情報セキュリティ対策

要点と定義

情報セキュリティ対策には、利用者の権限を管理する技術的対策や、施設・装置への侵入や盗難を防ぐ物理的対策がある。アクセス制御は、認証された利用者に許可された範囲の操作だけを認める仕組みである。DNSの再帰問い合わせは、問い合わせを受けたサーバが必要に応じて他のDNSサーバへ問い合わせ、応答を返す処理である。VDIは、サーバ上の仮想デスクトップを利用者が操作する方式である。エクスプロイトコードは、ソフトウェアやハードウェアの脆弱性を検査したり、悪用したりするためのプログラムである。ディジタルフォレンジックスは、デジタルデータを証拠として収集・検査・分析し、結果を報告する活動である。フォールスネガティブは、実際には検出対象であるものを対象外と判定する見逃しである。サンドボックスは、プログラムを隔離された環境で実行し、他の領域への影響を抑える仕組みである。

適用条件と例

アクセス制御は、利用者を認証したうえで、権限に応じてファイルやデータへの操作を許可・制限する。DNSキャッシュサーバでは、再帰問い合わせを内部ネットワークからのものに限ることで、外部からの悪用を抑える。VDIを用いたWeb閲覧では、ブラウザをサーバ側で動かし、利用者PCには画面情報を送る構成にすると、Webサイトから受信したデータをPCに直接渡さずに済む。エクスプロイトコードは脆弱性の影響や悪用可能性を調べる場面で用いられる。ディジタルフォレンジックスでは、データを収集し、検査・分析して報告する。削除されたログを復元して痕跡を調べる作業は、その検査・分析に当たる。マルウェア対策で、感染ファイルを未感染と判定するのはフォールスネガティブである。サンドボックスは疑わしいプログラムを隔離環境で実行し、他の領域への影響を制限する。物理的対策では、来訪者や荷物の受渡し場所を情報資産から分離し、機密情報を置く部屋への入室を個人別に識別・記録できるようにする。

識別コードとパスワードで利用者を認証し、権限のない利用者によるファイルやデータの変更を制限できる。アクセス制御が扱うのは利用者と操作権限であり、通信の盗聴、入力時の誤り、装置の物理的破壊には、それぞれ別の対策が必要である。

DNSキャッシュサーバへの再帰問い合わせを内部ネットワークからのものに制限すると、外部から再帰機能を悪用される機会を抑えられる。問い合わせの送信元ポート番号やトランザクションIDを固定すると予測されやすくなり、偽の応答を受け入れさせる攻撃への耐性を損なう。

VDIサーバ上でWebブラウザを動作させ、利用者PCにはデスクトップ画面の画像データを送る構成では、Webサイトから受信したデータ自体はPCに直接渡らない。このデータ経路の分離が、Web経由でPCがマルウェアに感染する危険を抑える。

エクスプロイトコードは、ソフトウェアやハードウェアの脆弱性を検査したり、その脆弱性を利用したときの影響を確かめたりするためのプログラムである。脆弱性管理の文脈では、脆弱性の存在や影響を確認する手段として位置付けられる。