よって自動設定することを推奨します。対応しているか」を確認しましょう。機能が使われているか(有効になっているか)を確認しましょう(図1-2)。使用するようにしましょう。対応していないものがあった場合は、その子機に限っては設定を手動で行う必要があります。「(3)手動によるセキュリティ設定の手順」を参考にしてください。機器メーカー独自の自動設定機能を使える場合は、それを使用してください。メーカー独自の自動設定機能も使用できない場合は、設定を手動で行う必要があります。WPSの設定画面例(3)手動によるセキュリティ設定の手順セキュリティ設定の中でも、通信の途中で内容を見られたり改ざんされたりしないようにデータを変換処理する暗号化方式がポイントになります。この暗号化方式が強力でないと、短時間で通信内容が解読され盗聴されると同時に、認証が破られ、無断利用を許してしまいます。したがって、適切な暗号化方式を選択することが最も重要になります。設定は、まず初めに親機の設定をしてから、次に子機側の設定を親機に合わせる、という手順となります。カードなどを子機として接続し、パソコンから設定します。セキュリティ設定において暗号化方式を選択するにあたり注意すべきことは、親機と子機の全てが、選択したい暗号化方式を選択可能であるとは限らない、ということです。以下の手順で、適切な暗号化方式を選択してください。ここでは暗号化方式の適切な選択方法について親機の設定を例に説明しますので、子機も同様に設定してください。それぞれの暗号化方式の特徴については、以下の(ご参考)を参照して下さい。いう最もセキュリティ強度が高い方式を選択してください。WPA2-PSK"という意味である「WPA2-PSK(AES)」という方式を選択することを推奨します。対応していないものもあります。対応しているかどうか、自身で判断がつかない場合は取扱説明書を確認するか、メーカーへ問合わせてください。暗号化方式を選択したら、「(4)パスワードの設定」に進んでください。いう方式を選択してください。使う「WPA-PSK(TKIP)」という2種類の方式があり、通常はセキュリティ強度が高い「WPA-PSK(AES)」という方式を選択することを推奨します。親機と子機とが接続できないなどの問題が生じた場合に限り、「WPA-PSK(TKIP)」を選択してください。暗号化方式を選択したら、「(4)パスワードの設定」に進んでください。対応機へ移行するまでの"つなぎ"としての役割であるという認識を持って使用して下さい。対応できるものもあります。詳細については、メーカーのホームページなどで確認しましょう。対応できない場合は使用しないで下さい。以上のように、親機と子機が対応している暗号化方式を確認し、その中から最もセキュリティ強度の高いものを選択する、という流れになります。親機と全ての子機とが、選択したい暗号化方式に対応していなければなりません。WPA2-PSK(AES)に対応していることが条件です。盗聴や無断利用を防ぐためのパスワードを設定します。設定した場合は、パスワードも自動で設定されます。パスワードを手動で入力する際は、容易に推測されることを防ぐため、以下の注意事項に従ってください。文字数は最低でも20文字(半角英数字+記号の場合。暗号化方式の特徴は以下の通りです(表1-3)。Privacy)WEPは、無線LANの世界で最初に登場した暗号化方式です。今までに以下のようないくつかの欠点が見つかっているため、現状では使用することを推奨しません。暗号化に使う鍵データの生成方法が単純であるため、解析が容易であること。パスワードを変更しない限り、暗号化に使う鍵は同じものが使用され続けること。(a)および(b)が原因で、暗号化方式そのものが既に解読されていること。通信データの改ざん検知ができないこと。代わりとして考えられた方式です。欠点として前述した(a)、(b)、(d)が改善されています。同じままであるため、暗号化方式として万全とは言えません。欠点が全て解消されていると言えます。強力であり、安全です。行っているインターネット定点観測について、詳細な解説を行っています。約23.6万個と、5月の約20万個から18.2%の増加となりました。6月の届出件数(※2)は、2,002件となり、5月の1,737件から15.3%の増加となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。・6月は、寄せられたウイルス検出数約23.6万個を集約した結果、2,002件の届出件数となっています。23(1)不正アクセス届出状況6月の届出件数は13件であり、そのうち何らかの被害のあったものは11件でした。不正アクセスに関連した相談件数は36件(うち3件は届出件数としてもカウント)であり、そのうち何らかの被害のあった件数は15件でした。攻撃が3件、その他(被害あり)2件でした。インジェクション攻撃を受けて結果としてウェブページコンテンツを改ざんされてしまったものが1件、他サイト攻撃の踏み台として悪用されたものが4件、などでした。侵入の原因は、脆弱性によるものが2件(ウェブアプリケーション1件、その他ツール1件)、SSH※で使用するポートへのパスワードクラッキング攻撃※によるものが4件、でした。その他(被害あり)の被害として、ネットオークションサイトに本人になりすまして何者かにログインされ、勝手に商品を出品されていたものが2件ありました。SHell)...ネットワークを介して遠隔のコンピュータと通信するためのプロトコルの一つ。cracking)...他人のパスワードを、解析するなどして探り当てること。ブルートフォース攻撃(総当り攻撃)や辞書攻撃といった手法があり、クラッキング用のプログラムも存在する。実行するためのスクリプト記述が挿入されていたことが判明。インジェクション攻撃を受け、ウェブアプリケーションの脆弱性を突かれてデータベースのデータが改ざんされていたことが判明。ウェブアプリケーションの脆弱性対策は、データベースサーバ導入時の2004年に実施してから、以降は実施していなかった。策ウェブアプリケーションの脆弱性を突く攻撃手法は日々、新しいものが生み出されています。脆弱性対策は、一度実施したら終わりではありません。定期的に脆弱性検査を受け、新たな脆弱性が生じていないか、確認しましょう。日々のログを確認し、攻撃を受けていないか、侵入を許していないかも、こまめにチェックしましょう。利用が停止させられていたことが判明。出品の手数料として、自分に数万円の請求が来た。悪用して本人になりすますことがほとんどです。所有者に被害が生じる場合があります。オークションをしばらく利用しない場合でも、時々オークションサイトにログインして、不正が行われていないか確認するようにしましょう。被害を受けたら、すぐにサイト管理者に通報するとともに、警察機関に被害届を出しましょう。インターネット安全・安心相談http://www.cybersafety.go.jp/4.相談受付状況6月の相談総件数は1,211件であり、2005年に統計を取り始めてから最多となりました。そのうち『ワンクリック不正請求』に関する相談が372件(5月:320件)となり、過去最多記録を更新しました。関連する相談が4件(5月:8件)などでした。関連、その他情報セキュリティ全般についての相談を受け付けています。計』件数を内数として含みます。主な相談事例は以下の通りです。メモリに、ウイルスが感染していると言われた。気持ち悪いので、初期化(フォーマット)しようと思う。メモリ内にあるファイルは全て削除されます。ウイルスに感染していたとしても、それらも含めて全て削除されます。ウイルスに感染しているパソコンでフォーマット作業をしても、フォーマット完了直後に再度ウイルスに感染してしまいます。よって、フォーマット作業をする際は、適切なウイルス対策がなされており、ウイルスに感染していないパソコンを使用する必要があります。身に覚えのない女性名の差出人で、メールが届いた。迷惑メールだとは思ったが、ちょっと興味がわいて、メール本文中にあるアドレスをクリックしてホームページを見てしまった。その後、当該ホームページを見たということで、請求書メールが届いた。アドレスが記載されていた。アドレスから、自分の住所や名前などの個人情報が業者に知られてしまいますか?回答プロバイダのサービスを利用している個人ユーザであれば、自ら個人情報を相手に伝えていない場合、個人情報はプロバイダが洩らさない限り、相手には伝わりません。プロバイダには個人情報保護の義務があるため、警察機関などからの正当な要請がない限り、個人情報を相手に伝えることはありません。今回の件では、業者に個人情報が伝わっていないと思われます。迷惑メール相談センターhttp://www.dekyo.or.jp/soudan/5.インターネット定点観測での6月のアクセス状況インターネット定点観測(TALOT2)によると、2008年6月の期待しない(一方的な)アクセスの総数は10観測点で156,012件、総発信元数(※)は55,589箇所ありました。1観測点で見ると、1日あたり185の発信元から520件のアクセスがあったことになります。アクセスしてきた発信元の総数。ポートにアクセスがあった場合は1つの発信元としてカウント。1観測点の環境は、インターネットを利用される一般的な接続環境と同一なので、インターネットを利用される皆さんの環境へも同じくらいの一方的なアクセスがあると考えられます。言い換えれば、あなたのコンピュータは、毎日、平均して、185人の見知らぬ人(発信元)から、発信元一人当たり約3件の不正と思われるアクセスを受けていると言うことになります。2008年1月~2008年6月までの各月の1観測点での1日あたりの平均アクセス数および、それらのアクセスの平均発信元数を図5-1に示します。この図を見ると、6月の期待しない(一方的な)アクセスは5月と比べて減少しており、過去6ヶ月間を通してみても、徐々に減少傾向を示していると言えます。攻撃)の影響と思われるアクセスが2箇所の観測点で確認されています。これらのアクセスは宛先ポート829/tcp及び881/tcp(発信ポートは80)へのSYN+ACKパケットでした。パケットが大量に届いたということです。その時の時間単位のアクセス状況を図5-2に示します。※このアクセスは直接的な攻撃を狙ったアクセスではなく統計情報にそぐわない為、集計からは除外しています。観測点として使用しているアドレスは、不定期に変更しています。今回取得した10箇所のアドレスのうち、2箇所もこの攻撃に利用されていたということは、他にも利用されていたアドレスが多数あると推測されます。このように本人が攻撃対象として狙われていなくても、不正なアクセスを受信することがあるので、外部からの不要なポートがファイアウォールでフィルタリングされているか確認することをお勧めします。攻撃と呼ばれ、標的マシンにおけるサービス機能を停止または低下させる攻撃のこと。ウェイ・ハンドシェーク(*2)での接続確立の最初に送られるパケット)を大量に送りつけ、確立途中状態の接続を大量作成するものです。ウェイ・ハンドシェークと言います。この手順により、通信を行う相手同士が通信の準備ができたことを確認できるわけです。通信確立の手順を示します。双方の通信が確立されます。パケットが返信されてくることです。以上の情報に関して、詳細はこちらのサイトをご参照ください。ファイルをご参照ください。ベンダーの各種統計情報は以下のサイトで公開されています。5010005007126)。