Speaker Deck
Sign in
Sign up
for free
知らなかった、時に困るWebサービスのセキュリティ対策 / Where Do We Start With Information Security?
Shinya Tsunematsu
September 07, 2018
Technology
19
7.4k
知らなかった、時に困るWebサービスのセキュリティ対策 / Where Do We Start With Information Security?
builderscon tokyo 2018での情報セキュリティのセッション。
"実例と基礎で情報セキュリティについて知る" というお題で話しました。
Shinya Tsunematsu
September 07, 2018
Tweet
Share
Want more?
tnmt
4
1.6k
tnmt
7
960
tnmt
0
740
iamctodd
2
480
reverentgeek
14
870
rmw
6
470
skipperchong
0
300
carmenhchung
8
610
keathley
9
330
productmarketing
3
360
clairelew
5
900
thoeni
1
230
Transcript
1
.
࣮ྫͱجຊతͳܭըͱ࣮ફ ৗদ৳࠸(.01FQBCP *OD CVJMEFSTDPOUPLZP 8FCαʔϏεͷ ηΩϡϦςΟରࡦ Βͳ͔ͬͨɺ࣌ʹࠔΔ
2
.
ϓϦϯγύϧΤϯδχΞ ৗদ৳࠸!UONU ٕज़෦νʔϑςΫχΧϧϦʔυٕज़ج൫νʔϜ ใॲཧ҆શ֬อࢧԉ࢜ ʢ༧ఆొडཧࡁʣ
3
.
None
4
.
None
5
.
ൃදͷഎܠ
6
.
8FCαʔϏεΛӡӦ্͍ͯ͘͠Ͱߟ͑ͳ͚Ε͍͚ͳ͍͜ͱ ͱͯ͠ɺηΩϡϦςΟରࡦ͕ڍ͛ΒΕΔ͔ͱࢥ͍·͢ɻ ηΩϡϦςΟରࡦͱҰޱͰݴͬͯɺ۩ମతͳࢪࡦΛߨ͡Δ ʹͨͬͯɺͲͷΑ͏ͳϙϦγʔʹΑͬͯใΛकΔ͔Λ ܾΊɺʮٕज़తରࡦʯͱʮཧతରࡦʯʹΑΔϦεΫΞηε ϝϯτΛߦ͍ɺϦεΫ͕ߴ͍ͷʹ͍ͭͯཧࡦΛݕ౼͠ର ԠΛߦ͏ɺͱ͍͏खॱΛ࣮࣋ͬͯࢪ͍ͯ͘͠ͷ͕ޮՌతͰ͢ɻ $'1ΑΓ
7
.
ηΩϡϦςΟ͍ͬͯ͠ʁ
8
.
ຊͷ͓ wܦҢ wΠϯγσϯτޙͷৼΓฦΓ wٕज़త࠶ൃࢭࡦ w৫త࠶ൃࢭࡦ wηΩϡϦςΟͷߟ͑ํ w*4.4ͷߏஙͱӡ༻ w*4.4औΓΈͷෛՙ ࣮ྫ جૅ
࣮ྫͱجૅͰ ใηΩϡϦςΟʹ͍ͭͯΔ
9
.
࣮ྫ
10
.
ใྲྀग़Πϯγσϯτ͕ൃੜ IUUQTQFQBCPDPNOFXTJOGPSNBUJPO
11
.
Πϯγσϯτ֓ཁ αʔϏεͷΞϓϦέʔγϣϯίʔυͷෆඋΛಥ͔Εɺ֎ ෦ͷୈࡾऀʹΑΓෆਖ਼ϓϩάϥϜ͕ઃஔ͞Εͨɻ ઃஔ͞Εͨෆਖ਼ϓϩάϥϜܦ༝ͰαʔϏεͷใͷҰ෦ ͕ྲྀग़ͨ͠ՄೳੑΛݕͨ͠ɻ ӨڹൣғΛௐࠪ͠ɺใྲྀग़ͷใࠂΛߦͬͨɻ
12
.
࣌ ༰ 20181݄7ʢʣ 20ɿ04 αʔόʔҟৗݕγεςϜʹΑΓΞϥʔτΛݕ͠ɺௐࠪΛ࣮ࢪͨ͠ͱ͜Ζɺ֎෦͔Βઃஔ͞Εͨෆ ਖ਼ϓϩάϥϜʢҎԼɺෆਖ਼ϓϩάϥϜʣ͕࣮ߦ͞ΕͨՄೳੑΛݕ 20181݄7ʢʣ 22ɿ28 ෆਖ਼ϓϩάϥϜ͕࣮ߦ͞Εͳ͍Α͏ʹվम 20181݄7ʢʣ
23ɿ09 දऔకࣾࠤ౻݈ଠΛຊ෦ͱͨ͠ۓٸରࡦຊ෦Λઃஔ 20181݄8ʢ݄ʣ 1ɿ33 ෆਖ਼ϓϩάϥϜΛܦ༝ͯ͠ɺຊαʔϏεͷใͷҰ෦͕Ӿཡ͞ΕͨՄೳੑ͕͋Δ͜ͱΛݕ 20181݄8ʢ݄ʣ 13ɿ39 ֎෦ͷηΩϡϦςΟઐػؔใࠂ͠ɺຊ݅ʹؔ͢Δใௐ͓ࠪΑͼࠓޙͷରԠʹ͍ͭͯ૬ஊΛ։࢝ 20181݄8ʢ݄ʣ 17ɿ37 ֎෦ͷةػཧઐՈ࿈བྷ͠ɺ૬ஊΛ։࢝ 20181݄8ʢ݄ʣ 22ɿ16 ηΩϡϦςΟஅΞϓϦέʔγϣϯʹͯηΩϡϦςΟνΣοΫΛ࣮ࢪ 20181݄9ʢՐʣ 15ɿ00 ηΩϡϦςΟରࡦιϑτΣΞΛઃஔ্ͨ͠ͰࣾʹͯηΩϡϦςΟνΣοΫΛ࣮ࢪ ݕ Ұ࣍ରॲྃ ӨڹൣғҰ෦ൃ֮
13
.
࣌ ༰ 20181݄9ʢՐʣ 16ɿ12 ෆਖ਼ϓϩάϥϜΛܦ༝ͯ͠Ӿཡ͞ΕͨՄೳੑͷ͋ΔใͷதʹΫϨδοτΧʔυใؚ͕·Ε͍ͯΔ ՄೳੑΛݕ 20181݄9ʢՐʣ 18ɿ50 ؔলிͷใࠂ 20181݄10ʢਫʣ
13ɿ34 ෆਖ਼ϓϩάϥϜΛܦ༝ͯ͠Ӿཡ͞ΕͨՄೳੑͷ͋ΔใͷதʹΫϨδοτΧʔυใؚ͕·Ε͍ͯͨ ͨΊɺΫϨδοτΧʔυ֤ࣾ࿈བྷ͠ɺෆਖ਼ར༻ࢹʢϞχλϦϯάʣମ੍ͷڧԽΛґཔ 20181݄10ʢਫʣ 15ɿ35 ඃঢ়گ͓ΑͼӨڹൣғΛಛఆ͢ΔͨΊ֎෦ͷηΩϡϦςΟઐػؔʹΑΔηΩϡϦςΟஅ͓Α ͼɺಉηΩϡϦςΟઐػؔͱɺΫϨδοτΧʔυใͷηΩϡϦςΟઐػؔͷ2ࣾʹΑΔϑΥϨ ϯδοΫௐࠪΛ։࢝ 20181݄11ʢʣ 14ɿ00 ຊαʔϏεར༻ྉۚͷࢧ͍ʹ͓͚ΔɺΫϨδοτΧʔυ͍ͷ৽نਃࠐΛఀࢭ 20181݄22ʢ݄ʣ 12ɿ37 શγϣοϓΦʔφʔ༷ͷύεϫʔυϦηοτྃ ӨڹൣғՃൃ֮ ୈࡾऀػؔʹ ΑΔௐࠪ։࢝
14
.
࣌ ༰ 20181݄25ʢʣ 9ɿ26 ֎෦ͷηΩϡϦςΟઐػؔʹΑΔϑΥϨϯδοΫௐࠪͷ݁ՌΛडྖ 20181݄25ʢʣ 11ɿ58 ΫϨδοτΧʔυใͷηΩϡϦςΟઐػؔʹΑΔϑΥϨϯδοΫௐࠪͷ݁ՌΛडྖ 20181݄26ʢۚʣ 7ɿ40
ຊ݅ʹΔ࠶ൃࢭҕһձΛઃஔ ୈࡾऀػؔʹ ΑΔௐࠪྃ ใެ։
15
.
࣌ܥྻ·ͱΊ ࣌ ༰ 20181݄7ʢʣ20ɿ04 ݕ 20181݄7ʢʣ22ɿ28 Ұ࣍ରԠྃ 20181݄8ʢ݄ʣ1ɿ33 ӨڹൣғҰ෦ൃ֮ 20181݄10ʢਫʣ13ɿ34
ӨڹൣғՃൃ֮ 20181݄10ʢਫʣ15ɿ35 ୈࡾऀػؔʹΑΔௐࠪ։࢝ 20181݄25ʢʣ11ɿ58 ୈࡾऀػؔʹΑΔௐࠪྃ 20181݄26ʢۚʣ7ɿ40 ใެ։
16
.
࣌ܥྻ·ͱΊ ࣌ ༰ 20181݄7ʢʣ20ɿ04 ݕ 20181݄7ʢʣ22ɿ28 Ұ࣍ରԠྃ 20181݄8ʢ݄ʣ1ɿ33 ӨڹൣғҰ෦ൃ֮ 20181݄10ʢਫʣ13ɿ34
ӨڹൣғՃൃ֮ 20181݄10ʢਫʣ15ɿ35 ୈࡾऀػؔʹΑΔௐࠪ։࢝ 20181݄25ʢʣ11ɿ58 ୈࡾऀػؔʹΑΔௐࠪྃ 20181݄26ʢۚʣ7ɿ40 ใެ։ ॳಈରԠɿૣ͍ ӨڹൣғѲɿ͍
17
.
جૅ ηΩϡϦςΟͷߟ͑ํ
18
.
Θ͔Γ࣮͘͢ྫ͔Βೖͬͨ w࣮ྫͷ߹ରԠ͠ͳ͚ΕͳΒͳ͍෦͕Θ͔Γ͢ ͍ w࣮͋͛ͨྫ͔ΒಘΒΕΔରԠɾରࡦҰྫͰ͋Γɺજࡏతͳ ·ͩ͋Δ͔͠Εͳ͍ ηΩϡϦςΟͱ ԿΛकΒͳ͚ΕͳΒͳ͍͔ʁ
19
.
ใηΩϡϦςΟ ใͷػີੑɺશੑɺٴͼՄ༻ੑΛҡ࣋ ͢Δ͜ͱɻ͞Βʹɺਅਖ਼ੑɺੑɺ ൱ೝࢭɺ৴པੑͳͲͷಛੑΛҡ࣋͢Δ͜ ͱΛؚΊΔ͜ͱ͋Δɻ +*42lใٕज़ηΩϡϦςΟٕज़ใηΩϡϦςΟϚωδϝϯτγεςϜ༻ޠz
20
.
ใηΩϡϦςΟͷಛੑ wػີੑ wݖݶΛ࣋ͭਓ͚͕ͩใʹΞΫηεͰ͖Δಛੑ wશੑ wใ͕վ᜵͞ΕΔ͜ͱͳ͘ਖ਼֬ͳঢ়ଶΛอͭಛੑ wՄ༻ੑ wใ͕༻ՄೳͰ͋Δಛੑ ͜ΕΒͷใͷ͍ͣΕ͔͕ଛͳΘΕΔͱ ηΩϡϦςΟ৵ʢΠϯγσϯτʣʹͳΔ
21
.
ใηΩϡϦςΟͷಛੑɾଓ͖ wਅਖ਼ੑ w௨৴૬खใ͕ຊͰ͔֬Ͱ͋Δಛੑ wੑ wಈ࡞ࣄΛͰ͖Δಛੑ w൱ೝࢭ w׆ಈࣄΛޙ͔Β൱ఆͤ͞ͳ͍ಛੑ w৴པੑ wૢ࡞ॲཧͷҙਤͱ࣮ߦ݁Ռ͕Ұ؏͍ͯ͠Δಛੑ
22
.
ઌ΄Ͳͷ࣮ྫʹΔͱ ݸਓใൿಗใͷ࿙͍͕͑͋ͬͨɺͭ·Γ ػີੑ ͕ଛͳΘΕͨͱͳΔ
23
.
ใηΩϡϦςΟʹ͓͚Δجຊతͳ֓೦ wڴҖ wใͷػີੑɺશੑɺՄ༻ੑΛଛͳ͏Մೳੑͷ͋ΔཁҼ wϦεΫ w͋ΔڴҖ͕ࢿ࢈ͷ੬ऑੑʹ௮͚ࠐΉ͜ͱʹΑͬͯ৫ʹଛ Λ༩͑ΔՄೳੑӨڹ w੬ऑੑ wڴҖ͕͚ͭࠐΉ͜ͱͷͰ͖Δ৫ใγεςϜͷऑ
24
.
ઌ΄Ͳͷ࣮ྫʹΔͱ Өڹൣғͷಛఆʹ͕͔͔࣌ؒͬͨͱ͍͏ͷ ੑ ͷ؍Ͱ੬ऑੑ͕େ͖͔ͬͨ ͱݴ͑ΔͷͰͳ͍͔
25
.
࣮ྫʹΔ
26
.
ٕज़త࠶ൃࢭࡦ
27
.
େ͖ͭ͘ wෆਖ਼ϑΝΠϧࣝผෆ w8FCΞϓϦέʔγϣϯ৵ೖ ʹର͢Δରࡦෆ wϩΪϯάෆ wσʔλϕʔεʹର͢Δ ΫΤϦϩά w04ίϚϯυ࣮ߦϩά ೖΓޱ ʢػີੑͷϦεΫܰݮʣ
ೖΓޱͱग़ޱͰ ͦΕͧΕରࡦΛް͘͢Δඞཁੑ ग़ޱ ʢੑͷϦεΫܰݮʣ
28
.
ೖΓޱରࡦ wෆਖ਼ϑΝΠϧࣝผෆ wͦͦ੬ऑੑΛಥ͔ΕΔ͜ͱͷͳ͍ɺෆඋͷͳ͍ηΩϡ ΞͳίʔσΟϯά w8FCΞϓϦέʔγϣϯ৵ೖʹର͢Δରࡦෆ w8"'ʢ8FC"QQMJDBUJPO'JSFXBMMʣͷಋೖ 8"'ͷಋೖ
29
.
8"'ʢ8FC"QQMJDBUJPO'JSFXBMMʣ w8"' ϫϑ wΣϒΞϓϦέʔγϣϯͷ੬ऑੑΛѱ༻ͨ͠߈ܸ͔ΒΣϒΞ ϓϦέʔγϣϯΛอޢ͢ΔηΩϡϦςΟରࡦͷҰͭ wΣϒΞϓϦέʔγϣϯͷ࣮໘ͰͷࠜຊతͳରࡦͰͳ͘ɺ ߈ܸʹΑΔӨڹΛݮ͢Δӡ༻໘Ͱͷରࡦ ΣϒΞϓϦέʔγϣϯͷෆඋमਖ਼ Ҏ֎ͷޚํ๏
30
.
8"'ͷछྨ wήʔτΣΠʢωοτϫʔΫʣܕ wઐ༻ϋʔυΣΞ·ͨԾΞϓϥΠΞϯεΛஔ͘ wϗετʢιϑτΣΞʣܕ wطଘ8FCαʔόΠϯετʔϧ͢Δ wαʔϏεʢΫϥυʣܕ w8"'ΛαʔϏεͱͯ͠ಋೖ͢Δ ಋೖίετɺಋೖظؒɺੑೳɺӡ༻ίετͰ ϝϦοτɾσϝϦοτ͕͋Δʢࠓճུʣ
31
.
4JUF(VBSE-JUFΛ࠾༻ wϗετܕ w+14FDVSFࣾͷ༻ w"QBDIF/HJOYͳͲͷ8FCαʔόʔͷϞδϡʔϧͱͯ͠ಈ࡞ ͢Δ wطʹϗεςΟϯάαʔϏεʹͯɺϢʔβʔʹػೳͱͯ͠ఏڙ͠ ͓ͯΓ࣮͕͋ͬͨ
32
.
ग़ޱରࡦ wϩΪϯάෆ wσʔλϕʔεʹର͢ΔΫΤϦϩά w04ίϚϯυ࣮ߦϩά ૣظݕ༗ࣄͷௐࠪʹෆՄܽ
33
.
σʔλϕʔεΫΤϦϩά wฐࣾͰओʹ.Z42-Λར༻ wཉ͍͠ϩάܗࣜ wଓݩ*1 wଓϢʔβʔ w࣮ߦ͞ΕͨΫΤϦ wΫΤϦϩάͷऔಘํ๏ w.Z42-ͷػೳ wHFOFSBM@MPH 0/ wϛυϧΣΞΛͬͨϩΪϯά
w1SPYZ42-
34
.
σʔλϕʔεΫΤϦϩά wฐࣾͰओʹ.Z42-Λར༻ wཉ͍͠ϩάܗࣜ wଓݩ*1 wଓϢʔβʔ w࣮ߦ͞ΕͨΫΤϦ wΫΤϦϩάͷऔಘํ๏ w.Z42-ͷػೳ wHFOFSBM@MPH 0/ wϛυϧΣΞΛͬͨϩΪϯά
w1SPYZ42- l͋ͳͨͷΒͳ͍ σʔλϕʔεͷϩΪϯάͷੈքz #Z!IGN ଟతڭࣨ ʹͯʂ ৄ͘͠
35
.
04ίϚϯυ࣮ߦϩά wಛʹҙͷ04ίϚϯυ࣮ߦ͕ՄೳͰ͋ͬͨ߹ʹඋ͑ͯɺԿ ͕ߦΘΕͨͷ͔Մೳͱ͍ͨ͠ "VEJUͱͦΕΛαϙʔτ͢Δ 8B[VIͷಋೖ
36
.
"VEJU w-JOVYαʔόͰ༻͍Δࠪπʔϧ wࠪΛϧʔϧϕʔεͰߦ͏͜ͱ͕Ͱ͖Δ wγεςϜίʔϧΛࠪ͠هͰ͖Δ wίϚϯυىಈγΣϧ㱺GPSL㱺FYFDWF㱺֘ίϚϯυ wFYFDWFγεςϜίʔϧͷࠪΛه͢Δ ίϚϯυཤྺΛϩάʹ ͢͜ͱ͕Ͱ͖Δ auditctl -a
always,exit -F arch=b64 -S execve
37
.
8B[VI wϗετܕͷ*%4ʢ)*%4ʣ w*OUSVTJPO%FUFDUJPO4ZTUFN৵ೖݕγεςϜ wػೳ wϩάղੳɺࢹ wϑΝΠϧͷมߋࢹʢ'*.'JMF*OUFHSJUZ.POJUPSJOHʣ wSPPULJUͷݕ wͦΕΒΛτϦΨʹͨ͠ϓϩάϥϜͷࣗಈ࣮ߦ "VEJUͷϩάͷूͱ ࢹɾΞϥʔτ͕Մೳ
38
.
ϩάͷू wΫΤϦϩάɾ04ίϚϯυϩάͳͲΛूΊͯҰఆظؒอ࣋ͨ͠ ͍ wϩά'MVFOUEΛͬͯ"84ͷ,JOFTJT'JSFIPTFܦ༝Ͱ4ʹ อ࣋͢Δ Ұ୴อ࣋త͕ͩ ݕࡧΞϥʔτ௨͍͖͍ͬͯͨ
39
.
৫త࠶ൃࢭࡦ
40
.
ମ੍ͷڧԽ wਓతϦιʔεͷ֬อͱׂͷ໌֬Խ w෦ॺͷ৽ઃ wηΩϡϦςΟରࡦࣨ wηΩϡϦςΟࠪνʔϜ ηΩϡϦςΟΠϯγσϯτରԠɾରࡦͱ ͦΕ͕దਖ਼ʹߦΘΕ͍ͯΔ͔ͷࠪ
41
.
None
42
.
ηΩϡϦςΟΠϯγσϯτରԠ w੬ऑੑใͷૣظೖख wηΩϡΞίʔσΟϯάΨΠυͷࡦఆͱపఈ wෆਖ਼ݕೳྗͷ্ wఆظతͳ੬ऑੑεΩϟϯຢϖωτϨʔγϣϯςετͷ࣮ࢪ wΠϯγσϯτରԠϚχϡΞϧͷඋ ΠϯγσϯτΛະવʹ͙Έ ·ͨ༗ࣄͷඋ͑
43
.
࠶ͼجૅ جຊతͳܭըͱ࣮ફ
44
.
*4.4ͷߏஙͱӡ༻
45
.
*4.4 ใηΩϡϦςΟϚωδϝϯτγεςϜ wใηΩϡϦςΟΛ࣮ݱɾҡ࣋͢ΔͨΊͷ৫తͳϚωδϝϯ τ׆ಈ wٕज़త wཧత wཧత w๏త wϚωδϝϯτ׆ಈܧଓతͳվળΛ܁Γฦ͠ͳ͕ΒਐΊΔ վળͷ܁Γฦ͠ˠ1%$"αΠΫϧ
46
.
*4.4ͷ1%$"αΠΫϧ w1-"/ʢ*4.4ܭըʣ wϦεΫϚωδϝϯτ w%0ʢ*4.4ͷಋೖٴͼӡ༻ʣ wηΩϡϦςΟͷݕࠪɾࢹͱγεςϜཧ w੬ऑੑཧ wΠϯγσϯτରԠ w$)&$,ʢ*4.4ͷࢹٴͼϨϏϡʔʣ wใηΩϡϦςΟͷݕ w"$5*0/ʢ*4.4ͷҡ࣋ٴͼվળʣ
࣮ྫͷ ࠶ൃࢭࡦ͜ͷҰ෦
47
.
1-"/ϦεΫϚωδϝϯτ ৫ͷঢ়گͷ֬ఆ w ৫ͷతɺใγεςϜใࢿ࢈ͷੳ ϦεΫΞηεϝϯτ w ϦεΫಛఆ w
ใࢿ࢈ʹͲͷΑ͏ͳϦεΫ͕͋Δ͔ w ϦεΫੳ w ϦεΫͷൃੜ֬ͱ݁ՌΛΈ߹ΘͤϨϕϧΛܾఆ w ϦεΫධՁ w ϦεΫ͕ड༰Մೳ͔ɺରࡦ͕ඞཁ͔ ϦεΫରԠ w ϦεΫʹର͢Δରࡦͷํܾఆ
48
.
1-"/ϦεΫରԠ ϦεΫίϯτϩʔϧ w ϦεΫܰݮɿ͍ΘΏΔରࡦ w ϦεΫճආɿൃੜݪҼͷഉআ ϦεΫϑΝΠφϯε w
ϦεΫڞ༗ʢϦεΫҠసʣ ϦεΫอ༗ w ରࡦΛ࣮ࢪͤͣɺϦεΫΛड͚ೖΕΔ ԿΛͲ͏ରࡦ͢Δ͔ ͋Δ͍͠ͳ͍͔ΛܾΊΔ
49
.
%0ηΩϡϦςΟͷݕࠪɾࢹͱγεςϜཧ ιϑτΣΞͷݕࠪख๏ w ੬ऑੑஅπʔϧ w ੩తݕࠪख๏ ϖωτϨʔγϣϯʢ৵ೖ͋Δ͍؏௨ʣςετ
40$ w ใγεςϜʹର͢Δ߈ܸηΩϡϦςΟ৵ͷੳ ࢹΛߦ͏ઐ৫ ϖύϘͰηΩϡϦςΟରࡦࣨɾࣄۀ෦͕ த৺ʹ࣮ࢪத
50
.
ηΩϡϦςΟରࡦࣨʹΑΔ੬ऑੑஅྫ
51
.
None
52
.
None
53
.
None
54
.
None
55
.
%0੬ऑੑཧ ใηΩϡϦςΟૣظܯռύʔτφʔγοϓ +7/ 4$"1 w $7& w
100%-&$7& w )FBSUCMFFE$7& w $744 ηΩϡϦςΟରࡦࣨͰ ใΛूΊ͍ͯΔ
56
.
%0੬ऑੑཧ w EBZใ w IUUQTXXXFYQMPJUECDPN w IUUQTEBZDJUZ w ϥΠϒϥϦͷ$7&
w OPEFKTIUUQTOZLJP w SVCZHFNTIUUQTSVCZTFDDPN w .- w ྫIUUQTTFDMJTUTPSHPTTTFD w σΟετϦϏϡʔγϣϯͷΞφϯεϝϯτ w 6CVOUVIUUQTVTOVCVOUVDPN w $FOU04IUUQTUXJUUFSDPNDFOUPTBOOPVODF w 3FE)BUIUUQTUXJUUFSDPN3FE)BU4FDVSJUZ
57
.
%0੬ऑੑཧ
58
.
%0੬ऑੑཧ
59
.
%0੬ऑੑཧ
60
.
%0੬ऑੑཧ $7&ڭ͑ͯ͘ΕΔ͘Μ
61
.
%0੬ऑੑཧ 5-4ଠ
62
.
%0੬ऑੑཧ͔Βͷૣظൃݟͱల։ྫ
63
.
%0ΠϯγσϯτରԠ w࣮ྫͰड़ͨ௨Γ wΠϯγσϯτରԠ࡞ۀ wॳಈରԠ wࣄ࣮ͷ֬ೝɺऀɾ୲ऀͷ࿈བྷ wఆରԠ wӨڹൣғͷಛఆɺཁһͷಛఆɺγεςϜͷ෮چ w߃ٱରԠ w࠶ൃࢭࡦͷ࣮ࢪɺࢹମ੍ͷڧԽɺ࡞ۀ݁Ռใࠂ ࡞ۀͷධՁɺϙϦγɾӡ༻ମ੍ɾӡ༻खॱݟ͠
64
.
$)&$,ใηΩϡϦςΟͷݕ wใηΩϡϦςΟࠪ wϦεΫΞηεϝϯτʹج͍ͮͨదͳίϯτϩʔϧ͕උ ͞Εɺӡ༻ঢ়گΛɺಠཱ͔ͭ٬؍తͳཱͷࠪਓ͕ධՁ ͢Δ׆ಈ wίϯτϩʔϧηϧϑΞηεϝϯτʢ$4" wࣗݾνΣοΫ w͋͘·ͰࣗݾݕͳͷͰɺࠪ෦ͳͲʹΑΔݕ݁Ռͷଥ ੑݕূ͕ॏཁ
wηΩϡϦςΟͷҙ্ࣝͱ͍͏ϝϦοτ͋Δ
65
.
*4.4औΓΈͷෛՙ
66
.
ۀෛՙ্ɾίετ૿࣮֬ʹ͋Δ wಛʹҰ൪࠷ॳͷ1%$"ͷ߹ wϦεΫΞηεϝϯτɺγεςϜͷཧऀܞΘΔΤϯδχΞ Ͱߦ͍Ѳ͢Δඞཁ͕͋Δ wϦεΫରԠʹͨΔ߹ɺೲಘͷ্ͰऔΓΊΔ wશ෦ରॲͰ͖ͳ͍ wదͳϦεΫධՁʹΑͬͯɺ༏ઌΛܾΊΔ wཹϦεΫɺอ༗ϦεΫΛঝೝ͢Δ wϦεΫܰݮͷͨΊͷ։ൃɾӡ༻අ༻
67
.
ઈࢍϦεΫΞηεϝϯτத
68
.
·ͱΊ
69
.
·ͱΊ wใηΩϡϦςΟͷجૅͱ࣮ྫΛઆ໌ͨ͠ wجૅͰใηΩϡϦςΟͷఆٛɺ*4.4ͷߏஙͱӡ༻ʹ͍ͭ ͯઆ໌ͨ͠ wηΩϡϦςΟΠϯγσϯτ࣮ྫΛڍ͛ɺΠϯγσϯτରԠͷҰ ෦ͱͯ͠۩ମతͳ࠶ൃࢭࡦʹ͍ͭͯઆ໌ͨ͠
70
.
wܦҢ wΠϯγσϯτޙͷৼΓฦΓ wٕज़త࠶ൃࢭࡦ w৫త࠶ൃࢭࡦ wηΩϡϦςΟͷߟ͑ํ w*4.4ͷߏஙͱӡ༻ w*4.4औΓΈͷෛՙ ࣮ྫ جૅ (.0ϖύϘͰ*4.4ߏஙʹ
औΓΜͰ͍·͢ ·ͱΊ
71
.
ηΩϡϦςΟ جૅͱ࣮ྫͰlΔz
72
.
0OFNPSFUIJOHʜ
73
.
IUUQTQFQBCPDPNOFXTQSFTT ͬͱ͍͖ͬͯ·͢ʂʂ
Shinya Tsunematsu
tnmt
iamctodd
reverentgeek
rmw
skipperchong
carmenhchung
keathley
productmarketing
clairelew
thoeni
