Q.280セキュリティチェック

無料で使えるセキュリティの診断ツールやチェックはありますか?

公開日  運営:サイバー攻撃・情報漏洩の疑問100運営事務局

企業向けには、IPAの「5分でできる!情報セキュリティ自社診断」などの公的な自己診断があります。このサイトでも、個人・会社のセキュリティ診断、パスワードの強さの目安、漏洩の報告が必要かの判定、漏洩通知を受けたときのやること一覧のチェックツールを用意しています。

このサイトのチェックツールこのサイトのチェックツール個人の診断点数と優先度会社の診断分野別パスワードの強さ目安報告が必要か判定通知を受けたらやること
このサイトのチェックツール

このサイトのチェックツール

ツールわかること
個人のセキュリティ診断個人の対策の点数と、優先してやること
会社のセキュリティ診断会社の対策の分野別の状況
パスワードの強さの目安長さと文字の種類から見た強さ(入力は送信されません)
漏洩の報告が必要か判定個人情報保護委員会への報告の対象かの目安
漏洩通知を受けたらやること漏れた項目に合わせたやることリスト

使うときの注意

  • 本物のパスワードは、どのサイトにも入力しないのが原則(このサイトのツールも、試すなら似た形の別の文字列で)
  • 「漏洩チェック」をうたうサイトの中には、入力したメールアドレスを集める目的のものもある。公的機関・ブラウザやOSの標準機能を使う
  • Webサイトの脆弱性を調べるツールを、自分の管理外のサイトに使わない(脆弱性診断)

出典:IPA「SECURITY ACTION」

↑