![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
|
「.NET 開発基盤部会 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。 目次 †概要 †情報セキュリティ 詳細 †情報セキュリティ †各種攻撃手法 †暗号・認証 †シャドーIT †IT部門などの管理下に無いITハード、ソフト、外部サービスなど。 情報セキュリティ管理 †クラウドへのパッチ適用 †NIST定義の組合せは以下の通り（OpenPaaSならできそうだが、古い？）。
情報セキュリティ・リスク †
CPとBCPの違い †
脆弱性情報データベース †
サイバーレスキュー隊（J-CRAT） †
ISMS（情報セキュリティマネジメントシステム） †
ISO/IEC 27001:2013、JIS Q 27001:2014 †
その他、セキュリティ規格 †
セキュリティ技術評価 †コモンクライテリア (CC : Common Criteria) †
FIPS140(FIPS PUB 140-2) †
CVE、CWE、CVSS †
その他、評価・認証制度 †評価・認証機関は、国別に存在するのが慣例らしい。
情報セキュリティ対策 †各種攻撃手法 †無線LAN †
DNSサーバの設定 †
SMTPサーバの設定 †主に、スパムメール対策
アプリケーション †
アンチウィルスソフト †ウィルス検出手法により、ウィルスを検疫し、隔離、削除する。 デジタル・フォレンジック †インシデントレスポンスの法的紛争・訴訟に際し、
一連の科学的調査手法・技術 セキュリティ実装技術 †SSL/TLS †SSH/RDP †VPN †SSH / TLS (SSL) / IPsec / PPTP / L2TP / L2F / MPLSなどを使用。 DNS †
メール †
AAAフレームワーク †
RADIUS †RADIUS（Remote Authentication Dial In User Service）
IDPS †
ファイア・ウォール †
アプリケーション †
ウィルス検出手法 †
ダークネット †未使用＆到達可能なIPアドレスの活動状況を観測用センサで観測し、 |
