「情報セキュリティ技術動向調査」を発表、ECDSAの脆弱性などに注目（IPA/ISEC）
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は9月27日、情報セキュリティ技術動向調査TGによる第7回目の会合（2011年6月24日開催）で発表された、情報セキュリティのエンジニアリング分野において2011年1月から6月に認識された注目すべき先進的な動
脆弱性と脅威
脅威動向
今期の出来事としては、楕円曲線暗号の署名方式ECDSAにおける脆弱性が注目された。またLinuxカーネルに関しては、TPM（Trusted Platform Module）を用いたLinux Integrity Subsystemの目標等の大枠を説明し、現状の実装について整理している。このほか、Ajaxを扱うブラウザのセキュリティ機能とIETFにおけるWeb 2.0セキュリティ関連の標準の策定状況、クラウドコンピューティングに関する話題として、今期発行されたNIST文書に見られる論点などを紹介している。
（吉澤亨史）
http://www.ipa.go.jp/security/fy23/reports/tech1-tg/indexa.html
《ScanNetSecurity》
