情報セキュリティの基本

要点と定義

情報セキュリティの基本三要素は、許可された人だけが情報を扱える「機密性」、情報が正確で一貫している「完全性」、必要なときに情報やシステムを使える「可用性」です。事象を見たら「漏えいか」「誤りや改ざんか」「利用不能か」の順に考えると分類しやすくなります。機器の電池切れは可用性、通信からの情報漏えいは機密性、誤った記録は完全性の問題です。

情報セキュリティの特性を基本三要素より広く扱う場合、真正性・責任追跡性・否認防止などとともに「信頼性」も追加特性として挙げられます。基本三要素を問う空欄には可用性、追加特性を問う空欄には信頼性を当てはめると、両者を混同せずに組合せを判断できます。

入力ミスで名簿に矛盾が生じるのは完全性、サイトが停止するのは可用性、個人情報の漏えいは機密性に関わります。対策も目的で対応付けます。アクセス制御は許可された人だけに利用を認めるため機密性、デジタル署名は改ざんの検知に役立つため完全性、ディスクの二重化は障害時も利用を続けやすくするため可用性を支えます。

脅威は情報資産に損害を与える原因、脆弱性は脅威が付け込める弱点、リスクは被害を受ける可能性です。攻撃者の進行を偵察・攻撃・目的の実行などの段階に分けて捉えるモデルがサイバーキルチェーンです。

セキュリティバイデザインは、企画や設計の段階から情報セキュリティを組み込む考え方です。デジタル署名は署名者の確認や改ざんの検知に使えますが、本文を暗号化したり改ざん自体を防いだりはしません。ハイブリッド暗号方式では、メッセージを共通鍵で暗号化し、その鍵を受信者の公開鍵で暗号化します。

適用条件と例

分類は、起きた結果や対策の狙いに注目します。たとえば、予約情報を許可外の人に見られたなら機密性、誤った予約時刻に書き換わったなら完全性、予約システムが停止して確認できないなら可用性です。同じ出来事でも、複数の性質に影響する場合は、設問で問われた事象ごとに判断します。サービス妨害で処理できない状態は可用性、誤った情報が使われている状態は完全性、社外秘情報が漏れた状態は機密性の損失です。

設問が基本三要素を尋ねているか、追加特性まで含めた分類を尋ねているかを先に確認します。たとえば「機密性・完全性・a」とあれば、基本三要素の残りである可用性を考えます。一方、「真正性や責任追跡性などの特性に加えるb」のように追加特性を問う文脈なら、信頼性が候補になります。

脅威・脆弱性・リスクは混同しないようにします。更新されていないソフトウェアの欠陥は脆弱性、それを利用して侵入する行為は脅威、侵入による被害の可能性はリスクに当たります。対策を考えるときは、攻撃の段階を追って弱点を減らし、設計時点から安全策を組み込む方法があります。

暗号化と署名は目的が異なります。情報を読めない状態にして内容を守るには暗号化を使い、署名は署名者の確認や改ざんの検知に使います。ハイブリッド暗号方式では、本文の暗号化に共通鍵を使い、その鍵を受信者の公開鍵で保護します。これらは情報の機密性や完全性を支える方法ですが、どの要素を守るかは利用目的に応じて判断します。