2004年 4月 20日

■IPA: 定量的セキュリティ測定手法および支援ツールの開発

NISTのセキュリティメトリクスガイドライン、類似の調査研究、それから他分野の定量化メトリクス国際規格などを調査対象にしてまとめられている。

Abstract読むだけでも、ずいぶんと背景知識が必要で結構大変だなぁ。この報告書がいいものかどうなのかは、結局ねたもとの勉強をしてから出ないと読み解けないという。

ま、そうそう楽はできないということで。

それはそうと、配布されているExcelツールはデジタル署名されてないから、今時のデフォルトだとマクロ実行できませんなぁ。マクロ使う人って、ふつうセキュリティレベル下げて使ってるんですかね。ふだんはマクロ使うようなExcelの使い方はまったくしてないのでよくわかりませんが。

 
seculogger による 04:50 午後 の書き込み (カテゴリー: ポリシー/法律)
| print印刷用 | PDF | babelfishTranslate (en)| 参照数( 2644)

このWeblog中の関連記事: IPA 定量的セキュリティ測定手法および支援ツールの開発

Google検索: IPA: 定量的セキュリティ測定手法および支援ツールの開発

Amazon検索: IPA: 定量的セキュリティ測定手法および支援ツールの開発

    commentコメント
    コメントはありません
    :

    :
    :

    トラックバック
    Trackback URL