投稿者: ＰＣクラブ

データベース移設（引越し）についての注意事項
　　ＷＰの移設には起きなかったエラーが発生する
　　　　入力チエックが貧弱なので、エラーデータが紛れ込んでいる

　　（１）和暦の年月日で２月２９日が存在するケース
　　　　１２７８－０２－２９　　　 弘安元年と改元
　　　　１５０１－０２－２９　　　 文亀元年と改元
　　　　１５０４－０２－３０　　　 永正元年と改元
　　　　　　※ＤＢ登録時には入力エラーとならない、移行時にエラーとなる

　　（２）小文字の【,】や【’】が紛れ込むケース
　　　　英文をコピーした場合
　　　　　　小文字のカンマはＣＳＶにとっては命取り、フォーマット相違（カラムずれ）エラーとなる
　　　　　　ＣＳＶファイルを表示した際に見苦しいので【”】で囲むことはしない
　　　　数字の位取りに使用した場合
　　　　　　全角での入力を心がけていはいるが、紛れ込むケースがある

サーバー移設（引越し）の「ＤＮＳ設定」について
　　「独自ドメインンの設定」が終了していること

　　（１）コントロールパネルに入る
　　　　「ドメイン操作」の「取得済みドメイン一覧」をクリックする

　　（２）変更できるドメインを選択する
　　　　取得済みドメイン一覧が表示されているので
　　　　　　設定変更するドメイン名の横の「緑色のＤＮＳ」をクリックする
　　　　　　　　ボタンの意味は「ＤＮＳレコードの変更/ＵＲＬ転送の変更」と示されている

　　（３）独自ドメインとサーバーを関連付けます
　　　　　　※これ以降、旧サーバーではなく新サーバーが本物になります
　　　　ここまで手順通りに進んでくると、設定値が既に表示されている
　　　　　　自動設定の文言の下に「サーバー名」を入力する
　　　　　　　　業者と契約した際に割り振られた「アカウント＠サーバー名」のサーバー名のこと
　　　　　　「保存する」をクリックする

　　（４）サーバー移設の完了
　　　　以上で全て完了です
　

サーバー移設（引越し）の「独自ドメインの設定」について
　　「ネームサーバーの変更」が終了していること

　　（１）コントロールパネルの左側メニューを見る
　　　　「ドメインの利用」の「ドメインウェブの設定」をクリックする

　　（２）独自ドメインの設定を行う
　　　　・Main欄にドメインを入力すると、public_htmlとドメインが同等になる
　　　　　　root直下がドメインの入り口になる
　　　　・Sub欄にドメインを入力すると、public_html内にドメインと同じフォルダが作成される
　　　　　　root直下にフォルダーが出来て、ここが入り口になる

　　　　・NoDirにはチェックを入れない

　　　　「ドメイン設定をする」をクリックする

　　（３）テストを続ける
　　　　サブドメインのテストなどが出来るようになる
　　　　　　※ここまでは新サーバーはテスト環境の様なもの
　　　　　　※但し、並行運用となるので旧サーバーの更新は必ず新サーバーに反映させること

　　（４）ＤＮＳ設定を行う
　　　　テストが完了すると
　　　　　　次に「サーバー移設（３）」に進む

サーバー移設（引越し）の「ネームサーバーの変更」について
　　取得した独自ドメインを活かして、別の業者のサーバーに移設する
　　　　移設作業は短時間で終了するが一度きりなので慎重に準備すること
　　　　　　※業者固有の手続きの部分もあるので一般的な移設手順ではない

　　（１）準備作業
　　　　新たに業者とサーバーのレンタル契約を結ぶ
　　　　　　新たに利用可能な「サブドメイン（ＵＲＬ）」が割り当てられる
　　　　　　ＩＰアドレスも割り振られ、自由に外部からアクセスできる状態になる

　　　　割り当てられたＵＲＬを使って、データ移行を行う
　　　　　　旧サーバーから新サーバーに順次プログラムやデータを移行する
　　　　　　事前テストも十分に行ってから、サーバー移設に取り掛かること
　　　　　　　　※「サーバー移設（３）」までは旧サーバーが本物、十分テストを繰り返すこと

　　（２）コントロールパネルの「ドメイン操作」に入る
　　　　「ネームサーバーの変更」をクリックする

　　（３）変更するドメインを指定する
　　　　「ネームサーバー変更」画面に所有するドメイン名が表示されている
　　　　　　該当する名前を選んで、「変更」をクリックする

　　（４）業者が用意したネームサーバーを設定する
　　　　汎用JPドメインの場合には、既に規定のネームサーバーが表示されている
　　　　確認したら「保存」をクリックして、作業は終了です

　　（５）独自ドメイン設定を行う
　　　　次に「サーバー移設（２）」に進む

サーバー移設に伴ってＷＰも移設する
　　新旧でＵＲＬが変わる場合
　　　　通常のＷＰ移設に従って記述する

　　（１）ＵＲＬが変更になった場合
　　　　※今回はＵＲＬは変更していないので対応せず、参考に載せて置きます
　　　　　　・記事のパーマリンク(guid)の変更を行う
　　　　　　　　UPDATE wp_posts SET guid =
　　　　　　　　REPLACE (guid, ‘変更前のURL’, ‘変更後のURL’);
　　　　　　・記事内のURLの変更
　　　　　　　　UPDATE wp_posts SET post_content =
　　　　　　　　REPLACE (post_content, ‘変更前のURL’, ‘変更後のURL’);
　　　　　　・画像のパスの変更
　　　　　　　　UPDATE wp_posts SET post_content =
　　　　　　　　REPLACE (post_content, ‘src=”変更前のURL’, ‘src=”変更後のURL’);

　　　　　　　　UPDATE wp_posts SET guid =
　　　　　　　　REPLACE (guid, ‘変更前のURL’, ‘変更後のURL’)
　　　　　　　　WHERE post_type = ‘attachment’;
　　　　　　・各投稿のメタ情報の変更
　　　　　　　　UPDATE wp_postmeta SET meta_value =
　　　　　　　　REPLACE (meta_value, ‘変更前のURL’,’変更後のURL’);

　　　　見た目は単純だが、対応するとなると大変だと思われる
　　　　　　無難にＵＲＬは新旧を揃えるのがベターだと思う
　

サーバー移設に伴ってＷＰも移設する
　　接頭辞「ＷＰ１－」を「ＷＰ－」に変更する場合
　　　　通常のＷＰ移設に従って記述する

　　（１）旧サーバデータベースをエクスポートする
　　　　phpMyAdminを使ってテーブル単位（１１個）でＣＳＶファイルにエクスポートする
　　　　　　※接頭辞「ＷＰ１－」を付けたままで結構

　　（２）新サーバーにＤＢを作成　～　（５）ＷＰとＤＢを紐付ける
　　　　　　通常と同じ手順で進める
　　　　　　　　※テーブルは「ＷＰ－」で作成されている

　　（６）旧サーバーのＣＳＶファイルからインポートする
　　　　phpMyAdminを使ってテーブル単位（１１個）にインポートする
　　　　　　※接頭辞を無視してテーブル名で紐付けしてインポートする

　　（７）wordpressの場所を変更する
　　　　・場所（ＵＲＬ）の変更を行ったうえに
　　　　・同じ「options」テーブルの変更
　　　　　　「option_name」フィールドの「接頭辞_user_roles」を修正する
　　　　・「usermeta」テーブルの変更
　　　　　　「meta_key」フィールドの接頭辞を全て修正する
　　　　　　　　※旧サーバーでのユーザーごとに存在するので注意すること
　　　　　　　　※今回の場合、１ユーザーで３個の修正でした

　　（８）ＷＰを立ち上げる
　　　　ＷＰへの接続を確認する
　　　　　　※「このページにアクセスするための十分なアクセス権がありません。」
　　　　　　　　上記メッセージでログイン出来ない時は
　　　　　　　　接頭辞の修正が終わってないことが原因の場合があります

　　（９）新サーバーの内容に変更する
　　　　管理者やその他（編集者）のユーザー登録
　　　　上記に合わせてパスワード設定を行う

　　（１０）「uploads」のファイル群を移す
　　　　パーミッションの再設定（書込み可）をしておく
　

サーバー移設に伴ってＷＰも移設する

　　（１）旧サーバデータベースをエクスポートする
　　　　phpMyAdminを使ってテーブル単位（１１個）でＣＳＶファイルにエクスポートする
　　　　　　※長年の習性でＳＥＱファイルでのデータ移行になります

　　（２）新サーバーにＤＢを作成する
　　　　ＷＰのインストールにはＤＢが存在することが必要なので、先にＤＢを用意する
　　　　　　ＤＢ名は使用目的に準じたモノにする
　　　　　　　　※新側には新側の規則があるので、ＤＢの名前が変わることになる

　　（３）新サーバーにＷＰをインストール
　　　　旧サーバーのバージョンと同じＷＰをインストールする
　　　　　　※ＷＰ本体もコピーすれば移設できますが、今回は新規インストールしました
　　　　　　※新側が古いバージョンだったので、厳密には合わせられなかった

　　（４）ｐｈｐを動かす準備をする
　　　　念のために「.htaccess」にｐｈｐが動く様にセットする
　　　　　　※サーバーによっては準備されており、不要かもしれない

　　（５）ＷＰとＤＢを紐付ける
　　　　必要なのは、「ＤＢ名」、「ユーザー名」、「パスワード」の３種類
　　　　続けて、「管理者名」、「管理者パスワード」をセットする
　　　　　　wordpressホルダー直下の「index.php」を動かす方法でセットする
　　　　　　　　※「wp-config.php」を直接修正するよりは分かり易い

　　（６）旧サーバーのＣＳＶファイルからインポートする
　　　　phpMyAdminを使ってテーブル単位（１１個）にインポートする
　　　　　　※通常ならここで移設は完了する

　　（７）wordpressの場所を変更する
　　　　旧サーバーの内容がインポートされているので、必要な情報に変更する
　　　　　　「wp_options」テーブルの「option_name」→「siteurl」を変更する
　　　　　　　　※旧のＵＲＬなので新のＵＲＬに書き換える
　　　　　　　　※この作業を抜かすと、次のＷＰ立ち上げに失敗する

　　（８）ＷＰを立ち上げる
　　　　ログイン画面を呼び出し、ＷＰへの接続を確認する
　　　　　　※ＤＢは旧サーバーの内容なので、旧のＩＤとパスワードでログインする

　　（９）新サーバーの内容に変更する
　　　　管理者やその他（編集者）のユーザー登録
　　　　上記に合わせてパスワード設定を行う

　　（１０）「uploads」のファイル群を移す
　　　　パーミッションの再設定（書込み可）をしておく

補足説明
　　新サーバーでテストしたい時には
　　　　（７）で新サーバーでのＵＲＬを設定するのだが
　　　　特にネームサーバー変更前はテスト用のＵＲＬを指定する
　　　　ネームサーバーの変更が完了したら旧サーバーと同じＵＲＬにする
　　　　　　※ここを臨機応変に対応しないとＷＰが動かなくて迷路にはまり込む
　

４月１日（水）ＩＰＡより以下の呼びかけが行われた
　　スマートフォンでのワンクリック請求の新しい手口にご用心

ワンクリック請求の新しい手口
　　今までは「請求画面が表示された」という内容でしたが
　　　　「請求画面の表示と同時に写真を撮られてしまったようだ」と変わってきた

（１）請求画面が表示された時にシャッター音が聞こえる
　　スマートフォンで表示される請求画面は単に画面が表示されているだけです
　　　　今月の呼びかけ（２０１４年６月）を参照
　　ブラウザによるWebサイト閲覧だけでは
　　　　スマートフォンのカメラ機能を制御したり、撮影した写真を送信したりはできません
　　操作をきっかけにブラウザ上で音楽ファイル（シャッター音）を再生させることによって
　　　　画面表示と同時にシャッター音を聞かせ写真が撮影されたと錯覚させているのです

　　従来から、お客様情報と称して
　　　　ＯＳバージョン、閲覧ブラウザの種類、ＩＰアドレスなどを表示させる手口と同じです
　　決して個人を特定する情報が送信されたわけでは有りません

（２）自動的に電話を発信させる
　　登録に関する情報が記載されたポップアップメッセージが自動的に現れる
　　　　ＯＫボタンをタップすると電話発信を確認するポップアップが表示される
　　　　　　この後、際限なく同じ画面が繰り返し出てくる（下記の画像を参照）
　　　　繰り返しているうちに、うっかり電話発信の操作をしてしまうと電話がかかってしまう

　　　　発信する際には、番号の先頭に「１８６」が追加されており
　　　　　　自分では非通知設定にしていても、確実に電話番号が相手に通知されてしまう

対処策
　　・ブラウザからタブの削除や閲覧履歴の消去を行う
　　　　もう一度今月の呼びかけ（２０１４年６月）を参照
　　・業者には絶対に連絡を取らない
　　　　電話番号やメルアドさへ分からなければ業者からは連絡の付けようがありません
　　　　ＩＰアドレスが分かってだけでは業者からは何も連絡の取り様がありません

　　・ポップアップメッセージが出て、繰り返し操作が続く場合には
　　　　誤操作の可能性があるため、タブの削除より閲覧履歴の削除を優先させる
　

　　・先ずは落ち着いて対処する
　　　　いきなり「登録完了」と表示されても恐れたり慌てないこと
　　　　　　「完了」と表示されているだけで、なにも完了していないことに気付き
　　　　　　落ち着いて、電源を切るなり、ブラウザ画面を閉じるなりしてから対処すること

　　　　「取り消し」たいと思った場合には
　　　　　　最寄の消費生活センターに相談する

１．ＩＴ習得の基本的な活動

　ステージ１
　　　オフィス系ソフト（WordやExcel）の使いこなし
　　　　　年賀はがき、暑中見舞いはがき
　　　　　お小遣い帳、季節のお便り、カレンダー、名刺等の作成

　ステージ２
　　　デジカメやインターネット、スマートフォン、クラウドの使いこなし
　　　メール送受信、ＨＰ閲覧

２．ＩＴを応用する活動（基本的な活動が発展してくる）

　ステージ１の活動はより日常生活に密着してくる
　　　ビジネス文書とか表計算とかグラフ表示ではなく
　　　自治会の回覧板、バス旅行の案内、医療費控除の計算書の作成等に移る

　ステージ２の活動もより日常生活に密着してくる
　　　スマホで写真を撮ってクラウドに保存する
　　　ネット検索、ＳＮＳと情報を交換する様になる
　　　ネット通販、安否確認等に利用の幅が広がってくる

３．クラブでの注意点

　アカウント情報の取り扱い
　　　ログイン時のアカウントとパスワードが覚えられない、入力に手間取る
　　　複数のサービス用に複数のアカウント情報を使い分ける必要がある

　　　便利で簡単な管理ツールの利用を勧める

　カタカナ用語の取り扱い
　　　例としてダウンロードやアップロードといった言葉に馴染めない
　　　ＰＣでのデータ操作と言葉の概念とが一致しないのが原因

　　　図式で示す等の工夫を凝らして慣れていくしかない

ソーシャルメディアを通じて組織内でマスコラボレーションする際の原則を記述する
　　ソーシャルメディアを使って、組織のコミュニティーを高めようとする際に気をつけるべき点です

（１）参加
　　組織に貢献するコミュニティーを作る
　　　　人々がコミュニティーに参加するきっかけとなるコンテンツを用意する

（２）目的
　　進んで貢献させる
　　　　ターゲットとなる人々にとって意味のある明確な目標を定める

（３）透明
　　貢献を評価する
　　　　メンバーの活動内容は他のメンバーに公開され評価されるので
　　　　評価を手助けする機能を積極的に提供する

（４）独立
　　活動を妨げない
　　　　他のメンバーとは関係なく個人でコミュニティーに参加してくる独立性を保っているので
　　　　承認や制御といった活動を妨げる様なものは可能な限り排除する

（５）持続
　　貢献を保持する
　　　　メンバーの貢献が後から他のメンバーによって自由に閲覧・共有・追加できることが重要

（６）創発
　　自らを導く
　　　　コミュニティーの有り様はあらかじめ設計したり制御できないので
　　　　目的は明確にするが、実現する方法については自由度を持たせる

インターネットを利用する際の対策
　　ＭＡＭ（MobileApplicationManagement）
　　　　スマートデバイス上のaplをネットワーク経由で集中管理する技術
　　　　個人利用のデバイスを企業の業務システムで使う場合などに有効となる

　　主たる機能
　　　　・他のaplとのデータ連携を制限する
　　　　　　あるaplが管理しているファイルを他のaplからアクセスさせない
　　　　・アクセス可能なサーバーやリソースを制限する
　　　　　　スマートデバイスから社内サーバーへの侵入を防ぐ
　　　　・aplやデータをインターネット経由で削除する
　　　　　　紛失時などに第三者によるaplの不正使用を防ぐ
　　　　・その他
　　　　　　データ保存時に暗号化、コピペの禁止、スクリーンキャプチャーの禁止、印刷の禁止
　　　　　　ユーザ認証の追加、ハスワード設定の強化、アンインストールの実行　等々

　　ＭＤＭ（MobileDeviceManagement）との比較
　　　　デバイス単位の管理のため、個別apl単位の管理はできない
　　　　　　apl単位での細かなセキュリティー強化ができない
　　　　　　スマートデバイスの紛失時には、業務用データは削除し個人用データは残すこともできる

　　システムへの組み込み方法
　　　　（１）ＳＤＫ（SoftwareDevelopmentKit）方式
　　　　　　既存のソースコードにＳＤＫのＡＰＩを呼び出す数行を追加する
　　　　　　
　　　　（２）ラッピング方式
　　　　　　実行形式のaplと専用モジュールをラッピングして使用する
　　　　　　ソースコードの修正は不要（専用モジュールがシステムコールを監視し制御するため不要）

　　　　（３）ベンダーが用意した専用aplを使用する
　　　　　　標準でインストールされているソフトよりも高機能なソフト（apl）を使うことになる
　

ＭＤＭの主な機能
　　・リモートロック
　　　　ネットワーク経由でコマンドを発行し端末操作を不能にする

　　・リモートワイプ
　　　　ネットワーク経由でコマンドを発行し端末を工場出荷時の状態に初期化する
　　　　　　情報漏洩対策として有効だが
　　　　　　　　機器紛失からデータ消去まで時間が掛かる
　　　　　　　　コマンドの受信が不確実である
　　　　　　　　　　電波の届かない場所にある場合
　　　　　　　　　　「機内モード」の場合
　　　　　　　　　　無線ＬＡＮに繋がない場合
　　　　　　　　コマンドの実行結果が確認できない

　　　　　　システム領域が工場出荷時に戻るだけなので
　　　　　　　　ユーザー領域は見えなくなるだけでツールを使えば見えるようになる
　　　　　　　　ＳＤカードなどは初期化されずにそのままの状態で残る

　　　　メモリー内のデータを暗号化する機能を利用する、ことが必要

　　・遠隔監視
　　　　端末のハードウェアやＯＳ等の情報をリアルタイムに取得する

　　・デバイス制御
　　　　セエキュリティー機能や通信機能等の機能制限や設定を変更する

　　・アプリケーション監視
　　　　アプリを配布したり、バージョンアップしたりする

　　・フィルタリング
　　　　ブラウザーからのアクセス先を制限する

　　・不正アプリ対策
　　　　ブラックリストやホワイトリストでアプリの利用やインストールを制限する

　　・バックアップ
　　　　端末内の一部のデータをバックアップする

　　・暗号化機能
　　　　ＳＤカードや端末本体の一部データを暗号化する
　
情報の種類による対策機能
　　・ネットワーク接続情報、メールやWeb情報、アドレス帳の個人情報
　　　　ＭＤＭの基本機能で対応する
　　　　　　パスコード認証、ローカルワイプ、リモートワイプ、リモートロック

　　・公式アプリの情報、独自開発アプリの情報
　　　　ＭＤＭ製品個別の機能で対応する
　　　　　　ＭＡＭ（モバイルアプリケーション管理）

　　・業務情報
　　　　ＭＤＭでは対応できないので独自に対策が必要
　　　　　　アプリ内データ暗号化、キャッシュ消去機能付きアプリ
　

３月２日（月）ＩＰＡより以下の呼びかけが行われた
　　情報セキュリティの脅威について正しい認識と対策を

2014年度 情報セキュリティの脅威に対する意識調査
　　アップデートやセキュリティソフトの導入を実施していない人が３割程度存在する
　　　　・WindowsUpdate等アップデートを実施している人は約６７％
　　　　・ウイルス対策ソフト（セキュリティソフト）を導入している人は約７４％

　　JavaやFlashPlayerなどのソフトウェアのバージョンアップが未実施な理由
　　　　アップデートの方法がわからないとする人が約１０％

　　物理的な故障や紛失、盗難といった被害への対応
　　　　パソコンのデータのバックアップを取っている人は約４８％
　　　　スマートフォンの画面ロック機能を使っている人は２３％

意識調査から導き出される対応策
　　（１）ウイルス感染による被害への対策
　　　　ＯＳやソフトウェアは常に最新の状態となるようにアップデートする
　　　　　　セキュリティソフトを常に最新の状態にし、有効期限切れや定義ファイルの更新忘れを注意する

　　（２）万が一の被害（故障、紛失、盗難）への対策
　　　　万が一の事態に備えて、大切なデータは定期的にバックアップを取っておく
　　　　　　ＨＤの故障によってデータにアクセスできなくなってしまった場合に役立つ
　　　　　　パソコンを初期化する必要がある場合に役立つ

　　　　スマートフォンの画面ロック機能を使う
　　　　　　情報漏えい被害の防止のために、画面ロック機能は必ず設定しておく

　

ＰＣからプロジェクターへの接続
　　メーカーによってファンクションキーが異なります

バッチ処理とは、プロセスをある程度の単位でまとめて一括処理することをいう
　　（１）Windowsの例
　　　　・バッチファイルを作成する
　　　　　　下記の例のように作成する
　　　　　　　　start “c:\Program Files\Internet Explorer” http://denkenhs1.web.fc2.com/
　　　　　　　　timeout 5

　　　　　　　　startコマンドで特定のプログラムを動かす（パラメータとしてURLを渡す例）
　　　　　　　　　　※ＩＥが毎回新しいタブで開かないように、ＩＥのオプションを変更する
　　　　　　　　　　　　インターネットオプション　→　全般　→　タブと進み
　　　　　　　　　　　　他のプログラム･･･開く方法　を　現在のタブ･･･ウィンドウ　に設定する　
　　　　　　　　timeoutコマンドで５秒間待つ

　　　　・ファイル名を付けて保管する
　　　　　　場所はどこでも良い、識別名を【.bat】とする

　　　　・コマンドプロンプトを呼び出す
　　　　　　アクセサリー　→　コマンドプロンプトと進み、コマンドプロンプトを起動させる

　　　　・バッチファイルに起動を掛ける
　　　　　　ファイル保管場所（ディレクトリー）を探し当て、ファイル名を入力して起動を掛ける

　　（２）Linuxの例
　　　　・バッチファイルを作成する
　　　　　　下記のように作成する
　　　　　　　　#!/bin/sh
　　　　　　　　xdg-open http://ksrd.jp
　　　　　　　　sleep 5s

　　　　　　　　最初の行は決まりごと
　　　　　　　　xdg-openコマンドで特定のＵＲＬに起動を掛ける
　　　　　　　　sleepコマンドで５秒間待つ

　　　　・ファイル名を付けて保管する
　　　　　　場所はどこでも良い、識別名を【.sh】として他と区別する

　　　　・コマンドプロンプトを呼び出す
　　　　　　「端末（urxvt）」アイコンをクリックする

　　　　・バッチファイルに起動を掛ける
　　　　　　ファイル名を入力して起動を掛ける
　

１月７日（水）ＩＰＡより以下の呼びかけが行われた
　　利便性 となり合わせの 危険性

昨年（２０１４年）は
　　一般利用者に影響が大きかった問題
　　　　・ＯｐｅｎＳＳＬの脆弱性（Heartbleed）
　　　　・WindowsＸＰのサポート終了
　　　　・ＩＥの脆弱性
　　機能やサービスに対する認識の甘さから被害に遭った問題
　　　　・パスワードリスト攻撃による不正ログイン
　　　　・内部不正による顧客情報流出
　　　　・インターネットバンキングの不正送金
　　　　・iPhoneのプライベート画像流出

今年（２０１５年）のセキュリティー課題
　　スマートフォンのセキュリティ
　　　　アプリの中には便利なアプリと偽った不正なアプリの存在が確認されている
　　　　　　不用意にアプリをダウンロード、インストールしないこと
　　　　　　不正アプリによる情報の窃取などに注意すること
　　　　端末の紛失や盗難への対策を忘れないこと

　　クラウドサービスのセキュリティ
　　　　クラウドサービスは利便性の一方で
　　　　クラウド上のデータを第三者に不正に閲覧または窃取される可能性がある
　　　　　　クラウドサービスの特性を理解し
　　　　　　対象となるデータ、公開される範囲などを事前に確認し
　　　　　　サービスの利用を判断すること

　　　　データの外部流出に対して備える必要がある
　　　　データの取り扱いやアカウント情報の管理を適切に行う必要がある

　　インターネットバンキングのセキュリティ
　　　　不正送金の被害防止に向けた対策をとると
　　　　　　対策を回避する新たな攻撃を生み出し、イタチごっこの様相を呈している

　　　　イタチごっこの代償として
　　　　　　従来の機能やサービスが一部制限されるなど、利便性が失われた

今年（２０１５年）のセキュリティ対策
　　スマートフォンに関する対策
　　　　・端末（画面）ロックを設定する
　　　　・スマートフォンを他人に操作させない
　　　　・アプリは公式マーケットなどの信頼できる場所から入手する

　　クラウドサービスに関する対策
　　　　クラウドサービスの公開範囲や公開対象などを事前に理解した上で利用する
　　　　クラウドサービス利用時に必要なアカウント情報は適切に管理する
　　　　　　・安易に推測できるパスワードを使用しない
　　　　　　・パスワードを使い回さない
　　　　外部に公開しても問題のないデータのみ利用する

　　インターネットバンキングに関する対策
　　　　サポートの終了したＯＳやソフトウェアがインストールされているパソコンで
　　　　　　インターネット接続や他のパソコンとデータのやりとりをしない
　　　　使用しているパソコンにインストールされているソフトウェアは
　　　　　　常に最新のバージョンに更新し、脆弱性を解消する
　　　　セキュリティソフトを導入し、ウイルス定義ファイルを最新に保つ
　　　　安易にメールに添付されたファイルやメール本文中のＵＲＬをクリックしない

セキュリティソフトが不要な理由
　　（１）ファイルパーミッション
　　　　・管理者制限が用意されており、管理者以外はシステムファイルを操作することはできない
　　　　　　Ｗｉｎｄｏｗｓでは、メールをプレビューしたり、圧縮ファイルを展開しただけで
　　　　　　　　実行ファイルが起動しウイルスに感染する場合がある
　　　　　　Ｌｉｎｕｘでは、入手したばかりの実行ファイルには権限が与えられていないため
　　　　　　　　それがウイルスであったとしても、全く動き出さない

　　（２）パッケージ（ＡＰＴ、ＲＰＭ）管理
　　　　ソフトを任意のディレクトリにインストールしない・させないを基本とする
　　　　　　ユーザーはソフトのインストールやアンインストールを管理の仕組みを通じて行う
　　　　　　　　あらかじめ認証登録されたリポジトリからしかソフトをインストールしない
　　　　　　　　ここからウイルスが紛れ込む心配はほとんどない
　　　　　　インストールされているすべてのソフトの最新版を確認しアップデートしてくれる

　　（３）オープンソース（ＯＳＳ）
　　　　Ｌｉｎｕｘの更新頻度は非常に高く、脆弱性の報告から修正までの時間が短い
　　　　　　ＯＳ自体が極めて堅牢だと言える
　　　　　　標準で搭載されているソフトもＯＳＳであるため、非常に信頼できる

　　（４）ウイルスがほとんど存在しない
　　　　Ｌｉｎｕｘのシェアは非常に少ない
　　　　　　ウイルスを作っても被害を与えることができない（利益を得ることが出来ない）
　　　　　　　　※よくセキュリティーソフトが不要な理由のひとつに上げられるが
　　　　　　　　　　ウイルスが存在しない（今後発生しない）ことはない、と思います

　　補足
　　　　Ｌｉｎｕｘユーザーが増えたら、ウイルスのリスクは必然的に高まる
　　　　　　セキュリティホールも数多く発見され、修正されるであろう
　　　　　　リポジトリの信用認証も経ずにソフトをインストールする人も多くなるであろう
　　　　自分のＰＣには無害であっても、メールにWindows用ウイルスを誤って添付する可能性もある

　　　　ウィルス対策ソフトは不要ではありません
　　　　　　無料のソフトがあるので、インストールしておくのがベターだと思います

Linuxのセキュリティ対策　サーバー編
　　（１）ソフトウェア管理
　　　　・ＯＳ（カーネル）のアップデート情報をチェックし最新のアップデートを必ず適用する
　　　　　　ディストリビューターからの情報をこまめにチェックし、アップデートする

　　　　・不要なソフトウェアをインストールしない
　　　　　　インストールの際のパッケージには最小構成（Minimal）を選ぶ
　　　　　　そこから必要なパッケージのみを個別にインストールするようにする

　　　（２）ユーザー管理
　　　　・不要になったユーザーアカウントは削除する
　　　　　　使用されなくなったユーザーアカウントは「userdel」コマンドによって削除する
　　　　　　ユーザーアカウントの利用を再開する可能性がある場合は
　　　　　　　　とりあえず「passwd」コマンドでログインできないようにしておく

　　　　・パスワード漏えい対策に有効期限を設定する
　　　　　　パスワードは「chage」コマンドで有効期限を設定しておく
　　　　　　　　パスワードを定期的に変更することで不正アクセスを防止する

　　　　・ユーザーによる権限昇格を防止する
　　　　　　「pam_wheel.so」を設定し「su」コマンドを使用できるユーザーを制限する
　　　　　　　　root権限に昇格させると、どんな設定も変更できるので必ず制限する
　　　　　　さらに管理者権限の共有は絶対させない

　　（３）運用管理
　　　　・アクセス権を適切に設定する
　　　　　　ファイルやディレクトリには適切なパーミッション（アクセス権）を設定する
　　　　　　　　「chmod」コマンドによって「読み込み」「書き込み」「実行」の権限を設定しておく
　　　　　　ファイルを所有するユーザやグループについて、誰がどのような操作をするかを設定する

　　　　・不要なデーモンを起動させない
　　　　　　ＧＵＩのサーバ管理ツールを使わないなら
　　　　　　　　ランレベルを３に設定し、不要なデーモンを起動しないようにする
　　　　　　　　不必要なデーモンを起動させておくと、使用しないポートが開いたままの状態となる

　　　　・不要なSUIDを削除する
　　　　　　「find」コマンドを使用して、不要なSUIDが付与されているファイルがないかを確認し削除する
　　　　　　　　SUIDが設定されている実行ファイルは
　　　　　　　　　　誰が実行してもファイル所有者の権限で処理が実行される

　　　　・ログを正確に残す
　　　　　　ログファイルを保存しておく
　　　　　　　　ストレージ容量を圧迫するので、一定の量で別のディスクにバックアップする
　　　　　　　　ＮＴＰを使用してサーバの時刻を正確に維持しておく

　　（４）ネットワーク管理
　　　　・パケットフィルタリングを行う
　　　　　　iptablesなどでパケットフィルタリングを行う
　　　　　　　　パケットのヘッダに含まれるポートやＩＰアドレス情報、通信の方向などをチェックする　　　　　　　　チエックポリシーのチューニングも定期的に行う

　　　　・不要なポートを閉じる
　　　　　　「netstat」コマンドを実行し、現在開いているポート番号を確認して不要なポートを閉じる

　　　　・リモートアクセスで管理する場合はＳＳＨを利用する
　　　　　　ＳＳＨは通信内容が暗号化されるため安全です

インターネットを利用する際の対策
　　（１）ＯＳやソフトウェアは常に最新状態にする
　　　　新たに広まるコンピュータウィルスに対抗するため
　　　　　　製造元から配布される最新の改良プログラムにアップデートする

　　（２）パスワードは貴重品として扱う
　　　　自宅の鍵と同じくらいに大切にする
　　　　　　他人に知られないように、メモするなら人目に触れない場所に保管する

　　（３）ログインＩＤやパスワードは絶対教えない
　　　　金融機関や公共機関を名乗り、口座番号やパスワードの入力を促された場合には
　　　　　　身に覚えが無ければ入力しない
　　　　　　指示された方法とは異なる手順で確認する

　　（４）添付ファイルの開封に注意する
　　　　身に覚えのないメールが届いた場合には
　　　　　　コンピュータウィルスが潜んで居る可能性がある
　　　　　　添付ファイルを開いたりＵＲＬをクリックしない

　　（５）ウィルス対策ソフトを導入する
　　　　ウィルスに感染しないように
　　　　　　有料であっても、必ずウィルス対策ソフトを導入する

　　（６）ネットショッピングは信頼できる店で購入する
　　　　詐欺被害に遭わないように信頼できる店を選ぶ
　　　　　　身近な人たちからの情報を集めることが必要

　　（７）大切な情報は暗号化する
　　　　万が一、大切な情報が盗まれてもさらに被害が広がらないように
　　　　　　暗号化しておけば内容が漏れることは無く、一先ず安心できる

　　（８）外出先で紛失や盗難に注意する
　　　　電子機器（ＰＣ、タブレット、スマホ等）は厳重に管理する
　　　　　　機器の使用開始時にはパスワードの入力を必須にしておく
　　　　　　多少、煩雑になるがパスワード入力を設定しておく

　　（９）困った時には相談する
　　　　何らかの形で被害に遭ったら下記相談窓口まで

各種相談窓口
　　・ウィルスに感染したと思ったら
　　　　ＩＰＡセキュリティー安心相談窓口　03-5978-7509

　　・広告や宣伝目的のメールに困ったら
　　　　日本データ通信協会　迷惑メール相談センター　03-5974-0068

　　・犯罪に関する相談、電話による情報提供
　　　　警察のサイバー犯罪相談窓口　

１２月１日（月）ＩＰＡより以下の呼びかけが行われた
　　個人間でやりとりする写真や動画もネットに公開しているという認識を！

事例として
　　２０１４年９月、ＳＮＳを通じて知り合った異性から
　　　　チャット機能を持つアプリをスマートフォンにインストールするよう持ちかけられ
　　　　アプリをインストールしてビデオチャットを行った
　　　　その際に電話帳情報とチャット内容を搾取されており
　　　　後日、第三者に脅され金銭を要求されている

情報の搾取方法
　　・ＳＮＳを通じてコンタクトを取ってくる
　　　　油断させるために、暫くＳＮＳでのコミニュケーションが続きます
　　・アプリ（ビデオチャット等）のインストールを持ち掛けられる
　　・ビデオチャットでプライベートな動画のやりとりをする
　　・インストールした不正アプリを通じて電話帳の情報を窃取され、動画データが保存される
　　　　電話帳が盗まれているので、身近な人に搾取内容が分かってしまう恐れに悩まされます
　　・窃取した電話帳の登録者に動画をばらまくと脅され、金銭を要求される

対応策
　　・アプリは信頼できるマーケットから入手する
　　　　メールやＳＮＳを通じてインストールするよう促された場合でも
　　　　送付された添付ファイルやＵＲＬをクリックしてインストールしない
　　　　必ず、信頼できるマーケットからアプリを入手する

　　・プライベートな写真や動画は人に渡さない
　　　　例え友人や恋人であってもプライベートな写真や動画を送らない
　　　　どういった形でネット上に拡散されるかは事前に把握しきれない

ＣＭＳの選択基準を記述する
　　（１）代表的なＣＭＳ

商品名	ＷｏｒｄＰｒｅｓｓ	Ｊｉｍｄｏ	Ｏｆｆｉｃｅ365
料金	無料	無料プラン 有料プラン	有料
必要条件	サーバーにインストール ＰＨＰとＭｙＳＱＬが必要	利用登録のみ インストール不要	利用登録のみ インストール不要
特徴	ブログ感覚で記事を投稿する 固定ページと合わせてＨＰを構成する テーマを変更し自由にデザインする 多様なプラグインが存在する	直感的な操作で分かりやすい １００種類以上のデザインから選べる	ＭＳが提供する環境に構築する 部品を組み合わせる感覚で操作する 必要なアプリを入手（無料・有料）して補う

　　（２）ＣＭＳを有効活用するには
　　　　・ＨＰを構築する際にＣＭＳを活用する
　　　　　　※どういったＣＭＳを使うかは、さほど重要ではない、

　　　　・他のサイトとの連携を上手に取ることが重要
　　　　　　自分自身のＨＰを活性化させ
　　　　　　　　外部のブログやＨＰと相互に連携させる
　　　　　　　　ＳＮＳを活用し、最新情報を手早く自分のＨＰに取込む
　　　　　　　　ＲＳＳを利用し、最新情報を手早く自分のＨＰに取込む

　　　　ＣＭＳを使って構築したＨＰによって
　　　　　　有効なコミュニケーションを図ることがＣＭＳの有効活用に繋がる
　

１１月４日（火）ＩＰＡより以下の呼びかけが行われた
　　遠隔操作ソフトは利用目的を理解してインストールを！
　　　　遠隔操作の概要などが上記サイトで詳しく解説されています

事例として
　　（１）２０１４年４月、女性にセキュリティソフトと偽ってインストールさせた遠隔操作ソフトを悪用し
　　　　個人情報を窃取するという事件がありました

　　（２）２０１４年８月以降、勧誘電話で遠隔操作ソフトをインストールし
　　　　パソコンの設定を変更してもらう事例が多くなっています

遠隔操作ソフトとは
　　遠隔地にあるパソコンを監視、操作するなどの目的で利用されるもの
　　　　メーカーがユーザーサポートを行うために利用することがある

遠隔操作のやり方
　　・双方に遠隔操作ソフトをインストルして立ち上げる
　　・操作される側が自分のＰＣ用ＩＤとパスワードを、操作する側に伝える
　　・操作する側はＩＤとパスワードを使って、操作される側のＰＣを操作します
　　・操作が終了すれば、双方で遠隔ソフトを終了させて遠隔操作は完了です

遠隔操作ソフトを利用する際の注意点
　　・遠隔操作を行う担当者の企業名、所属、名前、連絡先をできるかぎり確認する
　　・遠隔操作による作業の内容や目的を事前に確認する
　　・遠隔操作ソフトの名称、開発元、ダウンロードサイト（URL）、主な機能を確認する
　　・遠隔操作による作業実施中はパソコンから目を離さず、操作内容を確認する
　　・作業完了後は、遠隔操作ソフトを確実にアンインストール（削除）する
　　　　※アンインストールしなくても
　　　　　　遠隔操作ソフトが動いていなければ遠隔操作はできないので大丈夫です
　　　　　　ＩＤとパスワードは毎回変わるのが一般的な遠隔操作ソフトなので再利用して大丈夫です

作業途中に不審な動きが見られた場合は強制的に中断させること
　　・無線（有線）ＬＡＮ機能をオフにする
　　・ネットワークケーブルを抜く
　　・ルータの電源を落とす　等

サーバー移設に伴って環境が変わった、備忘録として残しておく

　　大きな違いは
　　　　ＷｉｎｄｏｗｓサーバーからＵｎｉｘサーバーに切り替わった
　　　　ＰＨＰとＭｙＳＱＬのバージョンがアップした

　　（１）漢字コードの扱いが変わった
　　　　以前はＷｉｎｄｏｗｓ環境のためShift-Jisコードを使っていた
　　　　　　ＭｙＳＱＬ周りでは警告メーッセージが表示されていた
　　　　　　漢字ホルダーが使えるためshift-jisを使い続けていた

　　　　今回Ｕｎｉｘ環境のためUTF-8コードを使うことにした
　　　　　　データは文字コードを変換しながら移行した

　　　　通常処理においては問題なし
　　　　　　一部の文言編集でトラブル発生
　　　　　　　　ＰＨＰプログラムで動的に漢字文言を切り取って貼り付けていた
　　　　　　shift-jisでは漢字は２バイト文字として長さを判断していた
　　　　　　UTF-8では３バイト（原則は不定長）として扱わないといけない
　　　　応急対応はしたが、全面見直しが必要になった

　　（２）mb_ストリンング命令が使えない
　　　　Xamppのテスト環境では使えているが、サーバー環境では使えない
　　　　　　詳しくは原因調査せず
　　　　　　上記の漢字バイト問題と同じで恒久対応を考える
　　　　　　　　【php.ini】を調べてみる

　　（３）$_POST命令に切り替える
　　　　$_GET命令を主に使っていた
　　　　　　ＵＲＬ上に受け渡しパラメータを乗せる方法
　　　　内容が丸見えになるので、$_POSTに順次切り替える
　　　　　　強力な措置ではないが、人目に晒すことは避けておくことにした
　　　　　　併せてパラメータチエックを強化する

ハードディスクにインストールする必要がないLinuxディストリビューション
　　Puppy LinuxのＬｉｖｅ ＵＳＢを作成する

　　（１）ＵＳＢをフォーマットする
　　　　ＦＡＴ３２でＵＳＢを初期化する

　　（２）Puppy LinuxのＩＳＯイメージの取得
　　　　Ｌｉｖｅ ＣＤのＩＳＯイメージをPuppy Linuxの日本語版ページより取得する
　　　　　　(例）precise-571JP.isoをダウンロードした

　　（３）ＩＳＯイメージの書き込みソフトのダウンロード
　　　　UnetbootinのページからUNetbootinのWindows版を（今回は）取得する

　　（４）ＵＳＢへの書き込み
　　　　使い方を下記に示す

　　（５）ＵＳＢから起動を掛ける
　　　　ＰＣを再起動させ、ＵＳＢからPuppy Linuxの起動を確認する
　　　　　　Puppy Linuxインストールすることも
　　　　　　Windowsを残したまま、ＵＳＢから起動させることも選択できる

ハードディスクにインストールする必要がないLinuxディストリビューション
　　LiveＣＤとして提供される
　　　　起動時にＲＡＭへシステムを読み込むのでハードディスクが無くても使用できる
　　　　ハードディスク及びＵＳＢメモリへのインストールも可能
　　古いパソコンでも動作可能
　　　　２５６ＭＢ（５．Ｘ系）以上で動作する
　　　　WindowsＸＰ機であれば十分に動きます

		Puppy Ｌｉｎｕｘ（256MB）	Ｌｕｂｕｎｔｕ（384MB）	Ｕｂｕｎｔｕ（１GB）
	Ｗｅｂブラウザー	Ｏｐｅｒａ（ブラウザ）	Ｍｏｚｉｌｌａ Ｆｉｒｅｆｏｘ（ウェブ・ブラウザ）	Ｆｉｒｅｆｏｘ（ウェブ・ブラウザ）
	ワープロ	ＡｂｉＷｏｒｄ（ワープロ）	ＡｂｉＷｏｒｄ（ワープロ）	ＬｉｂｒｅOｆｆｉｃｅ Ｗｒｉｔｅｒ
	表計算	Ｇｎｕｍｅｒｉｃ（表計算）	Ｇｎｕｍｅｒｉｃ（表計算）	ＬｉｂｒｅOｆｆｉｃｅ Ｃａｌｃ
	プレゼンテーション	－	－	ＬｉｂｒｅOｆｆｉｃｅ Ｉｍｐｒｅｓｓ
	財務管理	ＨｏｍｅＢａｎｋ	－	－
	ファイル管理	ＲＯＸ-Ｆｉｌｅｒ（ファイル）	ＰＣＭａｎＦＭ（ファイルマネージャ）	－
	テキストエディター	Ｇｅａｎｙ（エディタ）	ＬｅａfＰａｄ	－
	付箋	－	ｘｐａｄ（エックスパッド）	－
	スケジュール管理	Ｏｓｍｏ（プラン）	－	－
	プロジェクト管理	Ｐｌａｎｎｎｅｒ	－	－
	インスタント　メッセージング	Ｐｉｄｇｉｎ（チャット）	Ｐｉｄｇｉｎ（インターネット・メッセンジャー）	Ｅｍｐａｔｈｙ（インスタント・メッセンジャー）
	メール	－	Ｓｙｌｐｈｅｅｄ	Ｔｈｕｎｄｅｒｂｉｒｄ（電子メールクライアント）
	ＢｉｔＴｏｒｒｅｎｔ クライアント	Ｐｃｔｏｒｒｅｎt	Ｔｒａｎｓｍｉｓｓｉｏｎ	－
	ビューアー	eＰＤＦＶiew	Ｅｖｉｎｃｅ（ドキュメント・ビューアー）	－
	スキャン	Xｓａｎｅ	Ｓｉｍｐｉｅ Ｓｃａｎ	－
	画像作成	mtＰａｉｎｔ（ペイント）inkscapeＬｉｆｅ（ドロー）	mtＰａｉｎｔ（graphic editor）	Ｓｈｏｔｗｅｌｌ Ｐｈｏｔｏ Ｍａｎａｇｅｒ
	音楽プレーヤー	Ｐｍｕｓｉｃ	Ａｕｄａｃｉｏｕｓ	Ｒｈｙｔｈｍｂｏｘ（ミュージックプレイヤー）
	動画再生	GNOME　MＰｌａｙｅｒ（再生）	GNOME　MＰｌａｙｅｒ（再生）	－
	ＣＤ／ＤＶＤ ライティング	Ｐｂｕｍ	Ｘｆｂｕｍ	Ｂｒａｓｅｒｏ（ディスク作成ツール）
	Ｗｅｂカメラ	－	ｇｕｖｃｖｉｅｗ	－
	端末	urxvt（端末）	－	－
	パッケージ管理	パピーパッケージ マネージャ	ＬｕｂｕｎｔｕソフトウェアセンターＳｙｎａｐｔｉｃ（パッケージマネージャ）	Ｕｂｕｎｔｕソフトウェアセンター
	単体パッケージ管理	－	GDebi Ｐａｃｋａｇｅ Ｉｎｓｔａｌｌｅｒ	－

画像やリンクなどをクリックして、ウィンドウ内で画像を拡大表示する
　　画面が遷移せず、同一ウィンドウ内に表示されるのが特徴
　　　　無駄なクリック作業が無くなる

　　（１）【Lightbox2】のダウンロード
　　　　このサイトからダウンロードする　http://lokeshdhakar.com/projects/lightbox2/
　　　　　　ダウンロード完了後に解凍する

　　（２）Ｊａｖａスクリプトを設定する
　　　　スクリプトファイルをＨＴＭＬに施す
　　　　(例題）ダウンロードした中から探し出す
　　　　＜script src=”../js/jquery-1.11.0.min.js” type=”text/javascript”＞＜/script＞
　　　　＜script src=”../js/lightbox.js” type=”text/javascript”＞＜/script＞

　　　　必要な場所に設置し、ＨＴＭＬで定義する
　　　　　　指定する順序はこのまま

　　（３）ＣＳＳファイルを設定する
　　　　(例題）ダウンロードした中から探し出す
　　　　ＣＳＳファイルに定義を追加する　【@import url(‘lightbox.css’);】

　　（３）表示したい画像の定義
　　　　(例題）
　　　　＜a href=”img/image-1.jpg” data-lightbox=”group” data-title=”１枚目”＞写真１＜/a＞
　　　　＜a href=”img/image-2.jpg” data-lightbox=”group” data-title=”２枚目”＞写真２＜/a＞

　　　　【data-lightbox】を使ってグループ定義を施す
　　　　　　各々異なるモノを設定すると・・・・・・１個、１個個別に拡大表示される
　　　　　　　　※今回は統一した（１個なら個別表示、複数個なら連続表示となる）
　　　　　　同じモノを設定すると同一グループと見なされて、クリックすると次々と画像が表示される

　　　　通常は小さな画像を先に表示し、クリックして拡大表示する
　　　　　　※今回は小さな画像を作成する手間を省き、文字をクリックさせて画像を表示させる
　　　　　　必要なら＜img src=”../img/thumb-image-1.jpg”＞を「写真１」の所に入れる

パラメータ渡しの方法として【Ｇｅｔ】と【Ｐｏｓｔ】がある
　　【Ｇｅｔ】はＵＲＬに直接パラメータを記述して渡す方法
　　　　外部にパラメータの内容が見られてしまう
　　　　書き換えられると予期せぬ動きになる（入力チエックで防止する）
　　【Ｐｏｓｔ】はデータ部に格納してＵＲＬに渡す方法
　　　　外部にはパラメータの内容が見えない

　　今回のＤＢ移設に伴って【Ｇｅｔ】から【Ｐｏｓｔ】に切り替える
　　(例題）
　　　　＜a href=”#” onclick=”document.form11.submit();” target=”_self”＞アンカー用テキスト＜/a＞
　　　　＜form action=”index.htm” method=”post” name=”form11″＞
　　　　＜input type=”hidden” name=”パラメータＩＤ” value=”パラメータ内容”＞＜/form＞

　　　　アンカー部分をクリックするとｐｏｓｔでパラメータが渡される
　　　　複数個指定する場合にはペアを崩さずに数を増やせばよい

ＨＰで使用しているカラー見本を掲載する
　　時々、カラーコードを忘れてしまうので、備忘録として残す

１０月１日（水）ＩＰＡより以下の呼びかけが行われた
　　クウラドサービスからの情報漏えいに注意！

２０１４年９月、【iCloud】から多数の画像が流出した
　　被害者の【iCloud】のアカウント情報（Apple ＩＤとパスワード）を入手した
　　　　何者かが【iCloud】に不正ログインし、保存されていた写真データを窃取した

（１）クラウドサービスの欠点
　　クラウドサービスとは
　　　　インターネットを通じてデータ保管やソフトウェア利用を提供するサービスの総称
　　　　インターネットに接続できる端末なら、全ての端末から同じサービスを利用できる

　　クラウドサービスのアカウント情報（ＩＤとパスワード）が悪意ある第三者の手に渡ってしまうと
　　　　・スマホで写真を撮ると、クラウドサービスは自動的に写真をアップさする
　　　　・悪意ある第三者はアップされた写真を黙ってダウンロードする
　　　　　　これが知らない間に繰り返される

（２）クラウドサービスを利用する際の注意点
　　適切なアカウント管理を行う
　　　　・安易に推測できるパスワードを使用しない
　　　　・パスワードを使い回さない
　　　　・ＩＤとパスワードの入力は、確実に本物と判断できるサイト上でのみ行う（フィッシング対策）
　　　　・セキュリティオプション（ログイン通知、二段階認証など）を積極的に採用する
　　クラウドサービスを理解した上で慎重に判断する
　　　　・利用するクラウドサービスの特性を理解して、使用の判断を慎重に行う
　　　　　　アップロードする対象を必要のあるものに限定する
　　　　　　　　写真、メール、連絡先、カレンダー等々が考えられる

通常、ＨＰのコンテンツは【DocumentRoot】配下のディレクトリに設置する必要がある
　　テスト環境等において、コンテンツの数が多くなるとホルダーの管理が煩わしくなる
　　【alias】機能を使って【DocumentRoot】の配下に配置されているかのように見せかける
　　　　※テスト環境の前提として【XAMPP】を使っていることにする
　　　　※本番環境にも使用できるが、却って覚えておくことが面倒なので本番環境には適用しない

　　（１）【httpd.conf】を探し出す
　　　　【XAMPP】配下の　apache　→　conf　配下の【httpd.conf】を探し出す

　　（２）【httpd.conf】を修正する
　　　　【】を探し出し【alias】を指定する
　　　　　　例として、【 include “F:/httpd-alias.ini”】の行を追加する
　　　　　　【alias】指定が多数なので別ファイルにしてまとめて読み込ませた
　　　　　　　　※直接に下記の様な【alias】指定を行うのもＯＫ

　　（３）【akias】指定ファイルを作成する
　　　　【Alias /元のフォルダー “F:/先のホルダー”】を複数記述する
　　　　　　※本来はこの形式で【httpd.conf】内に指定する

WordPressの画像拡大を行うプラグインをインストールする
　　画像をクリックすると背景が暗くなり、画像を拡大して表示する

　　（１）プラグインの導入
　　　　管理者画面　→　プラグイン　→　新規追加
　　　　　　検索で【WP jQuery Lightbox】と入力し【プラグインの検索】ボタンをクリックする
　　　　　　「いますぐインストール」ボタンをクリック（サーバー更新のためパスワードが必要）
　　　　　　【WP jQuery Lightbox】の【プラグインを有効化】をクリック
　　　　　　これでインストール完了

　　（２）オプション設定（例）
　　　　チエックをＯＮにしたモノ（後で変更できる）
　　　　　　自動的に画像（イメージリンク）にLightbox効果を適応する
　　　　　　スクリーンサイズに合わせて画像を縮小
　　　　他はチエックを外した

パスワードを暗号化する
　　ＩＤと（入力）パスワードを指定して、（設定）パスワードを作成する
　　通常のApache配下の場合とXAMPP配下の場合と作成方法が違うので注意すること
　　　　※XAMPPはローカル環境で個別テスト用に使われることが多い
　　　　　　ローカル環境下で基本認証が必要だとは思わないのだが念のために

先ずＡｐａｃｈｅ配下の場合
　　（１）パスワード作成サイトにアクセスする
　　　　・以下のサイトにアクセスする
　　　　　　htaccess による認証用　パスワード暗号化ツール
　　　　　　暗号化サービス
　　　　　　他　　にもあるので適当なサイトを探す

　　（２）設定するパスワードを求める
　　　　・ＩＤと（入力）パスワードを指定して、（設定）パスワードを求める
　　　　　　（入力）パスワードと（設定）パスワードを使い分けること
　　　　・ＩＤと（設定）パスワードの組み合わせを【.htpasswd】に記述する

　　注意点（１）
　　　　ＩＤと（入力）パスワードはBasic認証画面で手入力する値
　　　　ＩＤと（設定）パスワードは【.htpasswd】に設定する値

　　注意点（２）
　　　　パスワードの入力がどうやってもエラーになる場合
　　　　　　試しに下記のhtpasswd.exeを使って【.htpasswd】ファイルを作成してみるとよい
　　　　　　結果的に上手くいった

次にＸＡＭＰＰ配下の場合（作成方法が違うので注意すること）
　　（１）Apache付属のhtpasswd.exeを使ってパスワードファイルを作成する
　　　　cd F:\xampp\apache\bin
　　　　htpasswd.exe -bc {パスワード生成先のパス} {ID} {パスワード}
　　　　　　(例）cdコマンドでhtpasswd.exeが在る場所を特定する
　　　　　　　　F:/xampp/apache/bin>htpasswd.exe -bc .htpasswd UUUUUUUU PPPPPPP
　　　　　　　　　　特にパスを指定しなければ
　　　　　　　　　　F:\xampp\apache\binの中に【.htpasswd】ファイルが作成される

【.htpasswd】が存在する場所（絶対パス）を求める
　　【.htaccess】に【.htpasswd】ファイルの位置を記述する際に必要となる

（１）ＰＨＰプログラムを作成する
　　・以下のような内容で用意する
　　　　<?php
　　　　$cwd = getcwd();
　　　　$reqfile = strrchr($_SERVER[“REQUEST_URI”], “/”);
　　　　$urilen = strlen($_SERVER[“REQUEST_URI”]);
　　　　$reqfilelen = strlen($reqfile);
　　　　$reqdir = substr( $_SERVER[“REQUEST_URI”], 0, $urilen – $reqfilelen );
　　　　$current = $_SERVER[“HTTP_HOST”] . $reqdir;
　　　　echo “<p?>カレントディレクトリの絶対パス：$cwd</p?>”;
　　　　echo “<p?>カレントURL： http://$current/</p?>”;
　　　　?>

（２）絶対パスを表示させる
　　・ファイル名を【xxxxxxxx.php】として保存する
　　・調べたいサーバーのフォルダ配下にアップロードして設置する
　　・手動で当該プログラムを起動する

【.htaccess】を使用してパスワードによるアクセス制限が可能になる
　　設置したディレクトリ以下の全てのファイルにパスワード保護が適用される
　　クライアント側でブラウザを閉じるなどの操作が行われない限り
　　　　一度認証に成功したパスワードをブラウザで保持し
　　　　アクセスの度にユーザーがいちいち入力する手間を省く

（１）保護したいディレクトリの確認
　　必ず、パスワードで保護したいディレクトリを決めておく
　　　　各ディレクトリ単位で保護することもできるが、パスワード入力が煩わしくなるので
　　　　一般的にはサイト単位で設置する

（２）【htaccess.txt】の設定と作成
　　　　便宜的に拡張子を【.txt】として作成してから、作業完了後に【.txt】を削除する
　　・メモ帳またはエディタで作成する
　　・以下のようなアクセス制限を記入する（例）
　　　　AuthType Basic
　　　　AuthName “Input your ID and Password”
　　　　AuthUserFile /絶対アドレスを指定する/.htpasswd
　　　　　　※絶対アドレスの求め方は「Basic認証（.htpasswdの場所）」を参照
　　　　require valid-user
　　・【htaccess.txt】の名前でファイルを保存する

（３）【htpasswd.txt】の設定と作成
　　・ログイン用のユーザー名とパスワードを決める
　　　　※パスワードの決め方は「Basic認証（パスワードの暗号化）」を参照
　　・メモ帳またはエディタで作成する
　　・以下のようなユーザー名とパスワードを記入する
　　　　ユーザ名１:パスワード
　　　　ユーザ名２:パスワード
　　　　ユーザ名３:パスワード
　　・【htpasswd.txt】の名前でファイルを保存する

（４）【htaccess.txt】と【htpasswd.txt】をアップロードする
　　転送先のディレクトリは
　　　　サイト全体を保護する場合はindex.htmlと同じディレクトリにアップロードする

（５）ファイル名の変更
　　アップロードした【htaccess.txt】と【htpasswd.txt】のファイル名を変更する
　　　　【.htaccess】と【.htpasswd】に変更する

８月６日（水）にＩＰＡより以下の注意喚起が行われた
　　夏休みにおける情報セキュリティに関する注意喚起

上記のサイトから
　　「システム管理を担当されている方」と「企業でパソコンを利用される方」をカット
　　「ご家庭でパソコンを利用される方」と「スマートフォン、タブレットを利用される方」を抜き出した

（１）家庭でパソコンを使用する方の対策
　　インターネットバンキング利用時の注意
　　　　・ウイルスに感染してしまったことが原因で、不正送金の被害に遭うケースが増えている
　　　　　　感染を防ぐために、ＯＳと各種ソフトウェアは常に最新の状態で使う
　　　　・金融機関が、第二認証情報（乱数表や合言葉など）の入力を利用者に求めることはない
　　　　　　入力を促す画面が表示された場合は、絶対に情報を入力しない
　　　　・通常の利用時と異なる入力の要求があった場合は、サービス提供元に電話（メール等）で確認する
　　　　　　表示されている内容でなく、契約時に使用した内容（電話、メール）を使用する

　　最新バージョンの利用や修正プログラムの適用
　　　　・使用しているパソコンのＯＳに修正プログラムを適用し、最新のバージョンに更新する
　　　　　　Windowsユーザーは「Microsoft Update」を利用する
　　　　・使用しているパソコンのアプリケーションソフトにも修正プログラムを適用する
　　　　　　セキュリティソフトのパターンファイルを常に最新の状態にする

　　ＵＳＢメモリ等の取り扱いの徹底
　　　　・所有者が不明もしくは自身が管理していない外部記憶媒体は自身のＰＣに接続しない
　　　　　　逆に自身が管理していないＰＣに自身の外部記憶媒体を接続しない

　　必要データのバックアップの推奨
　　　　・ＰＣが動かなくなってしまう場合に備え、必要なデータは外部記憶媒体等へバックアップする
　　　　　　ファイルやフォルダが暗号化され、元に戻せなくなる場合もある

　　情報取扱いルールの徹底
　　　　・Winny等の共有ソフトを使っているＰＣが暴露ウイルスに感染すると
　　　　　　ＰＣ内に保存してあるファイルがインターネット上に流出する
　　　　　　業務データを扱ったＰＣでWinny等のファイル共有ソフトを使うのは止める
　　　　　　家族と共用しているＰＣの場合、家族が使えば情報漏えいする可能性がある

　　ＳＮＳ利用上の注意
　　　　・ＳＮＳを悪用して個人情報を収集したり、ウイルスに感染させようとする
　　　　　　他人のページ等に書かれているＵＲＬを不用意にクリックしない
　　　　　　Twitterでは不用意に“短縮URL”をクリックしない
　　　　　　情報発信する場合は自身の情報公開の範囲を確認する

　　ウェブサイト利用時の注意
　　　　・ウェブサイト利用時の規約をよく読み、利用するかどうかを判断する
　　　　　　利用規約内に料金が明示されていれば、それ以上先に進まない

　　パスワード管理の徹底
　　　　・複数のインターネットサービスで同じＩＤやパスワードを使わない
　　　　　　異なるパスワードに変更する

（２）スマートフォン、タブレットを利用される方の対策
　　スマートフォン、タブレット使用ルールの徹底
　　　　・アプリには、内部の情報を窃取するものが存在する
　　　　　　個人利用の場合は、所属する組織の業務規程に従う

　　スマートフォン、タブレット使用時の注意
　　　　・不正アプリのインストールを防ぐためには
　　　　　　パソコンと同様に信頼できない場所からアプリをダウンロードしない
　　　　　　アプリのインストールする際には「パーミッション」の一覧には必ず目を通す
　　　　　　　　疑問に感じた場合には、アプリのインストールを中止する
　　　　・スマートフォンやタブレットを机などに置いたままでその場を離れない
　　　　　　パスワードロック機能を必ず有効にし、１分程度の短い時間でロックする

　　セキュリティアプリの導入
　　　　・偽のアプリをインストールしてウイルスの感染被害に遭う場合がある
　　　　　　Android ＯＳのスマートフォンやタブレットの利用者はセキュリティアプリを導入する

８月１日（金）ＩＰＡより以下の呼びかけが行われた
　　法人向けインターネットバンキングの不正送金対策、しっかりできていますか？

インターネットバンキングにおける不正送金被害は増加傾向にある
　　被害額急増の理由の１つに電子証明書を窃取するウイルスによる新しい手口の出現がある

法人口座は個人口座より送金限度額が大きいため
　　銀行が導入しているセキュリティ対策をよく確認し
　　ウイルスに感染しないための基本的な対策を行うことが大前提

（１）不正送金の新しい手口
　　インターネットバンキングを利用したい場合
　　　　それぞれの端末に電子証明書が格納されている必要がある

　　ブラウザに格納する電子証明書の場合
　　　　設定でエクスポートを「可」とすることで、他の端末に電子証明書を移設できる
　　　　　　利用端末が増加するといった利便性が高くなる
　　　　　　反面、不正送金に悪用されることにもなる

　　新しい手口
　　　　・エクスポート設定を「可」としてインポートした電子証明書を窃取する手口
　　　　　　ウイルスが電子証明書をエクスポートして攻撃者のサーバーに送信する
　　　　・エクスポート設定を「不可」としてインポートした電子証明書を窃取する手口
　　　　　　ウイルスが電子証明書を削除して無効にしてしまう
　　　　　　　　不自然に無効になった場合、ウイルス感染を疑う
　　　　　　利用者は電子証明書の再発行手続きを行い、再発行された電子証明書をインポートする
　　　　　　この際に、ウイルスが電子証明書をコピーし攻撃者のサーバーに送信する

（２）対策方法
　　・端末利用をインターネットバンキングに限定する
　　・銀行が提供する中でセキュリティレベルの高い認証方法を採用する
　　・銀行が指定した正規の手順で電子証明書を利用する

　　全国銀行協会が推奨するセキュリティ対策（上記以外）
　　　　・パソコンやルータ等について、未利用時は可能な限り電源を切断する
　　　　・取引の申請者と承認者とで異なるパソコンを利用する
　　　　・振込や払戻し等の限度額を必要な範囲内でできるだけ低く設定する
　　　　・不審なログイン履歴や取引履歴、取引通知メールがないかを定期的に確認する

７月１０日（木）にＩＰＡより以下のお知らせがありました
　　組織の内部関係者の不正行為による情報漏えいを防止するため、セキュリティ対策の見直しを！

（１）内部不正を防止するための現状把握と対策の検討
　　ＩＰＡでは、内部不正による事故・事件の発生を防止するための環境整備に役立つよう
　　　　２０１３年３月に「組織における内部不正防止ガイドライン」を策定し、公開している

　　ガイドラインを効果的に活用するには
　　　　最初にチェックシートで対策の現状を把握し
　　　　次に、その結果を基に必要な対策項目を検討する
　　　　　　ＪＭＳＡ作成の「内部不正対策ソリューションガイド」を参考にする

（２）内部不正が発生する仕組み
　　不正行為は下記の３つの要素が全て揃った時に発生すると言われている
　　　　「動機・プレッシャー」
　　　　　　プレッシャー（業務量、ノルマ等）や処遇への不満など
　　　　「機会」
　　　　　　技術的環境や物理的環境及び組織のルールなど、不正行為の実行を可能にする環境
　　　　「正当化」
　　　　　　良心の呵責を乗り越える都合の良い解釈や他人への責任転嫁など

　　３つの要素の低減が内部不正を防止するために最も有効となる
　　　　組織が対処できるのは「動機・プレッシャー」と「機会」の低減である

（３）内部不正防止の対策例
　　・重要な情報であることを明確にし、適切なアクセス権限を付与すること
　　　　重要な情報であるか否かを明確にし、適切なアクセス制御を可能とすること
　　　　重要な情報に対するアクセス権限をもつ操作員を最小とすること
　　　　アクセス権限は定期的に見直すこと
　　・重要情報の持ち出し・可搬媒体等の持ち込みの監視
　　　　情報機器や記録媒体の管理を厳格にすること
　　　　可搬媒体の利用を制限し、管理者の承認と記録を取ること
　　・定期的な操作履歴の監視・監査
　　　　重要情報へのアクセス履歴、利用者の操作履歴等のログを記録すること
　　　　ログを定期的に監査し、異常な事象の発見に努めること

７月１日（火）にＩＰＡより以下の呼びかけが行われた
　　オンラインバンキングの正しい画面を知って、金銭被害から身を守りましょう！

オンラインバンキングにおける不正送金の被害が増加傾向にある
　　金銭被害を食い止めるには、騙されないための注意深さと知識が必要
　　利用者自身で何が正しいのかを「知る」ことが必要

（１）従来の手口と新しい手口
　　従来の手口
　　　　利用者のパソコンにウイルスを感染させ、不正なポップアップ画面を表示させる
　　　　その画面に、送金に必要な情報（ID、パスワード、乱数表の数字など）を入力させる
　　　　　　その結果、送金に必要な情報が第三者に渡ってしまう
　　　　　　その後、第三者は窃取した情報を使用して手動で不正送金を行う

　　新たな手口
　　　　利用者のパソコンにウイルスを感染させ、不正なポップアップ画面を表示させる
　　　　その画面に、送金に必要な情報（ID、パスワード、乱数表の数字など）を入力させる
　　　　　　入力させた情報が即座に利用され、第三者の口座への送金がリアルタイムで行われる
　　　　手っ取り早く金銭を収受できるようにしている

（２）「正しい画面」と「不正な画面」の見分け方
　　「不正な画面」はウイルスによって表示されるので
　　　　ウイルスの種類や手口が異なれば「不正な画面」もそれぞれ異なる
　　　　異変に気付くためには「正しい画面」を知っておく必要がある

　　金融機関によっては「正しい」取引を事前に確認できる
　　　(例）三井住友銀行

　　「正しい画面」と異なる画面が現れた場合
　　　　金融機関本体のサイトを確認し、画面の変更の有無を確認する
　　　　あらかじめ保管していた金融機関の電話番号を利用すること

（３）ウイルスに感染しないために
　　基本的な対策以外について記述する
　　　　・使用しているＰＣのＯＳとソフトウェアの脆弱性を解消する
　　　　・セキュリティソフトを導入し、ウイルス定義ファイルを最新に保ち、使用する

クロスサイトリクエストフォージェリ（Cross site request forgeries）
　　掲示板に意図しない書き込みをさせられる
　　オンラインショップで買い物をさせられる
　　ルーターや無線LAN等の情報機器の設定を勝手に変更される

　　概要
　　　　（１）攻撃者が誘導用のページを用意する
　　　　（２）誘導用のページを閲覧する
　　　　（３）攻撃用ページにリクエストが送信され、攻撃者の意図した操作が行われる

掲示板への書き込みサンプルを挙げておきます
　　誘導用のページとして用意する
　　　　<!DOCTYPE html>
　　　　<html lang=”ja”>
　　　　<head>
　　　　　　<title>誘導用のページ</title>
　　　　</head>
　　　　<body>
　　　　　　<p>ようこそいらっしゃいました。</p>
　　　　　　<iframe width=”1″ height=”1″ src=”attack.html”></iframe>
　　　　</body>
　　　　</html>

　　攻撃用のページとして用意する
　　　　<!DOCTYPE html>
　　　　<html lang=”ja”>
　　　　<head>
　　　　　　<title>攻撃用のページ</title>
　　　　</head>
　　　　<body onload=”document.attackform.submit();”>
　　　　　　<form name=”attackform” method=”post” action=”http://example.com/bbs/register.cgi”>
　　　　　　<input type=”hidden” name=”title” value=”攻撃者が指定した題名”>
　　　　　　<input type=”hidden” name=”article” value=”攻撃者が指定した本文”>
　　　　　　<input type=”submit” value=”送信”>
　　　　　　</form>
　　　　</body>
　　　　</html>

　　仕組みの説明
　　　　・最初にアクセスされた誘導用ページのインラインフレーム内で
　　　　　　攻撃用ページが呼び出される
　　　　　　縦1 ピクセル、横１ピクセルのインラインフレーム内で行われるため、被害者は気が付かない
　　　　・攻撃用ページのonload属性により、ページが読込まれるのと同時に
　　　　　　掲示板への書き込みフォームの送信ボタンが自動的に押される
　　　　・フォームで指定された文言で掲示板に書き込みが行われる

　　　　最初に誘導用ページにアクセスした人が意図しないうちに
　　　　　　意図しない内容で掲示板に書き込みされることになる

正しいキーポジション

 

６月２日（月）ＩＰＡより以下の呼びかけが行われた
　　登録完了画面が現れても、あわてないで！

スマートフォンでのワンクリック請求に関する相談件数が増加傾向にある
　　気軽にインターネットを閲覧できる環境が整ってきたことが増加理由の一つ

ワンクリック請求の手口は
　　サイトに登録して契約が成立したと思わせ
　　　　利用者を慌てさせてサイト使用料の名目でお金を支払わせる
　　何度でも「登録完了画面」を表示させ
　　　　利用者が根負けするのを待ってお金を支払わせる

（１）一般的な流れ
　　・年齢認証が表示され、そのまま“次へ”ボタンをタップする
　　　　登録完了のメッセージと請求料金が表示される
　　・登録完了画面で“ＯＫ”を入力する
　　　　「お客様の端末情報は安全に保存されました」という表示される
　　・「お客様登録ＩＤ」が保存されましたと
　　　　スマートフォン内の情報を取得したかのように表示される

（２）慌てる必要はない
　　スマートフォンに限らず端末からウェブサイトにアクセスすると
　　　　・端末のＯＳ（基本ソフト）のバージョン
　　　　・閲覧ブラウザの種類
　　　　・ＩＰアドレスの情報　が分かりますが、これ以外は分かりません
　　上記の情報から個人を特定することは出来ません

　　自ら業者に連絡をしたり、お金を振り込むことはしない
　　　　契約が成立したのか不安に思う場合は、最寄の消費生活センターに相談する
　　決して、下記のボタンはクリックしない
　　　　・［誤作動登録の方］
　　　　・［退会希望の方］
　　　　・［電話サポート］
　　さらにメールや電話で絶対連絡しない

（３）「登録完了画面」の消去方法（iPhoneの例）
　　・タブを削除する
　　　　ブラウザに表示された登録画面を上にスクロールさせ
　　　　表示された「タブ」ボタンをタップしてタブを表示させ
　　　　削除したいタブを選んで「×」ボタンをタップする
　　・「履歴を消去」と「Cookieとデータを消去」を行う
　　　　ホームボタンを押下してホーム画面を表示させ
　　　　ホーム画面の「設定」、設定画面の「Safari」を順にタップし
　　　　「履歴を消去」と「Cookieとデータを消去」をタップしてキャッシュを消去する

権限は５つのレベルに分けられる
　　グローバル レベル（Ｇ）
　　　　全てのデータベースに適用される権限
　　　　mysql.user テーブルに格納される

　　データベース レベル（Ｄ）
　　　　特定のデータベース内の全てのオブジェクトに適用される権限
　　　　mysql.db と mysql.host テーブル内に格納される

　　テーブル レベル（Ｔ）
　　　　特定のテーブル内の全てのカラムに適用される権限
　　　　mysql.tables_priv テーブル内に格納される

　　カラム レベル（Ｃ）
　　　　特定テーブル内の単一カラムに適用される権限
　　　　mysql.columns_priv テーブル内に格納される

データ移行を行う
　　・環境の違いを吸収する
　　　　データについては下記の様な２段階を経てサーバーに移行される
　　　　　　第一段階：ＸＰからWin７へ
　　　　　　　　ＸＰのサポート終了に伴って、開発環境をWin７へ移す
　　　　　　　　同じWindowsだが、【an httpd】環境から【ＸＡＭＰＰ】環境へ移す
　　　　　　第二段階：Win７からUnixへアップロードする
　　　　　　　　Shift-JISからUTF8の世界へデータを移す

　　・MySQLのテーブルのネーミング問題
　　　　テーブル作成でトラブル
　　　　　　テーブル名の先頭１文字を大文字にしようとしてエラーとなる

　　　　　　Unix環境は大文字と小文字を厳密に区別して扱います
　　　　　　　　【my.ini】で【lower_case_table_nemes＝０】となっています
　　　　　　　　大文字と小文字を区別する指定です
　　　　　　windows環境は大文字も小文字も同じとして扱います
　　　　　　　　【my.ini】で【lower_case_table_nemes＝１】となっています
　　　　　　　　大文字だと小文字に変えてテーブル生成する指定です

　　　　　　上記の様に【ＸＡＭＰＰ】環境では、大文字で入力しても小文字でテーブルを生成しますので
　　　　　　　　unix環境だとテーブル名の操作で不整合が生じます、それで登録時にエラーにしている
　　　　　　　　windows環境（XAMPP）の【my.ini】で【lower_case_table_nemes＝２】と指定する
　　　　　　　　　これは、入力通りの文字でテーブルを生成する指定です
　　　　　　　　　　全て小文字にすれば解決するのですが、ソースの見た目を重視しました
　　　　　　　　　　MySQLの操作には気を遣い続けていこうと思います

　　・文字コードの問題
　　　　ＸＰ環境ではshift-jisで統一していました
　　　　　　unix環境ではutf8に統一しようと考えています

　　　　・ＤＢの内容をCSVにして移行する際にコード変換を掛けます
　　　　　　一度読み込んでから書き出す際に文字コードを指定する

　　・全角文字の問題
　　　　・ホルダー名とファイル名に全角文字コード（日本語）を使っていた
　　　　　　unix環境では使用できないと考えて、全件を【change】コマンドで半角文字に変換する
　　　　　　これはかなりの手作業量になりそう・・・・・・自動では変換不可能だから

ＭｙＳＱＬを修正（カスタマイズ）する
　　・【my.ini】の内容を確認する
　　　　【my.ini】の位置を確認する
　　　　　　（例）　C:\xampp\mysql\bin\my.ini

　　　　【my.ini】を修正する
　　　　　　使用する文字コードを設定する
　　　　　　　　(例）　[mysqld]
　　　　　　　　　　　　　…
　　　　　　　　　　　　　character-set-server = utf8
　　　　　　　　　　　　　skip-character-set-client-handshake
　　　　　　　　　　　　　…

　　・セキュリティの設定を強化する
　　　　インストール状態のままだとＤＢ使用に制限を設けていないことになっている
　　　　　　【http://localhost/xampp/】より【XAMPP for Windows】画面を表示する
　　　　　　左サイドメニューの【セキュリティ】をクリックする
　　　　　　　　ＭｙＳＱＬの【root】パスワードを設定する
　　　　　　　　ＸＡＭＰＰのディレクトリ制御（.htaccess）のユーザ名とパスワードを設定する

　　・ＤＢを使用するユーザを設定する
　　　　【XAMPP for Windows】画面の左サイドメニューの【PHPMyAdmin】をクリックする
　　　　　　ユーザ名は【root】、パスワードは上記で設定したモノを入力する

　　　　　　【ユーザ】タブ　→　「ユーザを追加する」をクリックする
　　　　　　「ユーザーを追加する」画面を確認する
　　　　　　　　ユーザ名、ホスト（ローカルを選択する）、パスワードを設定する
　　　　　　　　ユーザ専用データベースは「同名の・・・・・与える」を選択する
　　　　　　　　「追加」をクリックする

　　・ＤＢの動作を確認する
　　　　MySQLを再起動させてから確認する
　　　　　　コマンドプロンプトを起動し、【p:¥xampp¥mysql¥bin】を表示させる
　　　　　　コマンド【mysql -h localhost -u root -p】を入力する
　　　　　　　　パスワードを入力してMySQLの動作が確認できればＯＫ
　　　　　　コマンドプロンプトの【p:¥xampp¥mysql¥bin】で【mysql】コマンドを入力
　　　　　　　　【show variables like ‘char%’;】を入力し文字コードを確認できればＯＫ

*************************************************************************
以前に構築した際の資料を比較のため掲載しておきます
リンク先がNotFoundの可能性があります
*************************************************************************
ＭｙＳＱＬの導入について　　更新日：2007年04月03日
*************************************************************************
*************************************************************************