構築するフレームワークである。流通基盤上で交換される情報は文書情報であり、脆弱性の有無をチェックして対策を促すなどの脆弱性対策に関わる処理の機械化については発展途上にある。Language)を用いた脆弱性対策に関わる処理の機械化を提案すると共に、開発したプロトタイプシステムについて述べる。2008)ソフトウェア等の脆弱性が社会に与える影響が広まりつつある一方、脆弱性そのものが持つ特質や分類などに関する共通の指標は少ない。Enumeration)が注目されつつある。本稿では、情報セキュリティ早期警戒パートナーシップに基づき報告された脆弱性関連情報を、CWEを用いて分類した結果について述べると共に、分類基準に関する課題について述べる。2008)国内においても、様々な層での脆弱性対策情報の提供が充実してきている。対策情報の多くは主に文書として構成されているために、脆弱性の有無をチェックして対策を促すなどの脆弱性対策に関わる処理の機械化については発展途上にある。脆弱性対策情報を用いたサービスとして、製品視点から対策情報を選別するフィルタリング型情報提供サービスの実装について報告する。2008)日々大量に報告される脆弱性関連情報にシステム管理者が対応するためには、優先順位をつけるための指標が必要である。特定のベンダによらない、開かれた脆弱性評価指標であり、国内外の組織で採用が進んでいる。用いて評価した結果について現状を報告し、今後解決すべき課題と展望について述べる。2006)ソフトウエアの脆弱性が社会に与える影響が広まりつつある一方、脆弱性そのものが持つ特質や深刻度などに関する定量的な指標や評価情報は少ない。独自の基準により脆弱性評価を行っているセキュリティ企業があるが、この基準は共通化されていない。System)という脆弱性評価基準が検討されている。用いて評価した結果について述べると共に、評価基準に関する課題について述べる。サイトから情報を集め必要な部分を抽出して再構成する操作や集めてきた情報のグループ化操作など、情報の再活用において柔軟さが欠けている。Summary)を用いたセキュリティ情報の流通を提案すると共に、その試行について述べる。2005)情報システムを構成するソフトウェア環境は、提供形態ならびに複数のバージョンの混在という視点から見て、多様化が進んでいる。このため、脆弱性対策にあたり、文書という対策情報提供の形態だけで脆弱性の影響有無を判定するという手法では、検査の抜け漏れを完全に防ぐことは難しい。そこで、本稿では、現行の情報システムの脆弱性を管理するために求められる要件を提示すると共に、これら要件を満たすための脆弱性管理システムを提案する。脆弱性管理システムは、パターンファイルによる脆弱性の影響を受けるか否かを判定する機能をベースとし、パターンファイルの配布ならびに、脆弱性による深刻度算出を含んだ機能を提供する。(2005)インターネットの常時接続の普及にともない、マルウェアの流布を含む不正アクセス活動は活発化しており、また、その被害も広範囲かつ多岐にわたるようになってきている。不正アクセス対策を行うために必要となる、国内で利用されているソフトウェアや装置を対象とする脆弱性対策情報については、「情報が散々している」「影響範囲の把握が難しい」などの解決すべき課題がある。Notes)を提案する。試行サイトの運用を通して得られた利用状況から構築したシステムでの情報提供の有効性を確認した。サイトを含め、国内における対策情報の提供環境は整備されてきているが、「脆弱性に関わる状況変化の情報共有」という観点での情報提供環境については整備されていない。Notes;時系列イベント情報の共有」と呼ぶ情報流通と、これら情報流通を支援するための対策情報用のXMLフォーマットを提案する。2003)現在のセキュリティ情報の流通は、HTMLベースのWebページ情報として構成されているために、散在しているWebサイトから、情報の断片を集め再構成する、情報間の関連付けを行なうなどの情報の再活用において柔軟さが欠けている。用いたセキュリティ情報の流通の利用例について述べる。2002)インターネットの常時接続の普及に伴い、マルウェアの流布を含む不正アクセス活動は活発化しており、また、その被害も広範囲かつ多岐に渡るようになってきている。不正アクセス対策を行なうために必要となる、国内で利用されているソフトウェアや装置を対象とする脆弱性情報ならびに対策情報については、「情報が散々している」「影響範囲の把握が難しい」などの解決すべき課題がある。Base)の構築について述べる。2009-03-09T06:37+09:00。