ひとくちメモ　キーワード別リスト

JPCERT/CC が毎週発行している「Weekly Report」の「ひとくちメモ」をキーワード別にまとめています。

英字・記号
IP電話	SCADA
Java	SPAMメール
NTPサービス	Web

あ
アカウント管理	インシデント報告
アクセス制御	インスタントメッセンジャー
新しいコンピュータの接続	インターネットと実社会
暗号/電子署名	ウイルス/ワーム
一時ファイル

か
キーロガー	検疫ネットワーク
機関/組織	攻撃
クレジットカード	個人情報
携帯電話/PDA

さ
サポート期限	情報漏洩
システムの設定更新/変更	証明書
システムの選定	スパイウェア
実験用環境	セキュリティ情報の収集と対応
習慣	セキュリティ設定ガイド
仕様/規格	ソフトウェアのインストール/アップデート

た
担当ノート	盗聴
長期休暇時の注意	ドメイン/IPアドレス
データの消去

な
認証

は
パケットフィルタリング/ファイアウォール	フィッシング/詐欺
パッチの適用	物理セキュリティ
非常時の連絡先	ポート
ファームウェア	ボット
ファイル交換ソフト

ま
マルウェア	メール
無線LAN

ら
リムーバブルメディア	ログの収集

Topへ

IP電話
タイトル	対象	目的別カテゴリ	掲載号
IP電話のセキュリティ		インシデント発生前の予防	2005-11-16号

Topへ

Java
タイトル	対象	目的別カテゴリ	掲載号
インストールされた Java のバージョンの確認		インシデント発生前の予防	2009-02-25号

Topへ

NTPサービス
タイトル	対象	目的別カテゴリ	掲載号
NTPサーバの選択		保守・管理について	2005-01-26号
時刻合わせ		保守・管理について	2004-07-28号

Topへ

SCADA
タイトル	対象	目的別カテゴリ	掲載号
SCADA		セキュリティ関連の機関や団体、用語や技術に関する説明	2007-09-27号

Topへ

SPAMメール
タイトル	対象	目的別カテゴリ	掲載号
ソフトウェアベンダを騙った不審なメールに注意		インシデント発生前の予防	2006-08-02号
メール送信元の詐称		インシデント発生前の予防	2005-06-15号

Topへ

Web
タイトル	対象	目的別カテゴリ	掲載号
Referer リクエストヘッダの削除		インシデント発生前の予防	2005-03-24号
Web サイトの信頼性		インシデント発生前の予防	2005-06-01号
Web ブラウザの選択		インシデント発生前の予防	2004-11-25号
Firefox 拡張機能 その1 NoScript		インシデント発生前の予防	2007-12-05号
Web ブラウザ tips: Opera/Safari 編		インシデント発生前の予防	2008-05-28号
Web ブラウザのプラグイン更新に関する注意		インシデント発生前の予防	2008-01-17号
Web を利用する場合の注意事項		インシデント発生前の予防	2005-01-06号
アドオン機能なしで Internet Explorer 7 を起動する		インシデント発生時の対処	2008-08-13号
不特定ユーザ向けのプロキシサーバに注意		インシデント発生前の予防	2007-01-24号
マイクロソフトが SQL インジェクション対策ツールを公開		インシデント発生前の予防	2008-07-02号

Topへ

アカウント管理
タイトル	対象	目的別カテゴリ	掲載号
Microsoft Windows における制限付きユーザアカウント (標準ユーザアカウント) の使用		保守・管理について	2008-05-01号
Web アプリケーションのパスワード管理		インシデント発生前の予防	2007-09-20号
予め設定されているアカウントやパスワードに注意		インシデント発生前の予防	2007-02-21号
最小特権の原則		インシデント発生前の予防	2007-03-07号
パスワードの決定		インシデント発生前の予防	2004-11-04号
パスワードの決定		インシデント発生前の予防	2006-05-10号
パスワードの取り扱いについて		インシデント発生前の予防	2006-05-17号
ユーザアカウントとパスワードの整理		インシデント発生前の予防	2004-04-21号
ユーザアカウントとメールアドレスの整理		インシデント発生前の予防	2006-04-19号
ユーザアカウントとメールアドレスの整理		インシデント発生前の予防	2007-03-22号
ユーザアカウントとメールアドレスの整理		インシデント発生前の予防	2008-03-19号
ユーザアカウントの整理		インシデント発生前の予防	2005-02-23号

Topへ

アクセス制御
タイトル	対象	目的別カテゴリ	掲載号
任意アクセス制御と強制アクセス制御		セキュリティ関連の機関や団体、用語や技術に関する説明	2007-03-14号

Topへ

新しいコンピュータの接続
タイトル	対象	目的別カテゴリ	掲載号
新しいコンピュータをインターネットに接続する前に		インシデント発生前の予防	2004-05-26号

Topへ

暗号/電子署名
タイトル	対象	目的別カテゴリ	掲載号
DNSSEC (Domain Name System Security Extensions)		セキュリティ関連の機関や団体、用語や技術に関する説明	2008-09-03号
DNSSEC Lookaside Validation (DLV)		セキュリティ関連の機関や団体、用語や技術に関する説明	2008-09-10号
DNSSEC の導入に向けた動き		セキュリティ関連の機関や団体、用語や技術に関する説明	2008-09-18号
OpenSSH の実験的機能 VisualHostKey		セキュリティ関連の機関や団体、用語や技術に関する説明	2008-12-25号
PDF (Portable Document Format) における電子署名		セキュリティ関連の機関や団体、用語や技術に関する説明	2008-10-16号
PDF に電子署名を行う/検証する		セキュリティ関連の機関や団体、用語や技術に関する説明	2008-10-22号
PGP 公開鍵の取得方法		インシデント発生前の予防	2004-06-16号
TCP MD5 Signature Option		インシデント発生前の予防	2004-05-26号
暗号関連技術の第三者評価を活用する		セキュリティ関連の機関や団体、用語や技術に関する説明	2007-01-11号
電子メールは必要に応じて暗号化する		インシデント発生前の予防	2007-02-07号
電子メールを暗号化する際の注意点		インシデント発生前の予防	2007-02-15号

Topへ

一時ファイル
タイトル	対象	目的別カテゴリ	掲載号
一時ファイルの取り扱いに注意		インシデント発生前の予防	2006-09-13号

Topへ

インシデント報告
タイトル	対象	目的別カテゴリ	掲載号
インシデント報告を受けつけるメールアドレス		インシデント発生時の対処	2006-04-05号

Topへ

インスタントメッセンジャー
タイトル	対象	目的別カテゴリ	掲載号
インスタントメッセンジャーのセキュリティ		インシデント発生前の予防	2007-09-12号
メッセージングソフトウェアに関するネットワーク管理上の注意点		インシデント発生前の予防	2004-07-07号

Topへ

インターネットと実社会
タイトル	対象	目的別カテゴリ	掲載号
インターネットセキュリティと実社会での注意事項		インシデント発生前の予防	2005-09-14号

Topへ

ウイルス/ワーム
タイトル	対象	目的別カテゴリ	掲載号
ウィルス/ワームに感染したら		インシデント発生時の対処	2004-12-01号
ウィルス検知ソフトを過信しない		インシデント発生前の予防	2006-01-25号
拡張子の偽装に注意		インシデント発生前の予防	2006-06-07号
グリーティングメッセージに要注意		インシデント発生前の予防	2005-12-21号
電子メールの添付ファイルに注意		インシデント発生前の予防	2004-06-09号
ワクチンソフトを過信しない		インシデント発生前の予防	2006-02-01号

Topへ

キーロガー
タイトル	対象	目的別カテゴリ	掲載号
キーロガーによる情報の盗用に注意		インシデント発生前の予防	2005-12-28号
ゲーム関連サイトに注意		インシデント発生前の予防	2005-12-28号

Topへ

機関/組織
タイトル	対象	目的別カテゴリ	掲載号
「CERT」と「CSIRT」について		セキュリティ関連の機関や団体、用語や技術に関する説明	2006-09-27号
CSIRT 間のネットワークを活用する		セキュリティ関連の機関や団体、用語や技術に関する説明	2005-11-24号
CSIRT の活動内容の制限について		セキュリティ関連の機関や団体、用語や技術に関する説明	2006-10-18号
CSIRT の種類について		セキュリティ関連の機関や団体、用語や技術に関する説明	2006-10-12号
CSIRT の役割について		セキュリティ関連の機関や団体、用語や技術に関する説明	2006-10-04号
FIRST (Forum of Incident Response and Security Teams) とは		セキュリティ関連の機関や団体、用語や技術に関する説明	2008-03-12号
FIRST (Forum of Incident Response and Security Teams) とは?		セキュリティ関連の機関や団体、用語や技術に関する説明	2005-09-22号
JPCERT/CC レポートで紹介しているセキュリティ関連情報について		セキュリティ関連の機関や団体、用語や技術に関する説明	2004-10-14号
JVN (JP Vendor Status Notes)		セキュリティ関連の機関や団体、用語や技術に関する説明	2004-10-06号
National CSIRT の連絡網を活用する		セキュリティ関連の機関や団体、用語や技術に関する説明	2006-10-25号
National Cyber Security Awareness Month		セキュリティ関連の機関や団体、用語や技術に関する説明	2007-10-11号
US-CERT から公開される脆弱性情報について		セキュリティ関連の機関や団体、用語や技術に関する説明	2004-10-20号
米国 CERT Coordination Center (CERT/CC) と「CERT」について		セキュリティ関連の機関や団体、用語や技術に関する説明	2004-10-27号

Topへ

クレジットカード
タイトル	対象	目的別カテゴリ	掲載号
オンライン専用クレジットカード		インシデント発生前の予防	2005-12-28号

Topへ

携帯電話/PDA
タイトル	対象	目的別カテゴリ	掲載号
Bluetooth 使用上の注意		インシデント発生前の予防	2005-08-24号

Topへ

検疫ネットワーク
タイトル	対象	目的別カテゴリ	掲載号
検疫ネットワーク		インシデント発生前の予防	2006-03-01号

Topへ

攻撃
タイトル	対象	目的別カテゴリ	掲載号
0 day attack が発生したら		インシデント発生時の対処	2005-11-30号
ARP Spoofing による Web 改ざん		インシデント発生前の予防	2008-06-11号
アクセス元への連絡方法		インシデント発生時の対処	2005-06-08号
chroot		インシデント発生前の予防	2005-02-16号
Fast Flux 手法とは		セキュリティ関連の機関や団体、用語や技術に関する説明	2008-10-29号
SSH 運用上の注意		インシデント発生前の予防	2005-11-09号
SQL インジェクション攻撃による被害増加について		インシデント発生前の予防	2008-03-26号
サービス運用妨害 (DoS) 攻撃に加担しないために		インシデント発生前の予防	2004-09-22号
システムを守るために		インシデント発生前の予防	2006-07-28号
ソフトウエア難読化 (Software Obfuscation)		セキュリティ関連の機関や団体、用語や技術に関する説明	2009-01-28号

Topへ

個人情報
タイトル	対象	目的別カテゴリ	掲載号
自分の個人情報が盗用されたことに気付いたら		インシデント発生時の対処	2006-01-18号
個人情報のダミーデータを利用する		インシデント発生前の予防	2009-01-15号
個人情報の盗用に気付くためには		インシデント発生前の予防	2006-01-12号
プライバシー保護のために		インシデント発生前の予防	2004-07-22号

Topへ

サポート期限
タイトル	対象	目的別カテゴリ	掲載号
Apache Tomcat のバージョンについて		インシデント発生時の対処	2009-03-04号
JDK/JRE のサポート状況		インシデント発生前の予防	2009-03-11号
BIND 8 のサポート終了		インシデント発生時の対処	2007-08-22号
J2SE 1.4.2 のサポート終了		インシデント発生時の対処	2007-10-24号
PHP 5 への移行		保守・管理について	2008-08-20号
ソフトウェアのサポート期限に注意する		保守・管理について	2006-11-01号

Topへ

システムの設定更新/変更
タイトル	対象	目的別カテゴリ	掲載号
Windows SteadyState		セキュリティ関連の機関や団体、用語や技術に関する説明	2007-11-21号
設定更新作業時の作業漏れに注意		保守・管理について	2005-10-19号

Topへ

システムの選定
タイトル	対象	目的別カテゴリ	掲載号
汎用品をベースとしたシステムを選定する場合の注意		インシデント発生前の予防	2007-01-17号

Topへ

実験用環境
タイトル	対象	目的別カテゴリ	掲載号
実験用のサーバやアカウントに注意		インシデント発生前の予防	2006-05-24号

Topへ

習慣
タイトル	対象	目的別カテゴリ	掲載号
警告画面を確認する		インシデント発生前の予防	2004-04-11号
セキュリティを常に意識する習慣を身につける		インシデント発生前の予防	2006-04-12号

Topへ

仕様/規格
タイトル	対象	目的別カテゴリ	掲載号
SMTP の新しい RFC が公開		セキュリティ関連の機関や団体、用語や技術に関する説明	2008-10-08号

Topへ

情報漏洩
タイトル	対象	目的別カテゴリ	掲載号
掲示板やメーリングリストなどでの質疑応答と情報漏洩		インシデント発生前の予防	2006-09-21号
ノートパソコンや PDA を守るために		インシデント発生前の予防	2004-09-15号
ノートパソコンや PDA を守るために　その2		インシデント発生前の予防	2004-11-17号

Topへ

証明書
タイトル	対象	目的別カテゴリ	掲載号
Web サイトの証明書		インシデント発生前の予防	2005-05-18号
"正規" のサーバ証明書にも注意		インシデント発生前の予防	2006-02-22号

Topへ

スパイウェア
タイトル	対象	目的別カテゴリ	掲載号
スパイウェア		インシデント発生前の予防	2004-09-01号
スパイウェア その2		インシデント発生前の予防	2004-09-08号

Topへ

セキュリティ情報の収集と対応
タイトル	対象	目的別カテゴリ	掲載号
ソフトウェアの脆弱性情報の収集と対応		インシデント発生前の予防	2008-02-27号

Topへ

セキュリティ設定ガイド
タイトル	対象	目的別カテゴリ	掲載号
Mac OS X 向けセキュリティ設定ガイド		インシデント発生前の予防	2008-06-18号

Topへ

ソフトウェアのインストール/アップデート
タイトル	対象	目的別カテゴリ	掲載号
Microsoft Windows における制限付きユーザアカウント使用時の注意		インシデント発生時の対処	2008-05-14号
インターネット上で公開されているソフトウェアに注意		インシデント発生前の予防	2006-03-23号
ソフトウェアアップデート時の確認作業について		インシデント発生前の予防	2006-06-14号
ソフトウェア使用許諾への同意		インシデント発生前の予防	2005-03-30号

Topへ

担当ノート
タイトル	対象	目的別カテゴリ	掲載号
担当ノート: CanSecWest 2009		セキュリティ関連の機関や団体、用語や技術に関する説明	2009-03-25号

Topへ

長期休暇時の注意
タイトル	対象	目的別カテゴリ	掲載号
夏期休暇を前に		定期的なお知らせ	2005-08-10号
長期休暇明けの注意		定期的なお知らせ	2005-04-27号
長期休暇明けの注意		インシデント発生前の予防	2007-04-25号
長期休暇明けの注意		インシデント発生前の予防	2007-12-27号

Topへ

データの消去
タイトル	対象	目的別カテゴリ	掲載号
記憶媒体からのデータ消去		インシデント発生前の予防	2005-02-02号
データの消去方法について		保守・管理について	2006-11-15号

Topへ

盗聴
タイトル	対象	目的別カテゴリ	掲載号
盗聴プログラムに注意		インシデント発生前の予防	2005-12-07号

Topへ

ドメイン/IP アドレス
タイトル	対象	目的別カテゴリ	掲載号
DNS の recursive query に対するアクセス制御		インシデント発生前の予防	2005-03-02号
国際化ドメイン名 (IDN) に注意		インシデント発生前の予防	2005-10-05号
送信ドメイン認証 その1		インシデント発生前の予防	2007-07-11号
送信ドメイン認証 その2 (SPF: Sender Policy Framework)		セキュリティ関連の機関や団体、用語や技術に関する説明	2007-07-19号
送信ドメイン認証 その3 (DKIM: DomainKeys Identified Mail)		セキュリティ関連の機関や団体、用語や技術に関する説明	2007-08-01号
ドメインテイスティングとは		セキュリティ関連の機関や団体、用語や技術に関する説明	2008-02-20号
名前解決に注意		インシデント発生前の予防	2005-07-13号
名前解決に注意 その2		インシデント発生前の予防	2005-07-21号
名前解決に注意 その3		インシデント発生前の予防	2005-07-27号
名前解決に注意 その4		インシデント発生前の予防	2005-08-03号
whois データベースの更新		保守・管理について	2006-03-29号
公開電子メールアドレス		保守・管理について	2004-11-10号

Topへ

認証
タイトル	対象	目的別カテゴリ	掲載号
生体認証 (バイオメトリクス認証) その1		セキュリティ関連の機関や団体、用語や技術に関する説明	2005-05-23号
生体認証 (バイオメトリクス認証) その2		セキュリティ関連の機関や団体、用語や技術に関する説明	2005-05-30号
生体認証 (バイオメトリクス認証) その3		セキュリティ関連の機関や団体、用語や技術に関する説明	2007-06-06号
複数の認証を併用する		インシデント発生前の予防	2006-07-12号

Topへ

パケットフィルタリング/ファイアウォール
タイトル	対象	目的別カテゴリ	掲載号
Directed Broadcast パケット		インシデント発生前の予防	2005-04-06号
外部の 25/tcp 宛パケットのフィルタリング		インシデント発生前の予防	2004-07-14号
家庭内におけるルータ利用の推奨		インシデント発生前の予防	2005-11-02号
修正プログラム適用時の注意		インシデント発生前の予防	2004-05-12号
送信元 IP アドレスを詐称したパケットのフィルタリング		インシデント発生前の予防	2005-08-17号
ブラックリスト参照機能に注意		インシデント発生前の予防	2007-01-31号
ブロードキャストアドレス宛の icmp echo パケット		インシデント発生前の予防	2005-04-13号

Topへ

パッチの適用
タイトル	対象	目的別カテゴリ	掲載号
アップデートパッケージの検証		インシデント発生前の予防	2005-06-22号
検証用環境についての注意		インシデント発生前の予防	2006-08-23号
検証用環境を用意する		インシデント発生前の予防	2006-08-16号
独自パッケージのバージョン管理について把握する		保守・管理について	2008-07-09号
パッチ適用時の注意事項		インシデント発生前の予防	2005-10-26号

Topへ

非常時の連絡先
タイトル	対象	目的別カテゴリ	掲載号
非常時の連絡先の確認		保守・管理について	2004-06-23号

Topへ

ファームウェア
タイトル	対象	目的別カテゴリ	掲載号
ファームウェアを更新する		インシデント発生前の予防	2006-03-15号

Topへ

ファイル交換ソフト
タイトル	対象	目的別カテゴリ	掲載号
ファイル交換ソフトの使用に注意		インシデント発生前の予防	2005-12-28号

Topへ

フィッシング/詐欺
タイトル	対象	目的別カテゴリ	掲載号
phishing (Web 偽装詐欺) サイトにされてしまったら		インシデント発生時の対処	2005-04-20号
phishing サイトとして使われる脆弱なホストの放置に伴う危険性		インシデント発生時の対処	2006-06-21号
phishing サイトとして使われる脆弱なホストの放置に伴う危険性 その2		インシデント発生時の対処	2006-06-30号
phishing サイトとして使われる脆弱なホストの放置に伴う危険性 その3		インシデント発生時の対処	2006-07-05号
慈善団体を装った phishing に注意		インシデント発生時の対処	2006-05-31号
Web phishing (Web 偽装詐欺)		インシデント発生前の予防	2004-08-11号
Web phishing (Web 偽装詐欺) その2		インシデント発生前の予防	2004-08-18号
Web phishing (Web 偽装詐欺) その3		インシデント発生前の予防	2004-08-25号
Web サイトの偽装を見破るには		インシデント発生前の予防	2005-01-13号
Web サイトの偽装を見破るには その2		インシデント発生前の予防	2005-01-19号
キャンペーン目的の検索キーワード		インシデント発生前の予防	2006-07-20号
虚偽の警告メッセージに注意		インシデント発生前の予防	2006-08-30号
銀行合併に伴うフィッシングに注意		インシデント発生前の予防	2005-12-28号
ソーシャルエンジニアリング		インシデント発生前の予防	2007-06-20号
ドメイン登録会社を装ったフィッシングメールに注意		インシデント発生前の予防	2008-11-12号
偽オンラインショッピングサイトに注意		インシデント発生前の予防	2005-12-14号
偽セキュリティ対策ソフトに注意		インシデント発生前の予防	2008-06-13号

Topへ

物理セキュリティ
タイトル	対象	目的別カテゴリ	掲載号
事務所移転時などの注意		インシデント発生前の予防	2005-10-13号

Topへ

ポート
タイトル	対象	目的別カテゴリ	掲載号
Microsoft Windows のセキュリティ設定		インシデント発生前の予防	2005-08-31号
ポート番号の確認		インシデント発生前の予防	2005-07-06号

Topへ

ボット
タイトル	対象	目的別カテゴリ	掲載号
英 BBC の情報番組がボットネットを特集		インシデント発生前の予防	2009-03-18号
Microsoft Network Monitor 3.2 がリリース		インシデント発生前の予防	2008-09-25号
rootkit と bot		インシデント発生前の予防	2006-02-08号

Topへ

マルウェア
タイトル	対象	目的別カテゴリ	掲載号
USB メモリを経由して感染するマルウェア		インシデント発生前の予防	2008-01-30号

Topへ

無線 LAN
タイトル	対象	目的別カテゴリ	掲載号
「公衆無線 LAN」を利用する場合の注意		インシデント発生前の予防	2005-06-29号
無線 LAN のセキュリティ		インシデント発生前の予防	2008-11-19号
無線 LAN のセキュリティ (WEP、WPA、WPA2)		インシデント発生前の予防	2007-08-29号
無線 LAN へのうっかり接続に注意		インシデント発生前の予防	2006-02-15号

Topへ

メール
タイトル	対象	目的別カテゴリ	掲載号
ORDB.org の DNSBL による広域メールブロックについて		インシデント発生時の対処	2008-04-02号
電子メールクライアントの選択		セキュリティ関連の機関や団体、用語や技術に関する説明	2004-12-08号
個人契約のメールサービスを業務に使用しない		インシデント発生前の予防	2006-09-06号
電子メールの転送に関する注意事項		インシデント発生前の予防	2004-12-15号
フリーメールサービス		インシデント発生前の予防	2005-05-11号
メールサーバの構成について		インシデント発生前の予防	2005-03-09号
メールサーバの転送設定		インシデント発生前の予防	2005-03-16号
メールの送信先に注意		インシデント発生前の予防	2008-11-27号

Topへ

リムーバブルメディア
タイトル	対象	目的別カテゴリ	掲載号
リムーバブルメディアの自動実行機能を無効にする		インシデント発生前の予防	2007-02-28号
リムーバブルメディアの適切な運用方法を決める		保守・管理について	2006-11-08号

Topへ

ログの収集
タイトル	対象	目的別カテゴリ	掲載号
記録情報 (ログ) を増やしてインシデント調査に活用する		保守・管理について	2006-08-09号

Topへ