企業口コミQA@ITはGitHub、Twitter、Facebookのアカウントを使ってログインできます。更新順ランサムウェア防御製品についてWindos7の端末へランサムウェア防御用の製品を導入しました。製品の仕様上、主要なフォルダへおとりファイルを作成し、おとりファイルへの変更(暗号化や削除等)を検知する仕組みとのことでした。エクスプローラ上は、おとりファイルは表示されておりません(隠しファイル・フォルダは表示設定としているがおとりファイルの表示はなし)。Security製品を導入してます。ユーザからは使用したいとの申告を受けております。以上かかってしまいました。ローカルでしか使用できません。こちらを参考にやってみたのですがいまいちわかんなくてここで質問することにしました。PV業務用Webアプリケーションのセキュリティについてインターネットを介した、業務用途でのWebアプリケーションの構築に関して質問です。それを得意先に閲覧してもらい発注を受ける、というようなものを想定しています。そこにPHP+MySQLかなにかで作ったWebアプリ(というかWebページ?)を置くとします。インストールするようなメッセージがでてきたりしています。Updateをアンインストールしただけでは、削除されないようです。PVRedmineに導入するプラグインの安全性の担保について自社で情報システム管理を担当しております。このたび、自社内でRedmineシステムを構築し、運用をすることになりました。このRedmineシステムの利便性向上のため、いくつかのプラグインを導入することを考えております。これらプラグインを導入する際に、その安全性をどのように担保するべきか悩んでおります。『「例の」情報漏洩報道』でも騒がれているように我が社でも情報漏洩対策の見直しをやっています。派遣社員に『「例の」情報漏洩報道』のようになる情報を扱っているか。アンケートをお願いしたところ全員が「ある」と回答しました。派遣社員にこのような情報を「直接」扱わせないために、データベースの「暗号化」が有効なのではと思いました。PV$SAFE=0なのにSecurityErrorが出る条件とは?以下のようなコードがあります。PVAndroid4.Xに平時に機密データを残さない方法は?企業ユースでメールや社内システムでダウンロードしたデータ(Office、PDF、テキスト)を削除する方法を考えてます。ベンダーに声をかけましたが、あまり実績がないため専用アプリの開発、という答えが多いです。いった使い方(以下<利用方法>に記載)をしている企業は多いと思うのですが、何かいい方法はないでしょうか。PVフロントサイドでアクセストークンをURLに含めるのはセキュリティ的にNG?セキュリティについてかなり初心者です。apiを使ったサービスを作っているのですが、以下のようなapiを叩くとき、js側で叩いても良いのでしょうか?jsに書いてしまうと他の人にaccesstokenがわかってしまうので。PVHTTPSを使う際に入力フォームのページからそうしないといけない理由はなんですかHTTPSにより入力データを暗号化する場合、データを受け取るページをHTTPSにしておけば、ユーザの入力値は暗号化され、盗聴されることはないと思います。HTTPSを使う場合は、入力画面のページからHTTPSにしないと意味がないと聞きました。PVパスワードのソルトの要件は?データベースにユーザーのパスワード情報を保存する場合、MD5やSHA-256でハッシュを取って、パスワードそのものではなくハッシュ値を保存することが多いと思うのですが、このとき安全性を高めるためにソルトを使うべきと言われていますよね。このソルトについて、ちょっと混乱しているので以下の点について教えて下さい。質問者は、ベストアンサーを変更できるようになりました。ベストアンサーを変更しても、前回答者のレベルは維持されます。SPAM対策のためのダミーチェックです。表示されていてもチェックしないでください。頂いたご意見への回答は行っておりません。