セキュリティ対策と実装

要点と定義

情報セキュリティ対策は、脅威と守る対象に合わせて選びます。外部から公開サーバへの侵入経路を調べるなら、インターネット経由のペネトレーションテストが適します。媒体の持出しや部屋への不正入室は、別の対策領域です。

WPA2は無線LANの通信を暗号化します。効果が及ぶのは設定された無線区間で、通信経路全体とは限りません。

共通鍵暗号方式は、暗号化と復号に同じ鍵を使います。公開鍵暗号方式より一般に処理が速い一方、鍵を相手へ安全に渡す必要があり、相手が増えると鍵の管理も複雑になります。

攻撃の手順に合う対策を選びます。パスワードを繰り返し試す総当たり攻撃には、所定回数を超える入力失敗後にIDをロックする方法が有効です。 ソフトウェアの脆弱性を悪用する攻撃には、その脆弱性を修正するパッチが有効です。

アンチパスバックは、IDごとの入室・退室状態を記録し、状態に合わない再入室や再退室を規制します。共連れで本人のIDを使わずに入室すると、そのIDは未入室のままです。退室時に本人のIDを使ったとき、記録上の状態と実際の状態が合わないため、退室を認めないことで共連れを検出できます。

アクセス権は、利用者やグループに設定された権限に従って、参照・更新などを許可します。個人の属性情報が未設定の場合だけグループの属性情報を適用する方式では、個人設定のある人にグループ設定を重ねて数えません。

情報漏えい対策は、ファイルへの読込みパスワード設定や暗号化、電子化後の紙名簿の廃棄など、情報が残る場所に合わせて選びます。サーバの二重化は可用性や障害への対策で、漏えいを直接防ぐものではありません。

スパイウェアは、利用者が気付かないうちに個人情報や閲覧履歴などを収集するプログラムです。 ディジタルフォレンジックスは、電子機器や電子データを調査し、犯罪や法的紛争に関する証拠を収集・保全・解析する技術です。

認証局（CA）は、公開鍵と所有者の情報を結び付けた電子証明書を発行し、公開鍵の持ち主を確認する仕組みを支えます。 生体認証は、指紋や顔などの身体的特徴、または筆圧などの行動上の特徴を使って利用者を確認します。パスワードを記憶する負担を減らせ、携帯端末でも利用されます。

適用条件と例

たとえば、外部から公開サーバへの侵入可能性を調べるなら、インターネット側からの侵入を想定したテストが適します。社内端末の感染状況や、持ち出されたUSBメモリの管理状況を調べるには、それぞれ端末・内部ネットワークの対策や媒体管理を別に確認します。

PCとアクセスポイントの間だけが無線区間なら、WPA2による暗号化もその区間に適用されます。アクセスポイントから先の有線区間や、Webサーバまでの経路全体が同じ暗号化で守られるとは限りません。