第4回 ITパスポート社内勉強会セキュリティ

Slide 1

Slide 1 text

ITパスポート勉強会～セキュリティ～

Slide 2

Slide 2 text

勉強会の予定・第１回デジタルデータ 12/ 6 ・第２回データベース 12/13 ・第３回ネットワーク 12/27 ・第４回セキュリティ 1/10 目次・毎週月曜日全4回

Slide 3

Slide 3 text

今日の予定目次 • セキュリティマネジメント • 不正アクセス • コンピューターウイルス • 暗号化技術セキュリティ

Slide 4

Slide 4 text

逆にいえば、世界中の悪い人からもアクセス可能になったとも言えますネットワークによって世界中の機器につながるようになりましたセキュリティ企業の持つ情報資産を守るため、情報セキュリティが重要です！

Slide 5

Slide 5 text

セキュリティを高めることは重要です！セキュリティ Ex) ゾンビや鍵のかかったドアがこれだけあれば侵入は防げそうですねでも、、、この家は「生活利用できない」ですよねセキュリティが高くなればなるほど普段の利用が大変になります！

Slide 6

Slide 6 text

セキュリティを考える際には、安全性と利便性のバランスが重要ですセキュリティセキュリティマネジメントの3要素機密性完全性可用性不正なアクセスをされないデータを改ざんされないデータを取得しやすいこれらの要素のバランスを取る必要があります！

Slide 7

Slide 7 text

セキュリティ問１問２ A. イ動作しない＝使えないので可用性情報が漏洩＝他の人に見られたので機密性誤ったデータ＝データが完全でないので完全性 bの「管理規定を定めずに～」dの「全顧客の住所録をあらかじめ預けている」が適切ではありません。 A. ウ

Slide 8

Slide 8 text

最近はユーザーID・パスワードでの認証＋他の認証のパターンが多いですね！アクセスする人を制限するためにユーザー認証がありますセキュリティユーザーIDとパスワードで認証するユーザーID、パスワードバイオメトリクス認証ワンタイムパスワード認証コールバック認証生体情報（指紋、声、虹彩）で認証する短時間で更新され続けるパスワードで認証する登録した電話番号に出ることで認証する

Slide 9

Slide 9 text

人のミスによる情報漏洩にも気を付ける必要があります！システムでいくらセキュリティを高めても結局使うのは人間ですセキュリティショルダーハッキングスカベンジング１人１人のセキュリティ意識も大切です！

Slide 10

Slide 10 text

不正アクセスには様々な手法があります！セキュリティ YOJOのデータベースも不正アクセスしようとしているのが確認されてます、、、有名な不正アクセスについて解説していきます！

Slide 11

Slide 11 text

ブルートフォースセキュリティパスワードを総当たりで試していく攻撃です！０～９の10パターンが三つなので10³パターン試せば網羅できますねよくある対策としてはパスワードを何回か試すとアカウントがロックされるなどがあります！

Slide 12

Slide 12 text

ブルートフォースの対策としてアカウントのロックがありますが、セキュリティパスワードは固定で、ユーザーIDを総当たりで探します。それを突破する手法が「リバースブルートフォース」です！これだと１アカウント当たりの失敗が１回なので攻撃を検知できません、、

Slide 13

Slide 13 text

SQLインジェクションセキュリティ SQL文このようなサイトにSQL文を直接入力することで、 SQLとは？データベースにアクセスするための命令文実行結果不正なSQL文が作られ全ユーザーの情報が漏洩したりします、、、

Slide 14

Slide 14 text

DNSキャッシュポイズニングセキュリティ DNSサーバーは「https://yojo.co.jp」にアクセスされた際に、実際のサーバーが存在するIPアドレスを探して返しますこのIPアドレスは短期間でころころ変わらないので、DNSサーバーが調べた際に一定期間記憶（キャッシュ）してくれます。 IPアドレスのキャッシュを改ざんし、間違ったIPアドレスにユーザーを誘導することをDNSキャッシュポイズニングといいます！

Slide 15

Slide 15 text

セキュリティ問１問２問３ A. ア A. ア A. エ

Slide 16

Slide 16 text

セキュリティコンピューターウイルスとは？ウイルスのような性質を持つプログラムです！自己伝染潜伏発病自分をコピーして他のPCに感染する感染後しばらくはおとなしくする PCを破壊したり、情報を盗む入り込んで、潜伏しながら増殖し、発病して別の場所に入り込むまさにウイルスの動きですね！

Slide 17

Slide 17 text

セキュリティウイルスに対して、「予防」「検査」「修復」を行ってくれるのがウイルス対策ソフトです！これらはPCに入ってくるデータを事前に検査し、ウイルスかどうかをチェックしてくれます！

Slide 18

Slide 18 text

セキュリティ既知のウイルスの場合ウイルスの検出方法には２つあります！これらによってウイルス対策ソフトはPCを守ってくれます！未知のウイルスの場合ウイルス定義ファイルによって検出しますビヘイビア法によって検出しますビヘイビア（behavior）＝振る舞い既知のウイルスなので、定義ファイルと一致したら削除しますプログラムの挙動を見てウイルスを検出します。

Slide 19

Slide 19 text

セキュリティ問１問２ A. エ A. アファイルを開いたことが原因なので外部からの直接攻撃ではなく、文書ファイルにウイルスが潜んでいたということですね！感染経路はUSBメモリなどの外部記憶装置やメールやwebサイトからのファイルダウンロードが考えられます！また、感染したPCはネットワークに接続しないようにしましょう！

Slide 20

Slide 20 text

セキュリティ前回ネットワークはパケットでのやりとりをしているといいました！そこで、データは見られてもいい形に暗号化します！パケットは複数のネットワークを経由してバケツリレーのように運んでいるため、途中で盗み見られる危険性があります、、、この図のように共通した「鍵」で暗号化し、送った先で復号する方式を「共通鍵方式」といいます！

Slide 21

Slide 21 text

セキュリティさっきの共通鍵暗号方式には難点がありますこれを解決するのが「公開鍵暗号方式」です！鍵はそもそもどうやって安全に通信相手に配るのでしょう？２種類の鍵を用意します公開鍵・配布用秘密鍵・自分用公開鍵で暗号化したデータは秘密鍵のみで復号できます・暗号化用・復号用公開鍵が漏洩してもデータを見ることはできません！自分宛てのデータは自分の公開鍵を配って暗号化してもらいます

Slide 22

Slide 22 text

セキュリティ公開鍵暗号方式を応用すると、データの機密性・完全性が保証できます！その人から送られたデータが、その人の公開鍵で復号出来たその人の公開鍵で復号できるのは、その人の秘密鍵で暗号化された証拠なので、その人から送られてきたことが保証されます！

Slide 23

Slide 23 text

セキュリティデータを送る際には送信者の秘密鍵で暗号された「デジタル署名」を添付します！デジタル署名送るデータを変換（ハッシュ化）し、秘密鍵で暗号化したもの受信者は送られたデータをハッシュ化し、公開鍵で復号したデジタル署名と比較します！送られたデータが改ざんされていないか、誰から送られたかを証明することができますね！

Slide 24

Slide 24 text

セキュリティ今までは鍵によってデータの安全性が保証されるという話でした鍵自体が本当に正しいかどうかは認証局が管理しています！認証局（CA）が公開鍵の正当性を保証するためのデジタル証明書を発行してくれます！

Slide 25

Slide 25 text

セキュリティ問１問２ A. ウ A. ア公開鍵方式は秘密鍵と公開鍵のセットで成り立っています。認証局の役割は鍵の正当性（送信者）を保証することです。

Slide 26

Slide 26 text

セキュリティ ITパスポート勉強会は以上になります！勉強会にお付き合いいただきありがとうございました！！