忍者ブログ

情報セキュリティスペシャリスト合格者の復習日記

情報セキュリティスペシャリスト試験に合格した管理人が、復習のための日記を綴ります

   

[PR]

×

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

 

 

セキュリティ運用管理 その2

4.外部委託対策

(内 容)

【委託先の管理】
①  外部委託の対象の範囲、委託先によるアクセスを認める情報資産の基準の整備
②  委託先が備えるべき要件に関する基準の整備
③  委託業務に関して、情報セキュリティが侵害された場合の対応手順の整備
④  委託先の情報セキュリティの実施状況を確認する評価基準の整備
⑤  委託契約の締結(守秘義務、契約違反時の措置、情報セキュリティ事件・事故の際の対応手順、情報セキュリティ監査を受けることなど)
⑥  委託先の監督
⑦  委託終了時には提供していた情報や情報システムの返却、破棄の確認



【ソフトウェア開発】
①  開発環境の整備
開発システム、テスト用システムと実稼働システムの分離など
②  設計段階
想定される脅威(Dos 攻撃、なりすましなど)を分析し、管理機能(認証、権限管理、障害発生時の復旧に
かかわる機能など)の設計
③  作成段階
セキュアプログラミング(コーディング規定の整備)、開発者が作成したソースコードは別媒体に保存(バ
ックアップ)、不正ソースコード混入防止のためのアクセス制御
※ 開発者と運用者の職務を分離しないと、不正コード混入などを発覚しづらくなる
④  試験段階
適切な試験項目・試験方法の整備(バッファオーバーフロー、想定範囲外のデータ入力時の処理など)、本
番データを試験に用いないための規定の整備(必要な場合の規定の整備)
⑤ 実稼働システムへの移行段階
実稼働に移行する前に、検収時使用したセキュリティパラメータ(暗号鍵、パスワードなど)の消去
※ 外部委託契約書には、「守秘保持契約」と「瑕疵担保責任」の条項は必須



5.緊急時対応

(内 容)

緊急時対応計画の流れ
①  漏えい情報の確認、対応窓口の設置、届け出の準備
②  顧客、報道機関、ホームページによる対外発表の実施
③  被害状況の詳細確認
④  お詫びの文書作成(発生経緯、被害状況、会社の対応、セキュリティ対策状況)
⑤  情報セキュリティ委員会を開催し、再発防止の措置を検討する


※ インシデントが発生した場合の対応
・ セキュリティ上の問題が発生した場合の連絡網、報告手続きを明確にし、関係者全員に周知徹底させる
・ セキュリティ上の問題を検知した場合、独自の判断で対処せずに、必ずセキュリティ管理者からの指示
に従う・ セキュリティ事故が発生した場合、速やかに経営層に報告する(対応が遅れると、重大な社会的問題に発展する恐れがある)



6.技術的セキュリティ

(内 容)
① アクセス制御

【任意アクセス制御(Discretionary Access Control)】
客体(情報や情報システム)に設定したアクセス制御のルールが、それ以降継承されるかどうかは任意のアクセス制御方式。

例)
Aにアクセス許可があり、Bには許可のないファイルを、Aがサーバから自分のPC に
保存した場合、このアクセス制御ルールを引き継ぐかどうかはAの自由裁量で決めら
れるため、本来アクセス権限のないBも閲覧可能となる危険がある。



【強制アクセス制御(Mandatory Access Control)】
客体と操作主体それぞれにセキュリティレベルを付与し、そのレベルを比較することで強制的にアクセス制限を決める方式。

例)
操作主体レベル > 客体レベル:読み出しのみ可能
操作主体レベル = 客体レベル:読み出し、書き込み可能
操作主体レベル < 客体レベル:書き込みのみ可能




【ロールベースアクセス制御(Role-Based Access Control)】
アクセスするユーザごとではなく、ユーザごとにロール(役割)を割り当てた上で、その役割に対して権限を割
り当てる。



【情報フロー制御】
ある対象から、ほかの対象への情報の流れに着目したアクセス制御で、機密レベルの上位にある情報資産が下位の方向へ移動しないようにアクセス制限を設定する。

例)
上位の情報資産に対する書き込みと参照権限を有する主体は、下位にある情報資産に対しては、参照権限のみしか与えないようにする。
これは、上位の情報資産を下位の情報資産へコピーすることで、上位の情報資産が下位へ移動してしまうため。




【アクセス制御管理策】
①  アクセスコントロールリスト(ACL)の作成
②  利用時間帯、同時利用者数による制限
③  同一ID による複数アクセスの禁止
④  IP、MAC アドレスによる端末制限




【その他管理】
①  OS、データベース管理ソフトのアクセス管理機能を使用する
②  権限別にメニューを作成し、使用できる機能を制限する
③  ユーザプログラムを作成し、個別にアクセス管理を行う


コンテンツフィルタリング

電子メールにおけるワードブロッキング方式を採用する場合
「機密情報であることがわかること」「私的利用

Web コンテンツにおけるワードブロッキング方式を採用する場合
不適切情報と見なすカテゴリに関連する字句が禁止字句の特徴となる

 

 

PR

TRACKBACK

Trackback URL:

常に最新情報を収集

 
 
日経ネットワークはIPAの試験を受ける人にとっては必須です。ネットワークを中心として、セキュリティ関連の最新動向を知ることができるので、必ず購読してください。立ち読みではだめですよ!
 

 

リアルマネーを賭けて!

 

もう遊びの麻雀はやりたくない・・・

 

もしあなたがただの遊びに、満足しなくなってきているのなら、 ガチでリアルマネーを賭けて出来るオンライン麻雀をお教えします。

 
 
あなたが今まで麻雀ゲームに物足りないと思っていたものが DORA麻雀にはあるのです。
 
 
>>手に汗握るような本当の勝負がしたい方はこちら!
        

ネットでお小遣い

 
ブログに記事を掲載するだけでお小遣いゲット!
月5~6,000円は稼げます
 
試供品や覆面調査員、通販モニターでお小遣いゲット!
上手に利用すればかなり得できます
 
毎日チェックでポイントが貯まってでお小遣いゲット!
月2万人がお小遣いをゲットしています。
 
>> 詳細はこちらから
 

 

忍者AdMax
 

 

スポーツ結果を予想する!

 

スポーツベットとは、メジャーリーグや欧州サッカー、プロ野球から最近ではEスポーツまで、スポーツの試合結果を予想してお金をかけるゲームのこと。

 

どうやって始めたらいいかわからない、実際にやることに不安を感じているという方に優しい、充実の完全日本語サポートとスマホ対応サイトをご紹介しています!

 

 

>> 詳細はこちらから

 

新着おすすめ情報

第1位
挿入時間30秒から2分程度だったスパーキー佐藤が開発した、今までにない早漏対策法とは?

 

>> 現役AV男優スパーキー佐藤が教える超早漏対策【早漏革命】

 

 

第2位

"ゲームのように楽しんで稼ぐ方法"にこだわり作られた本格スキャルピング教材です。

 

>> 【支持されて7周年】FX初心者でも空いた時間にぱぱっと稼ぐ、最速のスキャルマジック- 恋スキャFXビクトリーDX完全版

 

 

第3位

 

>> 【特別版】美女を落とすための会話術~マインドコントロールの一歩手前まで

 

 

第4位
2016年夏、Instagramはビジネス向けツールを導入しました。既に、多くの個人事業主や企業がこれを活用して、集客や成長に繋げています。

 

>> 「インスタキング」インスタグラム売上倍増&アクセスアップの多機能ツール

 

 

第5位

「緊張しない方法はあるの?」実は、その答えがハリウッドの演技メソッドの中に隠されていました。あなたはこの方法を知る事で、緊張をコントロールし人前でも自分らしい表現ができるようになるでしょう。

 

>> あがり症・緊張克服のハリウッド式緊張克服プログラム【飛翔】緊張しない方法 DVD2枚組+テキスト100P 特典付き!

 

 

第6位

海外合法カジノで300円以上稼いでいる管理人が明かす投資術

 

>> 目標額を定めて攻略する「ルーレット投資術」

 

 

第7位

一極法は賭け金の増加が緩やかでパンクの恐怖心を取り除き、安心して運用できるベッティングシステムです。

 

>> ルーレット一点張りの極意「一極法」

 

 

第8位

ブックメーカーに限らず、最初の1回の投資というのは勇気のいるものです。

 

>> アービトラージじゃない。チリツモ・ブックメーカー投資法 ブックメーカーのコロンブスの卵です。

 

 

第9位

<女性が乱れまくってあなたの虜になる「ポルチオセックスマスター法」無料マニュアル

 

>> 女心とマンコ鷲掴みプログラム【美女3人の性欲対談】

 

 

第10位

著者が毎月1000人以上フォロワーを増やした方法を伝授!

 

>> インスタグラマーへの裏道

大人のおもちゃを使ってみよう!

新オナホはじめ
新オナホはじめ

 

初めてのエッチなおもちゃセット
初めてのエッチなおもちゃセット

 
 
欲しいモノ検索
簡単な質問に答えて、求めているモノを絞り込み!

 

 

電動クリチュパ娘
敏感なクリトリスに特化した“やさしい吸引機構”

 

 

潤滑戦隊ピーシーズ
ピースリボン同様、“人にやさしい”をテーマに開発・生産!

 

 

電マ特集 ブブブン電マくん
基礎知識からアタッチメントまでバッチリ解説!

 

 

 
大人の夜の生活に物足りなさを感じているあなた
新しい世界を切り開いてみませんか?
 
>> 詳細はこちら
 

 

 

 

 

 

Copyright ©  -- 情報セキュリティスペシャリスト合格者の復習日記 --  All Rights Reserved
Design by CriCri / Photo by Geralt / powered by NINJA TOOLS / 忍者ブログ / [PR]