Webサイト運営上の事件を体験的に学習できるソフトを公開(IPA) | ScanNetSecurity
2026.03.12(木)

Webサイト運営上の事件を体験的に学習できるソフトを公開(IPA)

独立行政法人 情報処理推進機構(IPA)は6月18日、Webサイトの脆弱性による被害を中心とした事件を体験的に学習できるソフト「安全なウェブサイト運営入門-7つの事件を体験し、ウェブサイトを守り抜け!-」を公開した。Webからダウンロードして利用が可能。Webサイトを利

製品・サービス・業界動向 業界動向
独立行政法人 情報処理推進機構(IPA)は6月18日、Webサイトの脆弱性による被害を中心とした事件を体験的に学習できるソフト「安全なウェブサイト運営入門-7つの事件を体験し、ウェブサイトを守り抜け!-」を公開した。Webからダウンロードして利用が可能。Webサイトを利用したショッピングなどが普及する一方、セキュリティ施策の不足により、Webサイトから利用者の個人情報などの漏洩が発生している。

今回公開したサイトは、Webサイトの脆弱性による被害を中心とした事件を題材に、ロールプレイング形式で体験的に学習できるというもの。「電子メールの誤送信」「SSL(Secure Socket Layer)サーバ証明書の期限切れ」「セッション管理の不備」などの7つの具体的な事件を採用しており、組織のWebサイト運営者やセキュリティ担当者、一般利用者らの情報セキュリティに関する意識、知識の底上げにつながるという。

http://www.ipa.go.jp/security/vuln/7incidents.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

    アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

  2. じほうが利用するクラウドメールサービスに不正ログイン、アドレス帳に登録されたアドレスにフィッシングメール送信

    じほうが利用するクラウドメールサービスに不正ログイン、アドレス帳に登録されたアドレスにフィッシングメール送信

  3. 誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ~ JAL「手荷物当日配送サービス」システム障害

    誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ~ JAL「手荷物当日配送サービス」システム障害

  4. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解PR

  5. KAGOYA CLOUD VPS 一部サーバでの障害、ブラジルの IP アドレスからの攻撃的なアクセスが原因

    KAGOYA CLOUD VPS 一部サーバでの障害、ブラジルの IP アドレスからの攻撃的なアクセスが原因

ランキングをもっと見る
PageTop