情報セキュリティ対策と実装

要点と定義

情報セキュリティ対策は、守る対象と脅威に応じて人的・技術的・物理的な面から選ぶ。教育やルールの遵守は人的対策、アクセス制御や通信制御は技術的対策、施錠や入退室管理は物理的対策である。

ソーシャルエンジニアリングは、人の心理や行動の隙を利用して情報を得る手口。肩越しに画面をのぞき、パスワードを盗み見るショルダーハッキングはその例である。

パスワードリスト攻撃は、別の場所から不正に入手した認証情報を、標的のサイトで試す攻撃である。利用者が複数のサイトで同じ認証情報を使っていると、流出した情報が別のサイトへの侵入に使われるおそれがある。

会社が利用を認めた従業員の私物端末を業務に使うことをBYODという。会社所有の端末を業務に使うことや、私物端末を私的に使うこととは区別する。

ファイアウォールはネットワーク間の通信を制御する。外部公開サーバを置くDMZの構成や、外部から内部ネットワークへの不正アクセス防止に使える。サーバ室への入室管理や、複数サーバへの負荷分散は別の機能である。

ゲスト用の無線接続は、来訪者の端末を内部ネットワークから分離し、インターネットへの接続だけを許可する設定にできる。これは端末のマルウェア検査を行う機能ではない。

暗号化は情報の機密性を守る。公開鍵暗号で受信者だけが復号できるようにするには、受信者の公開鍵で暗号化し、対応する秘密鍵で復号する。

デジタル署名の検証は、署名後に内容が改ざんされていないことの確認に役立つため、完全性に関係する。署名だけでは内容を秘密にする機密性や、利用可能な状態を保つ可用性は高まらない。

認証要素は、知識・所持・生体の種類で分ける。パスワードにICカードや顔認証を組み合わせると、異なる種類の要素を使う二要素認証になる。 生体認証は指紋や顔などの身体的特徴だけでなく、筆跡やキーストロークなどの行動的特徴も利用する。誤認の可能性もある。

アンチパスバックは、入室・退室の記録を照合し、認証情報の不自然な再使用を制限する入退室管理の仕組みである。共連れの抑止に利用される。