情報セキュリティ対策の基本

要点と定義

情報セキュリティ対策は、守る対象と防ぎたい被害に応じて、人的・技術的・物理的な対策を組み合わせます。設問では、対策が何を対象にし、どのように働くかを手掛かりにします。

DMZは、外部と通信するサーバを社内ネットワークから分離して置く領域です。サーバが侵害された場合に、それを足掛かりに社内へ侵入されるリスクを抑えます。メールの暗号化や添付ファイルの送信制御とは目的が異なります。

ハッシュ関数は、同じデータから常に同じハッシュ値を得るために使います。ハッシュ値から元データを一般的な逆変換で復元するものではありません。ただし、候補を試して元データを推測できる場合はあります。

ランサムウェアは、ファイルを暗号化するなどして使用できなくし、復旧と引換えに金銭を要求するマルウェアです。感染した端末のファイルを守るには、被害後の復旧に備えることも大切です。

多数の感染機器が一斉に特定のサイトへ大量アクセスし、サービスを妨害する攻撃はDDoS攻撃です。複数の送信元からサービス停止を狙う点が判断の手掛かりです。

適用条件と例

攻撃のきっかけや実行場所から、対策や脅威を見分けます。HTML形式のメール本文に含まれたスクリプトが表示時に実行される場合は、メールの表示をきっかけにした攻撃です。 添付文書を開いた後に端末の挙動がおかしくなる場合は、文書に埋め込まれたマクロによる感染が考えられます。

他人の端末を無断で使い、気付かれないよう暗号資産のマイニングを行う行為は、クリプトジャッキングです。端末の計算能力を無断利用する点が特徴です。

生体認証では、本人と他人を区別しやすく、偽造が難しく、経年変化が小さい特徴が望まれます。個人差が大きいことは識別の手掛かりになります。

MDMは、スマートフォンなどのモバイル端末を組織で遠隔管理する仕組みです。設定の管理や、紛失時のロック・初期化に使います。