はせがわようすけ OWASP Kansai チャプターリーダー OWASP Japan アドバイザリボードメンバー 株 式 会 社 セキュアスカイ テクノロジー 常 勤 技 術 顧 問 CODE BLUE Security Conference Review board member セキュリティキ
|
|
- ゆあ こやぎ
- 7 years ago
- Views:
Transcription
1 OWASP Kansai Chapter Yosuke HASEGAWA
2 はせがわようすけ OWASP Kansai チャプターリーダー OWASP Japan アドバイザリボードメンバー 株 式 会 社 セキュアスカイ テクノロジー 常 勤 技 術 顧 問 CODE BLUE Security Conference Review board member セキュリティキャンプ 講 師 (Webクラス/ 高 レイヤートラック) Author of jjencode and aaencode
3 自 分 たちの 直 面 するWebセキュリティの 問 題 を 自 分 たちの 手 で 解 決 したい 日 本 で2 番 目 のOWASPローカルチャプター 2014 年 3 月 から 活 動 開 始 3か 月 に1 回 のChapter Meeting ( 勉 強 会 )を 開 催 Webセキュリティの 悩 み 事 を 気 楽 に 相 談 し 情 報 共 有 で きる 場 スキル 役 職 業 種 国 籍 性 別 年 齢 関 係 なく 遠 慮 な くお 越 しください
4
5 はせがわようすけ OWASP Kansai チャプターリーダー OWASP Japan アドバイザリボードメンバー 株 式 会 社 セキュアスカイ テクノロジー 常 勤 技 術 顧 問 CODE BLUE Security Conference Review board member セキュリティキャンプ 講 師 (Webクラス/ 高 レイヤートラック) Author of jjencode and aaencode
6
7
8
9 JavaScriptに 関 連 するセキュリティ 問 題 JavaScriptによるオープンリダイレクタ DOM-based XSS CORSの 設 定 不 備 クライアントサイドでの 不 適 切 なデータ 保 存 その 他 DOM APIの 不 適 切 な 使 用
10 JavaScriptに 関 連 するセキュリティ 問 題 JavaScriptによるオープンリダイレクタ DOM-based XSS CORSの 設 定 不 備 脆 弱 性 の 発 生 が 圧 倒 的 に 多 い クライアントサイドでの 不 適 切 なデータ 保 存 その 他 DOM APIの 不 適 切 な 使 用
11
12 対 象 動 的 にHTMLを 生 成 するWebアプリ 問 題 攻 撃 者 が 用 意 したスクリプトがHTML 内 に 挿 入 さ れる 対 策 HTMLを 生 成 する 時 点 でエスケープ URLはhttp/httpsのみに 限 定 する
13 被 害 者 攻 撃 者 GET /?item="><script>... XSSの 被 害 JSでてきることは 何 でも 偽 情 報 の 表 示 Cookie 情 報 の 漏 えい 機 密 情 報 の 漏 えい その 他 OWASP Kyushu Local Chapter Meeting 3rd <input type="text" value=""><script>... HTML 生 成 時 に エスケープされていない Web サイト
14 対 象 動 的 にHTMLを 生 成 するWebアプリ 問 題 攻 撃 者 が 用 意 したスクリプトがHTML 内 に 挿 入 さ れる 対 策 HTMLを 生 成 する 時 点 でエスケープ URLはhttp/httpsのみに 限 定 する
15 HTMLを 生 成 する 時 点 でエスケープする < < > > " " ' ' & & <html> < > データ 処 理 HTML 生 成 ユーザ
16 URLはhttp/httpsのみに 限 定 する src,hrefなどの 属 性 値 の 動 的 生 成 <a href="javascript:alert(1)"> <iframe src="data:text/html;base64, PHNjcmlwdD5hbGVydCgnWFNTJyk8L3NjcmlwdD4K"> URLの 動 的 生 成 時 はhttp,https 限 定 とする
17
18 反 射 型 XSS ユーザーからの 送 信 内 容 をそのまま 表 示 お 問 い 合 わせフォーム 検 索 フォームなど XSSフィルタである 程 度 防 御 蓄 積 型 XSS 攻 撃 者 のスクリプトをサーバ 内 で 保 持 掲 示 板 Webメールなど
19 反 射 型 XSS ユーザーからの 送 信 内 容 をそのまま 表 示 お 問 い 合 わせフォーム 検 索 フォームなど XSSフィルタである 程 度 防 御 蓄 積 型 XSS ユーザー 攻 撃 者 のスクリプトをサーバ 内 で 保 持 掲 示 板 Webメールなど GET /?item="><script>... Web アプリ <input type="text" value=""><script>...
20 リクエストとレスポンスに 同 じ 内 容 が 含 まれる GET /?<script>alert(1)</script> HTTP/1.1 Host: example.jp HTTP/ OK Content-Type: text/hthml; charst=utf-8 <html> <body> <script>alert(1)</script> </body>
21 リクエストとレスポンスに 同 じ 内 容 が 含 まれる GET /?<script>alert(1)</script> HTTP/1.1 Host: example.jp HTTP/ OK Content-Type: text/hthml; charst=utf-8 <html> <body> <script>alert(1)</script> </body>
22 反 射 型 XSS ユーザーからの 送 信 内 容 をそのまま 表 示 お 問 い 合 わせフォーム 検 索 フォームなど XSSフィルタである 程 度 防 御 蓄 積 型 XSS ユーザー 攻 撃 者 のスクリプトをサーバ 内 で 保 持 掲 示 板 Webメールなど Web アプリ 攻 撃 者 Subject: Hello <script>... Subject: Hello <script>...
23 サーバに 攻 撃 者 のスクリプトが 保 存 される 攻 撃 の 永 続 化 攻 撃 と 被 害 に 時 間 差 反 射 型 より 影 響 が 大 きい
24 反 射 型 XSS ユーザーからの 送 信 内 容 をそのまま 表 示 お 問 い 合 わせフォーム 検 索 フォームなど XSSフィルタである 程 度 防 御 蓄 積 型 XSS 攻 撃 者 のスクリプトをサーバ 内 で 保 持 掲 示 板 Webメールなど
25 反 射 型 XSS ユーザーからの 送 信 内 容 をそのまま 表 示 お 問 い 合 わせフォーム 検 索 フォームなど XSSフィルタである 程 度 防 御 蓄 積 型 XSS 攻 撃 者 のスクリプトをサーバ 内 で 保 持 掲 示 板 Webメールなど DOM-based XSS JavaScriptが 引 き 起 こすXSS サーバ 側 のHTML 生 成 では 問 題 なし
26
27 JavaScriptが 引 き 起 こすXSS サーバ 側 のHTML 生 成 時 には 問 題 なし JavaScriptによるHTMLレンダリング 時 の 問 題 // src=0 onerror=alert(1)> <html> <script> document.write( location.hash.substring(1) ); </script> </html> JavaScriptの 利 用 に 合 わせて 増 加
28 ブラウザのXSSフィルタを 通 過 することが 多 い location.hash 内 などの 実 行 コードはサーバ 側 にログが 残 らない // src=0 onerror=alert(1)> <html> <script> document.write( location.hash.substring(1) ); </script> </html>
29 JavaScriptが 実 行 されるまでXSSの 存 在 が わからない 検 査 ツール 既 存 の 検 査 ツールでは 検 出 不 可 な 場 合 も 生 成 されるHTML 自 体 には 問 題 はない リクエスト/レスポンスの 監 視 だけでは 見 つからな い <XSS> 検 査 対 象 アプリ ブラウザ <xss> <XSS>
30 静 的 コンテンツのみでもXSSする 可 能 性 動 的 にHTMLを 生 成 する Webアプリケーション ではなく *.htmlしか 提 供 してなくてもXSSのある 可 能 性 がある ブラウザ <html> <script> document.write( location.hash.substring(1) ); </script> 静 的 な Webサーバ
31 攻 撃 者 はJavaScriptを 読 むことができる じっくり 読 んで 脆 弱 性 を 探 すことが 可 能 脆 弱 性 の 有 無 を 確 認 するための 試 行 リクエストは 不 要 一 撃 必 殺 でXSSを 成 功 させる
32 IE10, XSSフィルターを 通 過
33 圧 倒 的 に 不 利 な 状 況 JavaScriptコード 量 の 大 幅 な 増 加 XSSフィルタを 通 過 することがある サーバのログに 残 らないことがある これまでの 検 査 方 法 では 見 つからない 静 的 コンテンツでもXSSする 攻 撃 者 は 時 間 をかけてXSSを 探 す 開 発 時 点 で 作 りこまない 必 要 性
34
35 原 因 攻 撃 者 の 与 えた 文 字 列 が JavaScript 上 のコードのどこかで 文 字 列 からHTMLを 生 成 あるいは JavaScript コードとして 実 行 される // src=0 onerror=alert(1)> <html> <script> document.write( location.hash.substring(1) ); </script> </html>
36 原 因 攻 撃 者 の 与 えた 文 字 列 が JavaScript 上 のコードのどこかで 文 字 列 からHTMLを 生 成 あるいは JavaScript コードとして 実 行 される // src=0 onerror=alert(1)> <html> <script> document.write( location.hash.substring(1) ); </script> </html>
37 原 因 攻 撃 者 の 与 えた 文 字 列 が JavaScript 上 のコードのどこかで 文 字 列 からHTMLを 生 成 あるいは JavaScript コードとして 実 行 される // src=0 onerror=alert(1)> <html> <script> document.write( location.hash.substring(1) ); </script> </html>
38 原 因 攻 撃 者 の 与 えた 文 字 列 が JavaScript 上 のコードのどこかで 文 字 列 からHTMLを 生 成 あるいは JavaScript コードとして 実 行 される // src=0 onerror=alert(1)> <html> <script> document.write( location.hash.substring(1) ); </script> </html>
39 ソース 攻 撃 者 の 与 えた 文 字 列 の 含 まれる 箇 所 シンク 文 字 列 からHTMLを 生 成 したりコードとして 実 行 す る 部 分 ソース 処 理 シンク
40 ソース 攻 撃 者 の 与 えた 文 字 列 の 含 まれる 箇 所 シンク 文 字 列 からHTMLを 生 成 したりコードとして 実 行 す る 部 分 location. hash document. referrer location. search ソース 処 理 シンク XHR etc...
41 ソース 攻 撃 者 の 与 えた 文 字 列 の 含 まれる 箇 所 シンク 文 字 列 からHTMLを 生 成 したりコードとして 実 行 す る 部 分 location. hash document. referrer location. href document. write location. search ソース 処 理 シンク innerhtml XHR etc... eval etc...
42 対 策 HTML 生 成 時 にエスケープ/ 適 切 なDOM 操 作 URLの 生 成 時 はhttp(s)に 限 定 使 用 しているライブラリの 更 新 サーバ 側 でのXSS 対 策 と 同 じ これまでサーバ 上 で 行 っていたことをJavaScript 上 で 行 う
43 対 策 HTML 生 成 時 にエスケープ/ 適 切 なDOM 操 作 URLの 生 成 時 はhttp(s)に 限 定 使 用 しているライブラリの 更 新 サーバ 側 でのXSS 対 策 と 同 じ これまでサーバ 上 で 行 っていたことをJavaScript 上 で 行 う
44 HTML 生 成 時 に 適 切 なDOM 操 作 JavaScriptでレンダリングされる 直 前 エスケープ ではなく 適 切 なDOM 操 作 関 数 // bad code document.write( location.hash.substring( 1 ) ); var text = document.createtextnode( location.hash.substring( 1 ) ); document.body.appendchild( text );
45 テキストノードだけでなく 属 性 値 も // bad code var text = "..."; // 変 数 textは 攻 撃 者 がコントロール 可 能 form.innerhtml = '<input type="text" name="key" value="' + text + '">'; <input... value=""><script>...</script "><script>...</script ""> var text = "..."; // 変 数 textは 攻 撃 者 がコントロール 可 能 var elm = document.createelement( "input" ); elm.setattribute( "type", "text" ); elm.setattribute( "name", "key" ); elm.setattribute( "value", text ); // 属 性 値 を 設 定 する form.appendchild( elm );
46 HTML 生 成 時 に 適 切 なDOM 操 作 関 数 テキストノードの 生 成 createtextnode, innertext, textcontent 属 性 の 設 定 setattribute シンクとなるAPIを 不 用 意 に 使 用 しない innerhtml, document.write,...
47 対 策 HTML 生 成 時 にエスケープ/ 適 切 なDOM 操 作 URLの 生 成 時 はhttp(s)に 限 定 使 用 しているライブラリの 更 新 サーバ 側 でのXSS 対 策 と 同 じ これまでサーバ 上 で 行 っていたことをJavaScript 上 で 行 う
48 URLの 生 成 時 はhttp(s)に 限 定 //bad code // <a id="link">リンク</a> var url = "..."; // 変 数 textは 攻 撃 者 がコントロール 可 能 var elm = document.getelementbyid( "link" ); elm.setattribute( "href", url ); <a id="link" href=" javascript:alert(1) ">リンク</a> // urlが で 始 まる 場 合 のみに 限 定 if( url.match( /^https?: / // ) ){ var elm = document.getelementbyid( "link" ); elm.setattribute( "href", url ); }
49 URLの 生 成 時 はhttp(s)に 限 定 他 のスキームが 入 り 込 まないように javascript:, vbscript:, data:, <a> 要 素 だけでなくlocationオブジェクトの 操 作 時 にも 注 意 // bad code var url = "javascript:alert(1)"; location.href = url; // XSS location.assign( url ); // XSS
50 対 策 HTML 生 成 時 にエスケープ/ 適 切 なDOM 操 作 URLの 生 成 時 はhttp(s)に 限 定 使 用 しているライブラリの 更 新 サーバ 側 でのXSS 対 策 と 同 じ これまでサーバ 上 で 行 っていたことをJavaScript 上 で 行 う
51 使 用 してるライブラリの 更 新 JavaScriptライブラリの 脆 弱 性 対 応 使 用 しているJSライブラリの 更 新 を 把 握 すること Masato Kinugawa Security Blog: jquery Mobile 1.2 Beta 未 満 は 読 み 込 んでいるだけでXSS 脆 弱 性 を 作 ります サーバ 側 のミドルウェア 等 の 運 用 と 同 じ
52 対 策 HTML 生 成 時 にエスケープ/ 適 切 なDOM 操 作 URLの 生 成 時 はhttp(s)に 限 定 使 用 しているライブラリの 更 新 サーバ 側 でのXSS 対 策 と 同 じ これまでサーバ 上 で 行 っていたことをJavaScript 上 で 行 う
53
54 DbXSS 対 策 の 原 則 ( 再 掲 ) HTML 生 成 時 にエスケープ/ 適 切 なDOM 操 作 URLの 生 成 時 はhttp(s)に 限 定
55 DbXSS 対 策 の 原 則 ( 再 掲 ) HTML 生 成 時 にエスケープ/ 適 切 なDOM 操 作 URLの 生 成 時 はhttp(s)に 限 定 原 則 だけでは 立 ちいかない 現 実 一 部 のHTMLタグは 許 容 したい 相 対 URLも 使 いたい
56 一 部 のタグだけは 許 容 したい 装 飾 やリンクのためのHTMLタグ var s = "** 注 意 ** 雨 天 時 は[こちら]( "; <b> 注 意 </b> 雨 天 時 は<a href=" 相 対 URLも 使 いたい <a href="/next-page">next</a> // 相 対 リンクをJSでも 生 成 したい
57 一 部 のタグだけは 許 容 したい 特 定 書 式 の 繰 り 返 し テンプレート 的 な 用 途 [ { "date" : "2015/09/10", "url" : " "title" : " 新 製 品 発 表 のお 知 らせ" }, { "date" : "2015/09/19", "url" : " "title" : "Local Chapter Meeing 開 催 " } ] ユーザーによる 自 由 な 入 力 <div> <span>2015/09/10</span> <a href=" 新 製 品 発 表 のお 知 らせ </a> </div> <div> <span>2015/09/19</span> <a href=" Local Chapter Meeting 開 催 </a> </div> var markdown = "** 注 意 ** 雨 天 時 は[こち ら]( "; <b> 注 意 </b> 雨 天 時 は<a href="
58 一 部 のタグだけは 許 容 したい 特 定 書 式 の 繰 り 返 し テンプレート 的 な 用 途 [ { "date" : "2015/09/10", "url" : " "title" : " 新 製 品 発 表 のお 知 らせ" }, { "date" : "2015/09/19", "url" : " "title" : "Local Chapter Meeing 開 催 " } ] ユーザーによる 自 由 な 入 力 <div> <span>2015/09/10</span> <a href=" 新 製 品 発 表 のお 知 らせ </a> </div> <div> <span>2015/09/19</span> <a href=" Local Chapter Meeting 開 催 </a> </div> var markdown = "** 注 意 ** 雨 天 時 は[こち ら]( "; <b> 注 意 </b> 雨 天 時 は<a href="
59 一 部 のタグだけは 許 容 したい 特 定 書 式 の 繰 り 返 し テンプレート 的 な 用 途 [ { "date" : "2015/09/10", "url" : " "title" : " 新 製 品 発 表 のお 知 らせ" }, { "date" : "2015/09/19", "url" : " "title" : "Local Chapter Meeing 開 催 " } ] HTMLの 構 造 は 固 定 <div> <span>2015/09/10</span> <a href=" 新 製 品 発 表 のお 知 らせ </a> </div> <div> <span>2015/09/19</span> <a href=" Local Chapter Meeting 開 催 </a> </div> 属 性 値 やテキストノードの 部 分 を 動 的 に 生 成
60 特 定 書 式 の 繰 り 返 し テンプレート 的 な 用 途 自 分 でテンプレート 処 理 を 書 く? // bad code function expandtemplate( template, json ){ var i, s, html = ""; for( i = 0; i < friends.length; i++ ){ s = template.replace( /%( w+)%/g, function( s, param ){ if( param === "date" ) return htmlescape( json[ i ].date ); else if( param === "url" ) return htmlescape( json[ i ].url ); else if( param === "title" ) return htmlescape( json[ i ].title ); else return "%" + param + "%"; } ); html += s; } return html; } elm.innerhtml = expandtemplate( '<div>' + '<span>%date%</span><a href="%url%">%title%</a>', json );
61 テンプレート 処 理 を 自 分 で 書 くのはやめるべ き 汎 用 性 に 欠 けるのに 見 通 しの 悪 いコードが 増 える 細 かな 対 策 全 てを 自 分 でケアする 必 要 がある テキストノードにエスケープが 必 要 URLにjavascript:スキーム 等 が 混 入 しないように 注 意 がいる
62 JSのテンプレートエンジンライブラリの 導 入 MV*フレームワークの 採 用 (vue,knockoutなど) 各 ライブラリの 挙 動 を 把 握 して 使 用 すること テキストノードへ 出 力 するときにエスケープされる か(vueのv-textとv-htmlの 違 い 等 ) 属 性 値 にjavascript:スキーム 等 が 設 定 された 場 合 にどうなるか
63 一 部 のタグだけは 許 容 したい 特 定 書 式 の 繰 り 返 し テンプレート 的 な 用 途 [ { "date" : "2015/09/10", "url" : " "title" : " 新 製 品 発 表 のお 知 らせ" }, { "date" : "2015/09/19", "url" : " "title" : "Local Chapter Meeing 開 催 " } ] ユーザーによる 自 由 な 入 力 <div> <span>2015/09/10</span> <a href=" 新 製 品 発 表 のお 知 らせ </a> </div> <div> <span>2015/09/19</span> <a href=" Local Chapter Meeting 開 催 </a> </div> var markdown = "** 注 意 ** 雨 天 時 は[こち ら]( "; <b> 注 意 </b> 雨 天 時 は<a href="
64 一 部 のタグだけは 許 容 したい 特 定 書 式 の 繰 り 返 し テンプレート 的 な 用 途 [ { "date" : "2015/09/10", "url" : " "title" : " 新 製 品 発 表 のお 知 らせ" }, { "date" : "2015/09/19", "url" : " "title" : "Local Chapter Meeing 開 催 " } ] ユーザーによる 自 由 な 入 力 <div> <span>2015/09/10</span> <a href=" 新 製 品 発 表 のお 知 らせ </a> </div> <div> <span>2015/09/19</span> <a href=" Local Chapter Meeting 開 催 </a> </div> var markdown = "** 注 意 ** 雨 天 時 は[こち ら]( "; <b> 注 意 </b> 雨 天 時 は<a href="
65 ユーザーによる 自 由 な 入 力 HTML 構 造 が 事 前 に 定 義 されていない 安 全 なタグや 属 性 は 許 可 それ 以 外 を 禁 止 Webメール 掲 示 板 などのリッチエディット markdown
66 ユーザーによる 自 由 な 入 力 安 全 なタグや 属 性 だけ 許 可 それ 以 外 を 禁 止 <div>こんにちは</div> <script>alert(1)</script> <img src=# onerror=alert(1)> <s> 取 り 消 し 線 </s> <div>こんにちは</div> <img src=#> <s> 取 り 消 し 線 </s> 攻 撃 者 Web アプリ ユーザー
67 危 険 そうな 属 性 やタグを 全 て 削 除 する? // bad code function safehtml( html ){ return html.replace( /<script>/ig, "").replace( /onerror=/ig, "" ).replace( /onload=/ig, "" )... } var elm.innerhtml = safehtml( "<div>こんにちは</div>" + "<script>alert(1)</script>" + "<img src=# onerror=alert(1)>" + "<s> 取 り 消 し 線 </s>" );
68 危 険 そうな 属 性 やタグを 全 て 削 除 する? // bad code function safehtml( html ){ return html.replace( /<script>/ig, "").replace( /onerror=/ig, "" ).replace( /onload=/ig, "" )... } var elm.innerhtml = safehtml( "<s<script>cript>alert(1)</script>" ); // <script>alert(1)</script> このアプローチでは 絶 対 に 抜 けが 発 生 する
69 安 全 なタグ 要 素 だけでHTMLを 組 み 立 てな おす 安 全 なタグ 属 性 を 事 前 に 定 めておく 文 字 列 をHTMLとしてパースする 安 全 なタグ 属 性 のみでHTMLを 再 生 成 する といったことを 自 分 でやるのはしんどいので ライブラリに 任 せる
70 安 全 なタグ 要 素 だけでHTMLを 組 み 立 てな おす DOMPurify <script src="purify.js"></script>... var html = "<div>こんにちは</div>" + "<script>alert(1)</script>" + "<img src=# onerror=alert(1)>" + "<s> 取 り 消 し 線 </s>"; elm.innerhtml = DOMPurify.sanitize( html ); <div>こんにちは</div> <img src="#"> <s> 取 り 消 し 線 </s>
71 相 対 URLも 使 いたい // urlが で 始 まる 場 合 に <a id="link">を 設 定 function setlink( url ){ if( url.match( /^https?: / // ) ){ var elm = document.getelementbyid( "link" ); elm.setattribute( "href", url ); elm.textcontent = url; } } setlink( " ); // ok setlink( "javascript:alert(1)" ); // ng setlink( "/foo" ); //??? setlink( "foo" ); //???
72 相 対 URLを 絶 対 URLに 正 規 化 する URLUtilsインターフェース // Chrome, Firefoxのみ var url = new URL( "/foo", location.href ); console.log( url.href ); a 要 素 で 代 用 // IE 向 け var a = document.createelement( "a" ); a.setattribute( "href", "/foo" ); console.log( a.href );
73 function getabsoluteurl( url ){ var elm = document.createelement( "a" ); // hrefプロパティが 絶 対 URLを 返 すかテストする elm.setattribute( "href", "/test" ); if( elm.href === "/test" ){ // IE6, IE7 elm.setattribute( "href", url ); return elm.getattribute( "href", 4 ); }else{ elm.setattribute( "href", url ); return elm.href; } } function parseurl( url ){ try{ // URLコンストラクタが 使 用 できる 場 合 はそのまま 使 用 する var result = new URL( url ); return result; } catch( e ){ // URLコンストラクタが 使 用 できない 場 合 は<a> 要 素 を 使 用 する var elm = document.createelement( "a" ); // IEでは 相 対 URLをhref 属 性 に 設 定 した 場 合 にいくつかのプロパティが 正 しく // 取 得 できないため いったん 絶 対 URLに 変 換 してからhref 属 性 に 設 定 する elm.setattribute( "href", getabsoluteurl( url ) ); var result = { protocol: elm.protocol, host: elm.host, hostname: elm.hostname, port: elm.port, pathname: elm.pathname, search: elm.search, hash: elm.hash, href: elm.href, origin: elm.origin }; if( elm.protocol === " ){ result.host = result.host.replace( /:80$/, "" ); }else if( elm.protocol === " ){ result.host = result.host.replace( /:443$/, "" ); } if( result.origin === undefined ){ result.origin = result.protocol + "//" + result.host; } return result; } }
74 相 対 URLを 絶 対 URLに 変 換 したのちにプロト コルを 確 認 する var target = parseurl( "javascript:alert(1)" ); if( target.protocol.match( /^https?:/ ) ){ /* http httpsなurlなので 処 理 する */ }
75 DbXSS 対 策 に 自 信 がない 万 が 一 に 備 えたい DbXSSが 発 生 しても 被 害 が 及 ばないようにする HTML5 iframe sandboxが 利 用 可 能 <iframe sandbox seamless style="border-width:0px" id="f"></iframe> document.getelementbyid("f").srcdoc = "<div><img src=# onerror=alert(1)></div>"; sandbox 属 性 を 付 与 することでJSの 実 行 が 禁 止 される
76 一 部 のHTMLタグは 許 容 したい 特 定 書 式 の 繰 り 返 しにはテンプレートライブラリやMV*フ レームワークを 用 いる それらのエスケープ 有 無 を 把 握 すること リンクがhttp/httpsに 限 定 されるかを 確 認 すること ユーザーによる 自 由 なHTMLタグ 入 力 を 許 容 したい DOMPurifyのようなライブラリを 用 いる 相 対 URLを 使 いたい 絶 対 URLへ 変 換 したのちにプロトコルスキームを 確 認 する 保 険 的 対 策 iframe sandboxの 活 用
77
78 スキャナで 静 的 解 析 AppScan (よく 知 らない) スキャナで 動 的 解 析 DOMinatorPro (よく 知 らない) JavaScriptのソースコードを 読 む 一 番 効 果 的? 無 料! 攻 撃 者 もできる
79 ブラウザのデバッガでシンクの 使 用 箇 所 を 探 す innerhtml, locationなどが 多 い シンクがコントロール 可 能 か 調 べる シンク ソースへの 経 路 を 上 っていく 実 際 に 試 す
80 ソースコードを 読 みながら 探 す デバッグと 同 じ 技 術 が 要 求 される 開 発 者 としての 能 力 が 要 求 される 難 読 化 (minify)されているjsを 読 む 能 力
81
82 DOM-based XSSの 脅 威 の 増 加 攻 撃 可 能 箇 所 の 増 加 脆 弱 性 診 断 の 技 術 の 不 足 攻 撃 者 有 利 な 状 況 脆 弱 性 を 作 りこまない 必 要 性
83 @hasegawayosuke
長谷川陽介 ( はせがわようすけ OWASP Kansai チャプターリーダー OWASP Japan アドバイザリボードメンバー 株式会社セキュアスカイ テクノロジー CTO セキュリティキャンプ講師 (2008~) CODE BLUE カンファレンスレビュー
OWASP Kansai Chapter Yosuke HASEGAWA 長谷川陽介 ( はせがわようすけ / @hasegawayosuke) OWASP Kansai チャプターリーダー OWASP Japan アドバイザリボードメンバー 株式会社セキュアスカイ テクノロジー CTO セキュリティキャンプ講師 (2008~) CODE BLUE カンファレンスレビューボード http://utf-8.jp/
More information自己紹介 長谷川陽介 ( はせがわようすけ ( 株 ) セキュアスカイ テクノロジー常勤技術顧問 セキュリティキャンプ講師 (2008 年 ~) OWASP Kansai チャプターリーダー OWASP Japan ボードメンバー CODE BLUE カンファレ
PHP デベロッパーのための JavaScript セキュリティ入門 ( 株 ) セキュアスカイ テクノロジー 常勤技術顧問 長谷川陽介 PHP カンファレンス福岡 2016 自己紹介 長谷川陽介 ( はせがわようすけ / @hasegawayosuke) ( 株 ) セキュアスカイ テクノロジー常勤技術顧問 セキュリティキャンプ講師 (2008 年 ~) OWASP Kansai チャプターリーダー
More information自己紹介 はせがわようすけ ネットエージェント株式会社 株式会社セキュアスカイ テクノロジー技術顧問 OWASP Kansai Chapter Leader OWASP Japan Chapter Advisory Board member
HTML5 and Security Part 4 : DOM based XSS HTML5 セキュリティその 4 : DOM based XSS 編 Sep 8 2014 Yosuke HASEGAWA 自己紹介 はせがわようすけ ネットエージェント株式会社 株式会社セキュアスカイ テクノロジー技術顧問 http://utf-8.jp/ OWASP Kansai Chapter Leader OWASP
More informationMicrosoft Word - 不正アクセス行為の禁止等に関する法律等に基づく公安
不 正 アクセス 行 為 の 禁 止 等 に 関 する 法 律 等 に 基 づく 公 安 委 員 会 による 援 助 等 の 措 置 に 関 する 訓 令 平 成 12 年 7 月 1 日 警 察 本 部 訓 令 第 25 号 改 正 平 成 14 年 11 月 22 日 本 部 訓 令 第 29 号 平 成 16 年 3 月 25 日 本 部 訓 令 第 6 号 平 成 24 年 5 月 1 日
More information1.セッション3では 流 出 した 際 の 損 害 を 最 小 限 に 抑 える 対 応 仕 組 み 1
セッション3 デモで 実 感! 情 報 漏 えいによる 損 害 を 最 小 限 に 抑 える 簡 単 マイナンバー 情 報 漏 えい 対 策 ネットエージェント 株 式 会 社 営 業 部 田 端 あやの 2015 年 11 月 10 日 1.セッション3では 流 出 した 際 の 損 害 を 最 小 限 に 抑 える 対 応 仕 組 み 1 流 出 した 際 の 損 害 とは 漏 えいしたデータの
More information自 己 紹 介 はせがわようすけ @hasegawayosuke ( 株 )セキュアスカイ テクノロジー 常 勤 技 術 顧 問 OWASP Kansaiチャプターリーダー OWASP Japanボードメンバー http//utf-8.jp/
Electronのはなし はせがわようすけ http://utf-8.jp/ 自 己 紹 介 はせがわようすけ @hasegawayosuke ( 株 )セキュアスカイ テクノロジー 常 勤 技 術 顧 問 OWASP Kansaiチャプターリーダー OWASP Japanボードメンバー http//utf-8.jp/ 宣 伝 : 本 が 出 ました ブラウザハック Wade Alcorn Christian
More informationTaro-契約条項(全部)
糧 食 品 売 買 契 約 条 項 ( 総 則 ) 第 1 条 甲 及 び 乙 は 契 約 書 記 載 の 糧 食 品 売 買 契 約 に 関 し 契 約 書 及 び こ の 契 約 条 項 に 基 づ き 乙 は 甲 の 示 し た 規 格 仕 様 又 は 見 本 品 同 等 の 糧 食 品 ( 以 下 契 約 物 品 と い う ) を 納 入 期 限 ( 以 下 納 期 と い う ) ま で
More information為 が 行 われるおそれがある 場 合 に 都 道 府 県 公 安 委 員 会 がその 指 定 暴 力 団 等 を 特 定 抗 争 指 定 暴 力 団 等 として 指 定 し その 所 属 する 指 定 暴 力 団 員 が 警 戒 区 域 内 において 暴 力 団 の 事 務 所 を 新 たに 設
暴 力 団 員 による 不 当 な 行 為 の 防 止 等 に 関 する 法 律 の 一 部 を 改 正 する 法 律 暴 力 団 員 による 不 当 な 行 為 の 防 止 等 に 関 する 法 律 例 規 整 備 * 暴 力 団 員 による 不 当 な 行 為 の 防 止 等 に 関 する 法 律 の 一 部 を 改 正 する 法 律 例 規 整 備 公 布 年 月 日 番 号 平 成 24 年
More information<4D6963726F736F667420506F776572506F696E74202D209574985E814683418376838A8350815B83568387839382D682CC91E3955C93498D558C822E707074>
付 録 アプリケーションへの 代 表 的 攻 撃 (SQL)インジェクション データベースを 利 用 するアプリケーションに 対 して 外 部 からの 入 力 で 不 正 に データベースを 操 作 参 照 する 手 法 入 力 がSQL 以 外 のシステムのコマンド 等 として 処 理 される 場 合 に それらを 利 用 する コマンドインジェクションなども 類 似 の 攻 撃 パラメータ 改
More informationTaro-データ公安委員会相互協力事
公 安 委 員 会 相 互 協 力 事 務 処 理 要 綱 の 制 定 について( 例 規 ) 最 終 改 正 平 成 26.2.7 例 規 組 二 第 5 号 京 都 府 警 察 本 部 長 から 各 部 長 各 所 属 長 あて 暴 力 団 員 による 不 当 な 行 為 の 防 止 等 に 関 する 法 律 の 事 務 取 扱 いに 関 する 訓 令 ( 平 成 4 年 京 都 府 警 察 本
More informationタイトルを1~2行で入力 (長文の場合はフォントサイズを縮小)
開 発 者 向 けセキュリティ トレーニング ご 案 内 資 料 ver.20111214 2011 年 NTTデータ 先 端 技 術 株 式 会 社 プラットフォーム 事 業 部 Copyright 2012 NTT DATA INTELLILINK CORPORATION 1 INDEX 0. 本 トレーニングの 概 要 1. ステップ1 - サイバーセキュリティ 概 論 2. ステップ2 -
More information<4D6963726F736F667420576F7264202D2030322090AC90D1955D92E8977697CC82CC895E9770816990DD8C76939995D2816A2E646F63>
土 木 部 建 築 設 計 及 び 工 事 監 理 等 委 託 業 務 成 績 評 定 要 領 の 運 用 ( 建 築 設 計 等 委 託 業 務 編 ) ( 評 定 の 方 法 ) 第 1 評 定 者 は 評 定 を 行 おうとする 業 務 ( 以 下 対 象 業 務 という )について 別 添 の 採 点 表 により 評 定 を 行 うものとし 評 価 項 目 評 価 の 視 点 及 び 評 価
More information(3) その 他 市 長 が 必 要 と 認 める 書 類 ( 補 助 金 の 交 付 決 定 ) 第 6 条 市 長 は 前 条 の 申 請 書 を 受 理 したときは 速 やかにその 内 容 を 審 査 し 補 助 金 を 交 付 すべきものと 認 めたときは 規 則 第 7 条 に 規 定 す
篠 山 市 防 犯 カメラ 設 置 費 補 助 金 交 付 要 綱 平 成 25 年 9 月 30 日 要 綱 第 55 号 ( 趣 旨 ) 第 1 条 この 要 綱 は 市 民 が 安 心 して 暮 らせるまちづくりを 目 指 し 自 主 防 犯 活 動 を 補 完 するため 防 犯 カメラの 設 置 に 係 る 経 費 の 一 部 を 補 助 することに 関 し 篠 山 市 補 助 金 交 付
More information質 問 票 ( 様 式 3) 質 問 番 号 62-1 質 問 内 容 鑑 定 評 価 依 頼 先 は 千 葉 県 などは 入 札 制 度 にしているが 神 奈 川 県 は 入 札 なのか?または 随 契 なのか?その 理 由 は? 地 価 調 査 業 務 は 単 にそれぞれの 地 点 の 鑑 定
62 (Q&A) 目 次 1 鑑 定 評 価 の 委 託 は 入 札 か 随 意 契 約 か またその 理 由 は 何 か 2 委 託 料 は 他 県 と 比 べて 妥 当 性 のある 金 額 か 3 地 価 公 示 ( 国 の 調 査 )との 違 いは 何 か また 国 の 調 査 結 果 はどう 活 用 しているか 4 路 線 価 を 利 用 しない 理 由 は 何 か 5 委 託 料 の 算
More informationsecurity
セキュリティアセスメントのご 提 案 ~ 標 的 型 攻 撃 に 対 するセキュリティ 診 断 サービスについて~ 株 式 会 社 マイルストーン コンサルティング グループ 平 成 26 年 1 月 吉 日 セキュリティ 対 策 に 対 する 不 安 不 正 アクセス データ 持 ち 出 し 攻 撃 者 ( 内 部 犯 ) 不 正 アクセス DB 不 正 アクセス ウィルス 感 染 Internet
More information自己紹介 はせがわようすけ OWASP Kansai チャプターリーダー OWASP Japan アドバイザリボードメンバー 株式会社セキュアスカイ テクノロジー常勤技術顧問 CODE BLUE Security Conference Review board member セキュリティキャンプ講師
タイトル未定 - #ssmpjp ( ハセガワナイト ) - はせがわようすけ 自己紹介 はせがわようすけ OWASP Kansai チャプターリーダー OWASP Japan アドバイザリボードメンバー 株式会社セキュアスカイ テクノロジー常勤技術顧問 CODE BLUE Security Conference Review board member セキュリティキャンプ講師 (Web クラス /
More informationMicrosoft PowerPoint - 06 資料6 技術基準.ppt [互換モード]
資 料 6 通 信 放 送 の 法 体 系 における 技 術 基 準 について 平 成 21 年 2 月 27 日 現 行 の 技 術 基 準 の 概 要 放 送 中 止 事 故 への 対 処 1 現 在 の 技 術 基 準 の 概 要 1.コンテンツに 係 る 技 術 基 準 (1) 目 的 放 送 の 品 質 の 確 保 受 信 端 末 の 安 定 的 な 供 給 の 確 保 等 (2) 概 要
More information1. 目 次 1 目 次 7 会 員 検 索 申 込 2 ログイン 方 法 ( 初 回 ) 8 活 動 状 況 ( 申 込 申 受 お 見 合 い 管 理 ) 3 ログイン 方 法 (2 回 目 以 降 ) 9 活 動 状 況 ( 不 成 立 履 歴 削 除 ) 4 パスワードを 忘 れた 時 は
IBJシステム 会 員 様 PC 画 面 概 要 書 2015.7 1. 目 次 1 目 次 7 会 員 検 索 申 込 2 ログイン 方 法 ( 初 回 ) 8 活 動 状 況 ( 申 込 申 受 お 見 合 い 管 理 ) 3 ログイン 方 法 (2 回 目 以 降 ) 9 活 動 状 況 ( 不 成 立 履 歴 削 除 ) 4 パスワードを 忘 れた 時 は 10 連 絡 ボックス 5 ログイン
More information通 知 カード と 個 人 番 号 カード の 違 い 2 通 知 カード ( 紙 )/H27.10 個 人 番 号 カード (ICカード)/H28.1 様 式 (おもて) (うら) 作 成 交 付 主 な 記 載 事 項 全 国 ( 外 国 人 含 む)に 郵 送 で 配 布 希 望 者 に 交
1 マイナンバー 制 度 の 導 について( 案 ) 平 成 27 年 7 22 日 部 会 議 資 料 総 務 部 ( 政 管 理 課 情 報 政 策 課 庶 務 課 ) 市 活 部 ( 市 窓 課 籍 住 記 録 課 ) 通 知 カード と 個 人 番 号 カード の 違 い 2 通 知 カード ( 紙 )/H27.10 個 人 番 号 カード (ICカード)/H28.1 様 式 (おもて) (うら)
More informationった 場 合 など 監 事 の 任 務 懈 怠 の 場 合 は その 程 度 に 応 じて 業 績 勘 案 率 を 減 算 する (8) 役 員 の 法 人 に 対 する 特 段 の 貢 献 が 認 められる 場 合 は その 程 度 に 応 じて 業 績 勘 案 率 を 加 算 することができる
独 立 行 政 法 人 の 役 員 の 退 職 金 に 係 る 業 績 勘 案 率 の 算 定 ルールについて 平 成 27 年 5 月 25 日 総 務 大 臣 決 定 独 立 行 政 法 人 特 殊 法 人 及 び 認 可 法 人 の 役 員 の 退 職 金 について ( 平 成 27 年 3 月 24 日 閣 議 決 定 以 下 閣 議 決 定 という )に 基 づき 独 立 行 政 法 人
More information別 紙 釧 路 公 立 大 学 ホームページリニューアル 業 務 CMS 要 件 一 覧 NO ( 大 分 類 ) NO ( 中 分 類 ) NO ( 小 分 類 ) 3 静 的 HTML 作 成 4 HTMLソース 直 接 編 集 5 CSSソース 直 接 編 集 6 画 像 掲 載 7 アクセシ
別 紙 釧 路 公 立 大 学 ホームページリニューアル 業 務 CMS 要 件 一 覧 NO ( 大 分 類 ) NO ( 中 分 類 ) NO ( 小 分 類 ) 説 明 利 用 者 組 織 管 理 パスワード 管 理 登 録 修 正 削 除 パスワード 期 限 管 理 組 織 名 組 織 ID 組 織 パスワードを 登 録 修 正 削 除 する 管 理 者 自 身 がパスワードの 設 定 変
More information平 成 27 年 11 月 ~ 平 成 28 年 4 月 に 公 開 の 対 象 となった 専 門 協 議 等 における 各 専 門 委 員 等 の 寄 附 金 契 約 金 等 の 受 取 状 況 審 査 ( 別 紙 ) 専 門 協 議 等 の 件 数 専 門 委 員 数 500 万 円 超 の 受
資 料 5-1 平 成 28 年 6 月 16 日 専 門 協 議 等 の 実 施 に 関 する 各 専 門 委 員 における 寄 附 金 契 約 金 等 の 受 取 状 況 承 認 審 査 及 び 安 全 対 策 に 係 る 専 門 協 議 等 を 依 頼 した 専 門 委 員 の 寄 附 金 契 約 金 等 の 受 取 状 況 については 医 薬 品 医 療 機 器 総 合 機 構 における 専
More information自己紹介 はせがわようすけ ネットエージェント株式会社 株式会社セキュアスカイ テクノロジー技術顧問 OWASP Kansai Chapter Leader OWASP Japan Chapter Advisory Board member
HTML5 のセキュリティ もうちょい詳しく HTML5 セキュリティその 3 : JavaScript API Jun 6 2014 Yosuke HASEGAWA 自己紹介 はせがわようすけ ネットエージェント株式会社 株式会社セキュアスカイ テクノロジー技術顧問 http://utf-8.jp/ OWASP Kansai Chapter Leader OWASP Japan Chapter Advisory
More information(別紙3)保険会社向けの総合的な監督指針の一部を改正する(案)
監 督 指 針 Ⅱ 保 険 監 督 上 の 評 価 項 目 Ⅱ-2-7 商 品 開 発 に 係 る 内 部 管 理 態 勢 Ⅱ-2-7-2 主 な 着 眼 点 (1)~(4) (5) 関 連 部 門 との 連 携 1~3 4 関 連 部 門 は 販 売 量 拡 大 や 収 益 追 及 を 重 視 する 例 えば 営 業 推 進 部 門 や 収 益 部 門 から 不 当 な 影 響 を 受 けることなく
More information個 人 情 報 分 析 表 類 型 K1: 履 歴 書 職 務 経 歴 書 社 員 基 礎 情 報 各 種 申 請 書 誓 約 書 同 意 書 入 退 室 記 録 教 育 受 講 者 名 簿 理 解 度 確 認 テト 取 得 入 力 利 用 加 工 移 送 送 信 委 託 保 管 バッアップ 廃 棄
個 人 情 報 分 析 表 類 型 取 得 入 力 利 用 加 工 移 送 送 信 委 託 保 管 バッアップ 廃 棄 返 却 個 人 情 報 分 析 表 類 型 K1: 履 歴 書 職 務 経 歴 書 社 員 基 礎 情 報 各 種 申 請 書 誓 約 書 同 意 書 入 退 室 記 録 教 育 受 講 者 名 簿 理 解 度 確 認 テト 取 得 入 力 利 用 加 工 移 送 送 信 委 託
More information●労働基準法等の一部を改正する法律案
第 一 八 九 回 参 第 六 号 労 働 基 準 法 等 の 一 部 を 改 正 する 法 律 案 ( 労 働 基 準 法 の 一 部 改 正 ) 第 一 条 労 働 基 準 法 ( 昭 和 二 十 二 年 法 律 第 四 十 九 号 )の 一 部 を 次 のように 改 正 する 第 三 十 五 条 第 一 項 中 少 くとも を 少 なくとも に 改 め 休 日 を の 下 に 直 前 の 休
More informationスライド 1
セキュリティ 安 心 ブラウザ Android 版 WEBフィルタリングソフト 簡 単 マニュアル 本 マニュアルはAndroid4.2.2をベースに 構 成 しております 端 末 やOSのバージョンによって 名 称 が 違 う 場 合 があります ファイナル スマホ セキュリティのインストール ファイナル スマホ セキュリティの 初 期 設 定 ファイナル スマホ セキュリティの 使 い 方 (ブラウザ)
More information一宮市町内会に対する防犯カメラ設置補助金交付要綱
瀬 戸 市 防 犯 カメラ 設 置 費 補 助 金 交 付 要 綱 ( 目 的 ) 第 1 条 この 要 綱 は 地 域 防 犯 のために 必 要 な 箇 所 に 防 犯 カメラを 設 置 する 連 区 自 治 会 及 び 瀬 戸 防 犯 協 会 連 合 会 ( 以 下 連 区 自 治 会 等 という )に 対 し その 設 置 費 用 を 補 助 することにより 安 全 安 心 なまちづくりを 推
More information高松市緊急輸送道路沿道建築物耐震改修等事業補助金交付要綱(案)
高 松 市 民 間 建 築 物 耐 震 改 修 等 事 業 補 助 金 交 付 要 綱 ( 目 的 ) 第 1 条 この 要 綱 は 耐 震 改 修 等 事 業 を 実 施 す る 要 緊 急 安 全 確 認 大 規 模 建 築 物 又 は 要 安 全 確 認 計 画 記 載 建 築 物 の 所 有 者 ( 以 下 所 有 者 という )に 対 し 予 算 の 範 囲 内 に お い て 高 松 市
More information<4D6963726F736F667420576F7264202D20925093C689D789B582B581698AAE90AC92CA926D816A2E646F63>
消 防 危 第 245 号 平 成 1 7 年 1 0 月 2 6 日 各 都 道 府 県 消 防 防 災 主 管 部 長 東 京 消 防 庁 各 指 定 都 市 消 防 長 殿 消 防 庁 危 険 物 保 安 室 長 給 油 取 扱 所 等 における 単 独 荷 卸 しに 係 る 運 用 について 危 険 物 取 扱 者 の 立 会 いなしに 移 動 タンク 貯 蔵 所 に 乗 務 する 危 険
More informationの 購 入 費 又 は 賃 借 料 (2) 専 用 ポール 等 機 器 の 設 置 工 事 費 (3) ケーブル 設 置 工 事 費 (4) 防 犯 カメラの 設 置 を 示 す 看 板 等 の 設 置 費 (5) その 他 設 置 に 必 要 な 経 費 ( 補 助 金 の 額 ) 第 6 条 補
美 作 市 防 犯 カメラ 設 置 支 援 事 業 補 助 金 交 付 要 綱 ( 趣 旨 ) 第 1 条 この 告 示 は 地 域 の 防 犯 活 動 を 推 進 し 安 全 安 心 のまちづくりの 実 現 を 図 るため 犯 罪 等 の 防 止 を 目 的 に 防 犯 カメラの 設 置 を 行 う 住 民 団 体 に 対 し 予 算 の 範 囲 内 において その 設 置 に 要 する 経 費
More information積 載 せず かつ 燃 料 冷 却 水 及 び 潤 滑 油 の 全 量 を 搭 載 し 自 動 車 製 作 者 が 定 める 工 具 及 び 付 属 品 (スペアタイヤを 含 む )を 全 て 装 備 した 状 態 をいう この 場 合 に おいて 燃 料 の 全 量 を 搭 載 するとは 燃 料
別 添 72 後 退 灯 の 技 術 基 準 1. 適 用 範 囲 等 この 技 術 基 準 は 自 動 車 に 備 える 後 退 灯 に 適 用 する( 保 安 基 準 第 40 条 関 係 ) ただし 法 第 75 条 の2 第 1 項 の 規 定 によりその 型 式 について 指 定 を 受 けた 白 色 の 前 部 霧 灯 が 後 退 灯 として 取 付 けられている 自 動 車 にあっては
More information川崎市木造住宅耐震診断助成金交付要綱
千 葉 市 耐 震 改 修 費 補 助 事 業 要 綱 第 1 章 総 則 ( 趣 旨 ) 第 1 条 この 要 綱 は 地 震 による 住 宅 の 倒 壊 等 の 被 害 から 市 民 の 生 命 身 体 及 び 財 産 を 保 護 するため 住 宅 の 耐 震 改 修 の 実 施 について 必 要 な 事 項 を 定 め 耐 震 改 修 に 要 する 費 用 の 一 部 を 補 助 することにより
More information( 運 用 制 限 ) 第 5 条 労 働 基 準 局 は 本 システムの 維 持 補 修 の 必 要 があるとき 天 災 地 変 その 他 の 事 由 によりシステムに 障 害 又 は 遅 延 の 生 じたとき その 他 理 由 の 如 何 を 問 わず その 裁 量 により システム 利 用 者
労 災 レセプト 電 算 処 理 システム 利 用 規 約 ( 目 的 及 び 定 義 ) 第 1 条 本 規 約 は 厚 生 労 働 省 労 働 基 準 局 ( 以 下 労 働 基 準 局 という )が 運 営 する 労 災 レセプト 電 算 処 理 システムを 利 用 する 場 合 に 必 要 な 事 項 を 定 めるものです 2 本 規 約 において 使 用 する 用 語 の 意 義 は 次
More information1
精 華 町 個 人 情 報 保 護 条 例 改 正 に 向 けての 考 え 方 ( 案 ) 平 成 27 年 4 月 精 華 町 0 1 目 次 1 個 人 情 報 保 護 に 関 する 法 体 系 と 番 号 法 における 特 定 個 人 情 報 の 保 護 措 置... 1 2 番 号 法 と 精 華 町 個 人 情 報 保 護 条 例 における 個 人 情 報 の 定 義 上 の 差 異...
More information目 次
制 裁 規 程 第 1 章 総 ( 目 的 ) 第 1 条 この 規 程 は 定 款 第 57 条 に 基 づき 会 員 及 び 会 員 を 所 属 商 品 先 物 取 引 業 者 とする 商 品 先 物 取 引 仲 介 業 者 ( 以 下 会 員 等 という )の 商 品 先 物 取 引 業 務 ( 定 款 第 3 条 第 1 項 第 5 号 に 定 める 業 務 をいう 以 下 この 規 程 において
More information経 常 収 支 差 引 額 等 の 状 況 平 成 26 年 度 予 算 早 期 集 計 平 成 25 年 度 予 算 対 前 年 度 比 較 経 常 収 支 差 引 額 3,689 億 円 4,597 億 円 908 億 円 減 少 赤 字 組 合 数 1,114 組 合 1,180 組 合 66
平 成 26 年 度 健 保 組 合 予 算 早 期 集 計 結 果 の 概 要 平 成 26 年 4 月 18 日 健 康 保 険 組 合 連 合 会 問 い 合 わせ 先 : 健 保 連 企 画 部 調 査 分 析 グループ :03-3403-0926 本 概 要 は 平 成 26 年 度 における 健 保 組 合 の 財 政 状 況 等 を 早 期 に 把 握 するため 26 年 度 予 算
More information提案書タイトルサブタイトルなし(32ポイント)
事 例 で 検 証! 基 幹 システムと 情 報 システムの 融 合 による 業 務 改 善! 目 次 企 業 紹 介 システム 化 要 件 とその 対 応 企 業 の 抱 える 課 題 と 具 体 的 解 決 内 容 1 ご 紹 介 企 業 企 業 概 要 企 業 名 A 社 所 在 地 東 京 都 設 立 1999 年 資 本 金 約 21.6 億 従 業 員 約 400 名 企 業 沿 革 1999
More information平成25年度 独立行政法人日本学生支援機構の役職員の報酬・給与等について
平 成 25 年 度 独 立 行 政 法 日 本 学 生 支 援 機 構 の 役 職 員 の 報 酬 給 与 等 について Ⅰ 役 員 報 酬 等 について 1 役 員 報 酬 についての 基 本 方 針 に 関 する 事 項 1 平 成 25 年 度 における 役 員 報 酬 についての 業 績 反 映 のさせ 方 日 本 学 生 支 援 機 構 は 奨 学 金 貸 与 事 業 留 学 生 支 援
More information<4D6963726F736F667420576F7264202D208C6F81943134358146837D834383698393836F815B90A793782092BC914F82CC91CE899E8FF38BB582C982C282A282C42E646F63>
マイナンバー 制 度 直 前 の 対 応 状 況 について はじめに 今 年 10 月 より 国 内 に 住 民 票 を 有 する 全 国 民 にマイナンバーが 順 次 通 知 されることを 受 け 事 業 者 で は 様 々な 対 応 が 必 要 となる そこで マイナンバー 通 知 直 前 の 対 応 状 況 について 当 金 庫 主 催 の マイナ ンバー 制 度 直 前 対 策 セミナー 参
More informationTaro-条文.jtd
- 1 - 部 正 昭 和 部 正 目 ん 養 涵 養 ロ ん ロ 護 在 面 積 並 削 共 化 委 託 共 化 病 害 虫 駆 除 予 防 他 護 削 3 域 各 掲 げ ほ 全 努 - 2 - む ね 道 開 設 良 安 設 削 他 護 削 委 託 促 進 削 病 害 虫 駆 除 予 防 火 災 予 防 他 護 削 - 3 - 応 じ 6 案 作 学 識 験 意 聴 3 各 掲 げ ほ 掲 げ
More information1. 決 算 の 概 要 法 人 全 体 として 2,459 億 円 の 当 期 総 利 益 を 計 上 し 末 をもって 繰 越 欠 損 金 を 解 消 しています ( : 当 期 総 利 益 2,092 億 円 ) 中 期 計 画 における 収 支 改 善 項 目 に 関 して ( : 繰 越
平 成 25 事 業 年 度 財 務 諸 表 の 概 要 1. 決 算 の 概 要 法 人 全 体 として 2,459 億 円 の 当 期 総 利 益 を 計 上 し 末 をもって 繰 越 欠 損 金 を 解 消 しています ( : 当 期 総 利 益 2,092 億 円 ) 中 期 計 画 における 収 支 改 善 項 目 に 関 して ( : 繰 越 欠 損 金 792 億 円 : 利 益 剰
More information自 己 紹 介 企 業 組 織 のネットワークにセキュリティー 機 器 を 配 置 発 生 するアラートをSOCへ 集 約 アラートをSOCが 分 析 し 必 要 に 応 じてお 客 様 へご 連 絡 対 応 を 助 言 お 客 様 ネットワーク Security Operation Center
IBM Security Systems 止 まらない!ウェブ 改 ざんの 実 態 と 対 策 Tokyo SOCから 見 た ウェブ 改 ざんの 実 態 日 本 アイ ビー エム 株 式 会 社 Tokyo Security Operation Center 窪 田 豪 史 2013/8/22 1 2012 IBM Corporation 自 己 紹 介 企 業 組 織 のネットワークにセキュリティー
More information自己紹介 XSS のほうから来ました author of jjencode, aaencode
ぼくたちの愛した IE8 はせがわようすけ @hasegawayosuke 自己紹介 はせがわようすけ @hasegawayosuke XSS のほうから来ました http://utf-8.jp/ author of jjencode, aaencode さよなら Internet Explorer 8 Internet Explorer 8 タイムライン 2005-06 年 Ajax Web 2.0
More informationスライド 1
Android 版 目 視 録 運 用 操 作 マニュアル 作 成 2012/03/22 更 新 2014/09/26 目 視 録 とは 携 帯 またはパソコンで 施 工 写 真 を 登 録 確 認 できるシステムです ご 利 用 の 為 にはIDとパスワードが 必 要 です TEG ログインID ( ) パスワード ( ) https://teg.mokusiroku.com/
More information<4D6963726F736F667420506F776572506F696E74202D2083528373815B208160208375838D8362834E90E096BE89EF8E9197BF2E70707478>
住 民 基 本 台 帳 法 の 一 部 を 改 正 する 法 律 の 概 要 < 改 正 概 要 > ( 平 成 21 年 7 月 15 日 公 布 ) 1 外 国 人 住 民 の 利 便 の 増 進 及 び 市 町 村 等 の 行 政 の 合 理 化 を 目 的 として 外 国 人 住 民 を 住 民 基 本 台 帳 法 の 適 用 対 象 に 加 える ( 施 行 期 日 : 入 管 法 等 改
More information入札公告 機動装備センター
千 葉 県 一 般 競 争 入 札 公 告 県 警 第 18 号 機 動 装 備 センター 屋 内 舗 装 改 修 工 事 の 一 般 競 争 入 札 ( 事 後 審 査 型 )の 実 施 について 地 方 自 治 法 第 234 条 第 1 項 の 規 定 により 一 般 競 争 入 札 を 次 のとおり 実 施 する なお この 入 札 は ちば 電 子 調 達 システムに 係 る 電 子 入
More informationMicrosoft PowerPoint - 2016_2b-DOM.pptx
< 練 習 2-11> DOMの 空 白 ノード 2_nodeVisit の 実 行 結 果 ( 前 ページ)から,HTML をルート 要 素 とするDOMの 木 構 造 を 示 しなさい ただし, 空 白 ノードは 空 白,その 他 のテキストノードは テキスト とすること HTML DOMによる 文 書 データの 参 照 と 変 更 DOMツリー 内 のノード 参 照 相 対 位 置 によるノード
More information<4D6963726F736F667420576F7264202D20906C8E968B4B92F6817932373034303189FC90B3835A83628367817A8D958E9A2E646F6378>
規 程 第 16 号 国 立 研 究 開 発 法 人 建 築 研 究 所 人 事 規 程 を 次 のように 定 める 平 成 27 年 4 月 1 日 国 立 研 究 開 発 法 人 建 築 研 究 所 理 事 長 坂 本 雄 三 国 立 研 究 開 発 法 人 建 築 研 究 所 人 事 規 程 第 1 章 総 則 ( 総 則 ) 第 1 条 この 規 程 は 国 立 研 究 開 発 法 人 建
More information労働時間と休日は、労働条件のもっとも基本的なものの一つです
36 協 定 作 成 マニュアル 労 働 時 間 と 休 日 は 労 働 条 件 のもっとも 基 本 的 なものの 一 つです 労 働 基 準 法 では まず 第 32 条 第 1 項 で 使 用 者 は 労 働 者 に 休 憩 時 間 を 除 き 1 週 間 に 40 時 間 を 超 えて 労 働 させてはならない とし 法 定 労 働 時 間 が 1 週 40 時 間 であること を 掲 げ 次
More information連結計算書
第 54 期 決 算 公 告 貸 借 対 照 表 ( 平 成 27 年 3 月 31 日 現 在 ) ( 単 位 : 百 万 円 ) 科 目 金 額 科 目 金 額 ( 資 産 の 部 ) ( 負 債 の 部 ) 流 動 資 産 728,213 流 動 負 債 527,973 現 金 及 び 預 金 22,917 短 期 借 入 金 398,450 営 業 貸 付 金 714,350 1 年 内 返
More information平 成 22 年 度 女 性 雇 用 環 境 調 査 結 果 報 告 書 長 野 県 商 工 労 働 部 目 次 第 1 調 査 の 概 要... 2 第 2 調 査 結 果 の 概 要... 6 1 事 業 所 調 査... 6 (1) 回 答 事 業 所 の 属 性... 6 (2) 雇 用 管 理 について... 7 ア 新 規 学 卒 者 及 び 中 途 採 用 者 の 採 用 状 況...
More information係 に 提 出 する 2 財 形 担 当 係 は 前 項 の 規 定 による 財 形 貯 蓄 等 の 申 込 みがあった 場 合 には 当 該 申 込 みの 内 容 を 点 検 し 財 形 貯 蓄 等 の 契 約 の 要 件 ( 第 6 条 に 規 定 する 基 準 を 含 む )を 満 たしている
独 立 行 政 法 人 大 学 入 試 センター 財 産 形 成 貯 蓄 等 関 係 事 務 取 扱 規 則 平 成 13 年 4 月 1 日 規 則 第 4 4 号 改 正 平 成 14 年 3 月 29 日 規 則 第 11 号 改 正 平 成 18 年 4 月 1 日 規 則 第 5 号 改 正 平 成 19 年 3 月 30 日 規 則 第 18 号 改 正 平 成 23 年 9 月 22
More information中小規模事業者向けはじめてのマイナンバーガイドライン
中 小 規 模 事 業 者 向 け はじめてのマイナンバーガイドライン ~マイナンバーガイドラインを 読 む 前 に~ 特 定 個 人 情 報 保 護 委 員 会 事 務 局 ( 留 意 事 項 ) 本 資 料 は 特 定 個 人 情 報 の 適 正 な 取 扱 いに 関 するガイドライン( 事 業 者 編 ) の 概 要 をご 理 解 いただくために 中 小 規 模 事 業 者 ( 注 ) 向 けにまとめたものです
More information調達パートナー CSR調査票
企 業 情 報 記 入 欄 回 答 日 西 暦 4 桁 / 月 / 日 例 ) 2008/4/1 太 枠 内 は 必 須 入 力 です 貴 社 名 対 象 事 業 所 名 ご 回 答 責 任 者 所 属 役 職 氏 名 電 話 番 号 e-mailアドレス ご 氏 名 担 当 電 話 番 号 者 e-mailアドレス ご 担 当 者 名 欄 は 本 件 に 関 する 弊 社 からの 問 い 合 わせ
More information社会保険等に加入しましょう -みんなで取り組む保険加入-
元 請 企 業 の 皆 様 へ 社 会 保 険 等 に 加 入 しましょう - みんなで 取 り 組 む 保 険 加 入 - 建 設 労 働 者 の 処 遇 を 向 上 し 建 設 産 業 を 魅 力 ある 職 場 にする ために 行 政 元 請 企 業 下 請 企 業 など 関 係 者 が 一 体 となった 保 険 加 入 徹 底 に 向 けた 取 り 組 みを 平 成 24 年 度 より 開 始
More information<4D6963726F736F667420506F776572506F696E74202D20837483408343838B8351815B83678E9197BF2E7070745B93C782DD8EE682E890EA97705D>
ファイルゲート で ファイル 管 理 ソリューションのご 提 案 ~ 電 子 データの 安 全 な 取 扱 について~ 株 式 会 社 アドソフト ファイルゲート とは 1 コンセプト 企 業 における 経 営 資 源 は 人 物 金 情 報 といわれていますが とりわけ 情 報 についてはその 質 およ び 量 について 大 変 重 要 度 を 増 してきております 個 人 情 報 の 保 護 情
More informationスライド 1
リストファインダー ご 紹 介 資 料 Copyright Innovation Inc. All rights reserved. 1 リストファインダーとは WEBサイトに 来 訪 している 企 業 個 人 を 可 視 化 して ニーズの 高 い 見 込 み 顧 客 リストを 作 成 するマーケティングツール 法 人 営 業 BtoBマーケティングで450 社 の 導 入 実 績 Copyright
More informationスライド 1
本 資 料 は 学 会 代 議 員 との 意 見 交 換 を 踏 まえて 多 数 意 見 をまとめたものです しかし 学 術 団 体 として 多 様 な 意 見 があります これを 契 機 に 議 論 が 活 性 化 することを 期 待 します マンション 建 替 えに 関 する 意 見 ( 第 2 版 ) 当 日 の 口 頭 説 明 を 一 部 加 筆 千 葉 大 学 小 林 秀 樹 < 一 般
More informationtext
ecurity -1-1-1 認 証 -1-2 認 証 種 類 -1- 認 証 -1-4 認 証 -1-5 認 証 -1 81 -1- 認 証 認 証 使 認 証 方 法 漏 工 夫 理 解 1 認 証 間 行 本 人 認 証 権 限 持 本 人 確 認 本 人 識 別 情 報 使 認 証 ID 組 合 権 限 持 本 人 確 認 本 人 識 別 用 本 人 知 得 秘 密 情 報 文 字 記 号
More informationPowerPoint プレゼンテーション
簡 単 安 全 にマイナンバーを 収 集 管 理 するシステム 商 工 会 議 所 マイナンバーサービス 宝 塚 商 工 会 議 所 商 工 会 議 所 データバックアップセンター 目 次 1. 概 要 3 2. 機 能 4~15 3. システム 画 面 16~19 4. 料 金 20 5. 無 料 体 験 版 21 商 工 会 議 所 データバックアップセンター 2 商 工 会 議 所 マイナンバーサービス
More information4 承 認 コミュニティ 組 織 は 市 長 若 しくはその 委 任 を 受 けた 者 又 は 監 査 委 員 の 監 査 に 応 じなければ ならない ( 状 況 報 告 ) 第 7 条 承 認 コミュニティ 組 織 は 市 長 が 必 要 と 認 めるときは 交 付 金 事 業 の 遂 行 の
地 域 づくり 一 括 交 付 金 の 交 付 に 関 する 要 綱 ( 趣 旨 ) 第 1 条 この 要 綱 は 川 西 市 地 域 分 権 の 推 進 に 関 する 条 例 ( 平 成 26 年 川 西 市 条 例 第 10 号 以 下 条 例 という ) 第 14 条 の 規 定 に 基 づく 地 域 づくり 一 括 交 付 金 ( 以 下 交 付 金 という )の 交 付 に 関 し 必 要
More informationオーパス スポーツ 施 設 情 報 システム ガイドブック 操 作 編 インターネット 携 帯 ウェブ http://opas.jp/ http://opas.jp/m/ 豊 中 市 スポーツ 施 設 情 報 システム 大 阪 地 域 情 報 サービスネットワーク 目 次 インターネットでの 利 用 1 パスワードの 登 録 と メール 通 知 サービスの 設 定 について
More informationマンション電子投票サービス ご説明資料
e 投 票 シリーズ 学 術 学 会 向 け 電 子 投 票 システム ご 説 明 資 料 ~ 総 会 選 挙 の 準 備 回 収 集 計 まで 全 ての 手 間 を 大 幅 に 削 減 する それが e 投 票 です ~ 1-Oct-15 P.1 機 能 概 要 理 事 会 選 挙 管 理 委 員 会 総 会 ( 通 常 臨 時 ) ( 議 案 の 採 決 ) 出 席 通 知 委 任 選 挙 (
More information様式第4号
設 計 図 書 等 に 対 する 回 答 書 工 事 ( 業 務 ) 工 事 ( 業 務 ) 名 1 平 成 28 年 6 月 1 日 こども 未 来 第 1 号 西 栗 栖 こども 園 改 修 工 事 設 計 業 務 委 託 工 事 等 担 当 課 名 こども 未 来 部 こども 園 推 進 課 設 計 図 書 (P3) 図 面 ( ) 図 面 データのCADデータはありますか 合 わせて 貸 出
More informationスライド 1
HTML5 と 関 連 API はじめに 一 般 的 に HTML5 と 呼 ばれている 範 囲 ( 広 義 ) HTML5 という 仕 様 Web Workers キャンバス ドラッグ&ドロップ Data Cache API オフライン コミュニケーション File API など Server-Sent API Web SQL Database Web Sockets Web Storage Indexed
More informationする ( 評 定 の 時 期 ) 第 条 成 績 評 定 の 時 期 は 第 3 次 評 定 者 にあっては 完 成 検 査 及 び 部 分 引 渡 しに 伴 う 検 査 の 時 とし 第 次 評 定 者 及 び 第 次 評 定 者 にあっては 工 事 の 完 成 の 時 とする ( 成 績 評 定
射 水 市 建 設 工 事 施 行 に 関 する 工 事 成 績 評 定 要 領 平 成 8 年 3 月 7 告 示 第 44 号 ( 目 的 ) 第 条 この 要 領 は 射 水 市 が 所 掌 する 工 事 の 成 績 評 定 ( 以 下 評 定 という )に 必 要 な 事 項 を 定 め 公 正 かつ 的 確 な 評 定 を 行 うことにより もって 請 負 業 者 の 選 定 及 び 指
More informationOffice 10 パッケージ版「リンク集」
Office 10 パッケージ 版 リンク 集 バージョン 10.3 Copyright (C) 2013-2015 Cybozu リンク 集 リンク 集 は よく 利 用 するWebサイトのURLを 登 録 するアプリケーションです リンク 集 には 次 の2 種 類 のリンクを 管 理 できます 共 有 リンク: すべてのユーザーが 共 有 して 使 用 できるリンクです システム 管 理 者
More informationMicrosoft Word - 070219役員選挙規程.doc
役 員 選 挙 規 程 昭 和 55 年 10 月 21 日 制 定 昭 和 57 年 11 月 16 日 改 正 昭 和 61 年 5 月 27 日 改 正 昭 和 62 年 2 月 23 日 改 正 昭 和 63 年 3 月 7 日 改 正 平 成 2 年 5 月 14 日 改 正 平 成 6 年 5 月 24 日 改 正 平 成 8 年 2 月 27 日 改 正 平 成 11 年 2 月 23
More information1_2013BS(0414)
貸 借 対 照 表 ( 平 成 26 年 3 月 31 日 現 在 ) 三 井 住 友 金 属 鉱 山 伸 銅 株 式 会 社 科 目 金 額 科 目 金 額 ( 資 産 の 部 ) ( 負 債 の 部 ) 流 動 資 産 25,869,002 流 動 負 債 9,707,274 現 金 及 び 預 金 987,167 買 掛 金 3,612,919 受 取 手 形 1,225,710 短 期 借
More information(2) 特 別 障 害 給 付 金 国 民 年 金 に 任 意 加 入 していなかったことにより 障 害 基 礎 年 金 等 を 受 給 していない 障 がい 者 の 方 に 対 し 福 祉 的 措 置 として 給 付 金 の 支 給 を 行 う 制 度 です 支 給 対 象 者 平 成 3 年 3
1. 障 害 年 金 制 度 等 (1) 障 害 年 金 障 害 年 金 は 疾 病 又 は 負 傷 し これらに 起 因 する 傷 病 について 一 定 の 障 がい 等 級 に 該 当 する 程 度 の 障 がいの 状 態 にある 時 に 支 給 される 公 的 年 金 制 度 です 支 給 要 件 障 がいの 原 因 となった 傷 病 の 症 状 を 初 めて 医 師 に 診 察 してもらった
More information公 的 年 金 制 度 について 制 度 の 持 続 可 能 性 を 高 め 将 来 の 世 代 の 給 付 水 準 の 確 保 等 を 図 るため 持 続 可 能 な 社 会 保 障 制 度 の 確 立 を 図 るための 改 革 の 推 進 に 関 する 法 律 に 基 づく 社 会 経 済 情
資 料 2-1 公 的 年 金 制 度 の 持 続 可 能 性 の 向 上 を 図 るための 国 民 年 金 法 等 の 一 部 を 改 正 する 法 律 案 の 概 要 厚 生 労 働 省 年 金 局 平 成 28 年 4 月 21 日 公 的 年 金 制 度 について 制 度 の 持 続 可 能 性 を 高 め 将 来 の 世 代 の 給 付 水 準 の 確 保 等 を 図 るため 持 続 可
More information第2回 制度設計専門会合 事務局提出資料
第 3 回 制 度 設 計 専 門 会 合 事 務 局 提 出 資 料 ~ 電 力 の 小 売 営 業 に 関 する 指 針 ( 案 )の 概 要 について~ 平 成 27 年 12 月 4 日 ( 金 ) 電 力 の 小 売 営 業 に 関 する 指 針 ( 案 )で 整 備 する の 目 次 1. 需 要 家 への 適 切 な 情 報 提 供 (1) 一 般 的 な 情 報 提 供 (2) 契
More information新ひだか町住宅新築リフォーム等緊急支援補助金交付要綱
新 ひだか 町 住 宅 新 築 リフォーム 耐 震 等 支 援 補 助 金 交 付 要 綱 平 成 26 年 6 月 27 日 要 綱 第 15 号 ( 目 的 ) 第 1 条 この 要 綱 は 住 宅 の 新 築 工 事 増 改 築 工 事 リフォーム 工 事 又 は 耐 震 補 強 工 事 ( 以 下 新 築 リフォーム 等 工 事 という ) を 行 う 者 に 対 し その 工 事 費 の
More information社会保険加入促進計画に盛込むべき内容
一 般 社 団 法 人 日 本 造 園 建 設 業 協 会 社 会 保 険 等 加 入 促 進 計 画 平 成 24 年 10 月 一 般 社 団 法 人 日 本 造 園 建 設 業 協 会 1 計 画 策 定 の 趣 旨 目 的 この 計 画 は 一 般 社 団 法 人 日 本 造 園 建 設 業 協 会 ( 以 下 日 造 協 という ) 及 び 日 造 協 の 正 会 員 ( 以 下 会 員
More information科 売 上 原 価 売 上 総 利 益 損 益 計 算 書 ( 自 平 成 26 年 4 月 1 日 至 平 成 27 年 3 月 31 日 ) 目 売 上 高 販 売 費 及 び 一 般 管 理 費 営 業 利 益 営 業 外 収 益 受 取 保 険 金 受 取 支 援 金 補 助 金 収 入 保
貸 借 対 照 表 ( 平 成 27 年 3 月 31 日 現 在 ) 資 産 の 部 負 債 の 部 1 流 動 資 産 8,394,416 流 動 負 債 12,053,662 現 金 及 び 預 金 234,676 買 掛 金 1,838,002 受 取 手 形 15,672 関 係 会 社 短 期 借 入 金 3,352,137 売 掛 金 4,409,667 1 年 内 償 還 予 定 の
More information<6D33335F976C8EAE825081698CF6955C9770816A2E786C73>
国 立 大 学 法 人 新 潟 大 学 の 役 職 員 の 報 酬 給 与 等 について Ⅰ 役 員 報 酬 等 について 1 役 員 報 酬 についての 基 本 方 針 に 関 する 事 項 1 平 成 18 年 度 における 役 員 報 酬 についての 業 績 反 映 のさせ 方 本 学 が 定 める 役 員 に 支 給 する 期 末 特 別 手 当 (ボーナス)において, 役 員 の 本 給
More information<8AC48DB88C8B89CA82C98AEE82C382AD915B92758169955C8E8682C696DA8E9F2832362E313129816A>
平 成 26 年 度 監 査 結 果 に 基 づく 措 置 監 査 結 果 に 基 づく 措 置 について 監 査 結 果 に 基 づく 措 置 が 次 のとおり 講 じられましたので 地 方 自 治 法 第 199 条 第 12 項 の 規 定 により 公 表 します 浜 松 市 監 査 委 員 [ 監 査 結 果 に 基 づく 措 置 ] 産 業 部 産 業 総 務 課 1 産 業 振 興 課
More information[2] 控 除 限 度 額 繰 越 欠 損 金 を 有 する 法 人 において 欠 損 金 発 生 事 業 年 度 の 翌 事 業 年 度 以 後 の 欠 損 金 の 繰 越 控 除 にあ たっては 平 成 27 年 度 税 制 改 正 により 次 ページ 以 降 で 解 説 する の 特 例 (
相 談 ~ 改 正 に 伴 い 改 めて 整 理 しておきたい~ 法 人 税 における 繰 越 欠 損 金 制 度 米 澤 潤 平 部 東 京 室 平 成 27 年 度 および28 年 度 の 税 制 改 正 による 法 人 税 率 引 き 下 げに 伴 う 課 税 ベース 拡 大 の 一 環 として 繰 越 欠 損 金 制 度 についても 大 改 正 が 行 われました 今 回 は 繰 越 欠 損
More information管理画面マニュアル(1.0.9)
管 理 画 面 の 操 作 マニュアル ver1.0.9 - 目 次 - 1 アカウント 開 設... 3 2 ポイントサービス(point quic)... 5 - 初 期 設 定 -...5 (1) 基 本 設 定...5 (2)プロモーションの 設 定...6 (3) 店 舗 の 登 録...7 (4) 端 末 の 登 録...8 (5)QRID の 設 定...8 - 情 報 管 理 -...9
More informationタグの 内 側 で 関 数 を 定 義 してタグ 側 で 実 行 することもできます <TITLE>JavaScript サンプル</TITLE> function write(str) { document.write(str); } write('hello World!'); 上 例 のように
情 報 メディアとインターネット 授 業 資 料 (2011.7.4) 1.HTML の 基 本 HTML ファイルというのは 例 えば 以 下 のような 内 容 のテキストファイルです 拡 張 子 を.html また は.htm とするのが 普 通 で Web ブラウザで 読 み 込 まれて 中 身 の 表 示 が 行 われます Simple HTML File Hello
More information参加表明書・企画提案書様式
秋 田 市 道 路 除 排 雪 車 両 運 行 管 理 システム( 仮 称 ) 導 入 業 務 委 託 公 募 型 プロポーザル 参 加 表 明 書 企 画 提 案 書 様 式 平 成 25 年 7 月 秋 田 市 建 設 部 道 路 維 持 課 ( 様 式 1) 参 加 表 明 書 業 務 の 名 称 秋 田 市 除 排 雪 車 両 運 行 管 理 システム( 仮 称 ) 導 入 業 務 委 託
More informationMicrosoft Word - h doc
消 防 予 第 192 号 平 成 9 年 12 月 5 日 各 都 道 府 県 消 防 主 管 部 長 殿 消 防 庁 予 防 課 長 消 防 用 設 備 等 に 係 る 届 出 等 に 関 する 運 用 について( 通 知 ) 消 防 法 ( 以 下 法 という ) 第 17 条 14 規 定 に 基 づく 消 防 用 設 備 等 着 工 届 法 第 17 条 32 規 定 に 基 づく 消 防
More informationJavaScript演習
JavaScript 入 門 1 JavaScript( 言 語 )とは 情 報 システムのプログラミング ソースコード 記 述, 外 部 ファイル 保 存, コンパイル,テスト,デバッグ... 大 変 な 作 業 もっと 手 軽 なプログラミング 特 別 な 言 語 処 理 系 は 不 要! Webブラウザだけで 実 行 可 能 ( 実 際 は,HTMLファイル 内 or 外 部 ファイル として
More information定款
地 方 公 務 員 共 済 組 合 連 合 会 定 款 ( 昭 和 59 年 4 月 1 日 ) 変 更 昭 和 59 年 12 月 1 日 平 成 11 年 4 月 1 日 平 成 21 年 3 月 31 日 昭 和 60 年 3 月 31 日 平 成 12 年 5 月 12 日 平 成 21 年 8 月 7 日 昭 和 61 年 4 月 1 日 平 成 13 年 5 月 8 日 平 成 24 年
More information代 議 員 会 決 議 内 容 についてお 知 らせします さる3 月 4 日 当 基 金 の 代 議 員 会 を 開 催 し 次 の 議 案 が 審 議 され 可 決 承 認 されました 第 1 号 議 案 : 財 政 再 計 算 について ( 概 要 ) 確 定 給 付 企 業 年 金 法 第
代 議 員 会 決 議 内 容 についてお 知 らせします さる3 月 4 日 当 基 金 の 代 議 員 会 を 開 催 し 次 の 議 案 が 審 議 され 可 決 承 認 されました 第 1 号 議 案 : 財 政 再 計 算 について ( 概 要 ) 確 定 給 付 企 業 年 金 法 第 58 条 第 1 項 に 定 める 財 政 再 計 算 の 実 施 第 2 号 議 案 : 基 金 規
More information国 税 クレジットカード 納 付 の 創 設 国 税 のクレジットカード 納 付 については マイナンバー 制 度 の 活 用 による 年 金 保 険 料 税 に 係 る 利 便 性 向 上 に 関 するアクションプログラム( 報 告 書 ) においてその 導 入 の 方 向 性 が 示 されている
平 成 28 年 度 改 正 関 係 資 料 ( 納 税 環 境 整 備 関 係 ) 国 税 クレジットカード 納 付 の 創 設 国 税 のクレジットカード 納 付 については マイナンバー 制 度 の 活 用 による 年 金 保 険 料 税 に 係 る 利 便 性 向 上 に 関 するアクションプログラム( 報 告 書 ) においてその 導 入 の 方 向 性 が 示 されている ( 参 考 )
More information委員会規程
役 員 候 補 者 選 出 規 程 第 1 章 総 則 ( 目 的 ) 第 1 条 この 規 程 は 公 益 社 団 法 人 日 本 三 曲 協 会 ( 以 下 協 会 という) 定 款 第 25 条 に 基 づ く 役 員 の 選 任 に 先 立 ち その 候 補 者 を 選 出 するための 選 挙 ( 以 下 選 挙 という)に 必 要 な 事 項 を 定 めることを 目 的 とする ( 選 挙
More informationMicrosoft PowerPoint - 【資料3】中小規模事業者向け+はじめてのマイナンバーガイドライン
中 小 規 模 事 業 者 向 け はじめてのマイナンバーガイドライン ~マイナンバーガイドラインを 読 む 前 に~ 特 定 個 人 情 報 保 護 委 員 会 事 務 局 ( 留 意 事 項 ) 本 資 料 は 特 定 個 人 情 報 の 適 正 な 取 扱 いに 関 するガイドライン( 事 業 者 編 ) の 概 要 をご 理 解 いただくために 中 小 規 模 事 業 者 ( 注 ) 向 けにまとめたものです
More informationMicrosoft Word - 20ガイドラインリーフレット案4ページ
防 犯 カメラの 設 置 及 び 運 用 に 関 する ガイドライン 安 全 で 安 心 なまちづくり 平 成 26 年 3 月 栃 木 県 第 1 はじめに 1 ガイドライン 策 定 の 目 的 安 全 で 安 心 なまちづくりを 進 める 上 で 近 年 防 犯 カメラの 設 置 は 広 く 有 用 であると 認 められてお り 県 内 各 地 において 防 犯 カメラの 設 置 が 進 んでいます
More information(4) 武 力 攻 撃 原 子 力 災 害 合 同 対 策 協 議 会 との 連 携 1 市 は 国 の 現 地 対 策 本 部 長 が 運 営 する 武 力 攻 撃 原 子 力 災 害 合 同 対 策 協 議 会 に 職 員 を 派 遣 するなど 同 協 議 会 と 必 要 な 連 携 を 図 る
第 4 武 力 攻 撃 原 子 力 災 害 及 びNBC 攻 撃 による 災 害 への 対 処 等 市 は 武 力 攻 撃 原 子 力 災 害 への 対 処 等 については 原 則 として 県 地 域 防 災 計 画 ( 原 子 力 等 防 災 計 画 ) 等 に 定 められた 措 置 に 準 じた 措 置 を 講 ずるものとし また NBC 攻 撃 による 災 害 への 対 処 については 国 の
More information2 役 員 の 報 酬 等 の 支 給 状 況 役 名 法 人 の 長 理 事 理 事 ( 非 常 勤 ) 平 成 25 年 度 年 間 報 酬 等 の 総 額 就 任 退 任 の 状 況 報 酬 ( 給 与 ) 賞 与 その 他 ( 内 容 ) 就 任 退 任 16,936 10,654 4,36
独 立 行 政 法 人 駐 留 軍 等 労 働 者 労 務 管 理 機 構 の 役 職 員 の 報 酬 給 与 等 について Ⅰ 役 員 報 酬 等 について 1 役 員 報 酬 についての 基 本 方 針 に 関 する 事 項 1 平 成 25 年 度 における 役 員 報 酬 についての 業 績 反 映 のさせ 方 検 証 結 果 理 事 長 は 今 中 期 計 画 に 掲 げた 新 たな 要
More informationWEB版「新・相続対策マスター」(ご利用の手引き)
WEB 版 新 相 続 対 策 マスター ご 利 用 の 手 引 き 株 式 会 社 シャフト MG-16-0412 はじめに WEB 版 新 相 続 対 策 マスター( 以 下 本 シミュレーション)をご 利 用 にあたり 下 記 についてあらかじめ 承 諾 をいただいた 上 で 本 シミュレーションを 利 用 いただくものとします 本 シミュレーションの 計 算 結 果 はあくまでも 概 算 です
More information老発第 第 号
事 務 連 絡 平 成 23 年 10 月 7 日 各 都 道 府 県 介 護 保 険 主 管 部 ( 局 ) 御 中 厚 生 労 働 省 老 健 局 介 護 保 険 計 画 課 高 額 医 療 合 算 介 護 ( 予 防 )サービス 費 の 受 給 権 及 び 介 護 報 酬 の 返 還 請 求 権 の 消 滅 時 効 の 取 扱 いに 関 する 事 務 連 絡 等 の 一 部 改 正 について
More information後 にまで 及 んでおり(このような 外 部 研 究 資 金 を 以 下 契 約 理 由 研 究 という ) かつ その 者 が 退 職 後 も 引 き 続 き 研 究 代 表 者 となることを 研 究 所 が 認 める 場 合 とし 理 事 室 の 命 を 受 けて 発 議 書 ( 別 に 定 め
国 立 研 究 開 発 法 人 国 立 環 境 研 究 所 フェロー 採 用 等 規 程 平 成 23 年 3 月 31 日 平 22 規 程 第 3 号 平 成 25 年 3 月 8 日 一 部 改 正 平 成 26 年 10 月 27 日 一 部 改 正 平 成 27 年 3 月 13 日 一 部 改 正 平 成 28 年 3 月 31 日 一 部 改 正 ( 趣 旨 ) 第 1 条 この 規
More information「はぴeみる電」をご利用するにあたって
作 成 :2016/1/29 電 気 ご 使 用 量 お 知 らせサービス のご 利 用 にあたって 電 気 ご 使 用 量 お 知 らせサービス は お 客 さまのパソコン 環 境 によって 正 しく 動 作 しない 場 合 がございます そのような 場 合 は 以 下 の 設 定 をご 確 認 いただきますようお 願 いいたします 特 に 必 須 と 書 かれた 設 定 については 有 効 にしない
More information<8BB388F58F5A91EE82A082E895FB8AEE967B95FB906A>
恵 庭 市 教 員 住 宅 のあり 方 基 本 方 針 平 成 25 年 2 月 恵 庭 市 教 育 委 員 会 目 次 1. 教 員 住 宅 の 現 状 (1) 教 員 住 宅 の 役 割 1 (2) 教 員 住 宅 の 実 態 1 (3) 環 境 の 変 化 1 (4) 教 員 の 住 宅 事 情 1 2 2. 基 本 方 針 の 目 的 2 3.あり 方 検 討 会 議 の 答 申 内 容
More information企業におけるマイナンバーのセキュリティに関する実態調査
企 業 における マイナンバーのセキュリティに 関 する 実 態 調 査 2015 年 9 月 17 日 デジタルアーツ 株 式 会 社 調 査 概 要 調 査 内 容 調 査 目 的 調 査 方 法 エリア 調 査 対 象 回 答 数 実 施 期 間 調 査 企 画 調 査 機 関 企 業 におけるマイナンバーのセキュリティに 関 する 実 態 調 査 2016 年 1 月 より 施 行 されるマイナンバー
More information損 益 計 算 書 自. 平 成 26 年 4 月 1 日 至. 平 成 27 年 3 月 31 日 科 目 内 訳 金 額 千 円 千 円 営 業 収 益 6,167,402 委 託 者 報 酬 4,328,295 運 用 受 託 報 酬 1,839,106 営 業 費 用 3,911,389 一
貸 借 対 照 表 平 成 27 年 3 月 31 日 現 在 資 産 の 部 負 債 の 部 科 目 内 訳 金 額 科 目 内 訳 金 額 流 動 資 産 千 円 千 円 流 動 負 債 千 円 千 円 預 金 5,145,515 預 り 金 240, 有 価 証 券 2,000,000 未 払 金 274, 前 払 費 用 61,184 未 払 収 益 分 配 金 789 未 収 入 金 未
More information参 考 様 式 再 就 者 から 依 頼 等 を 受 けた 場 合 の 届 出 公 平 委 員 会 委 員 長 様 年 月 日 地 方 公 務 員 法 ( 昭 和 25 年 法 律 第 261 号 ) 第 38 条 の2 第 7 項 規 定 に 基 づき 下 記 のとおり 届 出 を します この
現 員 退 された 元 地 方 公 務 員 の 退 管 理 の 適 正 の 確 保 について 員 のかたは ご 留 意 願 います 地 方 公 務 員 法 及 び 地 方 独 立 行 政 法 人 法 の 一 部 を 改 正 する 法 律 ( 平 成 26 年 法 律 第 34 号 )が 公 布 され 地 方 公 共 団 体 における 退 管 理 の 確 保 にため 以 下 のことについて 規 定 され
More information