࡾऀػؔʹ ΑΔௐࠪ׬ྃ ৘ใެ։
15. ࣌ܥྻ·ͱΊ ೔࣌ ಺༰ 2018೥1݄7೔ʢ೔ʣ20ɿ04 ݕ஌ 2018೥1݄7೔ʢ೔ʣ22ɿ28 Ұ࣍ରԠ׬ྃ 2018೥1݄8೔ʢ݄ʣ1ɿ33 ӨڹൣғҰ෦ൃ֮ 2018೥1݄10೔ʢਫʣ13ɿ34 Өڹൣғ௥Ճൃ֮ 2018೥1݄10೔ʢਫʣ15ɿ35 ୈࡾऀػؔʹΑΔௐࠪ։࢝ 2018೥1݄25೔ʢ໦ʣ11ɿ58 ୈࡾऀػؔʹΑΔௐࠪ׬ྃ 2018೥1݄26೔ʢۚʣ7ɿ40 ৘ใެ։
16. ࣌ܥྻ·ͱΊ ೔࣌ ಺༰ 2018೥1݄7೔ʢ೔ʣ20ɿ04 ݕ஌ 2018೥1݄7೔ʢ೔ʣ22ɿ28 Ұ࣍ରԠ׬ྃ 2018೥1݄8೔ʢ݄ʣ1ɿ33 ӨڹൣғҰ෦ൃ֮ 2018೥1݄10೔ʢਫʣ13ɿ34 Өڹൣғ௥Ճൃ֮ 2018೥1݄10೔ʢਫʣ15ɿ35 ୈࡾऀػؔʹΑΔௐࠪ։࢝ 2018೥1݄25೔ʢ໦ʣ11ɿ58 ୈࡾऀػؔʹΑΔௐࠪ׬ྃ 2018೥1݄26೔ʢۚʣ7ɿ40 ৘ใެ։ ॳಈରԠɿૣ͍ Өڹൣғ೺Ѳɿ஗͍
17. جૅ
    ηΩϡϦςΟͷߟ͑ํ
18. Θ͔Γ΍࣮͘͢ྫ͔Βೖͬͨ w࣮ྫͷ৔߹͸໰୊΍ରԠ͠ͳ͚Ε͹ͳΒͳ͍෦෼͕Θ͔Γ΍͢ ͍
    w࣮͋͛ͨྫ͔ΒಘΒΕΔରԠɾରࡦ͸ҰྫͰ͋Γɺજࡏతͳ໰ ୊͸·ͩ͋Δ͔΋͠Εͳ͍ ηΩϡϦςΟͱ͸
    ԿΛकΒͳ͚Ε͹ͳΒͳ͍͔ʁ
19. ৘ใηΩϡϦςΟ
    ৘ใͷػີੑɺ׬શੑɺٴͼՄ༻ੑΛҡ࣋ ͢Δ͜ͱɻ͞Βʹɺਅਖ਼ੑɺ੹೚௥੻ੑɺ ൱ೝ๷ࢭɺ৴པੑͳͲͷಛੑΛҡ࣋͢Δ͜ ͱΛؚΊΔ͜ͱ΋͋Δɻ +*4
    2
    l৘ใٕज़
    
    ηΩϡϦςΟٕज़
    
    ৘ใηΩϡϦςΟϚωδϝϯτγεςϜ
    
    ༻ޠz
20. ৘ใηΩϡϦςΟͷಛੑ wػີੑ
    wݖݶΛ࣋ͭਓ͚͕ͩ৘ใʹΞΫηεͰ͖Δಛੑ
    w׬શੑ
    w৘ใ͕վ᜵͞ΕΔ͜ͱͳ͘ਖ਼֬ͳঢ়ଶΛอͭಛੑ
    wՄ༻ੑ
    w৘ใ͕࢖༻ՄೳͰ͋Δಛੑ ͜ΕΒͷ৘ใͷ͍ͣΕ͔͕ଛͳΘΕΔͱ
 ηΩϡϦςΟ৵֐ʢΠϯγσϯτʣʹͳΔ
21. ৘ใηΩϡϦςΟͷಛੑɾଓ͖ wਅਖ਼ੑ
    w௨৴૬ख΍৘ใ͕ຊ෺Ͱ͔֬Ͱ͋Δಛੑ
    w੹೚௥੻ੑ
    wಈ࡞΍ࣄ৅Λ௥੻Ͱ͖Δಛੑ
    w൱ೝ๷ࢭ
    w׆ಈ΍ࣄ৅Λޙ͔Β൱ఆͤ͞ͳ͍ಛੑ
    w৴པੑ
    wૢ࡞΍ॲཧͷҙਤͱ࣮ߦ݁Ռ͕Ұ؏͍ͯ͠Δಛੑ
22. ઌ΄Ͳͷ࣮ྫʹ໭Δͱ ݸਓ৘ใ΍ൿಗ৘ใͷ࿙͍͕͑͋ͬͨɺͭ·Γ
 ػີੑ
    ͕ଛͳΘΕͨͱͳΔ
23. ৘ใηΩϡϦςΟʹ͓͚Δجຊతͳ֓೦ wڴҖ
    w৘ใͷػີੑɺ׬શੑɺՄ༻ੑΛଛͳ͏Մೳੑͷ͋ΔཁҼ
    wϦεΫ
    w͋ΔڴҖ͕ࢿ࢈ͷ੬ऑੑʹ௮͚ࠐΉ͜ͱʹΑͬͯ૊৫ʹଛ ֐Λ༩͑ΔՄೳੑ΍Өڹ
    w੬ऑੑ
    wڴҖ͕͚ͭࠐΉ͜ͱͷͰ͖Δ૊৫΍৘ใγεςϜͷऑ఺
24. ઌ΄Ͳͷ࣮ྫʹ໭Δͱ Өڹൣғͷಛఆʹ͕͔͔࣌ؒͬͨͱ͍͏ͷ͸
 ੹೚௥੻ੑ
    ͷ؍఺Ͱ੬ऑੑ͕େ͖͔ͬͨ
    ͱ΋ݴ͑ΔͷͰ͸ͳ͍͔
25. ࣮ྫʹ໭Δ
26. ٕज़త࠶ൃ๷ࢭࡦ
27. େ͖ͭ͘ wෆਖ਼ϑΝΠϧࣝผෆ଍
    w8FCΞϓϦέʔγϣϯ৵ೖ ʹର͢Δରࡦෆ଍ wϩΪϯάෆ଍
    wσʔλϕʔεʹର͢Δ
 ΫΤϦϩά
    w04ίϚϯυ࣮ߦϩά ೖΓޱ
    ʢػີੑͷϦεΫܰݮʣ ೖΓޱͱग़ޱͰ
    ͦΕͧΕରࡦΛް͘͢Δඞཁੑ ग़ޱ
    ʢ੹೚௥੻ੑͷϦεΫܰݮʣ
28. ೖΓޱରࡦ wෆਖ਼ϑΝΠϧࣝผෆ଍
    wͦ΋ͦ΋੬ऑੑΛಥ͔ΕΔ͜ͱͷͳ͍ɺෆඋͷͳ͍ηΩϡ ΞͳίʔσΟϯά
    w8FCΞϓϦέʔγϣϯ৵ೖʹର͢Δରࡦෆ଍
    w8"'ʢ8FC
    "QQMJDBUJPO
    'JSFXBMMʣͷಋೖ 8"'ͷಋೖ΁
29. 8"'ʢ8FC
    "QQMJDBUJPO
    'JSFXBMMʣ w8"' ϫϑ
    w΢ΣϒΞϓϦέʔγϣϯͷ੬ऑੑΛѱ༻ͨ͠߈ܸ͔Β΢ΣϒΞ ϓϦέʔγϣϯΛอޢ͢ΔηΩϡϦςΟରࡦͷҰͭ
    w΢ΣϒΞϓϦέʔγϣϯͷ࣮૷໘ͰͷࠜຊతͳରࡦͰ͸ͳ͘ɺ ߈ܸʹΑΔӨڹΛ௿ݮ͢Δӡ༻໘Ͱͷରࡦ ΢ΣϒΞϓϦέʔγϣϯͷෆඋमਖ਼
    Ҏ֎ͷ๷ޚํ๏
30. 8"'ͷछྨ wήʔτ΢ΣΠʢωοτϫʔΫʣܕ
    wઐ༻ϋʔυ΢ΣΞ·ͨ͸Ծ૝ΞϓϥΠΞϯεΛஔ͘
    wϗετʢιϑτ΢ΣΞʣܕ
    wطଘ8FCαʔό΁Πϯετʔϧ͢Δ
    wαʔϏεʢΫϥ΢υʣܕ
    w8"'ΛαʔϏεͱͯ͠ಋೖ͢Δ ಋೖίετɺಋೖظؒɺੑೳɺӡ༻ίετͰ
    ϝϦοτɾσϝϦοτ͕͋Δʢࠓճ͸ུʣ
31. 4JUF(VBSE
    -JUFΛ࠾༻ wϗετܕ
    w+14FDVSFࣾͷ঎༻੡඼
    w"QBDIF΍/HJOYͳͲͷ8FCαʔόʔͷϞδϡʔϧͱͯ͠ಈ࡞ ͢Δ
    wطʹϗεςΟϯάαʔϏεʹͯɺϢʔβʔʹػೳͱͯ͠ఏڙ͠ ͓ͯΓ࣮੷͕͋ͬͨ
32. ग़ޱରࡦ wϩΪϯάෆ଍
    wσʔλϕʔεʹର͢ΔΫΤϦϩά
    w04ίϚϯυ࣮ߦϩά ૣظݕ஌΍༗ࣄͷௐࠪʹෆՄܽ
33. σʔλϕʔεΫΤϦϩά wฐࣾͰ͸ओʹ.Z42-Λར༻
    wཉ͍͠ϩάܗࣜ
    w઀ଓݩ*1
    w઀ଓϢʔβʔ
    w࣮ߦ͞ΕͨΫΤϦ
    wΫΤϦϩάͷऔಘํ๏
    w.Z42-ͷػೳ
    wHFOFSBM@MPH0/
    wϛυϧ΢ΣΞΛ࢖ͬͨϩΪϯά
    w1SPYZ42-
34. σʔλϕʔεΫΤϦϩά wฐࣾͰ͸ओʹ.Z42-Λར༻
    wཉ͍͠ϩάܗࣜ
    w઀ଓݩ*1
    w઀ଓϢʔβʔ
    w࣮ߦ͞ΕͨΫΤϦ
    wΫΤϦϩάͷऔಘํ๏
    w.Z42-ͷػೳ
    wHFOFSBM@MPH0/
    wϛυϧ΢ΣΞΛ࢖ͬͨϩΪϯά
    w1SPYZ42- l͋ͳͨͷ஌Βͳ͍
 σʔλϕʔεͷϩΪϯάͷੈքz
    #Z
    !IGN
    
    
    ଟ໨తڭࣨ
    ʹͯʂ ৄ͘͠͸
35. 04ίϚϯυ࣮ߦϩά wಛʹ೚ҙͷ04ίϚϯυ࣮ߦ͕ՄೳͰ͋ͬͨ৔߹ʹඋ͑ͯɺԿ ͕ߦΘΕͨͷ͔௥੻Մೳͱ͍ͨ͠ "VEJUͱͦΕΛαϙʔτ͢Δ
    8B[VIͷಋೖ
36. "VEJU w-JOVYαʔόͰ༻͍Δ؂ࠪπʔϧ
    w؂ࠪΛϧʔϧϕʔεͰߦ͏͜ͱ͕Ͱ͖Δ
    wγεςϜίʔϧΛ؂ࠪ͠ه࿥Ͱ͖Δ
    wίϚϯυىಈ͸γΣϧ㱺GPSL㱺FYFDWF㱺౰֘ίϚϯυ
    wFYFDWFγεςϜίʔϧͷ؂ࠪΛه࿥͢Δ ίϚϯυཤྺΛϩάʹ
    ࢒͢͜ͱ͕Ͱ͖Δ auditctl -a always,exit -F arch=b64 -S execve
37. 8B[VI wϗετܕͷ*%4ʢ)*%4ʣ
    w*OUSVTJPO
    %FUFDUJPO
    4ZTUFN
    ৵ೖݕ஌γεςϜ
    wػೳ
    wϩάղੳɺ؂ࢹ
    wϑΝΠϧͷมߋ؂ࢹʢ'*.
    'JMF
    *OUFHSJUZ
    .POJUPSJOHʣ
    wSPPULJU
    ͷݕ஌
    wͦΕΒΛτϦΨʹͨ͠ϓϩάϥϜͷࣗಈ࣮ߦ "VEJUͷϩάͷू໿ͱ
    ؂ࢹɾΞϥʔτ͕Մೳ
38. ϩάͷू໿ wΫΤϦϩάɾ04ίϚϯυϩάͳͲΛूΊͯҰఆظؒอ࣋ͨ͠ ͍
    wϩά͸'MVFOUEΛ࢖ͬͯ"84ͷ,JOFTJT
    'JSFIPTFܦ༝Ͱ4ʹ อ࣋͢Δ Ұ୴͸อ࣋໨త͕ͩ
    ݕࡧ΍Ξϥʔτ௨஌΋΍͍͖͍ͬͯͨ
39. ૊৫త࠶ൃ๷ࢭࡦ
40. ମ੍ͷڧԽ wਓతϦιʔεͷ֬อͱ໾ׂͷ໌֬Խ
    w෦ॺͷ৽ઃ
    wηΩϡϦςΟରࡦࣨ
    wηΩϡϦςΟ؂ࠪνʔϜ ηΩϡϦςΟΠϯγσϯτରԠɾରࡦͱ
 ͦΕ͕దਖ਼ʹߦΘΕ͍ͯΔ͔ͷ؂ࠪ
42. ηΩϡϦςΟΠϯγσϯτରԠ w੬ऑੑ৘ใͷૣظೖख
    wηΩϡΞίʔσΟϯάΨΠυͷࡦఆͱపఈ
    wෆਖ਼ݕ஌ೳྗͷ޲্
    wఆظతͳ੬ऑੑεΩϟϯຢ͸ϖωτϨʔγϣϯςετͷ࣮ࢪ
    wΠϯγσϯτରԠϚχϡΞϧͷ੔උ ΠϯγσϯτΛະવʹ๷͙࢓૊Έ
    ·ͨ༗ࣄ΁ͷඋ͑
43. ࠶ͼجૅ΁
    جຊతͳܭըͱ࣮ફ
44. *4.4ͷߏஙͱӡ༻
45. *4.4 ৘ใηΩϡϦςΟϚωδϝϯτγεςϜ w৘ใηΩϡϦςΟΛ࣮ݱɾҡ࣋͢ΔͨΊͷ૊৫తͳϚωδϝϯ τ׆ಈ
    wٕज़త
    w؅ཧత
    w෺ཧత
    w๏త
    wϚωδϝϯτ׆ಈ͸ܧଓతͳվળΛ܁Γฦ͠ͳ͕ΒਐΊΔ վળͷ܁Γฦ͠ˠ1%$"αΠΫϧ
46. *4.4ͷ1%$"αΠΫϧ w1-"/ʢ*4.4ܭըʣ
    wϦεΫϚωδϝϯτ
    w%0ʢ*4.4ͷಋೖٴͼӡ༻ʣ
    wηΩϡϦςΟͷݕࠪɾ؂ࢹͱγεςϜ؅ཧ
    w੬ऑੑ؅ཧ
    wΠϯγσϯτରԠ
    w$)&$,ʢ*4.4ͷ؂ࢹٴͼϨϏϡʔʣ
    w৘ใηΩϡϦςΟͷ఺ݕ
    w"$5*0/ʢ*4.4ͷҡ࣋ٴͼվળʣ ࣮ྫͷ ࠶ൃ๷ࢭࡦ͸͜ͷҰ෦
47. 1-"/
    ϦεΫϚωδϝϯτ  ૊৫ͷঢ়گͷ֬ఆ
    w ૊৫ͷ໨తɺ৘ใγεςϜ΍৘ใࢿ࢈ͷ෼ੳ
     ϦεΫΞηεϝϯτ
    w ϦεΫಛఆ
    w ৘ใࢿ࢈ʹͲͷΑ͏ͳϦεΫ͕͋Δ͔
    w ϦεΫ෼ੳ
    w ϦεΫͷൃੜ֬཰ͱ݁ՌΛ૊Έ߹ΘͤϨϕϧΛܾఆ
    w ϦεΫධՁ
    w ϦεΫ͕ड༰Մೳ͔ɺରࡦ͕ඞཁ͔
     ϦεΫରԠ
    w ϦεΫʹର͢Δରࡦͷํ਑ܾఆ
48. 1-"/
    ϦεΫରԠ  ϦεΫίϯτϩʔϧ
    w ϦεΫܰݮɿ͍ΘΏΔରࡦ
    w ϦεΫճආɿൃੜݪҼͷഉআ
     ϦεΫϑΝΠφϯε
    w ϦεΫڞ༗ʢϦεΫҠసʣ
     ϦεΫอ༗
    w ରࡦΛ࣮ࢪͤͣɺϦεΫΛड͚ೖΕΔ ԿΛͲ͏ରࡦ͢Δ͔
    ͋Δ͍͸͠ͳ͍͔ΛܾΊΔ
49. %0
    ηΩϡϦςΟͷݕࠪɾ؂ࢹͱγεςϜ؅ཧ  ιϑτ΢ΣΞͷݕࠪख๏
    w ੬ऑੑ਍அπʔϧ
    w ੩తݕࠪख๏
     ϖωτϨʔγϣϯʢ৵ೖ͋Δ͍͸؏௨ʣςετ
     40$
    w ৘ใγεςϜʹର͢Δ߈ܸ΍ηΩϡϦςΟ৵֐ͷ෼ੳ΍؂ ࢹΛߦ͏ઐ໳૊৫ ϖύϘͰ͸ηΩϡϦςΟରࡦࣨɾࣄۀ෦͕
 த৺ʹ࣮ࢪத
50. ηΩϡϦςΟରࡦࣨʹΑΔ੬ऑੑ਍அྫ
55. %0
    ੬ऑੑ؅ཧ  ৘ใηΩϡϦςΟૣظܯռύʔτφʔγοϓ
     +7/
     4$"1
    w $7&
    w 100%-&
    $7&
    w )FBSUCMFFE
    $7&
    w $744౳
    ηΩϡϦςΟରࡦࣨͰ
    ৘ใΛूΊ͍ͯΔ
56. %0
    ੬ऑੑ؅ཧ w EBZ
    ৘ใ
    w IUUQTXXXFYQMPJUECDPN
    w IUUQTEBZDJUZ
    w ϥΠϒϥϦͷ$7&
    w OPEFKT
    
    IUUQTOZLJP
    w SVCZHFNT
    
    IUUQTSVCZTFDDPN
    w .-
    w ྫ
    IUUQTTFDMJTUTPSHPTTTFD
    w σΟετϦϏϡʔγϣϯͷΞφ΢ϯεϝϯτ
    w 6CVOUV
    IUUQTVTOVCVOUVDPN
    w $FOU04
    IUUQTUXJUUFSDPNDFOUPTBOOPVODF
    w 3FE)BU
    IUUQTUXJUUFSDPN3FE)BU4FDVSJUZ
57. %0
    ੬ऑੑ؅ཧ
58. %0
    ੬ऑੑ؅ཧ
59. %0
    ੬ऑੑ؅ཧ
60. %0
    ੬ऑੑ؅ཧ $7&ڭ͑ͯ͘ΕΔ͘Μ
61. %0
    ੬ऑੑ؅ཧ 5-4ଠ࿠
62. %0
    ੬ऑੑ؅ཧ͔Βͷૣظൃݟͱల։ྫ
63. %0
    ΠϯγσϯτରԠ w࣮ྫͰड़΂ͨ௨Γ
    wΠϯγσϯτରԠ࡞ۀ
    wॳಈରԠ
    wࣄ࣮ͷ֬ೝɺ੹೚ऀɾ୲౰ऀ΁ͷ࿈བྷ౳
    w࢑ఆରԠ
    wӨڹൣғͷಛఆɺཁһͷಛఆɺγεςϜͷ෮چ౳
    w߃ٱରԠ
    w࠶ൃ๷ࢭࡦͷ࣮ࢪɺ؂ࢹମ੍ͷڧԽɺ࡞ۀ݁Ռใࠂ
 ࡞ۀͷධՁɺϙϦγɾӡ༻ମ੍ɾӡ༻खॱݟ௚͠౳
64. $)&$,
    ৘ใηΩϡϦςΟͷ఺ݕ w৘ใηΩϡϦςΟ؂ࠪ
    wϦεΫΞηεϝϯτʹج͍ͮͨద੾ͳίϯτϩʔϧ͕੔උ ͞Εɺӡ༻ঢ়گΛɺಠཱ͔ͭ٬؍తͳཱ৔ͷ؂ࠪਓ͕ධՁ ͢Δ׆ಈ
    wίϯτϩʔϧηϧϑΞηεϝϯτʢ$4"
    wࣗݾνΣοΫ
    w͋͘·Ͱࣗݾ఺ݕͳͷͰɺ؂ࠪ෦ͳͲʹΑΔ఺ݕ݁Ռͷଥ ౰ੑݕূ͕ॏཁ
    wηΩϡϦςΟͷҙࣝ޲্ͱ͍͏ϝϦοτ΋͋Δ
65. *4.4औΓ૊Έͷෛՙ
66. ۀ຿ෛՙ޲্ɾίετ૿͸࣮֬ʹ͋Δ wಛʹҰ൪࠷ॳͷ1%$"ͷ৔߹
    wϦεΫΞηεϝϯτ͸ɺγεςϜͷ؅ཧऀ΍ܞΘΔΤϯδχΞ Ͱߦ͍೺Ѳ͢Δඞཁ͕͋Δ
    wϦεΫରԠʹ౰ͨΔ৔߹ɺೲಘͷ্ͰऔΓ૊ΊΔ
    wશ෦͸ରॲͰ͖ͳ͍
    wద੾ͳϦεΫධՁʹΑͬͯɺ༏ઌ౓ΛܾΊΔ
    w࢒ཹϦεΫɺอ༗ϦεΫΛঝೝ͢Δ
    wϦεΫܰݮͷͨΊͷ։ൃɾӡ༻අ༻
67. ઈࢍϦεΫΞηεϝϯτத
68. ·ͱΊ
69. ·ͱΊ w৘ใηΩϡϦςΟͷجૅͱ࣮ྫΛઆ໌ͨ͠
    wجૅͰ͸৘ใηΩϡϦςΟͷఆٛɺ*4.4ͷߏஙͱӡ༻ʹ͍ͭ ͯઆ໌ͨ͠
    wηΩϡϦςΟΠϯγσϯτ࣮ྫΛڍ͛ɺΠϯγσϯτରԠͷҰ ෦ͱͯ͠۩ମతͳ࠶ൃ๷ࢭࡦʹ͍ͭͯઆ໌ͨ͠
70. wܦҢ
    wΠϯγσϯτޙͷৼΓฦΓ
    wٕज़త࠶ൃ๷ࢭࡦ
    w૊৫త࠶ൃ๷ࢭࡦ wηΩϡϦςΟͷߟ͑ํ
    w*4.4ͷߏஙͱӡ༻
    w*4.4औΓ૊Έͷෛՙ ࣮ྫ جૅ (.0ϖύϘͰ΋*4.4ߏஙʹ
    औΓ૊ΜͰ͍·͢ ·ͱΊ
71. ηΩϡϦςΟ
    جૅͱ࣮ྫͰl஌Δz
72. 0OF
    NPSF
    UIJOHʜ
73. IUUQTQFQBCPDPNOFXTQSFTT ΋ͬͱ΍͍͖ͬͯ·͢ʂʂ