お問い合わせ
下記「よく頂くご質問」以外のお問い合わせにつきましては、電子メールアドレス または 直接お電話にてご連絡ください。
お預かりしました個人情報は、弊社からの回答のために使用させていただきます。株式会社NSTは個人情報の取り扱いに関して、個人情報保護法をはじめとする個人情報に関する法令およびその他の規範を遵守します。
お客様の個人情報の取扱全般に関する当社の考え方については、個人情報保護方針のページをご覧ください。
よく頂くご質問
弊社についてのご質問
- Ｑ１ どこかの会社の子会社又は関連会社でしょうか？
- Ｑ２ 診断以外の事業は手がけていないのですか？
- Ｑ３ 人材採用活動は行っていますか？
診断事業についてのご質問
- Ｑ４ 診断によりWebサイトが破壊されることはありますか？
- Ｑ５ 診断によりWebサーバへの負荷はどの位かかりますか？
- Ｑ６ 診断によるWebサーバへの負荷を減らすことが出来ますか？
- Ｑ７ 診断によりWebサーバが停止することはありますか？
研究開発事業についてのご質問
弊社について
- 弊社は資本・経営の両面において、他の法人とは完全に独立しております。
- 現在の株主は全て役員又は社員です。また、役員の中に、弊社に経営上の影響力を行使するために他社より派遣されている者はおりません。
- 第三者機関としてセキュリティ診断の客観性を確保するため、弊社は診断対象となるシステム及びアプリケーションの構築・製造・改修業務は行っておりません。
- セキュリティの問題を修正するために、報告書提出及び報告会開催により、お客様のシステム修正を側面よりご支援させて頂きます。
- また、研究開発事業として、お客様からのご要望に応じて、脆弱性診断・管理ツールのカスタム開発を手がけております。
- 開発エンジニア及び事務・営業職については、随時募集を行っております。
- 擬似攻撃診断事業を担当するエンジニアにつきましては、業務の性格上、現在は縁故採用のみとなっております。ご了承下さい。
診断事業についてのご質問
- 診断で実施するのは、情報漏洩につながる問題が存在しているかどうかの確認であり、破壊可能性を確認する診断ではありません。 ただし、ファイルやデータベース等に通常の使用では想定されていない特殊な文字列等を記述・入力するため、結果としてWebサイトの一部に不具合が発生する場合があります。
- そのため弊社では、診断はテストサーバに対して実施することを推奨しております。
- 通常は10台のクライアントから連続的に同時アクセスが発生する程度であるため、一般的なサービスを提供出来る環境であれば、トラフィック量の増加によるトラブルを懸念する必要はありません。
- ただし、Webアプリケーションにおいてデータベースへのアクセスを実行するなどの処理時間がかかる場合、結果としてWebサーバの負荷を増大させることがあります。
Q６ 診断によるWebサーバへの負荷を減らすことが出来ますか？
- 連続的な同時アクセス数を通常のクライアント10台から約１台にまで減少させることが可能です。
- ただし、その場合は診断時間が長くなるため、トラブル発生時のための立ち会い頂くご担当者様の待機時間も比例して長くなってしまうことがあります。
- Webサーバが停止する可能性については、Webサーバ・Webアプリケーションの仕様や環境に大きく変化します。また、バッファオーバーフロー実施の有無にも依存します。
- ただし、いずれの場合でも、診断中にWebサーバからレスポンスが得られなくなった時点で、弊社側からWebサーバの停止を確認した旨のご連絡を差し上げることが可能です。
研究開発事業についてのご質問
- 弊社研究部門は、公立大学法人会津大学の教授陣のご支援の下、同大学の卒業生・在校生の人材を結集して事業活動を行っております。
- そのために、研究所の所在地をご覧いただければおわかりの通り、同大学正門前に研究所を設立した経緯があります。
- ただ、純血主義ではなく、適材適所を原則として海外や首都圏からも研究者及び開発者を招請しております。
- 積極的に進めさせて頂いております。現在も大手企業様と進行中です。
- 共同研究では、単なる研究者同士の情報や意見交換に止まらず、事業化を見越した開発も積極的に手がけております。
