DoS攻击-IPA独立行政法人情报处理推进机构.PPTVIP

* Webブラウザやメールソフトの脆弱性 インターネットを介してデータをやり取りするので、脆弱性があると影響を受けやすい 脆弱性を悪用するウイルスが増加しているので、セキュリティパッチを適用することが重要 第2章 3. 内部のリスク要因 1） 情報システムの脆弱性 * Webアプリケーションの脆弱性 第2章 3. 内部のリスク要因 1） 情報システムの脆弱性 Webアプリケーションに脆弱性があると，そこを攻撃され，サーバ上のファイルを読まれたり，悪意のあるプログラムを実行されたりするなどの被害を受けてしまいます。 * 脆弱性を悪用する攻撃など クロスサイトスクリプティング攻撃 SQLインジェクション攻撃 DNSキャッシュポイズニング攻撃 第2章 3. 内部のリスク要因 1） 情報システムの脆弱性 ?これらの攻撃の詳細については、第5章 p.85-89参照 * 2） 組織に内在する脆弱性 情報漏えいの原因は内部が8割 紛失?盗難 P2Pファイル交換ソフト経由の漏えい 誤公開、誤送信 内部犯行 組織の情報セキュリティ対策には、経営者のコミットと関与が必要 従業員の理解と協力も不可欠 守りやすいルールであるよう工夫する 第2章 3. 内部のリスク要因 * 4. 情報リテラシーと情報倫理 第2章 情報リテラシー：情報機器やネットワークを活用する基本的な能力 情報