セキュリティ対策と実装

要点と定義

情報セキュリティ対策は、教育や規則の遵守などの人的対策、アクセス制御やマルウェア対策などの技術的対策、施錠や入退室管理などの物理的対策に分けて考えます。守る対象や脅威に応じて、必要な対策を選びます。

無線LANでは、WEPの弱点を改善して暗号強度を高めた方式としてWPA2があります。暗号化は情報を読めない形に変える処理、復号は元に戻す処理です。

振る舞い検知は、プログラムの動作を監視し、外部への不審な通信など通常と異なる挙動を見つけて阻止する方法です。既知のパターンとの照合だけでは捉えにくい未知の脅威にも着目します。

利用者認証では、何を根拠に本人を確かめるかを見分けます。指紋などの身体的特徴や、署名の書き順・筆圧などの行動的特徴を使う認証が、生体認証（バイオメトリクス認証）です。パスワードや記憶したパターンは、本人が知っている情報を使う認証です。

コード署名は、プログラムの配布元や、配布後に改ざんされていないかを確認するために使われます。

アクセス制御では、利用者区分ごとに読出し・書込み・実行の権限を設定します。この設問の方式では、区分の優先順位は所有者、所有者と同じグループ、その他の利用者の順です。利用者が複数区分に当てはまる場合は、優先順位の高い区分の設定を使って条件を照合します。

ログイン状態を保つCookieが漏れると、第三者がそれを使って本人になりすまし、Webサービスのアカウントを不正利用するおそれがあります。

マトリクスを使う認証では、利用者が位置と順序を秘密として覚え、認証ごとに数字が変わる場合、過去に盗み見られた数字列をそのまま再利用しにくくなります。

ランサムウェアは、端末やデータを使えない状態にして金銭を要求する攻撃の例です。バックアップは被害への備えの一つです。

適用条件と例

権限設定は、まず条件を利用者区分ごとに分け、読出し・書込み・実行の要否を表にします。例として「全員が実行できる」「所有者と同じグループまで読出し可」「書込みは所有者だけ」を整理すると、所有者は読出し・書込み・実行、同じグループは読出し・実行、その他は実行だけです。候補の権限表を照合し、一つでも条件と異なる権限があれば除きます。この例ではその他に読出しや書込みがある設定、同じグループに書込みがある設定は条件に合いません。なお、優先順位を適用する方式では、該当する区分のうち最も優先される設定で判定します。

パスワードはサービスごとに異なるものを使います。業務システムと私的サービスで使い分ければ、一方から漏えいした場合の影響を抑えられます。初期パスワードを放置したり、少数のパスワードを使い回したり、平文ファイルに保存したりする方法は適切ではありません。