🏠

令和6年11月23日 （土）

👨‍🏫   ５・１１「鷹山」改竄事件について（２００８）

サイバーキャンパス「鷹山」 では、 「 沿革と履歴 」 の中で、 「５・１１「鷹山」改竄事件について（２００８）」について 述べられています ⇒#2185@講義;。

【事件の概要】
発見年月日：２００８年５月１１日１３：００
発見方法：セキュア接続であるはずの「鷹山」サイトに対してブラウザが警告を発生したことからアメニティ研教職員が発見
発見した内容：ＷＥＢコンテンツの書き換え
被害状況：データの書き換え
被害の種別：データ奪取、改竄、消去、破壊／サービス妨害／不正プログラムの埋め込み
被害の内容：データを不正に改竄し、ＷＥＢコンテンツに不正なプログラムを埋め込み、利用者および運営者に不要な作業を強いて実質的な苦痛を与えた。
原因：互換性のために残していた古いプログラムからアクセス制御設定の脆弱性を突かれた。
事前に実施していた対策：アクセス制御、セキュア接続（ＳＳＬ）
再発防止のための対策：アクセス制御の強化、プログラムの強化、セキュア接続に関する啓蒙活動

【事件の経緯】

攻撃開始日時：２００８年４月３日（推定）
改竄日時：２００８年５月１１日９：１５（推定）
発見年月日：同日１３：００
サービス停止日時：同日１４：００

【関連講義】
サイバーキャンパス「鷹山」,デジタル証明書¹⁾
電気化学の庵,情報処理推進機構（ＩＰＡ）²⁾
電気化学の庵,UPKIイニシアティブとは³⁾
電気化学の庵,国立情報学研究所⁴⁾
２００８年５月⁵⁾

---

サイバー > 管理と運 > デジタル証明書,管理と運用
仁科 辰夫,サイバーキャンパス「鷹山, 講義ノート, (2008).

高等学校 > 高校公民 > 政治・経 > 独立行政 > 情報処理推進機構（ＩＰＡ）,独立行政法人
仁科 辰夫,電気化学の庵, 講義ノート, (2008).

高等学校 > 高校公民 > 政治・経 > 独立行政 > 大学共同 > 国立情報 > UPKIイニシアティブとは,国立情報学研究所
仁科 辰夫,電気化学の庵, 講義ノート, (2008).

高等学校 > 高校公民 > 政治・経 > 独立行政 > 大学共同 > 国立情報学研究所,大学共同利用機関法人
仁科 辰夫,電気化学の庵, 講義ノート, (2008).

２００８年５月
立花和宏, 研究ノート, (2008).

---

(1) サイバー > 管理と運 > デジタル証明書,管理と運用
仁科 辰夫,サイバーキャンパス「鷹山, 講義ノート, (2008).
(2) 高等学校 > 高校公民 > 政治・経 > 独立行政 > 情報処理推進機構（ＩＰＡ）,独立行政法人
仁科 辰夫,電気化学の庵, 講義ノート, (2008).
(3) 高等学校 > 高校公民 > 政治・経 > 独立行政 > 大学共同 > 国立情報 > UPKIイニシアティブとは,国立情報学研究所
仁科 辰夫,電気化学の庵, 講義ノート, (2008).
(4) 高等学校 > 高校公民 > 政治・経 > 独立行政 > 大学共同 > 国立情報学研究所,大学共同利用機関法人
仁科 辰夫,電気化学の庵, 講義ノート, (2008).
(5) ２００８年５月
立花和宏, 研究ノート, (2008).

関連の展示品

表

◇ 参考文献( 書籍 ・雑誌 ・URL )

• (1) . ＳＳＬ. . http://www.toritonssl.com/, (参照2009-5-1).
• (2) . ベリサイン. . http://www.verisign.co.jp/class1/ev/digital_id.html, (参照2009-5-1).
• (3) . 電子証明書発行. . http://www.do-it.co.jp/did/?gclid=COHtzZ-Mq5QCFQdWegodHUAEtQ, (参照2009-5-1).
• (4) . http://www.nic.ad.jp/ja/dom/system.html. . http://www.nic.ad.jp/ja/dom/system.html, (参照2009-5-1).
• (5) . ＲＳＳナビ. . http://www.rssnavi.jp/, (参照2009-5-1).
• (6) . 計算（カシオ）. . http://keisan.casio.jp/, (参照2009-5-1).
• (7) . 平成20年シングルサインオン実証実験報告書. . https://upki-portal.nii.ac.jp/docs/open/fed/6, (参照2009-7-20).

• .５・１１「鷹山」改竄事件について（２００８）. 山形大学,  サイバーキャンパス「鷹山」 講義ノート, 2008. https://edu.yz.yamagata-u.ac.jp/developer/Asp/Youzan/@Lecture.asp?nLectureID=2185 ,  （参照 2024-11-23）.

---

https://edu.yz.yamagata-u.ac.jp/developer/Asp/Youzan/@Lecture.asp?nLectureID=2185

名称： 教育用公開ウェブサービス

URL： 🔗 https://edu.yz.yamagata-u.ac.jp/

管理運用 ： 山形大学 学術情報基盤センター

---

🎄🎂🌃🕯🎉

名称： サイバーキャンパス「鷹山」

URL: 🔗 http://amenity.yz.yamagata-u.ac.jp/

管理運用 ： 山形大学 データベースアメニティ研究会

〒992-8510 山形県米沢市城南4丁目3-16