Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
セキュリティあるある実態調査
Search
tsuyu23
February 27, 2016
Technology
640
4
Share
Embed
Copy iframe code
Copy JS code
Copy link
Start on current slide
セキュリティあるある実態調査
セキュリティあるあるをアンケート調査してみました。
調査結果は p.28 にあります。
tsuyu23
February 27, 2016
More Decks by tsuyu23
See All by tsuyu23
セキュリティ「あるある」実態調査第2弾
tsuyu23
1
730
IPv6対応アプリケーション開発
tsuyu23
0
390
複雑で覚えやすいパスワードを考えてみた
tsuyu23
2
2.3k
Other Decks in Technology
See All in Technology
Flutter × BLE Centralを自前Pluginで実装する設計パターン - MethodChannel / EventChannelで作る双方向ブリッジの実践 / Building Custom Flutter BLE Central Plugins: Bidirectional Bridging with Method & Event Channels
bitkey
PRO
0
170
AI開発に用いられるHPC技術について
gpuunite_official
0
150
AIペネトレーションテスト・ セキュリティ検証「AgenticSec」紹介資料
laysakura
2
9.3k
35分でわかるEffective Platform Engineering
nwiizo
5
510
Bits AI を制するものは Datadog を制す / The player that controls Bits AI, controls Datadog
kaminashi
0
140
トークンマネジメントでAIにとって働きやすい環境を実現する
hikaruegashira
0
120
現場回帰したデータエンジニアが考える AI 時代のキャリア開発 / Career Development in the Age of AI Perspectives from a Hands-on Data Engineer
medley
0
260
SO-101×VLAによる3色キューブのピック&プレース
abeja
0
220
小粒でもパワフルなJS Runtime Antjsについて
comamoca
0
110
AIに狂うスタートアップが、あえて「人との協働」に全振りした新卒エンジニア研修 / New Graduate Engineer Training at a Startup Accelerating AI Adoption
ohnoeight
0
150
FDEの心得
noriakioji
5
6.3k
社内の7割が使うデータ基盤を、 データチーム2人で回すためにやったこと
koh_yoshi
4
1.5k
Featured
See All Featured
<Decoding/> the Language of Devs - We Love SEO 2024
nikkihalliwell
1
290
Into the Great Unknown - MozCon
thekraken
41
2.7k
Building Experiences: Design Systems, User Experience, and Full Site Editing
marktimemedia
0
580
My Coaching Mixtape
mlcsv
0
250
Designing Powerful Visuals for Engaging Learning
tmiket
1
500
Game over? The fight for quality and originality in the time of robots
wayneb77
1
250
Music & Morning Musume
bryan
47
7.3k
10 Git Anti Patterns You Should be Aware of
lemiorhan
PRO
659
62k
ReactJS: Keep Simple. Everything can be a component!
pedronauck
666
130k
Bioeconomy Workshop: Dr. Julius Ecuru, Opportunities for a Bioeconomy in West Africa
akademiya2063
PRO
1
250
Breaking role norms: Why Content Design is so much more than writing copy - Taylor Woolridge
uxyall
0
370
Evolution of real-time – Irina Nazarova, EuRuKo, 2024
irinanazarova
9
1.5k
Transcript
ηΩϡϦςΟ͋Δ͋Δ࣮ଶௐࠪ ʙԽ͞Εͳ͍ʮηΩϡϦςΟͷ͋Δ͋ΔʯΛ ΈΜͳͷڍखͰԽ͠Α͏ʙ ลɹ࿐จ ʢUXJUUFS!UTVZVʣ 08"41%":JO50,:04QSJOH
ࣗݾհ w ลɹ࿐จʢΘͨͳɹͭΏ;Έʣ w UXJUUFS!UTVZV w 4*FSʹͯɺٕज़ௐࠪɺٕज़ऀڭҭɺ044ར༻ཧʹैࣄ w ݩʑωοτϫʔΫΤϯδχΞɺ࠷ۙηΩϡϦςΟدΓ w
ڈͷࠓࠒ*1WରԠͷΛͯ͠·ͨ͠
*OUSPEVDUJPO w ηΩϡϦςΟʹ·ͭΘΔʮ͋Δ͋Δʯͳ w ͦΕͬͯɺͲͷ͘Β͍ͷ֬Ͱଘࡏ͢ΔΜͩΖ͏ʁ w ͰɺͦΜͳ͜ͱͷ౷ܭใͬͯݟͨ͜ͱͳ͍Ͱ͢ΑͶ w ͡Ό͋ɺ͜͜ʹू·ͬͨօ͞ΜͷڍखͰԽ͠·͠ΐ͏ʂ
ଞྗຊئ
ҙࣄ߲ˍ͓ئ͍ w ͋ͯ·Δਓɺ͔ͬ͠Γڍख͍ͯͩ͘͠͞ w ޙͰ͔ͬ͠ΓΧϯτ͢ΔͨΊʹϏσΦࡱӨ͠·͢ɻ͝ঝ͓͖͘ ͍ͩ͞ɻ w ࡱӨͨ͠ϏσΦΧϯτ͕ऴΘΓ࣍ୈɺআ͠·͢ w إόϨͨ͘͠ͳ͍ਓɺإΛӅ͓͍͍ͯͯͩ͘͠͞
͡Όɺ࢝Ί·͢
ϓϩϩʔά ͜ͷޠɺηΩϡϦςΟͰ໊͏ͯͷΤϯδχΞ"ࢯʹ͍ࠐΜͩ ࣄʹؔ͢ΔϑΟΫγϣϯͰ͢ɻ ൴ɺաڈͷ͍ۤܦݧ͔ΒηΩϡϦςΟͷٕज़Λຏ͍ͨͷͰ͋Δɻ ͦͷ͍ۤܦݧͱ͍͏ͷ͕ʜ
ͱ͋ΔηΩϡϦςΟΠϯγσϯτ Ͱɺࣗͷݸਓใ͕ྲྀग़ͨ͠ 2
͜ͷ࣌ɺΫϨδοτΧʔυ൪߸·Ͱྲྀग़ͯ͠ΒͬͨΜ͔ͩΒେม 5@5 ͜ͷ࣌Ҏདྷɺ൴ηΩϡϦςΟ͕ෆेͳͷΛݟΔͱɺڐͤͳ͍ͷ Ͱ͋Δ ֗தͰϒϧʔɾεΫϦʔϯͳΜͯݟͨʹɺͯΒΕͳ͍
֗தެڞͷॴͰ04ΛಛఆͰ ͖ΔαΠωʔδʢը໘ʣΛݟͨ 2
&QJTPEF ͦΜͳ൴ʹɺࣄͷґཔ͕͍ࠐΜͩɻ ґཔओʮ͍·9γεςϜҠߦ͢ΔϓϩδΣΫτ͕Ղڥͳͷ͕ͩɺ 08"41;"1ͱ͔ݴ͏πʔϧΛ͏ͱɺͲΜͳ੬ऑੑݕग़Ͱ͖ΔΈ ͍ͨ͡Όͳ͍͔ɻ͜ΕΛͬͯɺͲΜͲΜ੬ऑੑΛग़ͯ͘͠Ε΄͠ ͍ɻʯ
08"41;"1ͳΒɺͲΜͳ੬ऑੑ ݕग़Ͱ͖Δͱࢥ͍ͬͯΔਓʹૺ۰ͨ͠ 2
"ࢯɺґཔओͱͷܹ͍͠ޱͷɺौʑґཔʹԠ͡Δ͜ͱʹͨ͠ɻ ཌɺϓϩδΣΫτϧʔϜʹߦ͘ͱͷ1$͕༻ҙ͞Εͨɻ ىಈ͢Δͱɺջ͔͍͠ىಈԻ͕͢Δʜ
8JOEPXT91ͷ1$ΛࣄͰ ϝΠϯͰ͍ͬͯΔ 2
աڈҎʹ8JOEPXT91 ͕ಈ͍͍ͯΔͱ͜ΖΛݟͨ 2 ͕͢͞ʹɺ91Ͱࣄ͍ͯ͠Δਓ͍ͳ͍ͱࢥ͏ͷͰʜ
"ࢯʮΕΕɺઌ͕ࢥ͍ΒΕΔʜʯ
;"1Λ͏·Ͱͳ͘ɺͦΕΑΓॏେͳ੬ऑੑؚ͕·Ε͍ͯΔ༧ײ͕ͨ͠ "ࢯɺཧऀݖݶͷใΛڭ͑ͯΒ͍ɺγεςϜ෦Λ֬ೝ͠Α͏ͱ ͨ͠ɻ "ࢯʮͯ͞ɺཧऀݖݶͷใͷ͋Γ͔Λڭ͑ͯΒ͔͑ͨΒɺϩάΠϯ ͯ͠ΈΔ͔ɻʯ "ࢯʮ͏ͬʜɻύεϫʔυ͕ͬͯʢࣦসʣʯ
ཧऀݖݶͷύεϫʔυ͕ʮQBTTXPSEʯ ͘͠ʮʯͰ͋ΔγεςϜΛ ͍ͬͯΔ 2
"ࢯંΕ͔͚ͨ৺Λɺཱͯͳ͓ͯ͠લਐΉɻ ͔͠͠ɺڧఢ͕ߦ͘खΛ્Ήɻ
ύεϫʔυΛฏจͰ֨ೲ͍ͯ͠Δ γεςϜʹૺ۰ͨ͜͠ͱ͕͋Δ 2
ະͩʹ4USVUTYͰಈ͍ͯ ͍ΔγεςϜΛ͍ͬͯΔ 2
ΓɺࣄͰ͏1$ͷϩά Πϯೝূ*%ύεϫʔυ 2
ʲ༨ஊʳύεϫʔυͰೝূ͍ͯ͠ͳ͍ਓ ʹ࣭ɻͲ͏ͬͯೝূͯ͠·͔͢ʁ 8JOEPXT)FMMP ࢦೝূ ࠼ೝূ إೝূ
੩຺ೝূ ͦͷଞ
ࣄͰ͏1$ͷϩάΠϯύεϫʔυ Λɺఆظతʹมߋ͢Δ͜ͱ͕͚ٛ ΒΕ͍ͯΔ 2
ʲ༨ஊʳ֘ͨ͠ਓʹ࣭Ͱ͢ɻ มߋ·ͰͷظؒͲΕ͘Β͍Ͱ͔͢ʁ ʢϲ݄ʣҎ ʢϲ݄ʣҎ ʢϲ݄ʣҎ ʢϲ݄ʣҎ
Ҏ ͦΕҎ্
͋ΕɺετʔϦʔʁ
ͦͷޙۤઓ͠ͳ͕ΒɺͳΜͱ͔ϓϩδΣΫτΛऴ͑ͨ൴ͷͱʹ ͔ΒҰຊͷి͕ɻ ʮ͓લɺۚʹࠔͬͯΔͷ͔ʁ ͞Μ͔Βฉ͍ͨͧɻ͜Ε͔ΒৼΓࠐΉ͔ΒͬͯΖʯ
࣮Ոʹࣗͷ໊લΛὃͬͨΦϨΦϨ ٗʢৼΓࠐΊٗʣͷి͕͋ͬͨ 2
Έͳ͞Μ͍ͭͯ͘·Γ·͔ͨ͠ʁ /P ࣭ ˋ ͱ͋ΔηΩϡϦςΟΠϯγσϯτͰࣗͷݸਓใ͕ྲྀग़ͨ͠ ֗தެڞͷॴͰ04ΛಛఆͰ͖ΔαΠωʔδΛݟ͚ͭͨ
;"1ͳΒͲΜͳ੬ऑੑൃݟͰ͖Δͱࢥ͍ͬͯΔਓʹૺ۰ͨ͠ 8JOEPXT91ͷ1$ΛࣄͰϝΠϯʹ͍ͬͯΔ աڈҎʹ8JOEPXT91͕ಈ͍͍ͯΔͱ͜ΖΛݟͨ ཧऀݖݶͷύεϫʔυ͕QBTTXPSE͘͠ͷγεςϜΛ͍ͬͯΔ ύεϫʔυΛฏจͰอଘ͍ͯ͠ΔγεςϜʹૺ۰ͨ͜͠ͱ͕͋Δ ະͩʹ4USVUTYͰಈ͍͍ͯΔγεςϜΛ͍ͬͯΔ ࣄͰ͏1$ͷϩάΠϯೝূ*%ύεϫʔυ 8JOEPXT)FMMPɺࢦɺ࠼ɺإೝূɺ੩຺ೝূɺͦͷଞ ࣄͰ͏1$ͷϩάΠϯύεϫʔυΛఆظతʹมߋ͢Δ͜ͱ͕͚ٛΒΕ͍ͯΔ ϲ݄ɺϲ݄ɺϲ݄ɺɺɺͦΕҎ্ ࣮Ոʹࣗͷ໊લΛὃͬͨΦϨΦϨٗͷి͕͋ͬͨ ௐࠪ݁ՌBU08"41%":JO50,:04QSJOHʢਓʣ
͝ڠྗ͋Γ͕ͱ͏͍͟͝·ͨ͠ʂ