neody/wikipedia-2023-11-ja-cleaned huggingface dataset:
世界知識出版社は今まで延べ4000種近くの書籍を出版しており、ここ数年、毎年300種余りの書籍を出版し、その内容は国際政治、外交、経済、文化、軍事、科学技術、人文社会科学、英語読本などに及んでいる。そのほか、訳書や専門書、伝記、ドキュメンタリー文学もあり、そのうち、国内や業界内における重要文献や国内外の一流学者による研究成果も数多くあり、『戦後大国外交史シリーズ』、『国際関係史』、『中華人民共和国外交史』、『中国外交』、『冷戦史』、『五千年に渡る中国対外文化交流史』などの例が挙げられる。また、海外から出版権を購入し、中国語に訳した名著もあり、例えば『第三帝国の盛衰』、『アメリカの対中政策公文集』、『国際関係権威論著シリーズ』、『国家大戦略シリーズ』、『国際政治経済学シリーズ』、『フェアバンク文集』、『ニクソン文集』、『キッシンジャー回想録』などがある。
同社は権威論著に大いに力を入れると同時に、大衆読者のニーズにも応じ、ベストセラーを次々と発行しており、例えば『地上最強の商人』、『海外風習シリーズ』、『古代文明への探検シリーズ』などがある。ここ数年、新東方学校、英語サロン学校などの英会話学校と協力し、英語関係の書籍が盛んであり、書物市場の大黒柱になっており、英語書籍の重版率は70%を超えている。
しかし、ダービーと同じエプソム競馬場で行われるトライアルレースということで、かつてはブルーリバンドトライアルステークスの勝馬はダービーの有力候補として注目を集めることも少なくなかった。

ブルーリバンド(Blue Riband)は、日本語では鉄道や船舶に与えられるブルーリボン賞で知られるように、優れたものを指し示す表現で、スポーツ分野ではその競技で最も価値のあるものを表すために用いられている。
G3に格付
1970年代にヨーロッパで重賞の格付制度が考案されてグループ制が導入されると、1970年からブルーリバンドトライアルステークスはG3に序された。

この時期の勝馬にはピットカーンやビーマイゲストのように、競走馬としては大成しなかったものの、種牡馬としてイギリス・アイルランドのチャンピオンになったものが出ている。
条件戦への陥落と中断
戦前にはブルーピーターがこの競走を足がかりに二冠を制したものの、戦後に再開されてからはダービーを勝ったものはなく、1985年の開催以降、グループ競走としての格付けを喪失することになった。

1986年から1990年まではかろうじて開催されたが、1991年に条件戦としてケンプトン競馬場で1マイルの距離で行われたのを最後に、ブルーリバンドトライアルステークスは中断した。
2009年より厚生労働省・中央職業能力開発協会ビジネス・キャリア人事・人材開発1級試験監査委員、2013年より、総務省国家公務員人事評価制度研究委員会委員。2019年から2021年まで青山学院大学大学院国際マネジメント研究科国際マネジメント専攻教務主任。
詩人の新谷行は森竹の詩集『原始林』について、違星北斗やバチェラー八重子にくらべるとアイヌ民族復興の願いは間接的な表現になっている、と評し、それは日本全体が軍国主義へと向かっている中で、用心深くなっていたためであろうと推測する。
能登川育ちの黒田征太郎(1939年 - )の回想によれば、この時期、松竹大船撮影所が製作し松竹が配給した、美空ひばり主演の映画『東京キッド』(監督斎藤寅次郎、1950年9月9日公開)が同館で公開されている。
経歴 
漁業を営む一家に生まれ、小学生時代は隣の石川県出身である天津風を名乗って校庭で同級生と良く相撲を取り、強かった。中学校に入学するとバレーボールと水泳を習い始めたが、姉の知人である二所ノ関部屋の関係者が大阪から訪ねて来て、大相撲を1度観てみないかと誘われたので3月場所を観戦しに行った。
1976年1月場所には幕下優勝を果たし、翌3月場所は東幕下2枚目まで番付を上げ十両昇進の絶好の機会であったが、2勝5敗と負け越し、十両昇進を逃した。その後も長らく幕下上位にいながら、気の弱さもあって大事な一番に弱く、十両昇進のチャンスを逃し続けていたが、同部屋で後輩の鳳凰が1978年5月場所に先んじて十両に昇進したのを機に奮起し、1979年3月場所に十両昇進。
かつては小隊のエースとして活躍していたが本編開始から半年前に任務中起こったとある事故で負傷、最強小隊を決めるランキング戦を無断欠席し、それ以来「病気療養」の名目で後方支援科の手伝いをしていたため、陰で「裏切り者」と蔑まれていた。スタンドプレーが目立つなど集団行動が苦手な面もあるが、面倒見はよいという理由からクロエにE601小隊の教官として推薦される。
「事故」の真相は、囮として他の小隊員を撤退させた後に魔甲蟲同士が共食いを始め、その片方が自分をかばうような動きをして劣勢に陥っているのを目撃し、魔甲蟲側の救援に向かったがキルスティの攻撃を受けてエミリーとともに撃墜されてしまい、重傷を負ったためエミリーが体内に入る形で救われたというもの。
その一つが魔力の大幅な減少で、収束魔砲を一発放つだけでも軽度の魔力切れを起こすような状態になっており、消耗を抑えるため飛行も魔法ではなく<ブラックホーク>と名付けた通常の3倍の速度が出るようにカスタマイズした<ホウキ>に頼っている。
エミリーとの交戦後、彼女に魂を分ける代わりに受け取った呪力から、呪いを取り除いた「冥力」を身に着け、さらには魔力と冥力を合成させた《絶力》を発現できるようになったことで、対人型魔甲蟲戦における人類の最高戦力となる。
魔力を有し《崩力》も使えるエリートだったが、魔力を持たない人型魔甲蟲たちを冷遇するゼスに反発し、彼らの保護と引き換えに《ベベル》で教皇陛下のスパイとなりゼスのもとに潜入していた。しかし、裏切りが露見したためにキルスティに狙われ、交戦中に助けに入ったカナタとともに撃墜されてしまい肉体の大半を失う致命傷を負うが、同じく重傷を負った彼を救うため肉体の死と引き換えに、呪力を使って思念体となり呪核とともに体内に入り込んだ。
 カナタの暴走を鎮めるために一時的に肉体を再構築したが、肉体を失ったことで呪力のコントロールができなくなっており、3日で暴走するという状態で彼に調伏されるのを待つばかりだった。
そこでカナタが呪力による流脈(パス)を利用して魂の半分を分け与えたことによって死を免れ、その後は妖精ほどの大きさまで体が縮むことと引き換えに、肉体の維持に最低限必要な分の呪力と魂を除くすべてのチカラを返却した。
一方で剣術や砲撃術は「素人に毛が生えた程度」と評されるほど低く、カナタには「中衛の魔法師へコンバートした方が長所を生かせる」と指摘されたが、後述の魔砲剣に対する強い思い入れと覚悟を見たカナタは、ミソラを今まで通り魔砲剣士として育成するように方針を転換した。
アイゼナッハ分家の出身で幼少期から《オエキス》で暮らし、落ちこぼれと言われながらもブレアやアリアの助けを借りて修行に励んでいたが、12歳の頃不良に絡まれた際に魔双剣技を発動できず、友人のアリアに重傷を負わせてしまい、それがきっかけでさらに戦績が振るわなくなり破門され《ミストガン》にやってきた。極度の上がり症だったが、カナタの課す特訓を経て徐々に弱点を克服、強すぎるチカラに対する恐怖心から長い間使えなかった魔双剣技も他人を守りたいという強い思いから、自らの意志で発動できるようになる。
姉のフロンとは同じマンションで同居しているものの姉妹仲は険悪だが、本心では完璧な姉に憧れており、「女神」を自称しているのも彼女に認めてもらいたいが故である。また、気分屋な性格が災いし姉と同様の期待を勝手にかけられては勝手に見切りをつけられるという経験を何度もしているため、他人を完全に信用できず、混戦で味方に背中を預ける状況で狙撃精度が低下するという弱点があったが、ミソラと本心をぶつけ合ったことでE601小隊の面々を信頼できるようになった。
予科1年の頃に新入生歓迎のエキシビションマッチで見た、当時Dランク小隊だったカナタの諦めない姿勢に心を打たれD128小隊に入隊。カナタと並ぶため努力していたが突如として自分たちに何も告げないまま特務の仕事から離れたことに強い不満を持ち、感情の制御ができずに敵意を向けるようになる。
アイゼナッハ本家の生まれで千翼空騎という高い階位を所持する若手では随一の実力者だったが、レクティを庇って負傷し魔双剣がうまく使えなくなった妹のアリアの代わりに《オエキス》から追放され、《メルキア》に移籍している。
後遺症について何も伝えられていないことに寂しさを感じてはいるが、《ミストガン》に魔甲蟲侵攻時カナタが戦っている時も、彼の活躍を信じるほど、彼を信頼している。《ベベル》の偵察艇の調査の際にカナタの異常について知ることとなり、その後は空戦舞踏祭の《ミストガン》代表小隊になろうというE601小隊の意気込みを買って一時的に教官補佐を引き受けている。
 魔力コントロールによる縮退魔力の練成を得意としており、自身を精製炉の代わりにして所有する膨大な魔力を最高の変換効率で増幅することができ、リコをして「最早超人のレベル」と評される。
基本的に誰に対しても厳格な性格で、指揮官としては優秀であるものの、裏切り者とされるカナタに対する強い不信感から成果が出ないと見ると躍起になって更迭しようとしたり、魔導士として優秀とは言えない妹のリコに必要以上に厳しくしている等、意外と私情を挟んでしまう頑迷な面も目立つ。当然カナタに教官を任せるクロエの提案自体にも否定的で、妹のリコが所属している事も重なって、彼の指導するE601小隊全体に対しても厳しい考えしか見せようとしない(クロエによるフォローで何とか抑えられている)。
 リコに対する問題的な態度を指摘されても、一向に自らのやり方を変えようとはしない為に、彼女に反発され続け姉妹仲も良くなかったが、自分の窮地に現れた妹の本音を聞き、以降は態度を少々だが軟化させている。
 《ベベル》の偵察艇調査中に変異種の攻撃を受け負傷した際、救援に来たカナタが《崩力》を使用したのを目撃してからは彼の事情を察し、擁護する立場をとるようになる。
魔甲蟲の意思に耳を貸したことで半ば人間をやめているため、カナタ以上の回復力を持つだけでなく、驚異的な跳躍力や伸縮自在の腕や体表を魔甲蟲の甲殻で覆う能力を持つ。ユーリを常に気にしていたことでユーリもまたカナタを常に気にしていることを察してしまい、次第にユーリとカナタの関係を邪推し異常な嫉妬心に囚われていってしまった。
 魔甲蟲の意思に溺れ「自分より強い人にしか興味ない」というユーリにふさわしい男になろうと近接武器使いばかりを狙った傷害事件を繰り返し、E601小隊とA227小隊との試合が終わったばかりの闘技場に現れユーリを手中に収めようとするが、回復力と身体能力に頼りきりで周囲の状況判断が甘く動きが素人同然である点に付け込まれ、弱点である右肩を穿たれて敗北し、拘束された。
当初は空士としてのチカラを残しながら指導者の道に進んだカナタを嫌っていたが、「やり残したことはあるが受け入れている」という言葉を聞き、その後はカナタとE601小隊員全員との試合の審判役を引き受けるなどそれなりに態度は軟化している。
火を噴く、巨体、共食いの対象が好物など明らかに鶏としては不自然な点が多々あるが、周囲の人間は真実を告げることで純真なレクティを傷つけられないため、彼女からは未だにただのメタボな鶏の雛だと思われている。
 OADでは、魔力を食料とするために危険視され排除されかかるが、自ら魔力を放出することで灰化(自滅)して雛の姿に戻り、定期的に魔力を放出する首輪を付けられ無事一緒にいれるようになった。
一般には大陸での戦争末期に劣勢になった勢力が生み出したとされるが、その正体は《ゲート》を介して現れる異世界からの侵略者で、実際にアルバート・アイゼナッハは大陸上空に出現した《ゲート》から魔甲蟲が現れるのを目撃している。
魔甲蟲が《ゲート》を通り抜ける際に呪怨とともに植え付けられる「呪核」と呼ばれるエネルギー生成機関から生み出され、この呪核は様々な形態を持ち、空士たちの間では『黒晶』と呼ばれる魔甲蟲の弱点でもあり、欲望があふれ出してチカラに呑みこまれた時のみ増殖する。
中型種《キメラ・スピカ》は青い甲殻と2枚羽に巨大な高周波ブレードの鎌を有する近接戦闘型で、進化により腹部噴出孔の出現に加え羽が4枚に増え機動力が上昇。大型種《キメラ・リゲル》は口から体内の小型種を放出する性質を持つ胴長で白いクジラのような姿の母体型で、進化により黒晶を分散させて弱点を軽減する能力(それに伴いカモフラージュのために体色が黒化した)と音響衝撃波を放つ能力、紅い結晶を射出する能力を得る。《ベベル》の偵察艇を襲撃して空士たちを全滅させ、フライトレコーダーの回収に向かった《ミストガン》の特務小隊をも窮地に追い込むがE601小隊の参戦で敗北した。
同梱された小冊子には12名の漫画家・イラストレーター(戌角柾、カグユヅ、桂井よしあき、ぎん太、獅童ありす、茨乃、柴乃櫂人、庄名泉石、蔓木鋼音、BLADE、武藤此史、森みさき)による応援イラストが掲載されている。

テレビアニメ 
2014年7月、富士見書房による紹介ページでアニメ化企画が進行中であることが発表され、2015年7月より9月まで放送された。
経歴 
中学校では野球部で投手を務めたが、2年生の頃に肘を痛めて気落ちしていたときに、近所の乾物屋へ買い物に行くとテレビで大相撲放送を映していて、冗談で店の主人に「野球も駄目になったから相撲界にでも入ろうか」と言ったら主人は真に受けて「丁度良い。明日は親方が大阪に来るから会いなさい」と言われて片男波部屋へ入門が決まった。
第50回 なにわ芸術祭 落語部門 新人賞、第71回 文化庁芸術祭 大衆芸能部門 新人賞、第17回 繁昌亭大賞 奨励賞受賞。

DAIHATSU MOVE 道頓堀角座にて月1回月曜日に開催されていた「角座月夜はなしの会 新型HANASHIKA MOVE」での大喜利や、上方落語をきく会の2015年以降のつなぎコーナー「上方落語若手噺家図鑑」などで、仕切り役としても定評がある。
日本ではTBSで2000年4月5日から8月30日に渡り放映され、その後大阪の毎日放送で2000年6月1日から12月14日に渡り放映され、その後全国の地上波でも放映され、BSジャパンでも2001年7月21日から9月29日に渡り放映された。
人物

出演作品 

 虚栄の市 / Becky Sharp
 DuBarry

外部リンク 

Mrs Carter photo gallery NYP Library
Mrs. Carter portrait gallery University of Washington, Sayre collection
Mrs. Carter; PeriodPrint.com circa 1910
1919 passport photo

アメリカ合衆国の女優
ケンタッキー州レキシントン出身の人物
1857年生
1937年没
概要 
1984年(昭和59年)8月に初めて開催された祭りで、初年度はよろいかぶとに身を包んだ武者姿で松前城下を練り歩く普通の武者行列が行われていた

1992年(平成4年)に函館市の高田屋嘉兵衛像前から松前まで約100キロをよろいかぶとに身を包んだ武者姿で馬の代わりにバイクにまたがった「バイク武者」の軍団がごう音をとどろかせパレードする武者行列が行われて、祭りの開幕を飾った。
所属タレント 
新藤まなみ
ミツギ百合
ベガ山本
渡部将之
もりながせいか
國井紫苑
菖蒲菜月
時梨まりな
河井友莉亜
中嶋野乃

関連会社 
 フィットワン 
 ワンエイトプロモーション

外部リンク 
 エッグ☆スターオフィシャルサイト

日本の芸能プロダクション
渋谷区の企業
2014年設立の企業
渋谷
4選出馬に際し、区長就任後に制定された自治基本条例に田中区長自身が盛り込んだ、「区長の任期は3期12年以内に留め、4選以上の多選の自粛を求める。ただし、(4選以上の)立候補の自由は妨げない」という主旨の条項を削除する条例改正案を3月に中野区議会に提案した。この改正案は区議会総務委員会において、奥田けんじ、石坂わたる両区議が審議が不十分として継続審議を主張したものの、自由民主党、公明党、日本共産党、民主党が足並みをそろえて採決を主張し、継続審議については否決された。その後、委員会及び本会議にて採決が行われ、自由民主党、公明党、石坂わたる(中野区議会では無所属議員の個々の賛否が公開されていないため、賛成討論を行った石坂わたる以外の無所属議員の賛否は不明)の賛成により可決された。
同優勝のFCレバディア・タリンはメスタリリーガ2013で優勝し、すでにUEFAチャンピオンズリーグ 2014-15出場権を獲得していたため、準優勝のサントス・タルトゥが繰り上げでクラブ史上初の欧州カップ戦となるUEFAヨーロッパリーグ 2014-15出場権を獲得した。
同誌1991年5月10日号特別付録の「ファミコンロムカセット オールカタログ」では、「おまけモードは、RPGになっていて、八百屋の息子が麻雀を極めるために旅に出るというモノ。こういった遊びの部分もあるけど、リーグ戦モードなどでは、かなり相手が難しく、勝ち続けるのは至難の業」と紹介されている。
ジェームズは父の死の直後の1801年3月5日に、新たに合衆国大統領に就任したトーマス・ジェファーソンから国務長官に任命され、次期大統領候補として本格的に注目を集めるようになった。この後にジェームズは合衆国大統領を二期務め、ドリー夫人もその期間にファーストレディとしてホワイトハウスのホステスという与えられた役割を精力的にこなした。
名称の由来 
1720年代の残されている記録はアンブローズ・マディソンが所有していた土地の総称は「マウントプレゼント」と呼ばれていたことを示しているが、この名称は1720年代半ばには使用されなくなり、1750年代には単に「ホームハウス」と呼ばれていた。
1865年に最初の「ホワイトハウスの回顧録」と考えられている『A Slave in the White House: Paul Jennings and the Madisons,』を出版したことで注目された。回顧録の中では1814年のホワイトハウス焼失直前の脱出時の様子やジェームズ・マディソンが奴隷に親切であったこと、晩年に生活に困窮していたドリー未亡人にポケットマネーを与えたことなどを振り返っている。
ドリー未亡人がジェームズ・マディソンの死から8年後にワシントンD.C.に移動した時、ラルフは彼女に対する奉仕のために同伴することを選んだが、キャサリンはプランテーションに残ることを決めた。1852年1月17日に亡くなったドリーの息子ジョン・ペイン・トッドは死後に自身が保有している奴隷を解放することを遺言書に規定していたが、彼は死亡時に多額の借金を抱えていた。
復元プロジェクトと研究の進展 

ナショナル・トラストは2000年に完全な財務責任及び管理責任を委ねることを目的とした非営利団体「モントピリア財団」を設立した。モントピリア財団はアメリカ合衆国建国の父の一人、ジェームズ・マディソンが果たした重要な役割について探索出来るようにするために教師や学生のための教育プログラムを提供している。

2010年から2013年まで4年連続で全米人文科学基金からの共同研究助成金の下での発掘調査が実施された結果、モントピリアの奴隷社会についての研究が著しく進展した。

2003年にモントピリア財団が発表したモントピリアの邸宅を1820年代の外観に復元させるためのプロジェクトは2008年9月17日に完了した。
毎年10月に開催されるファイバー・フェスティバルは羊毛の生産から完成品まで繊維産業についての様々な側面を学ぶことが可能となっており、牧羊犬の試験が最も人気のあるイベントとなっている。

この他にも1週間のキャンプで子供達にモントピリアの自然を探索する機会を提供する「マッドキャンプ」、発掘作業を体験する「考古学探検」、19世紀のクリスマスの習慣について学ぶ「キャンドルライト・クリスマス」のようなイベントも実施されている。
2006年ワールドカップ開催地選考での棄権
2000年7月6日にスイスのチューリッヒで行われたFIFA理事会において、2006年のワールドカップ開催地選考が行われた。最終選考に残ったのはドイツ、南アフリカ、イングランド、モロッコの4か国であり、決選投票では1回目の投票でモロッコが、2回目の投票でイングランドが、それぞれ脱落し、ドイツと南アフリカの最終決戦となった。
またゼップ・ブラッター会長もアフリカでのワールドカップ開催を希望していただけに、決選投票が同点の場合は同じく最終決戦では南アフリカへ票を回すつもりであったが(決選投票が同点の場合は会長も投票できる)、デンプシーの棄権によってドイツ12票対南アフリカ11票となり、大方の予想を裏切ってドイツ開催が決まった。
代わってホイッグ党首班の第一次パーマストン子爵内閣が発足したが、パーマストン子爵が調査委員会の設置に応じる構えであったため、グラッドストンやシドニー・ハーバート、サー・ジェームズ・グラハム準男爵らピール派閣僚の一部が下野した。首相パーマストン子爵はカードウェルに財務大臣のポストを提示することで留任を求めていたが、結局カードウェルもグラッドストンらと共に下野した。
グラッドストン内閣総辞職間もない1874年3月に連合王国貴族爵位「ランカスターのカウンティ・パラティンにおけるエラーベックのカードウェル子爵」(Viscount Cardwell, of Ellerbeck in the County Palatine of Lancaster)に叙され、貴族院議員に列した。
現況 
中央研究院天文及天文物理研究所は、太陽系、恒星形成、銀河および銀河団、宇宙論などを研究しており、アメリカ合衆国との協力のもとに宇宙マイクロ波背景輻射アレイ(AMiBA、または「李遠哲アレイ」)、台美掩星計画(TAOS)、サブミリ波干渉計計画(SMA)を進めている。

2005年には日本の国立天文台、韓国天文宇宙科学研究院、中国科学院国家天文台とともに、東アジアにおける国立天文機関の協議体である東アジア中核天文台連合(EACOA)を設立した。
2016年3月27日を以て単独枠での放送を終了し、2016年1月よりラヂモエとケーちゃんが担当している「CRK ミュージックヘッズ」の金曜日のサブタイトルを「まったく萌えないラジオ」から「いまいち萌えないラジオ」に変更し、実質上の枠統合を行った。
ゲスト
北乃カムイ
北海道放送(HBCラジオ)の番組『北乃カムイのもにょもにょラジオ!(適当)』と『いまラジ』の間では、ご当地キャラクターがパーソナリティーを務めるラジオ番組としての共通点があり、相互に番組内で紹介しあったことがある。
いまいち萌えないポプカル情報局
ラヂモエ隊とカオリン・ロボによる兵庫県および周辺地域の同人誌即売会やコスプレイベントなどの紹介、新作アニメの紹介など。
いまいち萌えないおたよりコーナー
他のコーナーで時間を取りすぎてリスナーからのおたよりを読む時間がなかなか取れないため、不定期にポプカル情報局の替わりに設けられる。
台地の中心部にはプトランスキー国家自然保護区(プトラナ国家自然保護区)が設定されており、ほぼ手付かずのまま残された自然が生み出した絶景と生態系とに特徴付けられたその範囲が、UNESCOの世界遺産リストに登録されている。
登録基準 

 世界遺産委員会はこの基準の適用理由について、渓谷および膨大な数の河川・滝・湖が絶景を生み出しており、その広大な自然がほぼ手付かずに残されていることなどを挙げた。

 世界遺産委員会はこの基準の適用理由について、この台地が「北極圏および亜北極の多様な生態系と結びついた生態学的・生物学的過程の包括的なまとまりを提示している」ことなどを挙げた。
数学におけるラドン=ニコディムの定理(ラドン=ニコディムのていり、)は、測度論の分野における一結果で、ある可測空間  が与えられたとき、 上のある   が別の  上の σ-有限測度  に関して絶対連続であるなら、任意の可測部分集合  に対して次を満たす可測函数  が存在することを述べた定理である:

この函数  はラドン=ニコディム微分と呼ばれ、 と表記される。
すなわち、 が非負の σ-有限測度で、 が有限値の符号付あるいは複素測度で  を満たす( が  に関して絶対連続である)なら、 上の -可積分な実あるいは複素数値函数  が存在して、すべての可測集合  に対して次を満たす。

応用 
この定理は確率論におけるアイデアを、実数上で定義される確率質量および確率密度から、任意の集合上で定義される確率測度へと拡張する上で非常に重要となる。
この年以降広島は2013年までAクラスから遠ざかり、黄金時代終焉の翌年には三村監督の勇退や正田耕三、大野の引退もあり完全に暗黒時代へ入った。

レギュラーシーズン 

※年数はNPB所属通算年数、年齡は開幕時

個人成績

投手成績 
は規定投球回(135イニング)以上の選手
 太字はリーグ最高

打撃成績 
は規定打席(418打席)以上の選手
 太字はリーグ最高

1997 サンヨー オールスターゲーム 

太字はファン投票で選ばれた選手。
著書

『日本の経済学を築いた五十人 ノン・マルクス経済学者の足跡』日本評論社 2003
『下村治 「日本経済学」の実践者』日本経済評論社 評伝・日本の経済思想 2008

参考 

 [ISBN 978-4-8188-1991-7]

日本の経済学者
日本の歴史学者
大阪工業大学の教員
奈良県出身の人物
三菱UFJリサーチ&コンサルティングの人物
東京大学出身の人物
1963年生
存命人物
第二次世界大戦直後のロンドンを舞台とし、作家モーリス・ベンドリクス、サラ・マイルズ、そしてサラの夫である公務員ヘンリー・マイルの三角関係を中心に、強迫観念、嫉妬と疑惑、信仰の問題を扱う。
日本語訳 
愛の終り(田中西二郎訳、新潮社 1952年 のち文庫、「情事の終り」と改題)
永川玲二訳 選集、1961年 全集
上岡伸雄訳 新潮文庫 2014年

参照

外部リンク 
 

1951年の小説
ロンドンを舞台とした小説
グレアム・グリーン
イギリスの小説
小説家を主人公とした小説
キリスト教小説
河津氏
 河津修一
 河津太郎
 河津寅雄
 河津憲一
 河津憲太郎
 河津清三郎
 河津玲奈
 河津真人
 河津祐之
 河津祐泰
 河津祐邦
 河津秋敏
 河津聖恵
 河津良一
 河津裕昭

その他 
 河津(かしん) - 「川沿いの港」「川の渡し場」を表す文語体の名詞。
forward secrecy(perfect forward secrecy、略してFSあるいはPFSとも呼ばれる。日本語で前方秘匿性とも)は、長期的な鍵対からセッションキーを生成した際に、のちに長期鍵の安全性が破れたとしてもセッションキーの安全性が保たれるという、の持つ性質である。この特性を守るためには、データを暗号化するための鍵から別の鍵を生成してはならないし、そしてデータを暗号化する鍵の素材となる秘密は一度だけの使い捨てにしなければならない。
概要 
インターネットへの盗聴が懸念される中、たとえ秘密鍵が判明したとしてもそれだけでは解読できないForward secrecyに注目が集まり、2014年には実際に秘密鍵が漏洩しうるバグであるハートブリード(英語: Heartbleed)が発見された結果、その傾向がさらに強まっている。
攻撃法 
forward secrecyは秘密鍵の危殆化からセッションキーを守ることはできるが、セッションキーを使わずに1つのメッセージへ暗号解読を行う試みに対しては無力である。また、実装によっては計算負荷を軽減するためにセッションキーの再利用が行われており、不適切な設定ではforward secrecyの安全性が脅かされることとなる。また、2013年に行われた調査では、DHEによりSSL上でのforward secrecyを実装していたサーバのうち実に82.9%で、DHのパラメータ長がRSAの鍵長より小さくなっていた、すなわち総当たり攻撃への耐性を大きく下げるような設定となっていたことが判明している。
DHE
RSAで署名されたサーバ証明書と組み合わせたDHE-RSA、およびDSAで署名された証明書と組み合わせたDHE-DSSの2種類があるが、実運用においてサーバ側で使用されるのはDHE-RSAがほとんどであり、DHE-DSSが使用されることは少ない。
ECDHE
RSAで署名されたサーバ証明書と組み合わせたECDHE-RSA、および楕円曲線DSAで署名された証明書と組み合わせたECDHE-ECDSAの2種類があり、DHEとは異なりサーバ側での実運用ではどちらも使用されている。クライアント側では、Mozilla製品で用いられているライブラリであるNetwork Security ServicesではFirefox 1.0リリースより前の2003年にリリースされた3.8から、Internet Explorerにおいては2007年にリリースされたWindows VistaからECDHEは実装されていたが、サーバ側のTLS/SSLライブラリとしてシェアの大きいOpenSSLにおいてTLS/SSL向けに実装されたのは2010年にリリースされた1.0から、GnuTLSでは2011年にリリースされた3.0.0からと比較的最近のことである。
アメリカ領サモア代表での実績 
2011年、当時の公式戦で勝利を記録したことのないサッカーアメリカ領サモア代表の指揮を取り、同年11月22日に2014 FIFAワールドカップ・オセアニア予選においてトンガに、2-1で国際Aマッチ初勝利を収めた。
評価 
この映画は、超長時間の定点撮影をするだけでストーリーも無く、全編通覧を期待するわけでもない点で既存の映画の約束事を打ち破るものであり、絵画作品などでも既存の通念への挑戦を続けたウォーホルの前衛芸術家としての姿勢がよく表われている。
ウォーホルで最も知られるのは最初のミニマリズムの時代で、これは色、音、編集作業など映画の表現要素を排除してゆくアプローチであり、また24フレーム/秒で撮ったフィルムを16フレーム/秒のスローモーション上映することで独特の時間感覚を作り出し、「何も起こらない」ことを強調するのも特徴として挙げられる。ウォーホルは、1963年に制作した最初の映画作品『スリープ』から始まり『キス』『イート』と次第にミニマリズムの手法を推し進め、それを極限まで突き詰めた究極のミニマリズムが『エンパイア』であると西村は指摘した。
理由として、この映画の文化的、歴史的、美学的重要性に加えて、(アンディ・ウォーホル美術館がアングラ映画の世界では唯一無二のウォーホルのフィルムとビデオテープの膨大な目録を保管しているにもかかわらず)オリジナルのリールがもはや保存されていないという危機的状況を鑑みたという点がある。
スペイン語とポルトガル語を日本語仮名では「レアル」と音写するが、ポルトガル語の発音はポルトガルで  「リアル」、ブラジルで  「ヘアウ」であり、複数形はスペイン語で  「レアレス」、ポルトガル語で  「レイス」、1994年デノミ以降のブラジル新レアルは  「レアイス」である。
各国のレアル

スペイン 

14世紀半ばペドロ1世が初めて、1レアル銀貨を3マラベディとして発行し、以後のレアル銀貨は価値が一定しなかったが、1497年に34ないし32マラベディの価値を 1ビロン貨に固定した。
限界芸術(げんかいげいじゅつ)とは、哲学者の鶴見俊輔が、芸術と生活の境界線上に位置する広大な領域、専門的芸術家によるのでなく、非専門的芸術家によって作られ大衆によって享受される芸術を指していったもの。
鶴見は、5000年前のアルタミラの壁画以来、落書き、民謡、盆栽、漫才、絵馬、花火、都々逸、マンガにいたるまで、暮らしを舞台に人々の心にわき上がり、ほとばしり、形を変えてきた芸術的な表現を限界芸術とする。
ジャテン手術を行うためには左室が体循環を維持するための力を持っていることが必要であり、新生児期の生理的肺高血圧が改善されてくる生後2週間までが良い適応とされる。

TGA II型 
心内での血液の混合が良好でチアノーゼも軽度であるが、肺血管病変の進行の懸念もあり、新生児期、乳児期早期の一期的根治術(ジャテン手術+VSD閉鎖)が一般的である。
5月29日、保守派の大学院生だったジェルマントマはソルボンヌ大学大講堂で「資本主義社会に対抗して、その元凶たるドルに対抗して、ヴェトナム国民のように弾圧された民族の解放のために、この革命をやるというなら、大いにけっこう。だが、この革命とやらを、我々は飽くまでもド・ゴールと一緒にやるんだ」と演説し、学生から「反動!」「ファッショ!」と罵声を浴びせながら会場の外へ追い出された。
日本について 
日本について「日本民族の勇気、万民安寧の礎ならんとする熱誠、自然や神々との緊密な結びつき、歴史の連続性、文化の奥深い独創性などからして、日本こそ、明日の文明の座標軸の一つ」と主張した。

また、神風特攻隊について「祖国防衛のため命をささげた無数の英霊と、あまりにも若い花の命を散らせた神風特攻隊員たちは、いまや、戦ではなく霊性によって日本が世界に光明をもたらすことを、生者たる皆さんに向かって、あの世から念じてるのです」とした。
慶應義塾大学環境情報学部(けいおうぎじゅくだいがく かんきょうじょうほうがくぶ)は、神奈川県藤沢市遠藤に所在する、慶應義塾大学湘南藤沢キャンパス(SFC)に置かれる環境情報学部である。
学部 
 入学定員425人・収容定員1700人
 先端情報システムの分野
 先端領域デザインの分野
 先端生命科学の分野
 環境デザインの分野
 人間環境科学の分野

研究所 
 慶應義塾大学SFC研究所
 慶應義塾大学先端生命科学研究所

著名な出身者 

 政治
 橋本岳 - 元厚生労働副大臣、第82・83代総理大臣橋本龍太郎の次男

 経済
 佐野陽光 - クックパッド創業者・元社長
 高橋直大 - AtCoder社長
 平尾丈 - じげん社長
 柳澤大輔 - カヤックCEO

 マスコミ・ジャーナリズム
 浜崎綾 - フジテレビジョンディレクター
 宗岡芳樹 - 元ニッポン放送プロデューサー、ギャラクシー賞ラジオ部門優秀賞
 佐波優子 - 戦後問題ジャーナリスト、予備陸士長、モデル、「真の近現代史観」懸賞論文最優秀藤誠志賞

 研究
 井出博生 - 医療経営学、千葉大学准教授
 尾澤重知 - 情報工学、早稲田大学准教授
 加藤貴昭 - 人間工学、慶應義塾大学教授、元マイナーリーグ選手
 佐藤文香 - フェミニズム、一橋大学教授、国際女性学会女性学研究国際奨励賞
 鈴木涼美 - 社会学、作家、元AV女優
 田代光輝 - 社会学、慶應義塾大学特任准教授、グッドデザイン賞金賞、社会情報学会社会貢献賞
 長谷部葉子 - 教育学、慶應義塾大学准教授
 濱野智史 - 社会学、日本技芸リサーチャー、テレコム社会科学賞
 古市憲寿 - 社会学、慶應義塾大学SFC研究所上席所員、日本学術振興会育志賞
 宮垣元 - 社会学、慶應義塾大学教授
 脇田玲 - 計算機科学、慶應義塾大学教授
 渡邊恵太 - デザイン、明治大学准教授

 芸術
 佐藤智加 - 小説家、文藝賞優秀賞
 新庄耕 - 小説家、すばる文学賞
 草野原々 - SF作家、星雲賞日本短編部門
 柄沢祐輔 - 建築家、文化庁メディア芸術祭優秀賞
 布山タルト - アニメ―ター、東京藝術大学教授、文化庁メディア芸術祭優秀賞

 芸能
 一青窈 - 歌手、日本レコード大賞最優秀新人賞、日本有線大賞最優秀新人賞
 KREVA - ラッパー、KICK THE CAN CREWメンバー
 しあ - ラッパー
 北山陽一 - 歌手、ゴスペラーズメンバー
 山崎あおい - シンガーソングライター
 尾崎裕哉 - シンガーソングライター、ラジオパーソナリティー、尾崎豊の長男
 関取花 - シンガーソングライター
 竹内美宥 - アイドル、元AKB48メンバー
 山崎怜奈 - アイドル、元乃木坂46メンバー
 紺野あさ美 - アイドル、元モーニング娘。
概説
慶應義塾大学看護医療学部は、1918年に北里柴三郎が設立した慶應義塾大学医学科付属看護婦養成所を源流とし、2001年に慶應義塾看護短期大学を改組して、慶應義塾大学湘南藤沢キャンパス (SFC) に開設された。
理念 
慶應義塾の建学精神にある「躬行実践を以って全社会の先導者たらん」とする理念に基づき、看護医療における実践をもって先導できる能力を備えた人材を育成することを目的としている。

沿革 

2001年 慶應義塾看護短期大学を改組し、湘南藤沢キャンパスに看護医療学部を開設。
動物園ではスマトラトラ、ガラパゴスゾウガメ、アムールヒョウ、マレーグマ、トナカイ、アシカ、レッサーパンダ、ハクトウワシ、マヌルネコ、アメリカアカオオカミなどが飼育されている。
 ブルーミントン-ノーマル・コンスティテューション・トレイルは全長39kmの遊歩道で、ジョギング、ウォーキング、サイクリング、ローラーブレード、インラインスケート、スケートボード、車いす、その他動力を使わない方法で楽しむことができる。
グロバー・クリーブランド大統領の副大統領を務めたアドレー・E・スティーブンソンや、彼の孫でイリノイ州知事、アメリカ合衆国国際連合大使を務め民主党から大統領選挙に2度出馬したアドレー・スティーブンソン等の政治家を多く輩出したスティーブンソン家の人物のほか、シーズン60勝のMLB記録を持つチャールズ・ラドボーン、オズの魔法使いの主人公ドロシーのモチーフとなったドロシー・ゲージ等の著名人が埋葬されている。
学区では、高校はブルーミントン高校、中学校はブルーミントン中学校のそれぞれ1校ずつ、小学校はオークランド、ワシントン、ベント、アービング、シェリダン、スティーブンソンの6校を、幼稚園はサラ・レイモンド幼稚園を運営している。
さらに2019年からは、ナイター中継は定時番組として編成されず、祝日等に不定期放送する形態に変更されたことから、本番組も改編期等の不定期放送に形態変更された。

番組内容
この番組では主に1950年代から1980年代を中心とした洋楽にスポットを当て、それぞれの年代における全米の洋楽トップチャートを、総合チャートだけでなく、ジャンル別の各部門ごとにさらに詳しく分けて紹介し、その楽曲についての解説を交えて楽しむ。基本的にトップチャート10傑を中心としているが、トップチャート10傑に入らなかったが、森井が注目する曲、いわゆる「スポットライト」的な楽曲についても毎回4曲程度紹介するコーナーもある。
概要 
ベトナムには19世紀後半にフランス領インドシナとして植民地化された時期があり、この時期に初めてブドウ栽培が持ち込まれた。ベトナムの熱帯気候は、フランス人統治者がフランス本国で摂取していたワインに使用されているヨーロッパブドウのようなブドウ品種を育てるには気候が適しておらず、ベトナムのワイン産業はフルーツワインの製造に重きを置くようになった。20世紀後半にはオーストラリアのような近い地域のワインメーカーから援助を受けることにより、ベトナム国内でもヨーロッパブドウの開発に改めて焦点が当てられるようになった。

1995年、オーストラリアワインメーカーとのジョイントベンチャー企業がカベルネ・ソーヴィニヨンやシャルドネのような国際的なブドウ品種を再導入するため、近年までベトナム戦争で遺された地雷が埋められていた地域で栽培を行う大胆な栽培法を開始した。

ブドウ栽培と地理 

ベトナムは北回帰線と赤道の間に位置しており、夏に雨季があり高湿度の典型的な熱帯気候であるが、丘陵地が多いためにこれにより熱帯の影響を幾分減じる事が可能であり、ブドウ栽培に適した小規模栽培地域が生み出されている。
他にワイン農場がある地域としてはアンナン山脈付近一帯の中央部高地地域やニントゥアン省のファンラン=タップチャム市付近にある南部海岸平野などがあり、特にニントゥアン省はベトナム初の商業ワイナリーであるティエンタイ・ワイナリーが設立された土地でもある。
対称テンソルとの関係 
添字  に関して反対称なテンソル  と、同じ添字に関して対称なテンソル  との縮約は恒等的に  に等しい。

一般のテンソル  に対して、その成分を  とするとき、添字  に関する対称成分および反対称成分
 
に関して、(「成分」の名の示唆する通り)テンソル  は
 
なる和に分解される。
2015年は決勝リーグを開催せず、東西大会のみが開催され、プレミアリーグチーム及びチャレンジリーグチームから1名ずつ「フレッシュスター賞」が授与された。

2016年も東西大会を開催する予定であったが、西部大会の開催地が鹿児島県であり熊本地震の影響を考慮して、東部大会と合同で行った。
設立趣意 
 「できるだけ多くの被災者のための活動であること。」
 「被災者のためにできる直接的な活動を自ら行っていくこと。」
 「被災者支援を行っている方の支援活動であること。」
 「行政では取り組めていない支援を積極的に行っていくこと。」
 「継続的な活動であること」

LSA支援活動の5原則 
LSAは5項を掲げ、復興期のステージに合わせ、適宜必要となる被災者支援の為の活動をしている。
シュープラザ
 AOKI ライフガーデン東松山
 セリア ライフガーデン東松山店
 ウエルシア 東松山ライフガーデン店
 カスミフードスクエア ライフガーデン東松山店 - キーテナント
 カスミの「フードスクエア」業態50店目となる店舗。
森田歯科クリニック

令和元年東日本台風による被害 

2019年10月12日の令和元年東日本台風(台風19号)では埼玉県内でも豪雨被害が発生し、東松山市では同日夜に都幾川で堤防が決壊した。決壊現場付近の早俣地区では全域が水没したが、それよりやや高台にあり、ライフガーデン東松山やピオニウォーク東松山の所在するあずま町4丁目でも一部地区が浸水した。
著書 
仲畑流万能川柳文庫1水野タケシ三〇〇選(2013年、毎日新聞東京センター)
これから始める俳句・川柳いちばんやさしい入門書(2014年7月、池田書店)、俳人・神野紗希との共著)
いちばんやさしい!楽しい!シルバー川柳入門(2018年6月、河出書房新社)

外部リンク 

水野タケシの超万能川柳!!
タウンニュースさがみはら南区版「タケシの万能川柳」
エフエムさがみ「ラジオ万能川柳」
毎日新聞「ひと」:水野タケシさん、選者が公認の万能川柳殿堂入り
仲畑流万能川柳1000句入選達成、水野タケシさん「三〇〇選」刊行
仲畑貴志さんに聞く水野タケシ川柳のおもしろさとは!?
水野タケシさん歯科医院で川柳展
愉快な病人たち 水野タケシさん 坐骨神経痛
東京新聞「暮らすめいと」1月号から川柳コーナースタート

 

川柳家
日本のコピーライター
東京都出身の人物
1965年生
存命人物
事件後、美春の妹で、タレントを兼業する女子高生の水本冬華は、姉の事故死を殺害と確信しながらも悶々とした日々を過ごしていたが、レブルバハトを巡り、『キャラバン』の幹部・華ヶ瀬清元、翁居夢路、そして美春の知人であり事件に深く関与する、真名井製薬の所長、真名井紳士らの暗闘に巻き込まれてゆく。
碑文谷 由姫
登場巻数:4巻 - 6巻
4巻から6巻のヒロイン

その他 

翁居 夢路
華ヶ瀬 清元
翁居 幻三

用語 
 キャラバンの派閥
 祭夏老派
 "嘆きの祭夏老"が率いる"迷宮神群"を神聖視する派閥。
正式発表に先駆けて、2014年5月上旬に英語圏の画像掲示板「4chan」に真偽不明の『PROJECT BEAST』として、いくつかのスクリーンショットや動画がリークされていた。以前よりWebメディアでのインタビューにて宮崎英高は、自身がディレクターとして『DARK SOULS II』ではなく別なタイトルを制作しているということが公表されており、上記のリーク情報と相まって、『Demon's Souls』に関係したタイトルなのではないか、との憶測を呼んでいた。

本作の開発は、2012年に宮崎の開発チームが開発していた『DARK SOULS』のDLCである『ARTORIAS OF THE ABYSS』が一段落したタイミングで、彼がSCEから「新しいハードで、また新しいゲームを作りませんか?」という提案を受けたことがきっかけとなっている。
ゲームシステム 
従来の作品とは世界、登場人物、物語の繋がりがなく完全新作とされている本作だが、ゲームシステムの骨子は『Demon's Souls』、『DARK SOULS』シリーズ(以下、Soulsシリーズ)を色濃く受け継いでいる。
さらに倒した敵からドロップするアイテムをプレイヤーが回収できなかった場合、アイテムや敵が再配置されるなど『Demon's Souls』より緩やかな仕様に変わっている。

プレイヤーの基本的な戦闘スタイルは、右手に仕掛け武器、左手に銃器をそれぞれ2種類ずつ装備し、俊敏な動作で攻撃をかわしながら敵を倒していく形となる。
ただしSoulsシリーズの弓やボウガンのように一人称視点に画面が切り替わって照準体勢を取ることはできないため、いわゆる狙撃はできない。

本作の盾は、いずれもSoulsシリーズのようにスタミナの許す限り攻撃を受け続けられるような頑強なものではないが、特定の攻撃に対して有効な場面が存在する。

松明は振り回して武器として使うこともできるが主に暗闇で視界を確保するために用いる装備で、手に持っている状態であれば明かりとして使うことができる。
入れ替わった直後から主人公に対し知己であるかのように振る舞い、「まともな人がいたら保護と治療のためヨセフカの診療所へ避難するよう助言してほしい」と依頼する。
 しかし実際には、なりすましたヨセフカ本人や送られた人々を、青い宇宙人のような姿をした「星界からの使者」に変貌させる人体実験を実行していたことが分かる。
医療教会の旧市街焼き払いにも参加したが、獣だけでなく罹患者すべてを燃やし尽くす光景に失望とショックを受け、狩人をやめて旧市街に閉じこもり、盟友の狩人と二人で旧市街の獣となった人々を守っている。
 旧市街の警告文が張られた扉からの進入だと問答無用で戦闘になるが、隠し街ヤハグルから入って彼に接近した場合、会話が可能で、選択肢によって和解か敵対か分岐する。
主人公が虫を5匹潰すと「長の鉄兜」を残して姿を消し、主人公が鉄兜を受け継ぐ形となる(兜はヴァルトールを殺害することでも入手できるが、その場合は「片目の鉄兜」という名称となり、テキストも一部変更される)。
 実は、もう長い間”虫”を見ることができなくなっており、主人公を連盟に引き入れたことを「僥倖」「俺の最後の大仕事」と形容するなど、優秀な狩人に長の座を引き継がせたがっていたらしい。
医療教会
 ビルゲンワースに師事したローレンスが設立した医療機関であり、人々の獣化を予防するとともに、獣となった人々を狩る機関である。設立当初は人々を守る機関であったが、自分たちが治療薬であるとして配った輸血液は人を強化する効果があったが副作用として「獣の病」を蔓延させ、人々の獣化を招いた。
概要

東京ディズニーランド 
東京ディズニーランドのシンボルであるシンデレラ城の壁面などにプロジェクションマッピングの技法を用い、ディズニー映画のおなじみのシーンが続々と20台のプロジェクターから立体的な映像として投射すると共にレーザーやサーチライトの特殊効果、花火などの演出を加える。
主な映画のシーンと登場キャラクター (東京版)
 ふしぎの国のアリス
 アリス
 キャタピラ
 チシャ猫
 ハートの女王
 ホワイトラビット
 マッドハッター
 三月ウサギ
 塔の上のラプンツェル
 ラプンツェル
 フリン・ライダー
 シンデレラ
 シンデレラ
 プリンス・チャーミング
 フェアリー・ゴッドマザー
 ピーター・パン
 ピーターパン
 ウェンディ
 白雪姫
 くまのプーさん
 プーさん
 美女と野獣
 ナレーター
 ガストン
 ベル
 野獣
上記の他にも、『ピノキオ』、『アラジン』、『ライオン・キング』、『わんわん物語』、『リトル・マーメイド』、『アナと雪の女王』の登場人物の映像が投影される。
2015年以降、全日本吹奏楽コンクールの自由曲として取り上げられることが多くなり、全国大会では2015年に『遥か天鵞絨』で初めて演奏された(東海大学吹奏楽研究会、課題曲・自由曲ともに同作曲家の作品)。

「東アジア文化都市2017京都」オープニング公演「The 饗宴」にて第1部「古木參天さんざめき」の全曲作曲と総合プロデュースを担当。
概要

 
冷戦時代から旧ソ連の各設計局の開発する軍用機のテスト施設として利用されており、ソ連版スペースシャトルとも言われるブランの試験もここで行われた。 現在ではロシア非常事態省を始めとする政府関係機関や航空貨物輸送の拠点として利用されているが、2016年3月15日より、民間旅客便を受け入れる。
民間供用 
2011年3月29日、ロシア連邦の大統領ウラジーミル・プーチンはチャーター便や格安航空会社便をラメンスコエ空港に全て移転させ、モスクワのシェレメーチエヴォ国際空港およびヴヌーコヴォ国際空港の過密化を防ぐ政策を提言した。
幕下で長く低迷していたが、大鵬の知人に姓名判断を頼み、「山の頂上を極める、相撲道の頂上を望む」意味で『頂』を使ってはどうかと助言をもらったため、1978年5月場所で四股名を「頂ノ郷」へ改名した。
StarFes.は「信念や探究心を持ち、それぞれに独自の世界を突き詰めたプロフェッショナルな男達、哲学を持ち、文化を創造してきた多様なアーティスト達が一堂に集結し、オーディエンスの新たな感性やモチベーションを刺激する機会を提供する」というコンセプトのもと、「新旧、国内外、アンダーグラウンドとオーバーグラウンドなど多様性があり、かつ独自の世界観を追求しているなどの共通性を持ったアーティスト」が多数ラインナップされている。また、カルチャーシーンからも高い評価を得たクラブイベントStar Nightの発展系という背景から、DJ BAKU、DJ KENTARO、など、Star Night時代から継続して出演しているアーティストも多い。2013年のStarFes.では、AfraとDaichiがアドリブでコラボしたり、DJ KENTAROとHIFANAがシークレットで突然コラボして観客を沸かせるなど、その日限りのパフォーマンスが話題になった。
たばこの「Seven Stars」が協賛となっており、DJプレイも楽しめる喫煙所の「Star Lounge」や、喫煙しながらメインステージのパフォーマンスを楽しめる「Smoking Hills」などが設置され、喫煙者と非喫煙者の共存を目指したフェスということで注目された。
長く幕下で低迷し、1976年7月場所で力駒に改名したものの2勝5敗と負け越したので、9月場所前に廃業も考えたが、安治川に「お前、相撲界に入って自分の納得できる相撲を取って来たか、もしそうでなかったら秋場所は勝っても負けても自分で納得できる相撲を取ってからでも辞めるのは遅くないだろう」と言われて翻意すると、 9月場所は6勝1敗の好成績で優勝決定戦に出場し、11月場所は西幕下15枚目の地位で7戦全勝で優勝を遂げて、初土俵から10年超が経過した1977年1月場所に十両昇進を果たした。
エピソード 
力士が引退すれば断髪式で師匠に髷を切ってもらうのが通例だが、力駒の現役引退直後に師匠の宮城野親方(元横綱・吉葉山)が亡くなり、「師匠に切って頂けないと髷を落とせない」と20年以上断髪せず髷をつけたままで過ごしていた。
著書
『役に立つ植物の話 栽培植物学入門』岩波ジュニア新書、2000

共著編
『作物の光合成と生態 作物生産の理論と応用』村田吉男,玖村敦彦共著 農山漁村文化協会 1976 
『植物生産生理学』編 朝倉書店 1994年
『作物入門』角田公正,星川清親共編修 実教出版 1998 
『作物学各論』中世古公男,高崎康夫共著 朝倉書店 1999年
『環境保全型農業事典』編集委員長 丸善 2005年
『植物の百科事典』竹中明夫,土橋豊,長谷部光泰,矢原徹一,和田正三共編 朝倉書店 2009

参考 

 『現代日本人名録』2002年
 『役に立つ植物の話』著者紹介 

20世紀日本の植物学者
21世紀日本の植物学者
日本学術会議会員
東京大学の教員
日本大学の教員
東京大学出身の人物
北京出身の人物
1940年生
存命人物
農学博士取得者
概要 
サイバーセキュリティはサイバー領域のセキュリティを指し、その定義は論者によって異なるものの(後述)、この言葉は2010年ころから情報セキュリティに変わるバズワード的な語として用いられるようになった。この言葉が登場した2010年頃はセキュリティにとってのターニングポイントになっており、2010年のスタックスネットの事案や2011の三菱重工の事案からもわかるように、ターニングポイント以降、以下の問題が顕在化した。
組織は災害リスク、事業環境リスク、戦略リスク、財務リスク、事故・故障リスク、情報セキュリティリスク、犯罪リスク、労務リスク、事業運営上のリスクといった様々なビジネスリスクを抱えており、情報セキュリティリスクはそれらビジネスリスクの一つに過ぎない。よって組織のセキュリティを担保するには、組織の経営への影響を加味した上で、ビジネス全体のリスク項目に基づき、網羅性と合理性を検討する必要がある。したがって経営という観点から見た場合、企業戦略として、サイバーセキュリティリスクを加味してどの程度のセキュリティ投資を行うかは経営判断になる。またサイバーセキュリティに関するガイドラインを策定するときは、リスク管理規程、危機管理規程、事業継続計画、IT-BCPといった既存のガイドラインと整合を取る必要がある。

企業はサイバーセキュリティ対策のため、SOC、CSIRTなどのセキュリティ対応組織をおく事があり、こうした組織の主な仕事は以下の2点に集約される:

 インシデント発生の抑制
 インシデント発生時の被害最小化

ここでインシデントとは直訳すれば「事件」であるが、サイバーセキュリティの文脈では、サイバー領域において組織を脅かす不正な行為全般を指す用語である(より厳密な定義はインシデントの項目参照)。

サイバーセキュリティでも情報セキュリティのCIA、すなわち下記の3つは重視される

 機密性 (Confidentiality): 情報へのアクセスを認められた者だけが、その情報にアクセスできる状態を確保すること
 完全性 (Integrity): 情報が破壊、改ざん又は消去されていない状態を確保すること
 可用性 (Availability): 情報へのアクセスを認められた者が、必要時に中断することなく、情報及び関連資産にアクセスできる状態を確保すること

しかし制御システムのセキュリティでは重要度がC、I、Aの順番ではなく、A、I、Cの順番である。
この標準を規定したISO/IEC JTC 1/SC 27委員会はこの定義の改定を試みており、2017年に行われた会合では事前に9通りの定義案が提出された上でその定義が議論されたが、多様な理解が存在する実態を踏まえ、定義の決定を見送っている。

サイバーセキュリティ基本法の定義 

サイバーセキュリティ基本法第二条では以下のように定義される:

攻撃者

種類・攻撃の目的 
攻撃者の種類と攻撃の目的は以下のように分類可能である:

経済的利益に関するものは被害が顕在化しやすいのに対し、信仰・国防に関するものは被害が顕在化しにくいという特徴がある。

サイバー犯罪の産業化 
サイバー犯罪は組織化・分業化が行われ、サイバー犯罪市場では、マルウェアなどの作成者や、マルウェアを遠隔操作するためのプラットフォームの提供業者、マネーロンダリングなどを担当する犯罪組織などによりビジネス化されている。
提供されているものとしては例えば金融機関と銀行へのサイバー犯罪とハッキングサービス、インターネット規模のDNSを使用したDRDoS攻撃 などがある。

なお、この活動を監視しようとする試みが様々な政府や民間団体を通じて行われており、使用されるツールの調査は『Procedia Computer Science journal』で見つけることができる。
中国:APT1、APT3、APT10、APT12、APT16、APT17、APT18、APT19、APT30
 ロシア:APT28、APT29
 イラン:APT33、APT34
ベトナム:APT32
 北朝鮮:APT37

欧米でも国家が関与したハッキング行為が行われている:

 米国:2010年のスタックスネットの事案におけるマルウェアはアメリカ国家安全保障局(NSA)がイスラエルと共同開発したと報じられ、2017年のWannaCryの事案で用いられたエクスプロイトのEternalBlueもNSAが作成したとされる。
またGCHQは2015年には自身がハッキング行為をしていることを初めて認めたと報じられた

標的型攻撃・APT攻撃 

標的型攻撃は、2010年ころからサイバーセキュリティにおいてトレンドとなった攻撃手法で、それ以前の不特定多数を狙った攻撃と違い、特定の組織、人、これらの持つ重要情報等を標的とした攻撃である。
このインフラ網を構築するにあたり、攻撃者は法令を逆手に取る事があり、例えば米国や欧州では国家が国民の個人情報やトラフィック情報を収集するのが禁止されている事を逆手に取り、米国や欧州の国民のマシンを拠点にしたり、そうしたマシンからデータを送信したりする。

攻撃者はこうしたインフラ等、攻撃に必要な構成要素の動作を確認するため、テストラン(検証のための試験的な攻撃)を実施する場合があるので、その際のIPアドレスやドメイン名を特定できればこれらをインディケータとして使う事ができる。

偵察ステージ 
攻撃者は偵察ステージで従業員の情報やe-メールアドレスを収集したり、プレスリリース、契約発注などから企業情報を収集したり、企業がインターネットに公開しているサーバを特定したりする。
攻撃者は攻撃用のサイトでIEのresプロトコルを使ったリンクをユーザにクリックさせる事で、ユーザが利用しているソフトウェアに関する情報を取得し、これを攻撃に利用できる。

資金力が十分ある攻撃者であれば、標的組織の防御体制、組織内で標的にすべき人物、ネットワーク構成、セキュリティ上欠陥等も把握する。

このステージに対する対策を講じるのは非常に困難だが、自社のウェブサイトを詳細に調べるユーザをログ解析や既存のアクセス解析であぶり出したりする事はできる。

武器化ステージ 
エクスプロイトとバックドアを組み合わせて配送可能なペイロードを攻撃者が作成するステージで、ペイロードの作成には何らかの自動化ツールが使われる事が多い。ペイロードは次の配送ステージで組織に侵入する際に使用される為、侵入検知システム等に検知されないよう、標的組織に特化した攻撃手法を用いる傾向にあり、APTではゼロデイの脆弱性を利用される事も多い。
対策側が攻撃者の武器化を検知するのは不可能だが、攻撃が実行された後、マルウェアの検体やアーティファクトを解析し、どんなツールキットが使われたのか、いつごろ行われたどのAPTの作戦活動に連動しているのかといった事を調査し、以後のAPT攻撃への対策に利用する事ができる。

配送ステージ、攻撃ステージ、インストールステージ 
これら3つのステージでは以下が行われる:

 配送ステージ:ペイロードを標的に送りつける
 攻撃ステージ:従業員が標的型メールを開くなどするか、あるいは攻撃者自身がサーバの脆弱性をつくことでエクスプロイトが実行される。
 インストールステージ:エクスプロイトがクライアントマシンにバックドアを仕込んだり、ウェブサーバにウェブシェル(バックドアの一種)を仕込んだりし、攻撃拠点を築く為、悪意のあるサービスが自動実行されるようにする。
なお、特にスマートフォンアプリでは、正規のアプリをマルウェアとセットにしてリパッケージしたアプリを配布する事で、マルウェア感染させる手法がある。

大量の本物の業務メールに紛れて、業務メールに見せかけた標的型メールが送られてくるなどするので、配送ステージに対して完全な対策を打つのは難しく、次以降のステージに攻撃が移行する事が多い。

標的型メール 
標的型メールの文面は、準備ステージで窃取した本物のメールを流用されている場合もあり、受信者が標的型メールである事を見抜くのは難しい。標的型メールで感染するペイロードは既存のマルウェアの亜種を使ったり、ゼロデイの脆弱性を使ったりする事で検知を逃れる工夫がなされている事もある。また、アイコンや拡張子を偽装する事でexeファイルでないように見せかけたファイルをユーザにクリックさせたり、正規のアプリケーションに見せかけたトロイの木馬をユーザ自身にインストールさせたりする事で、脆弱性を利用しないでマルウェアに感染させる場合もある。

添付した実行ファイルの拡張子の偽装方法としては下記のものがある:

標的型メールの一形態として、「一般の問い合わせ等を装った無害な「偵察」メールの後、ウイルス付きのメールが送る」ものをやり取り型という。
ばらまき型メールを標的型メールに含めるか否かは論者によって異なり、IPAのJ-CSIPなど標的型メールに含めない論者がいる一方で、ばらまき型メールであっても特定企業の全社員や特定銀行の全ユーザなどを対象にしている事が多いことから標的型メールに含める論者もいる。

マルウェア配布ネットワーク 
ドライブバイダウンロード型の攻撃では、攻撃のスケーラビリティ向上や運用コスト削減、対策耐性の向上といった理由により、複数の悪性サイト間をリダイレクトさせた上でマルウェアを配布する事が多い。
マルウェア配布ネットワークには以下の4種類のサイトが含まれる事が多い:

マルウェア配布ネットワークは多数の入口サイトを少数の攻撃サイトへと導くための仕組みである。このような構成を取る事により、攻撃者には以下の利点がある:

 複数のサイトを改ざんして入口サイトにし、攻撃サイトに誘導する事でスケーラビリティの高い攻撃を行う事ができる。
 攻撃コードを改良する場合は少数の攻撃サイトやマルウェア配布サイトを書き換えれば、多数の入口サイトはそのままでよいので運用コストが下げられる。
またスクリプトを使ったリダイレクトの場合、リダイレクトが閲覧時に初めて生成されるようにできるので、リダイレクトされている事がウェブ管理者に気づかにくい。

バナーチェック・ブラウザフィンガープリンティング 
サイトにアクセスしてきたユーザのマシンにインストールされているブラウザや各種ツール(Java、Adobe Reader、Adobe Flash、Silverlightなど)のインストール状況やバージョン番号などのプロファイルを取得する手法の事。踏み台サイトや攻撃サイトでブラウザフィンガープリンティングを行う事で、ユーザの環境に最適な攻撃(たとえばユーザ環境の脆弱性つけるエクスプロイトを選ぶ等)を実行できるようになる。
クローキング 
悪性サイトにアクセスしてきたクライアントに応じて応答するウェブコンテンツを変化させる手法の事。例えば検索エンジンのクローラーがアクセスしてきたときは無害なコンテンツを表示し、標的ユーザがアクセスしてきたときのみ攻撃用のコンテンツを表示する。これにより攻撃用コンテンツをクローラーに発見される事なく、クローラー向けコンテンツに検索エンジン最適化を施す事で検索順位を上げる、といった事が可能になる。
リモートエクスプロイトの実行 
これまで標的型メールやウェブアクセスを利用して標的システム上でローカルエクスプロイトを実行する手段を解説してきたが、攻撃者がセキュリティ上の欠陥をついて標的組織に潜入して遠隔地からリモートエクスプロイトを実行する場合もある。そうした方法としては例えば下記のものがある:

防御されていないゲートウェイから侵入
何らかの不正な手段で正当な認証情報を取得して侵入
DMZからの侵入
周辺システムと標的組織の間のトラストチェーンを利用して侵入

制御システムだとSCADAに共有モデムが利用されている事が多いので、ここから侵入される場合もある。

遠隔操作ステージ 
攻撃対象の組織からC&Cサーバ(コマンドアンドコントロールサーバ。C2サーバとも。攻撃者が攻撃対象の組織に不正なコマンドを遠隔で頻繁に送信する為に利用されるサーバの事)への通信(コネクトバック通信)の経路を確保する。
ファイヤーウォールのフィルタリングルールが形骸化していたり、攻撃によく使われるCONNECTメソッドをプロキシで防ぐことを怠っていたりすると、コネクトバック通信の確立が容易になってしまう

永続化 
攻撃者は感染状態を維持しておくため、RAT やダウンローダーなどの攻撃ツールをOS 起動時に自動的に起動するようPC の設定を変更する(永続化)。Windowsの場合、永続化のため主に下記の箇所を設定変更する:

 自動起動レジストリ
 スタートアップ起動プログラム
 サービス起動プログラム
 スタートアップフォルダ
 ログオンスクリプト
 タスクスケジューラ

その他の特徴 
マルウェアが作るフォルダ名、ファイル名、サービス名等を発見しにくい名称に偽装する。具体的には正規のアプリケーションと同一もしくはよく似た名前を利用したり、マルウェア起動時に正規アプリケーションの一部のプログラムを利用する。

マルウェアは一般利用者権限もしくはログインユーザー権限のみで多くの権限が得られるフォルダで環境変数でアクセスしやすい箇所に配置されやすい。
具体的には最初に侵害したシステムを足がかりにして、インストールしたプログラムを使いながら、攻撃者は試行錯誤してネットワークの構造を把握し、認証情報を窃取し、ラテラルムーブメント(=他の端末やサーバへの侵入)や権限昇格等を行う。
メールやウェブサイトを利用する点では標的型攻撃と共通するが、目的が個人情報であるため必ずしも企業システムに潜入する必要はなく、ユーザのブラウザ上にある金融機関のcookie等に書かれたID/パスワードを奪取するなどの手口を用いる。
ファーミング(Pharming)はURLとIPアドレスの対応表を攻撃者が不正に書き換えることで、正規サイトのURLにアクセスしたユーザを偽サイトに誘導する攻撃の事である。URLとIPアドレスの対応表を書き換える手段としてはDNSを攻撃する方法(DNSキャッシュポイズニング)と、ユーザがローカルに持っているhostsファイルを書き換えたりする方法がある。
ワンクリック詐欺 
ワンクリック詐欺はウェブページ上の特定のアダルトサイトや出会い系サイト、勝手に送られた電子メールに記載されているURLなどをクリックすると、「ご入会ありがとうございました。」等の文字やウェブページが契約したことにされて多額の料金の支払を求める詐欺のことをいう。
また詐欺サイトがユーザ端末にワンクリックウェアをインストールし、振込みを行うよう要求する画面を頻繁に表示させるという手口もある。

不正送金ウィルス 
何らかの方法でインターネットバンキングのアカウント情報などを盗んで攻撃者の口座に不正送金を行うウイルスの事。
ランサムウェア、スケアウェア、ローグウェア 
 ランサムウェア
 ユーザのコンピュータやデータを使えない状態にし、再度使えるようにしてほしければ「身代金」(ransom)を支払うようにとユーザを脅迫するマルウェア。
 スケアウェア
 正当なソフトウェアのふりをしてセキュリティ上の脅威や違法ポルノが発見されたなどという嘘の警告を発し、その解決のためにソフトウェアの代金や個人情報を要求する。
DoS攻撃には2種類の類型があり、第一の類型はウェブサービスに大量のリクエストや巨大なデータを送りつけるなどしてサービスを利用不能にするフラッド攻撃(Flood=「洪水」)であり、第二の類型はサービスの脆弱性を利用する事でサービスに例外処理をさせるなどしてサービスを利用不能にする攻撃である。

DoS攻撃の主な目的はサービスの可用性を侵害する事にあり、具体的な被害としては、トラフィックの増大によるネットワークの遅延、サーバやサイトへのアクセス不能といったものがあげられる。
ボットネットのネットワーク構造として最も単純なものは、1つのC&Cサーバに全てのボットがぶら下がっているスター型のネットワーク・トポロジーであるが、これだとその1台のC&Cサーバがダウンしたり当局に取り締まられたりするとボットネットが完全に停止してしまう。そこで様々な国に複数のC&Cサーバを立てて多重化する事で各国の取り締りにそなえたり、ボットの下にさらにボットをぶら下げる階層型の構造にしてボットネットの全体像を把握されにくくしたり、P2P通信によるランダムなトポロジーにする事でネットワーク耐性を上げたりする。

Fast Flux手法 
ボットネットのC&Cサーバ等の悪性サイトは、サイトのFQDNに対応するIPアドレスを数分程度で次々と変えていくFast Flux手法(IP Flux手法とも呼ばれる)を用いる事で、捜査機関等が悪性サイトをテイクダウン(停止)させるのを難しくしている。攻撃者は自身のコントロール下にあるボットのIPアドレスを悪性サイトのFQDNに次々に割り振っていく為、FQDNに割り振られるIPアドレスは数百から数万に及ぶ。
single flux手法では攻撃者は何らかの方法を用いて自身の権威DNSサーバを立て、その権威DNSサーバ上で悪性サイトのIPアドレスを(TTLを小さな値にする事で)次々に変えていく手法である。この手法の(攻撃者にとっての)欠点は、攻撃者が立てた権威DNSサーバが単一障害点になっているため、この権威DNSサーバが捜査機関にテイクダウンされると、悪性サイトを運営できなくなってしまう事である。

double flux手法は権威DNSサーバもFast Flux手法で運営する事で対策耐性をあげたものである。double flux手法ではボットネット上に権威DNSサーバXを立て、さらにXより上位レベルの権威DNSサーバYを自身で立てる。single flux手法のときと同じく悪性サイトのIPアドレスをX上で次々と変えるのみならず、XのIPアドレスをY上で次々と変える事でXがテイクダウンされる事を防ぐ。なお、double flux手法においてYは単一障害点であるが、捜査機関が調査のため悪性サイトにアクセスしてきても、悪性サイトの名前解決はXで行われるので、捜査機関に直接Yが見える事はなく、Yを特定してテイクダウンするのは難しくなる。

Domain Flux手法 
1つのドメイン名に対して複数のIPアドレスを用意して多重化するFast Flux手法とは逆に、ドメイン名を複数用意して多重化する手法をDomain Flux手法と呼ぶ。この手法を用いる事で、一部のドメイン名が悪性サイトとして対策側にブラックリスト化されても、悪性サイトに別のドメイン名を用いる事でブラックリストをすり抜ける事ができる。
攻撃対象の情報収集

スキャナ 
攻撃者は標的組織を偵察する際や、侵入後に横断的侵害を行う際、スキャンを行うことで、標的組織のネットワークの情報を得る。スキャンはホストスキャンとポートスキャンに大別でき、前者はネットワーク上にあるホストのIPアドレス等を行うために行われ、後者はホスト上で空いているポート番号を知るために行われる。ホストスキャンにはICMPプロトコルを利用したツールであるpingやtracerouteが用いられ、ポートスキャンには例えばnmapのようなツールが用いられる。

nmapは単にホスト上の空いているポート番号を特定するのみならず、ホストに送ったパケットに対する返答のフォーマット等の情報から、ホストで動いているOS、サービス、およびそれらのバージョン番号などを特定する機能も備えており、これらは攻撃者にとって有益な情報となる。この手法で動作しているアプリケーションを特定する事をバナーチェック、OSの種類やバージョンを特定することをTCP/IP スタックフィンガープリンティングという。
手法としては例えば下記のものがある:

 システム管理者や警察などになりすましてメールないし電話する事で個人情報等を聞き出す
 ショルダーハッキング(Shoulder surfing):PCを操作しているユーザの肩越しにパスワード等を盗み見る
 トラッシング:ゴミ箱に捨てられた紙媒体や記憶媒体から機密情報を得る。スカベンジング、スカビンジングとも

パスワードクラッキング 
パスワードクラッキングとは、総当たり攻撃や辞書攻撃等の何らかの方法でパスワードを割り出す攻撃方法であり、推定したユーザID/パスワードでログイン試行を行うオンライン攻撃と何らかの方法で入手したパスワードハッシュ(パスワードのハッシュ値)などからローカルにパスワードを推測するオフライン攻撃とに大別される。
パスワードリスト攻撃

Pass the hash攻撃

Metasploit 
Metasploit Framework、あるいは単にMetasploitとは、エクスプロイトコードの作成、実行を行うためのフレームワークソフトウエアである。Metasploitには様々なエクスプロイトコードが収録されており、アップデートを実行する事で新たなエクスプロイトコードを手に入れたり、Exploit Databaseのようなエクスプロイト配信サイトからエクスプロイト(とそのエクスプロイトを適用できる脆弱なソフト)をダウンロードして用いたりできる。
横断的侵害を行うためのツール 
ネットワークに侵入して横断的侵害を行う攻撃の手口の典型的パターンは

 ipconfigやsysteminfoといったWindows標準コマンドで侵入した端末の情報を収集
 net等のツールでネットワーク上の他の端末の情報、ドメイン情報、アカウント情報等を収集し、次に侵入する端末を選ぶ
 mimikatzやPwDump等のパスワードやそのハッシュ値をダンプするツールで次に侵入する端末のユーザーのパスワード情報を入手
 netやat等のツールを駆使して他の端末に侵入

というものである。
その他・複数機能を持つツール 

 netcatは正規のネットワークユーティリティで、「接続モードでは、任意のサーバ、ポートを指定し接続を行うことができ、telnetのように対話的に使用したり、ポートスキャナとして使用することもできる。待ち受けモードでは、任意のポートをで待ち受けを行い、接続してきたクライアントと対話することができる」。
攻撃・ペネトレーションテストに利用できるサイト 
以下のものがある:

SHODANとCensys 
ウェブサーバやIoT機器など、インターネットに接続している機器を調査できるウェブサービスとして、SHODANやCensysなどがある。SHODANはポートスキャンにより接続している機器を特定し、特定した機器に対してバナーチェックを行う事により、機器の情報を得ている。SHODANの利用者が例えば東京にあるApacheサーバの一覧を得たければ、SHODANに「apatch city:Tokyo」と打ち込んで検索する事ができる。
守るべき資産とそのリスクの特定 

自組織内の物理デバイス、システム、ソフトウェアプラットフォーム、アプリケーション、外部情報システムといったリソースの一覧を作成し、ネットワークの通信やデータフローを図示し、これらのリソースやデータのうち、守らなければならないものとその理由、およびそれが抱える脆弱性を特定する。
そしてそれら守るべき対象を守れなかった場合に発生するリスクを、脅威、脆弱性、可能性、影響等を考慮して分析し、リスクに対処するためのコストやリスクが顕在化した場合の減損、対処後の残存リスクを特定し、自組織の役割、事業分野等を考慮してリスク許容度を明確化する。
なお、保有資産の特定にはIT資産インベントリ検出ツールが利用でき、未登録機器の発見にはDHCPサーバのロギング機能等が利用できる。またアクセス監視の際、資産リストと突合する事で、承認されたデバイスのみがネットワークに接続されている事を確認できる

なおリスク分析の際にはどのようなタイプの攻撃者が自組織が属する業界を攻撃するのかを事前に特定しておくのが望ましい。
そしてセキュリティイベントを検知できるよう、ネットワーク、物理環境、個人の活動、権限のない従業員・接続・デバイス・ソフト、外部サービスプロバイダの活動等をモニタリングし、マルウェア対策ソフトなどで悪質なコード、特にモバイルコードを検出できるようにする。

そしてイベントログを複数の情報源やセンサーから収集し、SIEMなどで一元管理して、相互に関連付け、検知したイベントを分析し、その影響範囲を特定する。
検知フェーズで発見したセキュリティイベントにタイムリーに対応できるよう対応計画を事前に定めておき、法執行機関の支援が得られるよう情報共有や利害調整を行う。そして対応計画にしたがってインシデント分類し、フォレンジックを行うなどしてセキュリティイベントを調査し、その影響範囲を把握し、事前に定めた基準に従ってインシデントの封じ込めないし低減を行う。
DevSecOpsでは設計段階からセキュリティを意識することはもちろん、セキュリティ対策ツールを開発ライフサイクルに組み込むなどして脆弱性診断を自動化し、アプリケーションを修正するたびに脆弱性を作り込まないようチェックし、利用しているライブラリの脆弱性を日々チェックするような活動も含む。

カオスエンジニアリング

サプライチェーンにおけるセキュリティ確保 
システム開発ではその工程の一部を外注する事も多いため、サプライチェーン全てでセキュリティを担保する事が重要となる。
多層防御の手法として以下で述べる入口対策、内部対策、出口対策の3つを取り入れる組織内対策や、複数組織をまたがった攻撃連鎖を上流で断つ国レベルでの対策などがある。

入口対策、内部対策、出口対策 
入口対策はファイアウォール、ウイルス対策ソフト、脆弱性対策など、攻撃者やマルウェアが組織内に侵入するのを防ぐ対策手法で標的型攻撃やAPTが普及する以前は有効であった。
そこで、攻撃者が組織内部に侵入しているのを前提として、組織の内部対策を行う事より侵入の拡大を防ぎ、攻撃の外向き通信を遮断・監視する出口対策により組織からの情報の持ち出しやC&Cサーバとの通信を防ぐ必要がある。

サイバーレジリエンス 
サイバーレジリエンスは攻撃を受けてしまう事を前提として、攻撃を受けた際に、どのように組織の機能を維持し、いかにすばやく対処・復旧するかという回復力(レジリエンス)を高めるべきという考え方である。 世界経済フォーラムによる「グローバルリスク2013」を契機として「レジリエンス」という用語がビジネス等で使われるようになり、それと時期を同じくしてサイバーレジリエンスという用語も広まった。
セキュアなネットワーク構成

非武装地帯 (DMZ) 
非武装地帯(DMZ、DeMilitarized Zone)はメールサーバ、ウェブサーバ、DNSコンテンツサーバ、Proxyサーバといった、組織内、インターネット双方とアクセスする必要があるサーバ群を置いておくためのネットワーク領域で、組織内ネットワーク・インターネット・DMZの3つの領域間の通信をファイアウォールで制限する。ウェブサーバ等をDMZではなく組織内ネットワークに設置すると、ウェブサーバが用いるポートを開けて置かなければならない為、そのポートを利用してインターネットから組織内に攻撃を行う事が可能になってしまう。
従来のセキュリティ対策ではネットワークの境界で攻撃の遮断が可能であり、境界内は信頼できる事を前提としていたが、標的型攻撃や内部犯行の広がりによりこうした前提は崩れており、攻撃者が内部に侵入してくるのを前提とした対策が必要となる。

それに対しゼロトラストは従来型のセキュリティ対策よりも「性悪説」に基づいており、組織内ネットワークであっても、ユーザがデータやリソースにアクセスする際、ユーザが利用しているデバイスの信頼性とユーザ自身の信頼性とを動的に評価してデータやリソースへのアクセス認可を行う。一般的にはゼロトラストネットワークはユーザ関連情報を管理する ID プロバイダ、リソースにアクセスできるデバイスのリストを管理するデバイス ディレクトリ、管理者が設定したポリシーにユーザとデバイスが適合しているかを判断するポリシー評価サービス、リソースへのアクセス制御を行うプロキシから構成され、ゼロトラストネットワークのプロキシはユーザとリソースの間に置かれ、ユーザはプロキシでアクセス認可を受けた場合のみがデータやリソースにアクセスできる。

アクティブディフェンス 
アクティブディフェンス(Active defense、能動的防御)は、実際の攻撃に先んじて脆弱性や攻撃方法を発見して予防策を積極的に構築する取り組みの事。
これまでのセキュリティ対策では、静的なシステムに検知技術や防御技術を導入することでセキュリティを担保していたが、それに対しMoving Target Defense (MTD)は、守るべきシステムの構成、特にネットワークを動的に変更する事で、攻撃者がシステム内を探索したりシステム構成を予測したりするのを難しくする手法である。従来のセキュリティ対策では、攻撃側がシステムを熟知しているのに対策側は攻撃者に関して断片的にしか知りえないという非対称ゆえの不利が対策側にあったが、MTDはこの種の不利を攻撃者にも背負わせようというアイデアである。

優先的に対策すべき箇所 
優先的に対策すべき場所を示したガイドラインとして下記のものがある:

CISコントロール 
2018年現在の最新版であるVersion 7の20個の評価項目は以下の通りである:

OWASP Top 10 
2017年度版の10項目は下記のとおりである:

Strategies to Mitigate Cyber Security Incidents 
2018年現在は下記8項目:

脆弱性診断とその関連 
本節では、システムのセキュリティ上の問題点を洗い出す検査や診断について述べる。なお、こうした検査や診断は脆弱性検査、脆弱性診断、セキュリティ検査、セキュリティ診断等と呼ばれるが、これらの語の指す範囲は論者やセキュリティ企業により異なる場合があるので注意されたい。

このような用語上の混乱をさけるため、本節ではペネトレーションテスト等も含めた最広義の意味での脆弱性検査(すなわちIPA意味での脆弱性検査)の事を「脆弱性診断関連の検査」と呼ぶことにする。

IPAによると、脆弱性診断関連の検査にはソースコードセキュリティ検査、ファジング、システムセキュリティ検査、ウェブアプリケーションセキュリティ検査、ペネトレーションテストの5つがあり、これらの検査を行うフェーズと主な検査対象は下記のとおりである。
検査は人間によるソースコードレビューにより行われることもあるし、何らかのツールやサービスを用いて自動的にソースコードを検査することもある。

なお、ソースコードセキュリティ検査は実装段階で混入する脆弱性を発見するものであるので、そもそもソフトウェアの設計そのものに脆弱性があってもそれを発見するのは難しい。

ファジング 
ファジングは開発したソフトウェアに脆弱性を引き起こしやすい様々な入力を与える事で、脆弱性を発見する手法である(インプットとして極端に大きな値を入力してみるなど)。
システムセキュリティ検査は障害の原因になったり、検査対象が増えるにつれて検査費用が高くなるなどの事情があるため、ネットワーク全体に対して検査を行うとは限らず、一部の機器に限定して行われる事もある。

ウェブアプリケーションセキュリティ検査 
ウェブアプリケーションセキュリティ検査はウェブアプリケーションに文字列を送信したり、ページ遷移を確認したり、ログ解析したりするなど、ウェブアプリケーションに特化した検査である。
第一のタイプのものは、ブラウザとウェブサイトの間のプロキシとして動作するもので、検査実施者がブラウザでウェブサイトにアクセスした際に発生するリクエストをプロセスである検査ツールが補足し、取得したリクエストの一部を検査実施者が手動で検査用のコードを埋め込む形で書き換え、書き換えたリクエストをウェブサイトに送信してその反応をみる事で脆弱性検査を行う。

第二のタイプは検査ツールがウェブクライアントとして動作し、検査用コードの入ったリクエストをウェブサイトに自動送信し、ウェブサイトからのレスポンスを元に検査実施者にレポートを出力する。
第三のタイプでは検査ツールは検査実施者が操作するブラウザとウェブサイトとの通信を(書き換えずに)補足し、補足した情報から不審な動作等を探して検査実施者にレポートとして出力する。第一、第二のタイプと違い検査用コードをウェブサイトに送りつける事がないので、詳細な検査はできないが、その分検査によりウェブサイトに障害が発生する可能性が格段に低いという利点がある。

ペネトレーションテスト 
ペネトレーションテストは実際の攻撃で使われる手口をそのまま利用する事で、人間が検査システムに攻撃をしかける事によりシステムの弱点を見つけ、システムが実際に攻撃されたときどこまで侵入され、どのような被害が発生するのか明らかにする検査であり、基本的に運用フェーズに行われる。ペネトレーションテストを実施するには攻撃手法に関する高度な知識を必要とするため、セキュリティ企業に依頼して実施する形が普通である。
その性質上、他の検査よりもシステムに不具合を生じさせる危険が大きいため、影響範囲を事前に特定し、復旧計画を立てて実施する必要がある。

テストは対象システムの構造をテストする人(ペンテスター)が知っているホワイトボックステストとシステム構造を知らないブラックボックステストにわけられ、さらに攻撃を開始する場所がシステム外部である外部テストとシステム内部である内部テストにわけられる。

レッドチーム 
レッドチームはペネトレーションテストと同様、「レッドチーム」と呼ばれる攻撃チームが実際に攻撃をしかけてみる検査であり、レッドチームに対抗する防御側をブルーチームと呼ぶ。
例えば初期調査では、ゴミ漁り、エレベーターでの盗み聞き、受付に「入館カードを忘れた」といって入り込むなどのソーシャル・エンジニアリング的な手法、偽Wifiポイントの立ち上げによる盗聴、SNSで情報発信を行っている社員からのOSINTなども行われる。
標的型攻撃では上述のような物理要素・人的要素を犯す攻撃手法により情報収集されることもあり、こうした攻撃に耐えられるかを試すためにレッドチームのサービスが提供されるようになったのである。

その他の診断 
ネットワークに接続された不正機器の検出を目的とするネットワークディスカバリや、不正な無線通信を検出するワイヤレススキャンなどがある。

脆弱性ハンドリングと脆弱性管理

脆弱性ハンドリング 

脆弱性情報ハンドリングとは、新たに発見された脆弱性関連情報の届け出を発見者に促し、届けられた情報を整理して製品開発者の担当窓口に提供して対策方法の立案を促し、適切なタイミングで脆弱性関連情報と対策情報を周知することで、被害を最小化するための活動である。
また脆弱性への対策方法は、修正方法(=パッチ適用)と回避方法に分類でき、回避方法とはパッチ以外の方法で脆弱性の影響度を回避・低減する方法、例えば脆弱性のある機能の無効化、代替ソフトへの移行、WAFの導入等がある。

攻撃者に脆弱性関連情報を悪用されるのを防ぐため、複数の製品が影響を受ける脆弱性の場合などにおいて、情報の公表に関して関係者間で一定の足並みをそろえる事(公開日一致の原則)が重要である。
脆弱性ハンドリングの標準・ガイドライン 
国際標準として以下のものがある:

 ISO/IEC 30111 – Vulnerability handling process (脆弱性取扱い手順)
 ISO/IEC 29147 – Vulnerability disclosure (脆弱性開示)

日本において脆弱性ハンドリング方法の概略は経済産業省告示「ソフトウエア製品等の脆弱性関連情報に関する取扱規程」に規定され、その詳細は「情報セキュリティ早期警戒パートナーシップガイドラライン」に規定されている。
ウェブサイトの脆弱性に対するハンドリング手順 
ウェブサイトの脆弱性関連情報の発見者がその情報をIPAの窓口に届け出するところまでは上の手順と同様だが、ウェブサイトの場合、IPAはJPCERT/CCを介さずに直接ウェブサイト運営者に脆弱性関連情報を通知し、ウェブサイト運営者が脆弱性を修正する。
ベンダアドバイザリ 
ベンダや開発者のサイト、ブログ、アップデート情報、リリースノート等に自社製品の脆弱性情報やその対策情報が提供されている事があり、ベンダアドバイザリ、セキュリティアドバイザリ等と呼ばれている。
セキュリティ担当者は基本的には各製品のサイト等を参考にしてベンダアドバイザリ手に入れる必要があるが、各種脆弱性情報データベースに載らないベンダアドバイザリを収集している有償サービスも存在するので、こうしたサービスから情報を得る事も可能である。
2015年現在、SCAPには以下の6つの仕様が規定されている:

その他の指標

脆弱性管理 
脆弱性管理とは「自社の脆弱性の状況を常に掌握して、より頻繁かつ効果的に修正するためのプロセス」の事である。脆弱性管理で行うプロセスはツールやサービスによって異なるものの、IT資産の目録作成、守るべきIT資産の優先度付け、IT資産の脆弱性の発見、脆弱性のリスクレベルの特定と対策優先度の決定、脆弱性への対処ないしその支援、対処状況の一覧化といったプロセスを含む。

セキュリティ対策技術

境界防御・サーバ防御技術

ファイヤーウォール 

ファイヤーウォールはネットワーク境界に設置して不正な通信を遮断する技術である。
それに対しダイナミック型のパケットフィルタリングでは、ネットワーク境界内はネットワーク境界外より安全だという前提の元、境界内から境界外への通信が発生したときは、その返答が境界外から帰ってきた場合のみ例外的に通信を許可する。ステートフルパケットインスペクションはダイナミック型の特殊なもので、TCP/UDPセッションを認識して、正当な手順のセッションに属する場合のみ通信を許可する。
サーキットレベルゲートウェイ型ファイヤーウォールは、ファイヤーウォールを通過する際IPアドレスを付け替え、ネットワーク境界内のIPアドレスが境界外にもれないようにする。アプリケーションゲートウェイ型ファイヤーウォールはHTTPなどアプリケーション層のプロトコルを理解してプロキシとして振る舞う。コンテンツをキャッシュして通信速度を早くする他、有害なサイトのフィルタリングを行ったり、マルウェア対策ソフトを組み込んでファイヤーウォールをまたぐ通信に含まれるマルウェアを検知したりできる。
IDPSは以下の4種類に分類できる:

ネットワークベースのIDPSとNBAはどちらもネットワークを監視する点では共通しているが、前者は主に組織LANと外部ネットワークの境界などネットワーク境界に設置され、境界をまたぐ通信を監視するのに対し、NBAは組織LAN内に設置され、LAN内の通信を監視する点に違いがある。
WAFはウェブサイトの前に設置し、ウェブアプリケーションの脆弱性に対する攻撃と思われる通信の遮断等を行うものであり、LANとインターネットの境界などに設置されることが多い通常のファイヤーウォールとは(その名称にもかかわらず)機能が異なる。WAFが検知する攻撃はウェブサイトへのものに特化しており、HTMLを解釈してクロスサイトスクリプティングやSQLインジェクションなどの攻撃を遮断する。

攻撃を遮断する点においてIPSと類似するが、IPSはOSやファイル共有サービスなど様々なものに対する攻撃を遮断するために不正な通信パターンをブラックリストとして登録しておくのに対し、WAFの防御対象はウェブアプリケーションに限定されている為ブラックリスト型の遮断のみならず、正常な通信を事前登録してホワイトリスト型の遮断も行うことができる。

WAFを導入する主なケースとして、レンタルサーバ提供ベンダーや、複数のグループ企業を束ねている大手企業など、直接自分で管理していないウェブアプリケーションを保護したい場合、他社が開発したウェブアプリケーションを利用しているなど自分では脆弱性を防ぐことができない場合、事業継続の観点からウェブアプリケーションを停止できず脆弱性を行ったりパッチを当てたりできない場合等があり、根本対策のコストよりもWAFの導入・運用のコストのほうが安い場合にWAFを導入する。
検査結果に基づいた通信の処理としては、そのまま通過させる、エラー応答を返す、遮断する、通信内容の一部を書き換えた上で通過させる、という4通りがある。またセッションのパラメータの正当性やHTTPリクエストの正当性を確認してCSFR等の攻撃を防ぐ機能、ウェブサイトの画面遷移の正当性を確認する機能、ホワイトリストやブラックリストを自動更新する機能、ログをレポートの形で出力する機能、不正な通信を管理者にメール等で通知する機能等がついている事もある。

なお、たとえばウェブアプリケーションの認可機能に問題があるが、HTTP通信自身には問題がないケースなどではWAFは異常を検知してくれないので別の対策が必要となる。

メールフィルタリング・URLフィルタリング

Web レビュテーション 
Webレピュテーションは様々な手法でウェブサイトを評価する事で、不正と思われるサイトへの接続を制御・抑制する技術である。ユーザがウェブアクセスする際、アクセス先のURLをWebレピュテーションを提供しているセキュリティベンダーに問い合わせ、アクセスのブロック等を行う。これにより不正サイトへのアクセスを制限できるのはもちろん、改竄された正規サイトに埋め込まれた不正サイトへのリンクへのアクセスもブロックできる。
EDR 
EDRは標的型攻撃やゼロデイ攻撃などによりマルウェア感染が防げないという現実に対応して登場したもので、エンドポイントにインストールするクライアントソフトと、それを一括管理するサーバないしアプライアンスからなる。感染の検知や対応が目的なので、エンドポイントを監視して攻撃の兆候を検知し、ログを取得して組織全体のログデータと突合し、必要に応じて攻撃遮断などの応急処置を取ったりする。EDRが攻撃検知に用いる情報の事をIOC(Indicator of Compromise、侵害痕跡)と呼び、具体的にはファイルの作成、レジストリーの変更、通信したIPアドレス、ファイルやプロセスのハッシュ値などがある。
情報漏えい対策技術 
情報の機密性、完全性、可用性を守るため、情報の管理、更新、消去といった情報ライフサイクル管理(ILM, Information Lifecycle Management)の方法がISO 15489やJIS X 0902に規定されるなど、セキュアな情報管理が求められる。
機密情報を解析する方法は、正規表現により事前に定められたポリシーを利用するもの、構造化データの全体一致を調べるもの、非構造化データの部分一致を調べるもの、ベイズ法などを利用した統計解析を行うもの、インサイダー取引に似た情報など何らかのコンセプトに従って上述した手法を組み合わせるもの、情報に対して「カード情報」などのカテゴリ化を定義して解析するものなどがある。

その他の技術

検疫ネットワーク 
検疫ネットワークは未登録の端末や、パッチがあたっていないなどポリシーに違反した端末を組織のネットワークから遮断する技術であり、次の3つのステップで構成される事が多い:

 検出・検査:未登録の端末やポリシー違反の端末を検出・調査する
 隔離:ポリシー違反の端末を組織のネットワークから遮断し、代わりに隔離されたネットワークである検疫ネットワークにつなげる
 修復(治療):ポリシーに従って、検疫ネットワーク内でパッチを当てたり、マルウェアの定義ファイルを更新したりする

UBA、UEBA 
UBA(User Behavior Analytics)もしくはUEBA(User and Entity Behavior Analytics)は、システムに攻撃者が侵入した後のユーザの振る舞い等、ユーザを中心にした分析を行う事で攻撃を検知する技術全般を指す。分析に用いるのはエンドポイントやネットワークのセキュリティデバイス、Active Directory等の認証サーバ、Webプロキシ、Net Flowなどのネットワークのトラフィック、データベース等のログ情報である。その実装形態はいろいろありSIEMやログ管理と連携するものもあれば、エンドポイントにエージェントソフトをインストールものもある。

分析の目標はユーザの振る舞いを追跡して通常業務から逸脱した異常を検知する事で、具体的にはアカウントの不正使用、侵害されたアカウントやホスト、データや情報の漏洩、内部偵察行為などを検知する。
社内ユーザーが用いているSaaSをシステム管理者が可視化する機能
 アクセス権限違反やや機密情報の持ち出しをチェックしたりブロックしたりするデータセキュリティ機能
 セキュリティ監査のためのコンプライアンス機能
 セキュリティの脅威から防御する機能。
高対話型の方が現実環境に近いので低対話型よりも多く攻撃者の情報を集められるが、その分低対話型よりも負荷が高く、ハニーポットを攻撃者に乗っ取られた場合の危険も低対話型よりも大きい。またインターネット上に設置したハニーポットに攻撃者を誘い込んで受動的観測を行うタイプと囮のウェブクライアント(ハニークライアント)で悪性サイトにアクセスするなどして能動的観測を行うタイプがある。

これに対しサイバーデセプション(Cyber Deception)は、いわば「次世代ハニーポット」として位置づけられる技術で、主に攻撃から防御したりや攻撃目標の達成を遅延させたりする目的で用いられる技術である。デコイサーバ(囮サーバ)等を設置する事はハニーポットと同様だが、ハニーポットが攻撃者の情報を集めるためにネットワーク境界の外のインターネット上に設置される傾向があるのに対し、サイバーデセプションでは標的型攻撃により攻撃者がプライベートネットワーク内に侵入してくる事を前提にしてプライベートネットワーク上に囮を設置し、攻撃検知や防御のための時間稼ぎに利用される。
対抗策としては例えば以下のものがある:

 マルウェアがサンドボックス内に置かれている事を察知してサンドボックス外とは振る舞いを変える
 特定の時間しか動作しないようにしてサンドボックスでの検出を逃れる
 ファイルレスマルウェア(=メモリ上にのみ存在しファイルとしては存在しないマルウェア)を用いる事により、ファイルを対象にするサンドボックス製品から逃れる。

SOAR 
SOAR(Security Orchestration Automation and Response、セキュリティのオーケストレーションと自動化によるレスポンス)はいわば「次世代SIEM」に位置づけられる製品群で、ガートナーの定義によれば、「セキュリティの脅威情報やアラートを異なる情報源から集める事を可能にするテクノロジーで、標準化されたワークフローに従って標準化されたインシデントレスポンス活動を定義し、優先度付けし、駆動するのを手助けするために、インシデント解析やトリアージが人間とマシンの協調を梃子にして行われるもの」の事である。

多くのSOAR製品はダッシュボード機能やレポート機能を持っており、インシデントレスポンスや脅威情報の機能を持っているものもある。
ガートナーの定義によればBASは「ソフトウェアのエージェント、仮想マシン、ないしそれ以外の手段を用いる事により、企業のインフラに対する (内部の脅威、ラテラルムーブメント、データ抽出(exfiltlation)を含む)全攻撃サイクルの継続的かつ一貫したシミュレーションを行う事を企業に可能にする」技術を指す。

BASはシミュレーションにより企業のセキュリティ上の脅威を顕在化させたり、レッドチームやペネトレーションテストを補完するためにSOCの人員によって用いられたりする。

サイバーキルチェーンとの対応 
以下のようになる

サイバーキルチェーンの原論文に載っているのはdetect、deny、disrupt、degrade、deceive、destroyの5つであり、これはアメリカ合衆国国防総省のInformation Operations方針に載た軍事の分野の対策手段をAPTにも適用したのである。
主なセキュリティツール・サービスの一覧 
日本ネットワークセキュリティ協会(JNSA)はセキュリティのツール・サービスを以下のように分類している

APT対策

APT対策のためのシステム設計

コネクトバック通信対策 
C&Cサーバとのコネクトバック通信ではhttpやhttpsを使う事が多いので、透過型プロキシは通過してしまう。このため透過型でないプロキシを立て、ユーザ端末のブラウザのプロキシ設定をオンにし、プロキシを経由していない通信はファイヤーウォールでインターネットに接続前に遮断する必要がある。
後者の場合、通信ログからファイヤーウォールで遮断されたアプリケーションを特定してホワイトリストをチューニングする必要がある。

またマルウェアの中にはプロキシに対応したものもあるので、プロキシの認証機能を有効にし、ユーザ端末のブラウザ側でもID/パスワードのオートコンプリート機能を禁止する必要がある。
ドメインと連携したシングルサインオン機能を使っている場合はコネクトバック通信も自動的に認証を通ってしまう可能性があるので、プロキシの認証ログを監視し、(窃取されたユーザIDの使い回しによって)異なるユーザ端末から同一の時間帯に同一ユーザIDによる認証が異なるIPアドレスから行われていないか、業務時間外などの不自然な時間帯に特定端末で定期的に認証がなされていないかといった事を、検知ルールにより自動的にチェックする仕組みを作る必要がある。

またマルウェアはC&Cサーバとのセッションの維持のためCONNECTメソッドを悪用する事があるので、プロキシのアクセス制御リストにより、業務に必要なポート(httpの80番やhttpsの443番)以外のCONNECTメソッドを遮断する必要がある。
マルウェアの中には切断されたセッションを規則的に再接続するものがあるので、ファイヤーウォールのフィルタリングでセッションを強制遮断する事によりそうしたマルウェアを発見できる。

ラテラルムーブメント対策 
攻撃者がラテラルムーブメントを行う目的として、運用サーバやそれを管理する端末に侵入するというものがある。そこでユーザ端末のあるセグメントと運用管理セグメントをLANポートレベルで分離し、ユーザ端末のセグメントから運用管理セグメントへの通信を遮断する必要がある。さらにサーバの管理者には通常業務に使う端末とは別に運用専用端末を用意して、運用管理セグメントには運用専用端末からのみアクセスするようにする事で、管理者の端末を経由してユーザ端末セグメントから運用管理セグメントに侵入されるのを防ぐ。
また攻撃者はWindows端末の管理共有サービスを利用して、攻撃ツールを他の端末に仕込み、タスクスケジューラやPsExecを用いてその不正ツールをリモート実行するので、端末の管理共有サービスを無効にする必要がある。

業務上管理共有を無効にできないサーバに関しては、Windowsサーバ側でタスクスケジューラやPsExecのリモート実行を検知する為、それぞれタスク追加イベントのID 106、サービス追加イベントのID 7045を監視する必要がある。
Active Directoryの認証失敗時のログを取得できるよう設定し、ユーザ端末セグメントから管理運用セグメントへの認証試行を監視する。また機密情報等、攻撃者が欲しがる情報を保有している部門のユーザ端末に、管理者権限などの高い権限を持っているかのような名称のトラップアカウントを作り、トラップアカウントから管理運用セグメントへの認証試行を監視する事で、攻撃者によるユーザ端末の不正利用を検知する。なお、トラップアカウントのパスワードはActive Directoryで一括変更する事で、無効なパスワードに設定しておく必要がある。

また攻撃者が無作為なIPアドレスを探索しているとすれば、組織内のネットワーク上にデコイサーバを用意し、そこにアクセスしてきた端末を検知するという手段もあるが、攻撃者が無作為なIPアドレス探索を実際に行っているかは分からないため、その効果は不明である。

権限昇格対策 

攻撃者は権限昇格の為ユーザ端末にキャッシュされている管理者権限のアカウント情報を窃取しようとするので、これを防ぐために、ユーザ端末で使用するアカウント権限を必要最低限にする必要がある。

具体的には、ユーザ端末で使用するアカウントはDomain Usersグループ(ユーザ端末の一般ユーザ権限を持つグループ)に登録していかなる管理者権限を付与せず、ユーザ端末のメンテナンスを行うアカウントはOperatorsグループ(ユーザ端末のローカル管理者権限を持つグループ)に登録してDomain Adminsグループなどドメインの管理者権限を持つグループには登録しないようにする。
ドメイン管理者アカウントは可能な限り利用しないようにし、ドメイン管理者権限が必要な作業を運用記録として管理し、Active Directoryの認証ログと月に一度など定期的に突き合わせて、ドメイン管理者権限の不正利用がないか確認する必要がある。運用記録の負荷軽減のため、システム管理製品のメッセージ監視機能等を使ってActive DirectoryのDomain Adminsグループのログイン履歴を監視し、ログインした事実を管理者に送信する事で実作業と突き合わせるようにするとよい。

攻撃の検知と把握 
APTの標的となっている組織は、攻撃を検知してからでないと防御を行う事ができないので、サイバーキルチェーンの早いステージで攻撃を検知する事が重要である。
APT攻撃を特定するには、分析官は特定した攻撃のパターンを解析したり他の組織と強調したりする事でインディケータを明らかにし、それらインディケータをツールなどを使って成熟させ、そしてその成熟させたインディケータを使って攻撃を特定するというサイクルを回す必要がある。

こうしたインディケータは、攻撃目標、狙われるシステム、侵入方法、攻撃ツール、攻撃に使う外部資源、攻撃の痕跡、テクノロジーギャップ、攻撃者の知識といったものを分析するために使われる。
プロファイルの作成 
APTを行っている攻撃者は、経済的理由から同じ攻撃ツールを使い回すなど一定のパターンを繰り返す傾向があるので、APTのキャンペーン毎のプロファイルを作り、過去の傾向を統合する事でインディケータを改善し、検知できるステージを早める必要がある。

プロファイルの内容を充実させる方法としては、SIEMなどのログ相関分析エンジンを利用して複数の侵入行為に対してサイバーキルチェーンの各ステージにおけるインディケータの類似度を分析する事で攻撃の傾向を掴む、というものがある。

プロファイルに含むデータとしては例えば、攻撃者の特性、共犯者、攻撃者の選好分野、標的となった文書、活動時間帯、関連インディケータ、マルウェアやツールキットの分析結果、このAPTを追跡している他のCERT、アナリストの任意のメモなどがある。
なお、プロファイルが攻撃者に漏れては元も子もないので、プロファイルは極めて機密性が高く保ち、アナリストに必要な場合だけ必要な共有するようにする必要がある。

攻撃の予測 
攻撃キャンペーン毎にどの時期にどのくらいの活動をしたのかを明示したヒートマップを作成する事で、APTの長期的な影響を理解し、休止中のAPTが攻撃を再開したときの潜在的予測分析が可能である。

インシデント対応における調査 
インシデント対応時に対策側が把握すべき事は以下の4つのフェーズに分類できる:

以上の調査のため、下記のものを調べる必要がある:

感染の把握の有無や被害範囲を把握する目的で行う調査としては下記のものがある:

感染頻出箇所の調査 
前述したマルウェアが保存されやすい箇所を調べる事でマルウェアの痕跡が発見できる可能性がある。
脅威インテリジェンス 
脅威インテリジェンス(スレットインテリジェンス、セキュリティインテリジェンスとも)はガートナーの定義によれば、資産に対する既存もしくは今後発生する危険への対応の意思決定を知らせる事に使う事ができる証拠に基づいた知識で、例えば文脈、メカニズム、インディケーター、含意(implication)、および実行可能なアドバイスなどを含む。
脅威インテリジェンスサービス 
脅威インテリジェンスサービスとは、脅威および脅威因子を複数の情報源から収集し、それを分析したりフィルタリングしたりしてセキュリティ管理システム用の管理レポートやデータフィードとして提供するサービス全般を指す。一般的な有償サービスでは、データフィード以外に、顧客のリスク状態に合わせてカスタマイズしたアラートや定期的な脅威レポートも提供し、これにより顧客が脅威情報収集に費やすリソース(時間、労力、専門知識等)を減らす。
脅威インテリジェンスのサービス提供者はインターネットを監視してどのIPアドレスがどのIPアドレスとどんな通信を行っているのか、どのIPアドレスがどんなウィルスを配布しているかなど、IPアドレス間の関係性や悪質度を解析する。さらに不正プログラムの情報、脆弱性情報、ダークウェブなどアンダーグラウンドのコミュニティで取引されている違法な商品やサービス、それらを扱っている組織や人物像、諸外国のサイバー攻撃の情報なども用いて解析を行う。そして顧客に例えばフィッシング詐欺で用いられるなど悪意のある使われ方をしたりするIPアドレス、ドメイン、URLの情報、マルウェアのハッシュ値などをデータフィードとして提供する。

STIX 

SXIX(Structured Threat Information eXpression、脅威情報構造化記述形式)はサイバー脅威インテリジェンスを機械可読な方法で他者と共有するための仕様であり、セキュリティコミュニティが攻撃をより理解し、攻撃への準備や対応をよりうまく、早く、正確に行う事を可能にする。
TAXII 
TAXII(Trusted Automated Exchange of Intelligence Information、検知指標情報自動交換手順)はSTIXで記述された脅威インテリジェンスをHTTPS上でシンプルかつスケーラブルな方法で通信するためのプロトコルである。

CISO 
CISO(Chief Information Security Officer、最高情報セキュリティ責任者)は企業などで情報セキュリティを統括する役員のことで、サイバーセキュリティ対策に関する全社的統括に業務責任を負っている。それ以外にもIT戦略(コンプライアンス、リスクマネジメントに関するセキュリティ対策、セキュリティ実施計画やルール策定等)、システム企画におけるセキュリティ実装計画、IT環境における事業継続計画、ディザスタリカバリ、情報セキュリティマネジメントに関して支援・補佐する。

主な業務内容はセキュリティポリシーの策定、個人情報の扱い運用やその監査、コンピュータのセキュリティ対策、機密管理規程の策定、リスク管理、情報漏洩事故の防止、有事の際の対応などを統括する事である。
またCSO (Chief Security Officer:最高セキュリティ責任者) は日本ではCISOと同義である事が多いが、海外ではCISOとは別で、全社的な保安対策を担当を統括する役職を指す。

経営者がCISOに指示すべき主な重要事項は以下の通りである:

経営者はCISOを任命し、CISOが策定したサイバーセキュリティ対応方針や実施計画を承認する。
SOCとCSIRT

業務内容と対応組織 
企業などに存在するセキュリティ対応組織には、SOCとCSIRTの2種類が存在し、これら2つの主な仕事は以下の2点に集約される:

 インシデント発生の抑制
 インシデント発生時の被害最小化

セキュリティ対応組織の実務は、体制の検討、構築、見直しといった導入のフェーズ、概ね平時に行われる運用のフェーズ、インシデントが発生した「有事」においてインシデントに対応するフェーズからなる。
これら2つ組織の役割分担や関係性、業務内容等は企業毎に異なるが、それぞれ概ね以下のような仕事を担う:

文献は、CSIRTがインシデントに対して行なう活動全般をインシデントマネジメントと呼び、インシデントマネジメントには、有事の対応に相当するインシデントハンドリング以外に以下の活動が含まれるとしている:

 脆弱性対応(パッチの適応等)
 事象分析
 普及啓発
 注意喚起
 その他インシデント関連業務(予行演習など)

種別 
CSIRTには、企業などの組織内に存在する組織内CSIRTの他に、国や地域を代表する国際連携CSIRTや、JPCERT/CCのように複数のCSIRTの連携を行うコーディネーションセンターなどがあるが、本項では特に断りがない限り組織内CSIRTに関して述べるものとする。
MSSPは例えば以下の機能を提供している:

 SOC機能
 リモートでシステムのセキュリティをリアルタイムに監視
 セキュリティ対策装置の運用
 セキュリティインシデント発生時の対応支援を提供する

セキュリティ対策装置の攻撃アラートの検知時には、その内容を調査・分析して重要度や影響度を契約企業に通知し、対応を実施する。
監視するログとしては主に以下のものがある:

 ファイアウォールなどのネットワーク装置のログ
 IDS/IPS、WAFといったセキュリティ機器のアラートログ
 Webサーバなどのアクセスログ
 Active DirectoryやDNSなど各種システムからのログ
 ユーザ利用端末のログ

SIEMのようにログを収集・正規化し、複数のログを相関分析する機器を用いる事で、職人芸的なログ分析能力などの属人性を廃して膨大な量のログを分析する。

ログの分析は以下の2つをトリガーとして行う

 セキュリティ機器のルールやシグネチャ条件に合致したイベントの発生によるアラートをトリガーにして分析を開始する、
 一つのログを定点観測する事で、時間あたりのログの量が急激に増えるなどの現象をトリガにして分析を開始する。

上述した分析だけでは不足する場合は、詳細な分析として以下を行う:

 専用のネットワークキャプチャ装置やセキュリティ装置を用いたパケットキャプチャ
 エンドポイントやサーバから必要なデータを取得

以上に加えリアルタイムアナリシスでは、トリアージ(後述)に必要となる情報の収集を行う。