4-1
1

インシデント2017 年のコンピューターセキュリティ

動向
2
清水 友基

●一般社団法人 JPCERT コーディネーションセンター 早期警戒グループ 情報分析ライン 情報セキュリティアナリスト

3

4

5

6

脆弱性を悪用して感染を拡大するランサムウェアによる攻撃が高度化。
世界で同時多発した WannaCry は大きな被害をもたらし、11 月以降はIoT 機器に感染するマルウェア Mirai の亜種が国内で感染拡大。
■セキュリティインシデントの報告件数

主因は、6 月頃に脆弱性（CVE-2017-10845）を2017 年 1 月から 12 月までに JPCERT コーディ

悪用されマルウェアに感染した国内の機器からのネーションセンター（JPCERT/CC）に報告されスキャンによるものと考えられる。なお、コメン

たコンピューターセキュリティインシデント（以トスパム（ブログのコメント欄に関係のないメッ

下、インシデント）の件数は 1 万 8450 件（前年

セージや広告などを書き込む行為）は、これまで

は 1 万 4,857 件）であった（資料 4-1-1）。前年とインシデントとしては扱ってこなかったが、多数

比較して、「スキャン」の報告件数が特に増加しの報告が続いていることを考慮し、2017 年からた（資料 4-1-2）。スキャンの報告件数が増加した「その他」のインシデントとした。

インターネット白書／ ©1996-2018 Impress R&D

246

第4部

サイバーセキュリティ動向

資料 4-1-1 インシデント報告件数の推移（2017 年 1〜12 月）

1

2

3

4

5
出典：「JPCERT/CC インシデント報告対応レポート」をもとに作成（インシデント報告対応レポート（JPCERT/CC、https://www.jpcert.or.jp/ir/report.html）

6
資料 4-1-2 インシデント報告件数のカテゴリ別内訳（2017 年 1〜12 月）

出典：「JPCERT/CC インシデント報告対応レポート」をもとに作成■サイバー攻撃の主な動向

ンサムウェアによる感染が世界中で同時多発的に●ランサムウェア

発生し、日本国内でも感染が確認された。これまWannaCryをはじめとするさまざまな種類のラでのランサムウェアは自己増殖性を持たず、メー

インターネット白書／ ©1996-2018 Impress R&D
第4部

サイバーセキュリティ動向

247

1

2

3

4

ルや改ざんされたウェブサイトを通じて攻撃サイ報を悪用した侵入も確認された。また、ランサム

トへ誘導されるなどして感染していたが、2017

ウェアを使用した標的型攻撃と見られる攻撃や、年には、脆弱性を悪用して感染範囲を拡大させる

攻撃の痕跡を隠すために攻撃の最終段階でランサ

ランサムウェアが登場した。

ムウェアを使った事例も確認されている 。

1

特に WannaCry は、5 月に世界的な感染が確

ランサムウェアに対しては、アプリケーション

認され、話題となった。WannaCry は次の 2 点

ソフトウェアやウイルス対策ソフトの定義ファイで従来のランサムウェアと大きく異なっていルや OS の更新といった基本的なセキュリティ対

た。動作を制御する機能として KillSwitch と呼策が重要である。さらに、ランサムウェアで暗号ばれるものが実装されていた点、SMB v1 の脆弱化される以前のバックアップデータを暗号化され性（MS17-010）を悪用して感染を拡大するワーたデータで上書きしないよう、バックアップデー

ムのように自己増殖する機能を備えていた点でタを世代管理することも重要である。

ある。なお、WannaCry の約 1 か月後に登場した NotPetya でも SMBv1 の脆弱性を悪用した自5

6●ウェブサイトの改ざん

己増殖性が確認されている。NotPetya について2017 年 2 月 に WordPress の 脆 弱 性

は、メモリー上から認証情報を抽出するツール（CVE-2017-5611）を悪用したウェブサイトのmimikatz を利用して認証情報を取得して PsExec

改ざんが世界中で確認された。JPCERT/CC でや WMIC によってネットワーク内で自己増殖しも、本脆弱性を悪用した国内のウェブサイトの改て感染を広げる手法によって、組織内ネットワー

ざんを確認したため、注意喚起を公開し対策を呼ク上を横断的に侵害することが確認されている。

びかけた 。資料 4-1-3 において、2 月にウェブサ

ネットワーク経由でアクセス可能なコンピュー

イト改ざんの件数が増えた主因は、本脆弱性をターに対し、Remote Desktop Protocol（RDP）経2

狙った攻撃の増加にあると考えられる。

由で総当たり攻撃やリスト型攻撃、脆弱な認証情資料 4-1-3 カテゴリ別インシデント件数（2017 年 1〜3 月）

出典：「JPCERT/CC インシデント報告対応レポート」をもとに作成

ウェブサイトが改ざんされた場合、表示される

れ、ウェブサイトを閲覧したユーザーがマルウェ

見かけ上のウェブページは変わらなくとも、攻撃

アに感染させるサイトへ誘導される場合もある。

サイトへ誘導するためのスクリプトなどを仕込ま

ウェブサイト改ざんの対策として、ウェブサー

インターネット白書／ ©1996-2018 Impress R&D

248

第4部

サイバーセキュリティ動向

バーで使用している OS やアプリケーションソフ

発生したインターネットバンキング利用に関わる

トウェアを最新の状態に維持すること、ウェブサ

不正送金の事犯の発生件数は 214 件（前年同期比イトのコンテンツを更新するために使う PC を限▲ 645 件）、被害額約 5 億 6400 万円（前年同期比定しアクセス制限を適切に設定することが重要で▲ 3 億 3300 万円）と、件数・被害額ともに減少ある。また、ウェブサイトの改ざんを早期に検知した 。しかし、バンキングマルウェアDreamBot

するために、定期的にコンテンツの完全性を確認に感染し、インターネットバンキングのユーザーすることも推奨される。

ID やパスワードなどが不正に窃取された事犯が6増加しているとの情報もあり、引き続き注意が必

1

2

3

7

● DDoS 攻撃要である 。DreamBot や類似マルウェアへの感

上 半 期（2017 年 1〜6 月 ）は 、ア ノ ニ マ ス（Anonymous）と呼ばれる匿名の攻撃者集団に染を目的とした不審メールによる攻撃が 2015 年
10 月から継続している。

よる DDoS 攻撃が国内組織で複数確認された。

これらは、怪しげなメール文面で送られてく

JPCERT/CC が確認した事例では、Slow HTTP

るのではなく、実在する組織を騙り自然なメール

POST Attack を実装した攻撃ツールが悪用され文面で送られてくるなど、内容は日々変化していたと見られるケースが複数あった。こうした攻る。マルウェアの感染を防ぐためには、添付ファ撃ツールは、インターネット上に公開されておイルやメール本文中のリンクを不用意に開かないり、入手が容易な状況にある。Slow HTTP POST

こと、ウイルス対策ソフトを更新して定期的にウ

Attack 対策を考慮したウェブサイトの設定が望イルススキャンを行うこと、さらに脆弱性を悪用

3

まれる 。

して感染させるケースも確認されているため OS

2017年6月には、銀行や証券会社などを対象とした Armada Collective を名乗る攻撃者による、やアプリケーションソフトウェアを最新の状態に維持することが重要である。

脅迫を伴うDDoS 攻撃が世界中で確認された。使

メールの巧妙なやりとりにより、企業の担当

われた脅迫メールは、2015 年の同攻撃者による者を騙し、攻撃者の用意した口座へ送金させる手

DDoS 攻撃の際に使われている文面と類似して口、ビジネスメール詐欺（BEC: Business E-mailいたことから、JPCERT/CC は情報を公開していCompromise）も確認されている。米連邦捜査局

4る 。また、こうした攻撃に便乗したと考えられ（FBI）によれば、2013 年 10 月から 2016 年 12

る Phantom Squad を名乗る攻撃者集団からの脅月における BEC の被害総額は約 53 億米ドルに上迫メールも確認された。9月には、国内のFX事業る 。国内でも、2017 年 4 月に情報処理推進機構

者などへの脅迫を伴う DDoS 攻撃が確認されてお（IPA）から注意喚起が公表され 、12 月には国内

5

り、JPCERT/CC は情報を公開した 。
DDoS 攻撃の影響を軽減するために、攻撃を受けた際の対応の確認など、事前に体制を整備することが望ましい。

8

9

組織が「BEC による大規模な被害を受けた」と発10表している 。
BEC対策として、まずはこのような手口があることを認識することが重要である。その上で、普段とは異なるメールに注意すること、取引先との●金銭窃取を目的とした攻撃
警察庁によれば、上半期（2017 年 1〜6 月）に連絡にメール以外の手段を用いることなどの対策が推奨される。

インターネット白書／ ©1996-2018 Impress R&D
第4部

サイバーセキュリティ動向

249

4

5

6

1

●高度サイバー攻撃（標的型攻撃）も重要である。

2017 年 1 月から 12 月までの期間中、JPCERT/
CC には国内の組織を標的とした高度サイバー攻2

3■脆弱性の動向

撃に関連したインシデント報告 36 件が寄せられ2017 年においても、オープンソースのウェブ

た。ChChes、RedLeaves と呼ばれるマルウェア

アプリケーションの開発フレームワークであるを用いた攻撃、Daserf と呼ばれるマルウェアに関Apache Struts 2 やマイクロソフト 製品の脆弱性

連した攻撃（攻撃名：Tick、BRONZE BUTLERなが公表され、これらを悪用した攻撃が複数発生しど）が確認された。

た。これらの脆弱性の詳細を紹介する。

前者の攻撃は、標的とする組織に対しメールを

4

5

6

用いて侵入することから始まっていた。後者の攻● Apache Struts 2 の脆弱性

撃では、Adobe Flash Playerの脆弱性を悪用した

2016 年に引き続き、Apache Struts 2 の脆弱性

水飲み場攻撃などの従来からの手法を用いて侵入が複数公表され、JPCERT/CC からも注意喚起をする事例もあれば、国内組織で使用される資産管公開した 。

11

15

理ソフトの脆弱性を悪用した事例もあった 。ま特 に 、2017 年 3 月 に 公 表 さ れ た S2-045

た、システムクリーナーソフト CCleaner の配布（CVE-2017-5638） は、公表の翌日に攻撃の実先のファイルに挿入された不正なコードによりマ

証コードが公開され、ほぼ同日に脆弱性を悪用

12

ルウェアに感染させられた事例もあった 。このした攻撃が始まっていたことが確認されている。

ように、標的とする組織への侵入を試みるため、複数の組織が被害を受け、クレジットカード情

攻撃者は実にさまざまな攻撃手法を用いている。

報を含む個人情報などが漏えいする被害が発生

高度サイバー攻撃では、用いられるマルウェアした。この脆弱性は、Apache Struts 2 のデフォや侵入手口が標的組織ごとにカスタマイズされルトで使用されるパーサー（Jakarta Multipartており、攻撃を完全に防ぐことが難しい。そのた

parser）の処理に起因しており、使用するパー

め、すでに侵入されている可能性を前提に、日頃サーを Apache Struts 2 の設定ファイルで明示的から早期検知に配慮した備えが重要である。そのに変更していない場合に影響を受ける。多くのサために、まずは自組織における各種ログ（Proxy

イトがこの脆弱性を悪用した攻撃の影響を受けやや Firewall、Active Directory など）の定期的なすい状況にあった。

確認や端末の管理状態の確認など、運用状況の把握が重要である。

上述の脆弱性のように、脆弱性情報の公表とほぼ同時に攻撃が始まり、被害が発生する場合

JPCERT/CC では、サイバー攻撃の調査時に活がある。脆弱性への対策の基本はセキュリティ

用できる資料として、2017 年 3 月に「ログを活アップデートだが、アップデートを適用する前用した Active Directory に対する攻撃の検知と対に検証を行うなど、時間を要することもある。そ13

策」 、11 月に「インシデント調査のための攻のため、根本的な対策であるセキュリティアッ

撃ツール等の実行痕跡調査に関する報告書（第 2プデートを適用する前に、暫定的な回避策を講じ

14版）」 を公開した。こうしたログの調査に加え、ることも望ましい。たとえば、Web Application

外部の関係組織などとも連携し、攻撃動向や被害Firewall（WAF）が導入されていれば、ルール（シ事例、対策ノウハウなどの情報収集に努めることグネチャ）を追加して攻撃を検知し被害を軽減でインターネット白書／ ©1996-2018 Impress R&D

250

第4部

サイバーセキュリティ動向

きる。

また、SMB v1サーバーが特定のリクエストを処1理する際の不具合に起因する脆弱性（MS17-010）● Microsoft 製品に関する脆弱性

は、悪用された場合、遠隔から任意のコードを実公表されたマイクロソフト製品の脆弱性にも悪行される。この脆弱性を悪用した攻撃も複数確用されたケースが複数確認された。特に、2017年認された。この脆弱性は、Shadow Brokers と名4月に公開されたMicrosoft Office/WordPadの脆乗る攻撃者集団がハッキングにより米国家安全

弱性（CVE-2017-0199）は、Microsoft OLE にお保障局（NSA）から入手したとされるツールの 1

ける URL Moniker での処理に起因し、悪用されつ、EternalBlue でも使われている。EternalBlue

た場合、細工された HTA コンテンツを処理する

は、ランサムウェア WannaCry の感染拡大にも悪16ことで任意のコードを実行される 。Kaspersky

用されており、警察庁も当該ツールを悪用した攻は、2017年4〜6月におけるMicrosoft Officeユー

撃によるものと考えられるアクセスを複数観測

ザーに対する攻撃の 71% がこの脆弱性を悪用ししている19 。JPCERT/CC のインターネット定点

17

たものだったと報告している 。本脆弱性を悪用

観測システム TSUBAME でも、445/tcp ポート宛

して DreamBot が拡散していたことは JPCERT/てのパケットの増加を観測しており、当該脆弱性

CC でも確認した。

を狙った攻撃がされているものと見られる（資料2017 年 11 月には、上述の脆弱性と同様に、細4-1-4）。また、EternalBlueは、仮想通貨発掘マル工されたファイルを開くことで任意のコードがウェアである COINMINER の感染拡大にも悪用実行される Microsoft Office/WordPad の脆弱性されているため、今後もこの脆弱性を悪用した攻（CVE-2017-11882）が公表された。JPCERT/CC

撃が続く可能性がある 。

20では、本脆弱性を悪用したばらまき型メール攻撃

これらの脆弱性を悪用する攻撃への対策としを確認しており、脆弱性（CVE-2017-0199）のとて、定期的なマイクロソフトアップデートの実施

きと同様にさまざまなケースで悪用される可能性

や、ファイアウォールの適切な設定、不要なサー18があるため、注意を呼びかけた 。

ビスの無効化が重要である。

インターネット白書／ ©1996-2018 Impress R&D
第4部

サイバーセキュリティ動向

251

2

3

4

5

6

1

資料 4-1-4

445/Tcp ポート宛てのパケット数の推移（2017 年 1〜12 月）

2

3

4

5
出典：JPCERT/CC のインターネット定点観測システム TSUBAME のデータをもとに作成

6■制御システム、IoT セキュリティの動向

た 。サイバー攻撃の影響が制御システムにも及●制御システムの動向

ぶ事例が増加していると考えられる。

25

制御システムを狙ったマルウェアとして、2016

模擬プラントを用いた演習や攻撃防御の実践経

年 12 月のウクライナの電力網に対するサイバー

験、最新のサイバー攻撃情報の調査・分析などを攻撃に使用されたと見られる CRASHOVERRIDE

通じて、社会インフラや産業基盤へのサイバーセ

21（別名 : Industroyer）と 、Schneider Electric社

キュリティリスクに対応する人材・組織・システ

製の安全計装コントローラー Triconex を標的にム・技術を生み出していくための組織として IPA

した HatMan（別名 : TRISISまたはTRITON）が産業サイバーセキュリティセンターが 2017 年 42226

新たに発見された 。CRASHOVERRIDE は、制月に発足した 。同センターでは、7 月から産業御システム特有のプロトコルを用いて変電所のサイバーセキュリティ人材育成事業として教育プ

ブレーカーを制御したとされる。HatMan は、安ログラムを開始している 。

27

全計装コントローラーのファームウェアを改ざんしてプログラムを追加し、ネットワーク経由●組み込み機器に関する IoT セキュリティの動向の指令によりメモリー内容の読み取りやカスタ2016 年に引き続き、マルウェアに感染した

ムコードを実行できるようにする機能を持つ。中IoT 機器が多く確認された。これらの IoT 機器

東の 1 社で HatMan の感染被害が確認されていは、認証情報が脆弱で、それを悪用され Telnet や

23

る 。また、米国エネルギー企業を中心に高度サ
24

SSH コンソール経由で制御を奪われて感染した

イバー攻撃が観測された 。さらに、WannaCryと見られている。JPCERT/CC では、2017 年 6 月

や NotPetya などのランサムウェアにより、工場にマルウェアに感染した機器経由と見られるスの操業にも影響を与える被害が国内外で報告されキャンの増加をインターネット定点観測システム

インターネット白書／ ©1996-2018 Impress R&D

252

第4部

サイバーセキュリティ動向

TSUBAME で確認し、観測結果についての情報お証情報の悪用ばかりでなく、IoT に対しても脆弱28

性が悪用される可能性を考慮しなければならな

さらに、JPCERT/CC および情報通信研究機構

い。実際に、BlueBorne と呼ばれる Bluetooth の（NICT）、警察庁などにおいて、11月頃よりMirai

実装に関する脆弱性、KRACK と呼ばれる WPA2の亜種による感染活動が確認された。この感染活

ハンドシェイクにおける問題など、IoT にも影響

動には、日本国内で普及しているルーターの既知を及ぼす脆弱性が複数報告されている。今後は、の脆弱性が悪用されていることが判明した。感染

IoT 機器が感染する既知のマルウェアだけでなした機器がボットネットに取り込まれ、攻撃者にく、実装や仕様に関する問題や脆弱性を悪用しより遠隔から命令を受け、DDoS 攻撃などに悪用た攻撃の可能性も考慮に入れ、開発者と利用者のされる可能性があるため、JPCERT/CC では注意双方が適切な対策を施すことが望まれる。被害をよび注意喚起を公開した 。

29

喚起を公開した 。

軽減するためには、IoT 機器の脆弱性を修正した

IoT 機器が感染する Mirai をはじめとするマルウェアの感染原因として、従来と同様の脆弱な認

1

2

3

4

ファームウェアの更新などが迅速に提供されること、それらの早期の適用が重要である。

5
1. ランサムウェア「ONI（鬼）」ランサムウェアを利用し、日本企業

ecent-ccleaner-apt-security-incidentへの侵入の痕跡を消去（サイバーリーズン・ジャパン）

Security Notification for CCleaner v5.33.6162 and CCleaner

https://www.cybereason.co.jp/blog/ransomware/1830/

Cloud v1.07.3191 for 32-bit Windows users（Piriform）

2.WordPress の脆弱性に関する注意喚起（JPCERT/CC）

https://www.piriform.com/news/release-announcements/201

https://www.jpcert.or.jp/at/2017/at170006.html

7/9/18/security-notification-for-ccleaner-v5336162-and-ccl

3.Slow HTTP DoS Attack に対する注意喚起について（警察庁）
https://www.npa.go.jp/cyberpolice/detect/pdf/20151216.pdf
4.Armada Collective を名乗る攻撃者からの DDoS 攻撃に関する情報（JPCERT/CC）

eaner-cloud-v1073191-for-32-bit-windows-users
13. ロ グ を 活 用 し た Active Directory に 対 す る 攻 撃 の 検 知 と 対 策（JPCERT/CC）
https://www.jpcert.or.jp/research/AD.html

https://www.jpcert.or.jp/newsflash/2017062901.html
5.Phantom Squad を名乗る攻撃者からの DDoS 攻撃に関する情報（JPCERT/CC）

14. インシデント調査のための攻撃ツール等の実行痕跡調査に関する報告書（第 2 版）公開（2017-11-09）（JPCERT/CC）
https://www.jpcert.or.jp/magazine/acreport-ir̲research2.html

https://www.jpcert.or.jp/newsflash/2017092101.html
6. 平成 29 年上半期におけるサイバー空間をめぐる脅威の情勢等に

15.Apache Struts 2 の脆弱性 (S2-045) に関する注意喚起（JPCERT/
CC）

ついて（警察庁）

https://www.jpcert.or.jp/at/2017/at170009.html

https://www.npa.go.jp/publications/statistics/cybersecurity/

Apache Struts 2 の脆弱性 (S2-048) に関する注意喚起（JPCERT/

data/H29̲kami̲cyber̲jousei.pdf

CC）

7. インターネットバンキングに係るコンピュータウイルス Dream-

https://www.jpcert.or.jp/at/2017/at170025.html

Bot に関する注意喚起（警察庁）

Apache Struts 2 の脆弱性 (S2-052) に関する注意喚起（JPCERT/

https://www.npa.go.jp/cyber/policy/20171211.html

CC）

8.Business E-mail Compromise E-mail Account Compromise The 5
Billion Dollar Scam（FBI）

https://www.jpcert.or.jp/at/2017/at170033.html
16.CVE-2017-0199 - 脆弱性調査レポート（ソフトバンク・テクノロ

https://www.ic3.gov/media/2017/170504.aspx
9. ビジネスメール詐欺「BEC」に関する事例と注意喚起（IPA）
https://www.ipa.go.jp/files/000058478.pdf
10.JAL、詐欺被害 3 億 8000 万円 777 リース料や貨物委託料送金
http://www.aviationwire.jp/archives/136855
11. 日本企業を狙う高度なサイバー攻撃の全貌 ‒ BRONZE BUTLER（SecureWorks）

ジー）
https://www.softbanktech.jp/information/2017/20170428-0
1/
17. ＜ Kaspersky サイバー脅威レポート：2017 年 4 月〜6 月＞ソフ

トウェアの脆弱性を悪用するエクスプロイトの公開に起因する攻撃は 500 万回以上に（Kaspersky）
https://www.kaspersky.co.jp/about/news/virus/2017/vir310

https://www.secureworks.jp/~/media/Files/JP/Reports/Secur

82017
18.2017 年 11 月マイクロソフトセキュリティ更新プログラムに関

eWorksBronzeButlerReport.ashx
12.Additional information regarding the recent CCleaner APT security incident（Avast）

する注意喚起（JPCERT/CC）
https://www.jpcert.or.jp/at/2017/at170044.html

https://blog.avast.com/additional-information-regarding-the-r

19. 攻撃ツール「Eternalblue」を悪用した攻撃と考えられるアクセス

インターネット白書／ ©1996-2018 Impress R&D
第4部

サイバーセキュリティ動向

253

6

1

の観測について（警察庁）
https://www.npa.go.jp/cyberpolice/important/2017/2017051
51.html
20.「ファイルレス活動」を備えた仮想通貨発掘マルウェア「COINMINER」を確認、「EternalBlue」を利用して感染（トレンドマイ

2クロ）
http://blog.trendmicro.co.jp/archives/15754
21.Alert (ICS-ALERT-17-206-01) CRASHOVERRIDE Malware（USCERT）
https://ics-cert.us-cert.gov/alerts/ICS-ALERT-17-206-01

3

22.MAR-17-352-01 HatMan̶Safety System Targeted Malware（US-CERT）https://ics-cert.us-cert.gov/MAR-17-352-01-Hat
Man̶Safety-System-Targeted-Malware
23.Doragos Blog: TRISIS - Analyzing Safety System Targeted Malware（Doragos）

4

https://dragos.com/blog/trisis/24.Alert (TA17-293A) Advanced Persistent Threat Activity Targeting Energy and Other Critical Infrastructure Sectors
https://www.us-cert.gov/ncas/alerts/TA17-293A
25.Alert (ICS-ALERT-17-135-01I) Indicators Associated With Wan-

5

naCry Ransomware (Update I)（US-CERT）
https://ics-cert.us-cert.gov/alerts/ICS-ALERT-17-135-0
1IAlert (ICS-ALERT-17-181-01C) Petya Malware Variant (Update C)（US-CERT）
https://ics-cert.us-cert.gov/alerts/ICS-ALERT-17-181-01C
26. 産業サイバーセキュリティセンター（IPA）

6

https://www.ipa.go.jp/icscoe/
27. プレス発表

産業サイバーセキュリティ人材育成施設 7 月始動、受講者を 2 月 20 日より募集開始（IPA）
https://www.ipa.go.jp/about/press/20170208.html
28. 国内からの 22/TCP ポートへのアクセスの増加（JPCERT/CC）
https://www.jpcert.or.jp/newsflash/2017070701.html
NTT ドコモ Wi-Fi STATION L-02F の脆弱性に関する注意喚起（JPCERT/CC）
https://www.jpcert.or.jp/at/2017/at170034.html
29.Mirai 亜種の感染活動に関する注意喚起（JPCERT/CC）
https://www.jpcert.or.jp/at/2017/at170049.html

インターネット白書／ ©1996-2018 Impress R&D

254

第4部

サイバーセキュリティ動向［インターネット白書 ARCHIVES］ご利用上の注意

このファイルは､ 株式会社インプレスR&D が 1996年〜 2018 年までに発行したインターネットの年鑑『インターネット白書』の誌面をPDF 化し､ ｢インターネット白書 ARCHIVES｣として
以下のウェブサイトで公開しているものです。

https://IWParchives.jp/
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
●記載されている内容（技術解説、データ、URL、名称など）は発行当時のものです。
●収録されている内容は著作権法上の保護を受けています｡ 著作権はそれぞれの記事の著作者（執筆者、写真・図の作成者､ 編集部など）が保持しています。
●著作者から許諾が得られなかった著作物は掲載されていない場合があります。
●このファイルの内容を改変したり、商用目的として再利用したりすることはできません。あくま
で個人や企業の非商用利用での閲覧、複製、送信に限られます。
●収録されている内容を何らかの媒体に引用としてご利用される際は、出典として媒体名および年号、該当ページ番号、発行元（株式会社インプレスR&D）などの情報をご明記ください。
●オリジナルの発行時点では、株式会社インプレスR&D（初期は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが､ すべての情報が完全に正確であることは保証できません｡このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

お問い合わせ先│株式会社インプレス R&D│

U iwp-info@impress.co.jp│©1996-2018 Impress R&D