セキュリティ対策と実装

要点と定義

情報セキュリティ対策は、守りたい対象と脅威に合わせて選びます。人的対策は教育やルール遵守、技術的対策はアクセス制御や暗号化、物理的対策は施錠や入退室管理などです。

肩越しに画面を見られるショルダーハックには、画面を見えにくくするのぞき見防止フィルムが直接役立ちます。OS更新や位置情報の設定は、画面の盗み見を防ぐ対策ではありません。

チェーンメールは転送を促す内容が連鎖し、ネットワークやサーバに無駄な負荷をかけることがあります。特徴を判断するときは、転送の誘発と負荷を結び付けます。

重要情報を守る部屋では、入退室の確認に加えて室内の作業も監視すると、不正な入室と情報への不正アクセスの抑止・発見につながります。

アクセス制御は、許可された利用者にファイルの閲覧を限定し、機密性を確保する技術です。時刻や改ざんの確認、サービス継続など、別の目的の仕組みと区別します。

ディジタルフォレンジックスは、機器・データ・ログを収集、保全、分析し、証拠性を調べる手段や技術です。事件の調査に使うもので、日常的な侵入防止策そのものではありません。

暗号化は第三者に内容を読まれにくくし、復号は暗号文を元の情報に戻します。共通鍵暗号では暗号化と復号に同じ鍵を使い、公開鍵暗号では公開鍵と秘密鍵を使い分けます。無線LANでも、アクセスポイントの不正利用を防ぐ認証や暗号化などが必要です。利用できる方式や通信距離には条件があります。

適用条件と例

ディジタル署名は、署名者の確認や署名後の改ざん検知に使えます。電子商取引で注文した事実や内容の否認を防ぐ目的には、注文データへの署名が適します。暗号化は内容を隠すためのもので、署名者や注文の証明にはなりません。

メールの内容が署名後に変更されていないかを確認するときも、ディジタル署名を検証します。署名は閲覧者を制限する機能ではありません。

パスワードの総当たり攻撃で、各文字に使える種類が同じなら、候補数は文字数分だけ掛け合わせます。26種類を使える場合、4文字から6文字にすると候補数の比は26⁶÷26⁴＝26²＝676倍です。

暗号化に使う鍵などをチップ内部に保持し、外部から取り出しにくくするセキュリティチップがTPMです。通信を暗号化する仕組みや近距離無線通信とは役割が異なります。