わが国全体における情報セキュリティに関する知識を含めたITリテラシーの向上、及び情報セキュリティ人材をはじめとする高度IT人材の育成・確保に資することを目的としています。2013(ET2013)/組込み総合技術展」の出展および「IPAセミナー」の開催(開催案内)IPAでは、「基盤技術が支える高信頼・安全/安心・セキュリティ」を出展コンセプトにした、パネル展示やブースプレゼンの他、アネックスホールでは、高信頼をテーマとしたIPAセミナーを実施します。iパス(ITパスポート試験)のデモも実施します。全試験区分において、「情報セキュリティ」に関する出題を強化・拡充することを10月29日(火)に公表しました。昨今、わが国の主要試験においてもCBT試験の採用が検討される中、IPAではすでにiパス(ITパスポート試験)で2011年11月よりCBT試験を採用し現在に至るまで安定運用を行っています。IPAでは、情報セキュリティの重要性の一層の高まりや情報セキュリティ人材が不足している状況を踏まえ、情報セキュリティに関する知識を含めた国民全体のITリテラシー向上及び情報セキュリティ人材の更なる育成・確保に資することを目的として、見直しを実施します。各試験区分における主な出題の見直し内容、適用時期は以下のとおりです。出題構成の見直しに関する詳細については次のURLをご覧ください。組込み総合技術展(ET2013)」に出展します。IPAでは、「基盤技術が支える高信頼・安全/安心・セキュリティ」を出展コンセプトに、これまでの事業成果と現在取り組んでいる事業について、パネル展示やブースプレゼンによりご紹介します。iパス(ITパスポート試験)のデモを実施するなど、IPAで取り組んでいる事業についても紹介します。共催し、IPAセミナーを実施します。両日共に基調講演とテクニカルセッションの2部構成、計8セッションを予定しており、高信頼をテーマとした様々な講演を実施します。「ET2013」の詳細については、次のURLをご覧ください。11月の呼びかけ「SNSの友達申請に注意!」を公開~Facebookで乗っ取り被害に遭わないために~(担当理事(本部長):立石、担当センター長:伊藤)IPAは、情報セキュリティに関する今月の呼びかけを11月1日(金)に公開しました。呼びかけ内容は、以下のとおりです。「第三者に自分のSNSアカウントが不正ログインされ、勝手に投稿された」、「不正ログインされ、自分になりすまして友達申請された」といった相談が続いており、特にFacebookに関する相談が多い状況です。実際に、Facebookにおいてアカウントを乗っ取られたという相談は2013年7月から9月に4件寄せられています。今月の呼びかけでは、乗っ取られた場合の被害例とともに、3つの偽アカウントを用いる攻撃の仕掛けと、それを防ぐための注意点を解説しています。SNSの利用者は以下の点に注意してください。・安易に「友達」として承認しない。・Facebook上で、「信頼できる連絡先」機能を正しく利用する。・友達リストを非公開にする。2013年11月の呼びかけの詳細については、次のURLをご覧ください。http://www.ipa.go.jp/security/txt/2013/11outline.html安心相談窓口:IPAが国民に向けて開設している、コンピュータウイルスや不正アクセスに関する総合的な相談窓口。[2013年第3四半期(7月~9月)](担当理事(本部長):立石、担当センター長:伊藤)IPAは、2013年第3四半期(7月~9月)のソフトウェア等の脆弱性関連情報に関する届出状況を、10月22日(火)に公開しました。今四半期のソフトウェアなどの脆弱性関連情報に関する届出件数はソフトウェア製品に関するもの51件、ウェブサイト(ウェブアプリケーション)に関するもの266件、合計317件でした。届出受付開始からの累計件数は、ソフトウェア製品に関するもの1,620件、ウェブサイトに関するもの7,365件、合計8,985件となりました。ウェブサイトに関する届出が全体の82%を占めています。ウェブサイト運営者は、利用しているCMSやプラグインのバージョンを確認し、古い場合は速やかに最新バージョンへのアップデート等の脆弱性対策を実施してください。アップデートが困難な場合は、開発元が公開している情報を基に、回避策の適用を実施してください。ソフトウェア等の脆弱性関連情報に関する届出状況の詳細については、次のURLをご覧ください。コンピュータウイルス・不正アクセス届出状況および相談受付状況[2013年第3四半期(7月~9月)](担当理事(本部長):立石、担当センター長:伊藤)IPAは、2013年第3四半期(7月~9月)のコンピュータウイルス・不正アクセス届出状況および相談受付状況をまとめ、10月23日(水)に公開しました。公開内容の概要は、以下のとおりです。今四半期の不正アクセス届出総件数は、61件(前四半期51件)となりました。主な内訳は、以下のとおりです。3,800件)でした。電話による相談内容の主な内訳は、以下のとおりです。110件)コンピュータウイルス・不正アクセス届出状況および相談受付状況[2013年第3四半期(7月~9月)]の詳細については、次のURLをご覧ください。http://www.ipa.go.jp/security/txt/2013/q2outline.html届出数:同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。検出数:届出者から寄せられたウイルスの発見数(個数)。)の活動内容をまとめ、10月25日(金)に公表しました。本四半期では、ガス業界SIGの参加組織数が5組織から11組織へ、6組織追加となり、全体での参加組織数は45組織となりました。内閣官房情報セキュリティセンター(NISC)が事務局を務めるセプターカウンシル2との情報連携の運用を開始しました。本四半期の活動では、参加組織から95件の情報提供を受け、IPAによる分析を経て、参加組織へ34件の情報共有を行いました。IPAは、今後もJ-CSIPの取組みを継続し、サイバー攻撃や脅威の発見、被害の予防、被害の拡大・再発防止を推進するとともに、適用業界の拡張、参加組織の増加を目指します。J-CSIPの運用状況の詳細については、次のURLをご覧ください。「CCRA/ICCC報告会」開催のご案内~セキュリティ評価基準(CC)活用の改革について~(担当理事(本部長):立石、担当センター長:伊藤)IPAは、11月14日(木)に「CCRA*6/ICCC報告会」をIPA会議室(東京都文京区)で実施します。本年9月安全なIT製品のグローバル政府調達をさらに推進するため、ITセキュリティ評価・認証製品の国際承認アレンジメントCCRAの改革が基本合意に至りました。)」を開発していきます。その目的・対象となる分野・今後の動向について、説明会を開催いたします。関連事業者の方々のご参加をお待ちしております。「CCRA/ICCC報告会」開催の詳細については、次のURLをご覧ください。組込みシステム研究会が開催する組込みシステム全般に関する情報交流を目的としたイベントです。IPAは、事業成果をまとめたパネルの展示や和文・英文の書籍の展示、およびパンフレット等の資料配布を行いました。本シンポジウムには、合計202名の方に来場いただき、そのうち137名の方に展示ブースチュートリアル会場にてパネルや書籍を興味深く閲覧いただきました。IPAは今後も、イベント出展やセミナー等を行い、事業成果の普及を図ります。「ESS2013」の詳細については、次のURLをご覧ください。盛岡」にて講演(担当理事(本部長):立石、担当所長:松本)IPAは、10月15日(火)、マリオス盛岡地域交流センター(盛岡市盛岡駅西通)にて開催された、「共通フレーム2013概説in盛岡」にて講演しました。本セミナーは、ソフトウェアの開発者とサービス事業者の間での言葉の解釈の相違を防ぎ、トラブルの発生を予防するための共通の枠組み「共通フレーム2013」について、その特徴や効果と、前バージョンである「共通フレーム2007」との差異などをテーマに講演を行いました。本セミナーには25名の方に参加いただき、多くの方が熱心に耳を傾けておられました。IPAは、頂いたご意見を参考にし、今後も事業成果の普及に努めて参ります。盛岡」の詳細については、次のURLをご覧ください。第34号を9月30日(月)に発刊しました。4回、発行しています。第34号の主な掲載記事は、以下のとおりです。journalについては、次のURLをご覧ください。SECセミナー開催報告(10月)および開催案内(11月)(担当理事(本部長):立石、担当所長:松本)IPAは、事業成果を広く普及・啓発することを目的としたセミナー、ソフトウェア・エンジニアリングに関する国内外の最新動向などを紹介する特別セミナーをそれぞれ実施しています。10月は、次の日程で実施しました。-形式仕様記述手法を用いて」(10月29日)http://sec.ipa.go.jp/seminar/20131029.html・「アジャイル開発実践セミナー」(10月30日)「アジャイル型開発におけるプラクティス活用リファレンスガイド」の勘所と活用方法http://sec.ipa.go.jp/seminar/20131030.html11月は、次の日程で開催を予定しています。ガイド」に産業界が求めるIT人材の実践力育成への指標の提言となる「評価基準編」を追加し10月18日(金)に公開しました。本ガイドは、産学連携による実践的講座を計画・実施・評価するためのノウハウ・ガイド集として、本年3月に公開しています。「評価基準編」では、実践的講座で学生に修得させたいコンピテンシー(コミュニケーション力や問題解決力などの行動特性)の育成・評価モデルを産業界・教育界の有識者で策定したものです。ガイド」の詳細については、次のURLをご覧ください。「初音ミク」コラボ記念クリアファイルをiパス受験者に配布(11月分配布開始)(担当理事(本部長):田中、担当センター長:山城)IPAでは、「初音ミク」とのコラボを記念したクリアファイルを、2013年8月から12月の間、配布期間を限定して、全国のiパス試験会場において、iパスの受験者の方に記念品として配布いたします。配布期間(受験された月)毎に配布されるデザインが異なり、11月は下記のデザインのクリアファイルを配布しています。クリアファイルは数に限りがありますので、無くなり次第、配布を終了します。2013年11月コラボ記念クリアファイルの詳細は、次のURLをご覧ください。10月20日(日)に実施しました。11月18日(月)正午、その他の試験が12月20日(金)正午の予定です。合格発表に関するスケジュールは、次のURLをご覧ください。公開しましたので、ご活用ください。次のURLからご覧頂けます。化に関する勉強会」を、IPA会議室(東京都文京区)にて機構関係者向けに開催しました。提供する計画があります。本勉強会は、本計画を円滑に進めるために実施したものです。IPAでは、本勉強会の様子を録画し、YouTubeにあるIPAチャンネルにて準備が整い次第公開します。これにより、同省所管の独立行政法人だけでなく広く公的機関でのオープンデータ化の参考となることを期待します。できる一片のコンテンツもしくはデータ」といった意味をもつ情報セットのことである。政府機関が保有する情報について、無料で入手できる、自由に再配布できる、派生物も自由に利用できる状態にしていくことで、政府機関の透明性の向上、ひいては経済の活性化につなげようという政府機関による取組みを指すことが多い。経済産業省自身(所管の独立行政法人等を含む)の保有データを対象にデータ公開の環境整備を図り、実際に公開を進めるとともに、公開データを利活用したビジネスが展開する社会基盤を整えていくことで、オープンデータによる経済活性化の促進を図る。オープンデータの項目を(特定の付番、アルファベット順など)系統的にまとめたり列挙した目録や一覧表。企画・調査グループ担当:楠木、中山TEL:03-5978-7503E-mail:(このメールアドレスに特定電子メールを送信しないで下さい。5010005007126)。