5・11「鷹山」改竄事件について(2008)

http://www.ipa.go.jp/security/ciadr/index.html
サイバーキャンパス「鷹山」 の単元です。

小単元

概要

事件の概要
発見年月日2008111300
発見方法セキュア接続あるはずの鷹山サイト対してブラウザ警告発生したことからアメニティ研教職員が発見
発見した内容WEBコンテンツ書き換え
被害状況データの書き換え
被害の種別データ奪取改竄消去破壊サービス妨害不正プログラムの埋め込み
被害の内容データ不正に改竄しWEBコンテンツに不正なプログラム埋め込み利用者および運営者に不要な作業強いて実質的な苦痛与えた
原因互換性のために残していた古いプログラムからアクセス制御設定の脆弱性突かれた
事前に実施していた対策アクセス制御セキュア接続SSL
再発防止のための対策アクセス制御の強化プログラム強化セキュア接続に関する啓蒙活動

事件の経緯

攻撃開始日時2008推定
改竄日時20081115推定
発見年月日同日1300
サービス停止日時同日1400

関連講義
サイバーキャンパス鷹山,デジタル証明書1)
電気化学の庵,情報処理推進機構IP2)
電気化学の庵,UPKIイニシアティブとは3)
電気化学の庵,国立情報学研究所4)
20085)

サイバー > 管理と運 > デジタル証明書,管理と運用
仁科 辰夫,サイバーキャンパス「鷹山, 講義ノート, (2008).

高等学校 > 高校公民 > 政治・経 > 独立行政 > 情報処理推進機構(IPA),独立行政法人
仁科 辰夫,電気化学の庵, 講義ノート, (2008).

高等学校 > 高校公民 > 政治・経 > 独立行政 > 大学共同 > 国立情報 > UPKIイニシアティブとは,国立情報学研究所
仁科 辰夫,電気化学の庵, 講義ノート, (2008).

高等学校 > 高校公民 > 政治・経 > 独立行政 > 大学共同 > 国立情報学研究所,大学共同利用機関法人
仁科 辰夫,電気化学の庵, 講義ノート, (2008).

2008年5月
立花和宏, 研究ノート, (2008).

(1サイバー > 管理と運 > デジタル証明書,管理と運用
仁科 辰夫,サイバーキャンパス「鷹山, 講義ノート, (2008).
(2高等学校 > 高校公民 > 政治・経 > 独立行政 > 情報処理推進機構(IPA),独立行政法人
仁科 辰夫,電気化学の庵, 講義ノート, (2008).
(3高等学校 > 高校公民 > 政治・経 > 独立行政 > 大学共同 > 国立情報 > UPKIイニシアティブとは,国立情報学研究所
仁科 辰夫,電気化学の庵, 講義ノート, (2008).
(4高等学校 > 高校公民 > 政治・経 > 独立行政 > 大学共同 > 国立情報学研究所,大学共同利用機関法人
仁科 辰夫,電気化学の庵, 講義ノート, (2008).
(52008年5月
立花和宏, 研究ノート, (2008).

関連の展示品

参考文献書籍論文 ・URL)