セキュリティ対策と実装

要点と定義

情報セキュリティ対策は、技術だけでなく人的・物理的な対策も組み合わせます。たとえば、利用者への訓練やアクセス権の管理、入退室の管理、端末や通信の保護は、それぞれ異なる脅威に備えます。

公開鍵暗号方式では、利用者ごとに公開鍵と秘密鍵を持ち、暗号化と復号に異なる鍵を使います。4人なら鍵は8個、そのうち各人が秘密にする鍵は4個です。 信頼できる認証局が発行した電子証明書は、公開鍵と持ち主の結び付きを確認する根拠になります。自作の証明書ではその根拠が弱くなり、署名があっても送信者の確認が難しくなる場合があります。デジタル署名は送信者の確認や改ざん検出に使い、本文の秘匿は暗号化で行います。

暗号化方式は、守りたい対象や通信区間で選びます。共通鍵暗号方式は暗号化と復号に同じ鍵を使い、公開鍵暗号方式は異なる鍵を使います。 ブラウザとWebサーバ間の通信を保護するSSL/TLSと、無線LAN区間を保護するWPA2は、対象となる区間が異なります。 通信経路全体が気になる場合、経路の一部だけを保護するのではなく、メール本文や添付ファイル自体を暗号化する方法があります。

認証では、何を証明する仕組みかを区別します。二段階認証は認証を二段階で行う方式です。一方、多要素認証は異なる種類の要素を組み合わせます。IDとパスワードの後に秘密の質問を求める例は二段階ですが、どちらも知識に基づくため、それだけで多要素とはいえません。 生体認証では、本人拒否率を低くすると本人が誤って拒否されにくくなり、利便性が高まります。他人受入率を低くすると他人が誤って受け入れられにくくなり、安全性が高まります。

適用条件と例

対策は脅威に対応させます。DNSはドメイン名とIPアドレスの対応を扱います。その対応情報を偽のものにして利用者を偽サイトへ誘導する攻撃がDNSキャッシュポイズニングです。 無線LANで端末固有の情報を基に接続を許可・拒否する方法は、MACアドレスフィルタリングです。これは接続制限の仕組みであり、通信の暗号化とは役割が異なります。