技術的セキュリティ対策

要点と定義

情報セキュリティ対策は、ソフトウェア、データ、端末、サーバ、ネットワークなどに対策を施し、システム開発や運用で被害が起きるのを防ぐ技術的対策を含みます。対策は脅威や守る対象に合わせて選びます。例えば、重要情報の持ち出しには監視やブロック、脆弱性には更新、事故後の調査にはデジタル証拠の保全・分析が対応します。

ログアウト後に漏えいしたセッションIDが再利用されないようにするには、サーバ側で対応するセッションを無効化します。重要情報を送る直前にパスワードなどで再認証すれば、盗まれたセッションだけで操作されるリスクを抑えられます。暗号化やIDのCookie保存だけでは、乗っ取られた有効なセッションの利用を止められません。

DLPは、重要情報のコピーや送信などを監視し、漏えいにつながる操作を検知したり、ブロックしたりする対策です。バックアップは誤削除や障害からの復旧に備えるもので、持ち出しの監視とは目的が異なります。

デジタルフォレンジックスは、機器に残ったデータを証拠として収集・検査・分析し、結果を報告する調査です。削除されたログを媒体から復元して痕跡を調べるのは、証拠を調査する例です。稼働中の通信を監視して攻撃を検知することとは、目的と時点が異なります。

適用条件と例

ランサムウェア対策のバックアップでは、3-2-1ルールが用語例として挙げられています。元データを含めてコピーを3つ以上、2種類以上の媒体に置き、そのうち1つ以上を別拠点に保管する考え方です。例えば、元データと同じ拠点・同じ種類の媒体にコピーが1つずつあるなら、別拠点で別種類の媒体にもう1つ作ると、合計3コピー、2種類の媒体、別拠点1か所を満たします。

IoTのセキュリティでは、出荷・提供後も安全性を保つため、更新方法を検討し、更新機能を備え、必要な更新を実施する対策があります。これは過去の出題で扱った補足です。その出題は当時のガイドラインの対策例を扱ったもので、現行の個々の製品要件を示すものではありません。

過去の出題で扱った補足として、迷惑メールの判定では、利用者が分類した正規メールと迷惑メールの特徴を学習し、統計的に分類する方法があります。学習済みの特徴を使う点が、送信元の許可リストや送信元検証とは異なります。

過去の出題で扱った補足として、マルチベクトル型の分散サービス妨害では、異なる攻撃手法を同時に組み合わせてサービスを妨害します。複数端末を使うことだけでは、複数の攻撃ベクトルを組み合わせたとは限りません。

過去の出題で扱った補足として、IPマスカレードは、対応する変換情報がない外部からの着信通信が内部端末に直接届くのを抑える効果があります。これは侵入防止の一要素であり、攻撃の検知やすべての侵入経路への防御を代替するものではありません。

誤りやすい点

セッションIDをURLに含めると、履歴やログなどから漏れるおそれがあります。また、ログアウト時にブラウザのキャッシュを消すだけでは、サーバ側で有効なセッションは失効しません。重要情報の送信前の再認証と、ログアウト時のサーバ側失効は、異なる場面で使う対策です。