第1回社内勉強会「セキュアプログラミング」

ηΩϡΞϓϩάϥϛϯά ୈճࣾ಺ษڧձ

ΞδΣϯμ w ߈ܸʹ͍ͭͯ w ηΩϡΞͳ։ൃΛ͢ΔͨΊʹ w ·ͱΊ

߈ܸʹ͍ͭͯ

߈ܸͷಈػ ɾ৘ใΛ׵͍ۚͨ͠ ɹݸਓ৘ใ΍ΫϨδοτΧʔυͷ৘ใ͕׵ۚͰ͖Δ ɾ࠮ٗΛߦ͍͍ͨ ɹϑΟογϯάαΠτʹվ͟Μ͠ɺ๚໰ऀ͔Β৘ใΛ౪Ή ɾ࣍ͷ߈ܸͷ౿Έ୆ʹ͍ͨ͠ ɹ໎࿭ϝʔϧ഑৴ͷڌ఺ ɹϚϧ΢ΣΞΛײછͤ͞Δ

Ͳ͏΍ͬͯ߈ܸ͍ͯ͠Δͷ͔ Ұੲલ ٕज़ྗΛ࣋ͬͨ߈ܸऀʹΑΔ߈ܸ ۙ೥ ࣗಈ߈ܸπʔϧʹΑΔཚΕଧͪ

߈ܸख๏ w 8FCΞϓϦέʔγϣϯʹґଘ͠ͳ͍߈ܸ w ߏ੒΍ઃఆͷෆඋΛಥ͘߈ܸ w ೖग़ྗνΣοΫͷෆඋΛಥ͘߈ܸ w ηογϣϯ؅ཧͷෆඋΛಥ͘߈ܸ

8FCΞϓϦέʔγϣϯʹґଘ͠ͳ͍߈ܸ w ύεϫʔυ߈ܸ w ط஌ͷ੬ऑੑΛಥ͘߈ܸ

ύεϫʔυ߈ܸ ϦετܕΞΧ΢ϯτ߈ܸ ɾ8FCΞϓϦέʔγϣϯؒͰ*%ͱύεϫʔυΛ࢖͍ճ͢Ϣʔβʔ͕ଟ͍ ɾࣄલʹԿΒ͔ͷํ๏Ͱऔಘͨ͠*%ͱύεϫʔυͷ૊Έ߹ΘͤͷϦετ Λ࢖༻ͯ͠߈ܸ ɾ߈ܸ੒ޭ཰͸ߴ͍

ύεϫʔυ߈ܸ ࣙॻ߈ܸ ɾҰൠޠͳͲ͔ΒϦετΛ࢖͍ɺύεϫʔυͱҰக͢Δ·Ͱࢼ͢ ɾҰൠతͳࣙॻʹ͋Δਓ໊ɺݻ༗໊ࢺɺͦΕΒͷฒ΂ସ͑ɺٯಡΈͳ Ͳ͸ൺֱత؆୯ʹݟ͚ͭग़ͤΔ ɾ߈ܸ੒ޭ֬཰͸΍΍ߴ͍

ύεϫʔυ߈ܸ ૯౰ͨΓ߈ܸʢϒϧʔτϑΥʔε߈ܸʣ ɾύεϫʔυͰ࢖༻Մೳͳจࣈͷछྨͱ௕͞Λਪఆ͢Δ ɾจࣈΛ૊Έ߹ΘͤͯɺͭͷϢʔβʔ໊ʹରͯ͠૯౰ͨΓͰύεϫʔ υΛࢼ͢ ɾͭͷύεϫʔυʹର͠ɺϢʔβʔ໊Λ૯౰ͨΓͰௐ΂Δ৔߹΋͋Δ ʢϦόʔεϒϧʔτϑΥʔε߈ܸʣ

ύεϫʔυ߈ܸ΁ͷରࡦ ɾΞΧ΢ϯτϩοΫ ɹɹҰఆճ਺Ҏ্ϩάΠϯ͕ࣦഊͨ࣌͠ʹɺΞΧ΢ϯτΛϩοΫ ɹɹͨͩ͠ɺϩοΫΛҙਤతʹѱ༻ͯ͠αʔϏεΛఏڙෆೳʹؕΕΔՄೳੑ΋͋ΔͨΊ஫ҙ ɾଟཁૉೝূ ɹɹύεϫʔυҎ֎ʹ΋ෳ਺ͷཁૉΛ૊Έ߹Θͤͯೝূ ɾ઀ଓݩ*1ΞυϨεͷ੍ݶ

ར༻ऀ޲͚ͷରࡦ ɾΞΧ΢ϯτઃఆը໘ͳͲͰ஫ҙשى ɹɹ*%໊΍ύεϫʔυͷ࢖͍ճ͠Λ͠ͳ͍ ɹɹ୯७ͳύεϫʔυΛ࢖༻͠ͳ͍ ɾύεϫʔυΠϯδέʔλͷ࣮૷ ɹɹৄࡉ͸࣍ͷεϥΠυ ɾڧ͍ύεϫʔυΛઃఆ͢Δ͜ͱΛ્֐͠ͳ͍ ɹɹೖྗՄೳͳจࣈछผΛߜΓ͗͢ͳ͍ ɹɹೖྗจࣈ਺ͷ্ݶΛଟΊʹઃఆ͢Δ

ύεϫʔυΠϯδέʔλͷ࣮૷ ύεϫʔυઃఆը໘Ͱύεϫʔυͷݒ೦౳Λදࣔ ɾύεϫʔυͷจࣈ਺͕े෼Ͱ͸͋Γ·ͤΜ ɾϝʔϧΞυϨε΍ੜ೥݄೔͸࢖༻Ͱ͖·ͤΜ ɾύεϫʔυʹ͸େจࣈখจࣈɺ਺ࣈɺه߸Λࠞࡏ͍ͤͯͩ͘͞͞ ɾʢڧ౓͕े෼ͳ৔߹ʣे෼ͳڧ౓ͷύεϫʔυͰ͢

ࢀߟ૯຿ল͕ఏ͍ࣔͯ͠ΔϦετܕ߈ܸରࡦ IUUQTXXXTPVNVHPKQNBJO@DPOUFOUQEG

ط஌ͷ੬ऑੑΛಥ͘߈ܸ ֤ߏ੒ཁૉ΁ͷ߈ܸ ɾαʔόʔͷ048JOEPXT -JOVYͳͲ ɾαʔόʔϓϩάϥϜ"QBDIF **4ͳͲ ɾΞϓϦέʔγϣϯαʔόʔ5PNDBU 8FC-PHJDͳͲ ɾϑϨʔϜϫʔΫ4QSJOH -BSBWFM
%KBOHPͳͲ ɾσʔλϕʔε0SBDMF .Z42-ͳͲ ɾϝϯςφϯεπʔϧ'51 44)ͳͲ ɾωτϫʔΫػثϧʔλʔ εΠονͳͲ ɾͦͷଞ4.51 %/4ͳͲ

ط஌ͷ੬ऑੑΛಥ͘߈ܸ΁ͷରࡦ ɾ࢖༻͍ͯ͠Δߏ੒ཁૉͷ೺Ѳɾ؅ཧ ɾ೔ʑͷ੬ऑੑ৘ใͷ֬ೝ ɾमਖ਼Ϟδϡʔϧ΍όʔδϣϯͷద༻ ੬ऑੑ͕ط஌ʹͳ͔ͬͯΒ߈ܸ·Ͱͷظ͕ؒ୹͍ͨΊɺ ߋ৽͠ଓ͚Δ͜ͱΛݟӽͨ͠ӡ༻ମ੍ͷߏங

ߏ੒΍ઃఆͷෆඋΛಥ͘߈ܸ w ڧ੍ϒϥ΢ζ w ҙਤ͠ͳ͍৘ใྲྀग़ w όοΫυΞ΍σόοάϞʔυͷ࢒ଘ

ڧ੍ϒϥ΢ζ ຊདྷ͸ެ։͍ͯ͠ͳ͍ϑΝΠϧʹΞΫηε͢Δ ɾ։ൃதʹ࢖༻͍ͯͨ͠σΟϨΫτ΍ϑΝΠϧ ɾόοΫΞοϓϑΝΠϧ ɾೝূޙϖʔδΛະೝূঢ়ଶͰΞΫηε ྫ IUUQTXFNPUJPODPKQUFTUɹɹɹɹɹɹɹɹɹɹɹɹɹ։ൃσΟϨΫτϦ IUUQTXFNPUJPODPKQJOEFY@#,QIQɹɹɹόοΫΞοϓϑΝΠϧ IUUQTXFNPUJPODPKQEJSTUSVDUVSFTɹɹɹɹɹɹɹɹϑΝΠϧҰཡ IUUQTXFNPUJPODPKQVTFSQSPGJMF@JNBHFQOHɹɹɹೝূճආ

ڧ੍ϒϥ΢ζ΁ͷରࡦ ɾຊ൪αʔόʔ্ͰϑΝΠϧੜ੒ɾฤूΛߦΘͳ͍ ɹɹ࡞ۀ؀ڥͰ։ൃɾฤू͠ɺ׬੒ͨ͠ϑΝΠϧΛσϓϩΠ͢Δ ɾઃఆϛεʹ஫ҙ͢Δ ɹɹॳظઃఆ͔Βมߋ͕ඞཁͳՕॴɺઃఆํ਑Λ֬ೝ͢Δ ɾηογϣϯ؅ཧΛߦ͏ՕॴΛ೺Ѳ͢Δ ɹɹΞΫηε੍ޚ͕ඞཁͳϖʔδ΍ϑΝΠϧΛࣄલʹ೺Ѳ͢Δ

ҙਤ͠ͳ͍৘ใྲྀग़ Τϥʔϝοηʔδ౳͔Β৘ใΛಘΔ߈ܸ ɾϩάΠϯࣦഊ࣌ͷΤϥʔϝοηʔδ͔ΒϢʔβʔ*%౳Λਪଌ ɹɹɾࢦఆ͞ΕͨΞυϨεɺϢʔβʔ*%͸ొ࿥͞Ε͍ͯ·ͤΜ ɹɹɾύεϫʔυ͕ؒҧ͍ͬͯ·͢ ɾෆਖ਼ʹೖखͨ͠Χʔυ൪߸͔Β༗ޮظݶ΍ηΩϡϦςΟίʔυΛ૯౰ ͨΓͰࢼͯ͠ಛఆ ɹɹɾʮ༗ޮظݶ͕ؒҧ͍ͬͯ·͢ʯ౳ͷϝοηʔδΛѱ༻

ҙਤ͠ͳ͍৘ใྲྀग़΁ͷରࡦ ΤϥʔॲཧΛద੾ʹ࣮૷͢Δ ɾ%#΍ΞϓϦέʔγϣϯɺυϥΠόʔͷΤϥʔϝοηʔδΛ೺Ѳ͢Δɹ ɾΤϥʔ࣌ͷϝοηʔδΛద੾ʹઃఆ͢Δ

όοΫυΞ΍σόοάϞʔυͷ࢒ଘͱରࡦ ։ൃϞʔυ΍؅ཧऀ༻ͷཪޱͳͲΛར༻ͨ͠߈ܸ ɾ։ൃϞʔυ΍؅ཧऀ༻ͷཪޱͷѱ༻ ɹɹ63-ͷύϥϝʔλʹEFCVHPOͷ෇༩΍ɺBENJOͳͲͷύε΁૯౰ͨΓͰ୳͢ ɹɹຊ൪ϞʔυͰެ։ɺ؅ཧऀ༻ύεΛ؆୯ͳจࣈྻʹ͠ͳ͍ ɾ)5.-ɺ+BWB4DSJQUதͷίϝϯτͷѱ༻ ɹɹϑΝΠϧதʹ࢒͍ͬͯΔ։ൃ࣌ͷίϝϯτ౳Λѱ༻ ɹɹຊ൪Ͱ഑෍͞ΕΔϖʔδ΍ιʔείʔυ͔Βίϝϯτͷ࡟আ

ೖग़ྗνΣοΫͷෆඋΛಥ͘߈ܸ w ύϥϝʔλվ͟Μ w 42-ΠϯδΣΫγϣϯ w 04ίϚϯυΠϯδΣΫγϣϯ w ΫϩεαΠτεΫϦϓςΟϯάʢ944ʣ w
)551ϔομʔΠϯδΣΫγϣϯ w σΟϨΫτϦτϥόʔαϧ

ύϥϝʔλվ͟Μ ɾ63-ΫΤϦύϥϝʔλ ɾϑΥʔϜ஋ ɾ$PPLJF

63-ΫΤϦύϥϝʔλ 63-ΫΤϦύϥϝʔλͷॻ͖׵͑ ྫ ɾ&$ϖʔδͰ঎඼Ձ͕֨63-ΫΤϦύϥϝʔλʹ࿈ಈ͍ͯ͠Δέʔε ɹIUUQTTIPQQJOHXFNPUJPODPKQJUFNJUFN QSJDF ɾσόοάϞʔυͷ0/0''͕࿈ಈ͍ͯ͠Δέʔε ɹIUUQTTIPQQJOHXFNPUJPODPKQ EFCVH

ϑΥʔϜ஋ ϑΥʔϜ஋ͷॻ͖׵͑ ྫ ɾGPSNͷIJEEFOϑΟʔϧυͷॻ͖׵͑

$PPLJF $PPLJFͱ͸ $PPLJF͸ೝূ΍ηογϣϯ؅ཧ༻΍τϥοΩϯά༻ͷσʔλ͕ೖ͍ͬͯΔέʔε͕ଟ͍ LFZ WBMVF ༗ޮظݶ ༗ޮυϝΠϯ ༗ޮύε ηΩϡΞଐੑͳͲͰߏ੒͞ΕΔσʔλͰɺϒϥ΢β౳ͷ୺຤ʹอଘ͞ΕΔ $PPLJFͷॻ͖׵͑
ೝূʹ$PPLJFʹอଘͨ͠Ϣʔβʔ*%Λ࢖༻͍ͯ͠Δ৔߹ɺϢʔβʔ*%ʹॻ͖׵͑Δ͜ͱͰͦͷϢʔβʔͷ৘ใʹΞΫηε $PPLJF৘ใͷൈ͖औΓ IUUQPOMZ͕෇༩͞Ε͍ͯͳ͍$PPLJF͕+BWB4DSJQU౳͔Βൈ͖औΒΕΔ

42-ΠϯδΣΫγϣϯ ෆਖ਼ͳೖྗʹΑΓ೚ҙͷ42-Λ࣮ߦͤ͞Δ 42-ΠϯδΣΫγϣϯ͸ઈରʹ๷͍͗ͨ੬ऑੑ ɾ%#͔Βސ٬৘ใͳͲͷॏཁͳ৘ใͷൈ͖औΓ<4&-&$5> ɾ%#ͷத਎ͷվ͟Μɾ࡟আ<*/4&3561%"5&%&-&5&> ɾ%#ͷςʔϒϧഁյ<%301"-5&3>

42-ΠϯδΣΫγϣϯ ΫΤϦύϥϝʔλΛ42-Ͱ௚઀ར༻ &$αΠτͷߪೖཤྺҰཡͰΫΤϦύϥϝʔλͷVJEจࣈྻΛ8)&3&Ͱར༻ 63-IUUQTTIPQQJOHXFNPUJPODPKQIJTUPSZ VJE(R5/+&D ಺෦Ͱ࣮ߦ͞ΕΔ42-

42-ΠϯδΣΫγϣϯ ΫΤϦύϥϝʔλΛ42-Ͱ௚઀ར༻ &$αΠτͷߪೖཤྺҰཡͰΫΤϦύϥϝʔλͷVJEΛ࢖༻ͨ͠৔߹ 63-IUUQTTIPQQJOHXFNPUJPODPKQIJTUPSZ VJE03 ಺෦Ͱ࣮ߦ͞ΕΔ42- ʮ03ʯ͸σίʔυ͢Δͱʮ03ʯ 03b`b`Ͱ શͯͷߦ͕બ୒͞ΕΔ

42-ΠϯδΣΫγϣϯ ΠϯδΣΫγϣϯͰਅِΛࢼ͢߈ܸྫ ɾৗʹਅͱͳΔ৚݅ʮ9"/%ʯ ɾৗʹِͱͳΔ৚݅ʮ9"/%ʯ ্هͳͲͰਅِΛࢼ͢ΫΤϦͷ࣮ߦ͕֬ೝ͞ΕΔͱɺ "/%Ҏ߱ͷ৚݅ͷਅِΛ༻͍ͯߋʹ%#ͷத਎Λ୳ΒΕΔ

42-ΠϯδΣΫγϣϯ ΠϯδΣΫγϣϯՄೳͳ৔߹ͷߋͳΔ߈ܸྫ "ENJOͷϢʔβʔ໊͕ʮBENJOʯͰ͋Δ͜ͱ΋஌ΒΕɺ ͳ͓͔ͭύεϫʔυΛฏจͰอ͍࣋ͯͨ͠৔߹ ύεϫʔυͷจࣈ໨͕ʮHʯҎ্Ͱ͋Δ͜ͱΛ֬ೝ ࠷ऴతʹ͸ύεϫʔυશจΛಛఆ

42-ΠϯδΣΫγϣϯ ϒϥΠϯυ42-ΠϯδΣΫγϣϯ Τϥʔ͕දࣔ͞Εͳ͍৔߹Ͱ΋ɺ࣮ߦ݁Ռ͔Β%#ͷ಺෦৘ใΛऔಘ ϖʔδιʔε ಺෦Ͱ࣮ߦ͞ΕΔ42- ࣮ߦ݁Ռʢදࣔʣ͕౰ॳͱಉ͡ͳ৔߹Ͱ΋ɺ ʮʯͱʮccʯͷจࣈྻ͕௨Δ͜ͱ͕஌ΒΕͯ͠·͏

04ίϚϯυΠϯδΣΫγϣϯ ෆਖ਼ͳೖྗʹΑΓ04ίϚϯυΛ࣮ߦͤ͞Δ ֎෦ϓϩάϥϜΛݺͼग़͠Մೳͳؔ਺Λ࣮ߦ͞ΕΔ ྫ ϑΥʔϜʹ֎෦ϓϩάϥϜݺͼग़͠Մೳͳؔ਺Λهड़͢Δ YYY!XFNPUJPODPKQFWBM DBUFUDTFDSFUcNBJMNZ!NBJMDPN ϑΥʔϜͷૹ৴͔Β FUDTFDSFUͷத਎ΛNZ!NBJMDPNΞυϨεʹૹ৴͞ΕΔ

ΫϩεαΠτεΫϦϓςΟϯά ϒϥ΢β্Ͱෆਖ਼ͳ)5.-λά΍+BWB4DSJQU౳Λ࣮ߦ͢Δ߈ܸ   ɾ(&5΍1045Ͱ)5.-λά΍+BWB4DSJQU͕ૹ৴͞ΕΔ ɾೖྗɾૹ৴͞Εͨ)5.-λά΍+BWB4DSJQU͕ϖʔδதʹͦͷ··ग़ྗ ͞ΕΔ ɾࠩ͠ࠐ·Εͨ+BWB4DSJQU౳ΛؚΜͩιʔε͕ϒϥ΢β্Ͱ࣮ߦ͞ΕΔ

ΫϩεαΠτεΫϦϓςΟϯά ΫΤϦύϥϝʔλΛ௚઀ར༻ ݕࡧϖʔδͷ݁ՌදࣔʹΫΤϦΛͦͷ··࢖༻͢Δͱ 63-IUUQTTFBSDIXFNPUJPODPKQ RVFSZࠓ೔ͷఱؾ ʮࠓ೔ͷఱؾʯͷݕࡧ݁Ռ

ΫϩεαΠτεΫϦϓςΟϯά ΫΤϦύϥϝʔλΛ௚઀ར༻ )5.-Λૠೖ͞ΕΔέʔε 63-IUUQTTFBSDIXFNPUJPODPKQ RVFSZGSPNJOQVUϩάΠϯJOQVUGPSN ِͷϩάΠϯϑΥʔϜͳͲΛදࣔͤ͞Δ͜ͱͰϩάΠϯΛଅ͠ɺ ϩάΠϯ৘ใΛసૹ͞Εൈ͖औΒΕΔ

ΫϩεαΠτεΫϦϓςΟϯά ΫΤϦύϥϝʔλΛ௚઀ར༻ +BWB4DSJQUΛ࣮ߦ͞ΕΔέʔε IUUQTTFBSDIXFNPUJPODPKQ RVFSZTDSJQUOFX9.-)UUQ3FRVFTU $PPLJF΍දࣔ͞Ε͍ͯΔϖʔδதͷ৘ใΛൈ͖औΒΕΔ

ΫϩεαΠτεΫϦϓςΟϯά 944Λ࢓ࠐΜͩ63-ΛγΣΞ͞Εͨ৔߹ͷඃ֐ྫ ɾ$PPLJF΍Ϣʔβʔ৘ใͷࡡऔ ɹɹ$PPLJF͕ൈ͔ΕͨΓɺਖ਼نϖʔδ಺ʹදࣔ͞ΕΔ৘ใΛ౪ΈऔΒΕΔ ɾϑΟογϯάαΠτͷ࡞੒ ɹɹਖ਼نϖʔδΛ૷ِͬͯͷϑΥʔϜΛઃஔ͠৘ใΛ౪Ή ɾِ৘ใͷදࣔ ɹɹձࣾͷ৴༻ΛԼ͛ΔΑ͏ͳѱҙͷ͋Δίϯςϯπ΍৘ใͷදࣔ

ΫϩεαΠτεΫϦϓςΟϯά΁ͷରࡦ ɾग़དྷΔ͚ͩϢʔβʔͷೖྗΛϖʔδதʹग़ྗ͠ͳ͍ ɾग़ྗ͢Δࡍ͸ඞͣΤεέʔϓ্ͨ͠Ͱग़ྗ͢Δ ɹʮʯΛʮHUʯɺʮʯΛʮMUʯͳͲ

)551ϔομʔΠϯδΣΫγϣϯ )551Ϩεϙϯεʹ೚ҙͷϔομʔ΍ϘσΟΛ௥Ճ͢Δ߈ܸ ɾ೚ҙͷ$PPLJFΛઃఆ ɾِϖʔδͷදࣔ ɾϓϩΩγαʔόʔɺϒϥ΢βΩϟογϡͷԚછ ɾ)551Ϩεϙϯε෼ׂ߈ܸ΋͜ͷҰछ

)551ϔομʔΠϯδΣΫγϣϯ ಈతʹϔομʔΛੜ੒ 1)1ͰΫΤϦύϥϝʔλΛ࢖༻ͯ͠ϦμΠϨΫτ͍ͯ͠Δέʔε 63-IUUQTXFNPUJPODPKQ QBHF'MPHJO )551Ϩεϙϯε ˞1)1Ҏ߱Ͱ͸ൃੜ͠·ͤΜ ʮ'ʯ͸ʮʯ

)551ϔομʔΠϯδΣΫγϣϯ ೚ҙͷ$PPLJFΛηοτ 63-IUUQTXFNPUJPODPKQ QBHF'MPHJO0%0"4FU$PPLJF"TTJE# ύϥϝʔλ෦෼Λσίʔυ )551Ϩεϙϯε

σΟϨΫτϦτϥόʔαϧ ެ։͞Ε͍ͯͳ͍σΟϨΫτϦ΍ϑΝΠϧʹΞΫηε͢Δ߈ܸ ʮʯͳͲͷ૬ରύεΛهड़͢ΔจࣈྻΛؚΜͩϦΫΤετΛૹΔ͜ ͱͰɺެ։͞Ε͍ͯͳ͍σΟϨΫτϦ΍ϑΝΠϧʹΞΫηε 63-IUUQTXFNPUJPODPKQTFDSFUQBTTXPSE

ηογϣϯ؅ཧͷෆඋΛಥ͘߈ܸ w ηογϣϯϋΠδϟοΫ w ηογϣϯݻఆ߈ܸ w ΫϩεαΠτϦΫΤετϑΥʔδΣϦʔʢ$43'ʣ

ηογϣϯϋΠδϟοΫ ηογϣϯ*%Λਪଌ΍౪༻͢Δ͜ͱͰผͷϢʔβʔʹͳΓ͢·͢߈ܸ ೝূࡁΈͷηογϣϯ*%Λ࢖༻ͯ͠ଞਓͷ৘ใͷࢀর΍ߋ৽͕Մೳ ɾηογϣϯ*%Λਪଌ ɹਪଌՄೳͳ৔߹ʹ૯౰ͨΓʹηογϣϯΛࣗಈੜ੒ͯ͠ΞΫηε ɾηογϣϯ*%Λ౪༻ ɹΫϩεαΠτεΫϦϓςΟϯάͳͲͰೝূࡁΈͷηογϣϯ*%Λ౪Ή

ηογϣϯϋΠδϟοΫ΁ͷରࡦ ɾηογϣϯ*%ʹೝূ৘ใΛؚ·ͳ͍ ɾηογϣϯ*%ʹ༗ޮظݶΛઃఆ͢Δ ɾηογϣϯ*%Λ63-ΫΤϦύϥϝʔλͳͲʹؚΊͳ͍ ɹɹSFGFSFS΍ΞΫηεཤྺ͔Β࿙Ӯ ɾηογϣϯ*%ΛGPSNͷIJEEFOϑΟʔϧυʹؚΊͳ͍ ɹɹϖʔδΩϟογϡʹΑΓྲྀग़ͷՄೳੑ ɾঢ়ଶભҠͰηογϣϯ*%ΛมԽͤ͞Δ ɹɹΫϦςΟΧϧͳॲཧͰ͸ಉҰͷηογϣϯ*%Λ࢖༻͠ͳ͍

ηογϣϯݻఆ߈ܸ ߈ܸऀ͕ࢦఆͨ͠ηογϣϯ*%Λଞਓʹ࢖༻ͤ͞Δ߈ܸ ηογϣϯݻఆ߈ܸͷ੒ཱ৚݅ ɾϩάΠϯલʹηογϣϯ*%͕ൃߦ͞Ε͍ͯΔ ɾ߈ܸऀ͕೚ҙͷηογϣϯ*%Λ෇Ճ͢Δվ͟Μ͕Մೳ ɾϩάΠϯલͱϩάΠϯޙͰηογϣϯ*%͕มԽ͠ͳ͍

ΫϩεαΠτϦΫΤετϑΥʔδΣϦʔ ਖ਼نϢʔβʔͷݖݶΛར༻ͨ͠߈ܸ ಛఆͷॲཧΛߦ͏ਖ਼نͷϖʔδʹɺ߈ܸऀ͕༻ҙͨ͠ϖʔδܦ༝Ͱਖ਼نͷϢʔβʔ Λ༠ಋ͠ڧ੍తʹॲཧΛ࣮ߦͤ͞Δ ߈ܸྫ ɾ঎඼Λߪೖ΍ϝʔϧૹ৴Λͤ͞Δ ɾొ࿥৘ใͷมߋ΍ୀձॲཧΛͤ͞Δ ɾѱ࣭ͳॻ͖ࠐΈͳͲΛͤ͞Δ

ࢀߟιϑτ΢ΣΞ౳ͷ੬ऑੑؔ࿈৘ใʹؔ͢Δಧग़ঢ়گʹ͍ͭͯ IUUQTXXXJQBHPKQ fi MFTQEG

ࢀߟ+40$*/4*()5WPM IUUQTXXXMBDDPKQMBDXBUDIQEG@KTPD@WPMQEG

ηΩϡΞͳ։ൃΛ͢ΔͨΊʹ

ཁ݅ఆٛͱઃܭ͕ॏཁ ηΩϡΞͳ։ൃΛ͢ΔͨΊʹ͸ઃܭҎલ͕࠷΋ॏཁ ࠷্ྲྀͰ͋Δཁ݅ఆ͔ٛΒηΩϡϦςΟʹ഑ྀ͢Δ ૣ͍ஈ֊ͰରԠ͢Δํ͕ίετ͕গͳ͍ ཁ݅ఆٛ΍ઃܭͷෆඋ͸ޙͷશϑΣʔζʹӨڹ͢Δ

੬ऑੑΛमਖ਼͢Δίετ ,FWJO4PP)PP l5BOHJCMF30*UISPVHI4FDVSF 4PGUXBSF&OHJOFFSJOHz4FDVSJUZ#VTJOFTT 2VBSUFSMZ 7PM /P 'PVSUI2VBSUFS IUUQTXXXTCCJUKQBSUJDMFDPOU

ηΩϡΞͳ։ൃͱͳΒͳ͍ݪҼ ɾ޻਺ɾεέδϡʔϧͷ໰୊ ɹ޻਺ͷݟੵ΋Γ͕ద੾Ͱ͸ͳ͍ ɾ࣮૷্ͷ໰୊ ɹػೳ࣮૷Λ༏ઌ͠ҟৗܥʹෆඋ͕͋ΔɺεΩϧෆ଍ ɾςετͷ໰୊ ɹςετέʔεͷෆඋɺࣗಈςετΛॻ͍͍ͯͳ͍ ɾ؀ڥɺӡ༻ͷ໰୊ ɹӡ༻։࢝ޙʹग़ݱͨ͠৽ͨͳڴҖʹରԠͰ͖ͳ͍

ηΩϡϦςΟ͸τϨʔυΦϑ ηΩϡϦςΟ͸ίετͱརศੑͱͷτϨʔυΦϑ ίετ ηΩϡϦςΟ޲্ͷͨΊͷίετ૿Ճ͸༰ೝ͞Εͳ͍͜ͱ΋͋Δ རศੑ ηΩϡϦςΟ޲্ͷͨΊʹརศੑΛ٘ਜ਼ʹ͢Δͱར༻ऀ͕ෆշʹײ͡Δ͜ͱ͕͋Δ

ηΩϡϦςΟͷݪଇ w ඞཁ࠷௿ݶͷ৘ใɾػೳ͚ͩʹΞΫηεΛڐՄ͢Δ w ࠷খͷ৘ใͷΈอ༗͢Δ w ݸਓ৘ใɾػີσʔλ͸҉߸Խ͢Δ w ҆શͳํʹ౗͢ w
ඪ४తͳٕज़Λ࢖༻͢Δ

ඞཁ࠷௿ݶͷ৘ใɾػೳ͚ͩʹΞΫηεΛڐՄ͢Δ શͯͷ৘ใɾػೳ͸ೝূͱೝՄͰ੍ޚ͢Δ ೝূ ΞΫηε͍ͯ͠ΔϢʔβʔΛࣝผ͠ɺύεϫʔυ౳Λ༻͍ͯೝূ͢Δ ೝՄ ར༻ऀʹ͸࠷খݶͷݖݶͷΈΛ༩͑ɺ৘ใ΍ػೳ΁ͷΞΫηεݖ͕͋Δ͔Λ֬ೝ͢Δ

࠷௿ݶͷ৘ใͷΈอ༗͢Δ ࠷খݶͷ৘ใͷΈΛอ༗͢Δ อ࣋͠ͳͯ͘ྑ͍৘ใ͸औಘͤͣ࣋ͨͳ͍ ͭʹ·ͱΊͯอଘͤͣɺར༻͢Δ୯ҐͰ෼ׂͯ͠อ࣋͢Δ

ݸਓ৘ใɾػີσʔλ͸҉߸Խ͢Δ ສ͕Ұɺ౪·Εͨ৔߹Λ૝ఆͯ͠ՄೳͳݶΓ҉߸Խ͢Δ ݸਓ৘ใɾػີσʔλΛอ࣋͢Δ৔߹ʹ͸҉߸Խ͠ɺऔಘ͢Δࡍͷ௨৴ ͸҉߸Խ௨৴Λ༻͍Δ ৘ใͷػີϨϕϧͷܾఆΛ͢Δ ɾͲͷ৘ใΛػີͱͯ͠कΔ΂͖͔೺Ѳ͓ͯ͘͠ ɾ࿙Ӯͨ࣌͠ʹ໰୊͕͋Δ͔PSͳ͍Ͱ෼ྨ͓ͯ͘͠

҆શͳํʹ౗͢ ػೳ͕ਖ਼ৗʹಈ࡞͠ͳ͍৔߹΍ఀࢭͨ͠৔߹ʹ͸҆શͳํʹ౗ΕΔΑ͏ʹ͢Δ ϑΣʔϧηʔϑ ޡૢ࡞΍ޡಈ࡞ʹΑΔো֐͕ൃੜͨ͠৔߹Ͱ΋ৗʹ҆શʹͳΔΑ͏ʹ͢Δ͜ͱ ϑʔϧϓϧʔϑ ஌ࣝΛ࣋ͨͳ͍Ϣʔβʔ͕ૢ࡞ͯ͠΋໰୊͕ى͜Βͳ͍Α͏ʹ͢Δ͜ͱ

ඪ४తͳٕज़Λ࢖༻͢Δ ීٴ͍ͯ͠Δඪ४తͳٕज़Λ࢖༻͢Δ ࣗલͷ҉߸Խ΍ϋογϡΞϧΰϦζϜΛ࡞Βͳ͍ ंྠͷ࠶ൃ໌͸ෆཁ ޿͘ड͚ೖΕΒΕཱٕ֬ͨ͠ज़΍ղܾ๏Λແࢹͯ͠ɺಉ༷ͷ΋ͷΛҰ͔Β࡞Ζ͏ͱ͠ͳ͍

·ͱΊ

·ͱΊ ηΩϡΞͳ։ൃΛߦ͏ͨΊʹ͸ཁ݅ఆ͔ٛΒॏཁͰ͢ʂ ։ൃ͢Δࡍ͸ʮंྠͷ࠶ൃ໊ʯ͸ආ͚ɺ ੬ऑੑΛ࡞Γࠐ·ͳ͍Α͏ҙࣝͨ͠։ൃΛ৺͕͚·͠ΐ͏ʂ Θ͔Βͳ͍͜ͱ΍ਂ͘஌Γ͍ͨ͜ͱ͸ͲΜͲΜௐ΂ͯΈ·͠ΐ͏ʂ

第1回 社内勉強会 「セキュアプログラミング」

第1回 社内勉強会 「セキュアプログラミング」

More Decks by Wemotion, Inc

Other Decks in Technology

Featured

Transcript

第1回社内勉強会「セキュアプログラミング」

第1回社内勉強会「セキュアプログラミング」