タグ「IPA」 - はてブログ

タグ IPA

新着順人気順 5 users 10 users 50 users 100 users 500 users 1000 users

(1 - 25 / 39件)

登大遊氏が憂う、日本のクラウド、セキュリティ、人材不足、“けしからん”文系的支配

2024/03/06 544 users 支配クラウドセキュリティ登大遊氏人材不足

登大遊氏が憂う、日本のクラウド、セキュリティ、人材不足、“けしからん”文系的支配：ITmedia Security Week 2023 冬 2023年11月29日、アイティメディアが主催するセミナー「ITmedia Security Week 2023 冬」の「実践・クラウドセキュリティ」ゾーンで、情報処理推進機構（IPA）サイバー技術研究室登大遊氏が「コンピュ... 続きを読む

ECサイト構築・運用セキュリティガイドライン：IPA 独立行政法人情報処理推進機構

2023/03/16 520 users 独立行政法人 ECサイト構築情報処理推進機構

近年、ECサイトからの個人情報及びクレジットカード情報の流出事件が多数発生しており、被害の大半を中小企業の自社構築サイトが占めています。中小企業の自社構築サイトにおいては、セキュリティ対策の必要性が十分に理解されていないため、適切なセキュリティ対策が行われず被害を招いている状況です。 ECサイトのセキ... 続きを読む

非エンジニアが難関国家資格『プロジェクトマネージャ試験』に2週間（20時間）の勉強で一発合格した方法 - 斗比主閲子の姑日記

2023/01/03 1081 users 斗比主閲子難関国家資格姑日記非エンジニア受験票

昨年10月にIPA（情報処理推進機構）の国家資格『プロジェクトマネージャ試験』を受験しました。年が明けて「そういえば合格発表はいつだったっけ？」とIPAのサイトを見に行ったら、昨年12月下旬には合格発表がされていて、無くさずに持っていた受験票の情報を使ってチェックしたら、合格していたのでした。結構厳しいか... 続きを読む

「デジタルスキル標準」をとりまとめました！（METI/経済産業省）

2022/12/21 953 users 指針 METI DX推進人材人材育成

経済産業省と独立行政法人情報処理推進機構（IPA）は、企業・組織のDX推進を人材のスキル面から支援するため、DXを推進する人材の役割や習得すべきスキルを定義した「DX推進スキル標準（DSS-P）」を今回新たに策定し、今年３月に公開した「DXリテラシー標準（DSS-L）」と合せて、個人の学習や企業の人材育成・採用の指針... 続きを読む

要件定義に関わる人は３億回くらい読んでほしい−−−−−−−−−−「IPA 独立行政法人情報処理推進機構超上流から攻める IT 化の原理原則 17ヶ条」

2022/12/04 1319 users 要件定義原理原則超上流独立行政法人情報処理推進機構

nori @00oichan お気軽にフォローいただけると嬉しいです。神奈川県在住／運用設計が得意／外資系企業のSaaSエンジニアです。好き： servicenow、UiPath、Power Automate Desktop、PowerBI … ServiceNowの眠らぬPDIを持っています。ぜひ下記の短縮URLからご覧ください。 onl.la/SMiY8gL 続きを読む

IPA、DX未着手・途上企業のための「DX実践手引書　ITシステム構築編」完成版を公開

2022/10/27 513 users アジャイル開発側面 DX推進課題事例

IPA（情報処理推進機構）は10月26日、日本企業のDX推進をめざして2021年11月に公開した「DX実践手引書　ITシステム構築編」に、DX実践の課題を克服した事例やAPI活用事例、API全体管理やアジャイル開発といった技術要素の解説を追記し、完成版を公開した。 IPAは2021年11月、DX未着手・途上企業の担当者を技術的側面から... 続きを読む

ゼロトラスト移行のすゝめ：IPA 独立行政法人情報処理推進機構

2022/07/11 924 users テレワーク本書すゝめ概念普及

ゼロトラストの概念は近年のテレワークやクラウド利用の普及により注目を集めていますが、いざ自組織に実装しようとしたときにはさまざまな課題に直面することが予想されます。また、ゼロトラスト移行の効果を最大限発揮するためには、ゼロトラストに対する担当者の理解が不可欠になっています。そこで本書ではゼロトラ... 続きを読む

セキュリティエンジニアのための English Reading：IPA 独立行政法人情報処理推進機構

2022/06/30 1164 users セキュリティエンジニア English Reading

私たちは中核人材育成プログラム第5期受講生として、1年間にわたり様々な講義を受け、演習を実施してきました。その過程で、変化し続けるサイバーセキュリティの世界では、世界中の情報を的確に収集し成長を続けることが大事であることを学びました。世界中の情報を利用するためには英語の力、中でもリーディングの力... 続きを読む

大人の学びパターン・ランゲージ（略称まなパタ）：IPA 独立行政法人情報処理推進機構

2022/06/01 876 users 浮き彫りパタスキル変革ヒント略称

2018年度から継続的に実施しているスキル変革等に関する調査から、大人になってから学んでいない方が多いという結果が浮き彫りになりました。そこで、大人が学ぶためにはどのように取り組めばよいか「考えるヒント」をパターン・ランゲージ（※）として、30のパターンで整理しました。「大人の学びパターン・ランゲージ... 続きを読む

Web開発者はもっと「安全なウェブサイトの作り方」を読むべき - Flatt Security Blog

2022/04/18 837 users Flatt Security Blog ウェブサイト奥山

画像出典: https://www.ipa.go.jp/files/000017316.pdf こんにちは。株式会社Flatt Security セキュリティエンジニアの奥山です。本稿では、独立行政法人情報処理推進機構(以下、IPA)が公開している資料「安全なウェブサイトの作り方」を紹介します。「安全なウェブサイトの作り方」は、無料で公開されているにも関わ... 続きを読む

DX白書2021：IPA 独立行政法人情報処理推進機構

2021/10/11 1513 users 独立行政法人情報処理推進機構

企業を取り巻く環境は目まぐるしく変化しており、将来の予測が困難となっています。そのため、企業にとって新たな事業環境にあわせた事業変革は優先度の高い取組事項となっています。このような中、企業は環境変化への迅速な対応や、システムのみならず企業文化をも変革していくDX（デジタルトランスフォーメーション）... 続きを読む

学びのススメ vol.3：IPA 独立行政法人情報処理推進機構

2021/08/06 737 users 独立行政法人情報処理推進機構

学び続けている実践者の方からお話を伺いました。ご自身の組織や個人としての学びのご参考になれば幸いです。岩手県釜石市出身。株式会社翔泳社取締役。日本最大級のITエンジニアイベント「Developers Summit （通称：デブサミ）」を、2003年の第一回より10年以上コーディネートし、異種の技術領域に携わるエンジニア... 続きを読む

NTT 東日本 - IPA 「シン・テレワークシステム」 - 2021/08/05 HTML5 版 Web クライアントの公開について

2021/08/05 839 users Chromebook シン・テレワークシステム Mac 入門

ゼロトラストという戦術の使い方：IPA 独立行政法人情報処理推進機構

2021/06/24 954 users 戦術独立行政法人情報処理推進機構ゼロトラスト使い方

近年,新型コロナウイルス感染症 (COVID-19)の蔓延によるリモートワーク利用の加速化やクラウド活用の増加により,社外から社内システムに接続する機会が増えてきています。現状のセキュリティ対策は,境界型防御が主流であり,社内を「信用できる領域」,社外を「信用できない領域」として外部からの接続を遮断しています。... 続きを読む

Hiromitsu Takagi on Twitter: "私はこの届出制度の提唱者・設計者・運用協力者・有識者研究会委員であり、IPAの広報が取材にこんな回答をしたのであれば、出鱈目であり、社会への悪影響（直ちに

2021/05/18 634 users Hiromitsu Takagi on Twitter

私はこの届出制度の提唱者・設計者・運用協力者・有識者研究会委員であり、IPAの広報が取材にこんな回答をしたのであれば、出鱈目であり、社会への悪影響（直ちに公表することが有効である事案が眠ってしまう）も無視できないのであるから、IP… https://t.co/UMZMnodpiE 続きを読む

2020/11/03 IPA のけしからん技術が再び壁を乗り越え、セキュアな LGWAN 地方自治体テレワークを迅速に実現

2020/11/03 761 users 産業サイバーセキュリティセンター独立行政法人大遊実現

IPA のけしからん技術が再び壁を乗り越え、セキュアな LGWAN 地方自治体テレワークを迅速に実現 2020 年 11 月 3 日 (火) 独立行政法人情報処理推進機構 (IPA) 産業サイバーセキュリティセンターサイバー技術研究室登大遊独立行政法人情報処理推進機構 (IPA) 産業サイバーセキュリティセンターサイバー技術研究室... 続きを読む

【登大遊】「みんなすぐに諦め過ぎ」約２週間で『シン・テレワークシステム』を開発した天才プログラマーの“粘り力” - エンジニアtype | 転職type

2020/08/27 947 users エンジニアtype 天才プログラマー転職type 登大遊

2020年４月21日、NTT東日本と独立行政法人情報処理推進機構（以下、IPA）は、新型コロナウイルスの流行によって在宅勤務を強いられている人々を支援するため、無償かつユーザー登録不要で利用できるシンクライアント型VPN『シン・テレワークシステム』の提供を開始した。このシステムを構想からわずか２週間あまりでリ... 続きを読む

暗号鍵管理ガイドライン：IPA 独立行政法人情報処理推進機構

2020/07/07 609 users 独立行政法人情報処理推進機構

実際の暗号システムがセキュアに動作し続けるためには、暗号アルゴリズム自体がセキュアであるだけでは不十分で、データが保護される期間中、その暗号アルゴリズムが使用する暗号鍵もセキュアに管理されている必要があります。そのため、暗号鍵やデータのライフサイクルを踏まえた運用、安全な暗号鍵の保管、暗号鍵危殆... 続きを読む

NTTとIPAの「シン・テレワークシステム」はラズパイだった。1ユーザーあたり月14円で運用可能 - PC Watch

2020/05/15 758 users ラズパイ NTT シン・テレワークシステム運用

NTT 東日本 - IPA 「シン・テレワークシステム」 - 2020/05/14 大規模アップデートと成果の中間報告

2020/05/14 518 users テレワーク新型コロナウイル実証実験成果中間報告

「シン・テレワークシステム」セキュリティ機能の大規模アップデートと実証実験の現状報告について 2020 年 5 月 14 日「シン・テレワークシステム」開発チーム昨日、2020 年 5 月 13 日をもちまして、「シン・テレワークシステム」のユーザー数が 2 万人を超えました。テレワークの効果等により、新型コロナウイル... 続きを読む

ユーザのための要件定義ガイド第2版要件定義を成功に導く128の勘どころ | 書籍・刊行物 | IPA 独立行政法人情報処理推進機構

2020/02/03 806 users 定価ユーザ要件定義自社独立行政法人

編集・発行元独立行政法人情報処理推進機構（IPA）社会基盤センター発行日 2019年12月20日サイズ B5変形判ページ数 498ページ ISBN 978-4-905318-72-9 定価 2,500円（税込）書籍概要概要デジタル技術を活用して企業のビジネスを変革し、自社の競争力を高めていく「デジタル・トランスフォーメーション（DX）」が... 続きを読む

SQLインジェクション対策不備の責任　東京地判平30.10.26（平29ワ40110） - IT・システム判例メモ

2019/08/30 512 users SQLインジェクション対策 IT・システム判例メモ責任

SQLインジェクション対策をしていなかったことについて開発会社の責任が問われた事例。事案の概要 Xは，Yに対し，Xの提供する車・バイクの一括査定システム（本件システム）の開発を約320万円で委託し，平成24年9月に納品を受けた。その後Xは，平成28年12月に，IPA*1から，中国のサイトに本件システムの脆弱性に関する... 続きを読む

IPA「情報セキュリティ白書2018」PDF版の無料公開開始！　仮想通貨やIoTなどをテーマに解説 - INTERNET Watch

2018/07/24 518 users IoT INTERNET Watch 仮想通貨ＰＤＦ版解説

IT関連産業の給与等に関する実態調査結果を取りまとめました（METI/経済産業省）

2017/08/21 743 users 進展 METI 双方実態産業革命

経済産業省及び独立行政法人情報処理推進機構（IPA）では、今後我が国産業の成長にとって重要な役割を担うことが期待されるIT人材の給与等の実態について、IT関連企業とIT人材の双方に対してアンケート調査実施し、その内容について分析を行いました。本日、その内容を調査報告書として取りまとめました。背景・問題意識第四次産業革命と呼ばれる技術革新の進展の中、IT人材は、IT関連業界のみならず、あらゆる産... 続きを読む

SSL/TLS暗号設定ガイドライン～安全なウェブサイトのために（暗号設定対策編）～：IPA 独立行政法人情報処理推進機構

2015/05/12 620 users TLSサーバ根拠ガイドライントレードオフセキュリティ

「SSL/TLS暗号設定ガイドライン」は、SSL/TLSサーバの構築者や運営者が適切なセキュリティを考慮した暗号設定ができるようにするためのガイドラインです。「様々な利用上の判断材料も加味した合理的な根拠」を重視し、実現すべき安全性と必要となる相互接続性とのトレードオフを踏まえたうえで、実際に設定すべき「要求設定項目」として3つの設定基準（「高セキュリティ型」「推奨セキュリティ型」「セキュリティ例... 続きを読む