情報セキュリティ対策

要点と定義

情報セキュリティ対策には、人的・技術的・物理的な側面があります。教育や訓練で人に関わるリスクを減らし、ソフトウェアやネットワークへの技術的対策を行い、施設や機器を物理的な脅威から守ります。対象と脅威に応じ、対策を組み合わせます。

技術的対策の一つにWebアイソレーションがあります。過去の出題で扱った補足として、VDIサーバ上でWeb閲覧の処理を行い、PCには画面情報を転送する方式では、Webから受信したファイルをPCへ直接渡さずに閲覧できます。通信を保護することや不正コードを検知することとは、効果を生む仕組みが異なります。

過去の出題で扱った補足として、中継メールのログから外部ネットワーク経由の第三者中継を判定するときは、接続元が社外であり、送信者と受信者も社外ドメインであることを組み合わせて確認します。IPアドレスやドメイン名が詐称されていないという前提も判断に関わります。

デジタルフォレンジックスは、電子的な証拠を収集し、検査・分析して報告する手順です。過去の出題で扱った補足として、削除されたログを記録媒体から復元して痕跡を調べる作業は、この証拠調査に関わります。稼働中のログをリアルタイムに相関分析する監視とは、目的が異なります。

過去の出題で扱った補足として、パスワード候補数は、使用できる文字種数を桁数分だけ掛け合わせて求めます。文字種が一定で n 桁なら候補数は「文字種数の n 乗」です。例えば、4種類の文字で作る3桁の候補数は4×4×4＝64通りです。旧方式より多くする条件が「上回る」なら、候補数が等しいだけでは足りません。

過去の出題で扱った補足として、サイバーキルチェーンのエクスプロイトは、標的の脆弱性を悪用して攻撃を実行する段階です。標的を調査する行為や、情報を窃取する行為とは区別します。

SBOMは、ソフトウェアを構成する部品などを把握するための情報です。部品やバージョンを脆弱性情報と照合することは、脆弱性管理に役立ちます。SBOM自体がソースコードを保護したり脆弱性を修正したりするわけではありません。

物理的対策では、施設への入室を適切な者に限るとともに、入退室を追跡できるようにします。共通の暗証番号だけを使う運用では、記録から個人を識別しにくくなります。

過去の出題で扱った補足として、従量課金制のクラウドでリソースを大量に消費させ、利用者に経済的損失を与える攻撃はEDoSと呼ばれます。

適用条件と例

対策を選ぶときは、守る資産、脅威、通信や入退室の経路、期待する効果を確認します。例えば、Webから受け取ったファイルを内部PCへ直接渡さないことが目的なら、処理をサーバ側で行って画面情報を転送する構成が候補になります。画面転送という説明だけから、他の経路を含むあらゆる情報持ち出しを防げるとは判断できません。

第三者中継のログ判定では、接続元・送信者・受信者の三つの情報を合わせて見ます。例えば、社外から社内宛てに届くメールは、接続元が社外でも、送信者と受信者の双方が社外という条件には当たりません。

証拠調査では、インシデント後に記録を集めて検査・分析し、結果を報告する流れを考えます。リアルタイム監視、送信メールの暗号化、実行時のマルウェア検査は、それぞれ別の目的を持つ対策です。

パスワード候補数の比較は、各方式の文字種数と長さを別々に式にし、条件を満たすか確かめます。例えば、6種類の文字を使う方式の2桁は36通りです。比較対象が36通りなら「上回る」条件には届かず、次の桁数も計算します。この候補数の計算は過去の出題で扱った補足です。

SBOMを用いた脆弱性管理では、部品やバージョンなど照合できる情報が必要です。該当する部品が見つかった後の対応は、利用状況も踏まえて検討します。

施設では、共通の暗証番号で入室を許可するだけでは、入室者を個人別に追跡しにくくなります。誰に入室を認めるかと、実際に誰が入室したかを記録できるかを分けて考えます。