セキュリティ専門家が語る今更ながらの情報セキュリティ施策の基本

デジタルが前提ともいえる「新常態」ではサイバーセキュリティのリスクがかつてないほど高まっており、サイバー攻撃にまつわる事案も急増しています。直面するこのリスクをどのようにマネジメントしていけばいいのでしょうか。グローバル輸送機器大手、大手セキュリティベンダー、流通大手で情報システムをはじめセキュリティの仕事に従事し、セキュリティポリシーガイドラインの整備からセキュリティ推進体制、SOC /CSIRTを立ち上げてきたセキュリティ専門家の原子氏が、その経験を通して情報セキュリティ対策の基本の「き」についてご講演いただきます。

Transcript

1. ηΩϡϦςΟઐ໳Ո͕ޠΔ ࠓߋͳ͕Βͷ৘ใηΩϡϦςΟࢪࡦͷجຊ /PW
   
    )BSBLP
   5BLV $ZCFS
   4FDVSJUZ
   %FGFOTF
   %FQU 3BLVUFO
   (SPVQ
   *OD
2.  "HFOEB  ͸͡Ίʹ  ࣗݾ঺հ  αΠόʔηΩϡϦςΟͷऔΓ૊Έͷݱঢ়ͱ՝୊  *1"ηΩϡϦςΟେڴҖ͔ΒಡΈղ͘ηΩϡϦςΟͷڴҖ  ηΩϡϦςΟରࡦͷʮجຊͷ͖ʯ  ·ͱΊ
3.   ͸͡Ίʹ σδλϧ͕લఏͱ΋͍͑Δʮ৽ৗଶʯͰ͸αΠόʔηΩϡϦςΟͷϦεΫ͕͔ͭͯ ͳ͍΄Ͳߴ·͓ͬͯΓɺαΠόʔ߈ܸʹ·ͭΘΔࣄҊ΋ٸ૿͍ͯ͠·͢ɻ௚໘͢Δ ͜ͷϦεΫΛͲͷΑ͏ʹϚωδϝϯτ͍͚ͯ͠͹͍͍ͷͰ͠ΐ͏͔ɻάϩʔόϧ༌ ૹػثେखɺେखηΩϡϦςΟϕϯμʔɺྲྀ௨େखͰ৘ใγεςϜΛ͸͡ΊηΩϡ ϦςΟͷ࢓ࣄʹैࣄ͠ɺηΩϡϦςΟϙϦγʔΨΠυϥΠϯͷ੔උ͔ΒηΩϡϦ ςΟਪਐମ੍ɺ40$
   $4*35Λ্ཱ͖ͪ͛ͯͨηΩϡϦςΟઐ໳Ոͷݪࢠࢯ͕ɺͦ ͷܦݧΛ௨ͯ͠৘ใηΩϡϦςΟରࡦͷجຊͷʮ͖ʯʹ͍ͭͯ͝ߨԋ͍͖ͨͩ·͢ɻ
4.   ࣗݾ঺հ ݪࢠ ୓ʢ͸Β͜ ͨ͘ʣηΩϡϦςΟઐ໳Ո ೥ େखిػϝʔΧʔͷݚڀॴʹͯωοτϫʔΫͷݚڀʹैࣄ ೥ άϩʔόϧ੡଄ۀʹͯ೥ʹΘͨΓओʹ৽ٕज़ઓུ΍η Ω
   ϡϦςΟΛ୲౰͠$4*35Λ্ཱͪ͛Δ ೥ ೔ຊγʔαʔτڠٞձӡӦҕһ ೥ େखηΩϡϦςΟϕϯμʔͷΤόϯδΣϦετ ೥ େखྲྀ௨ձࣾͷ৘ใηΩϡϦςΟ෦௕ɺ৘ใηΩϡϦςΟ Λ͔̍Βߏஙɺنఔྨࡦఆ͔Β40$$4*35ߏங·ͰΛख͕͚Δ ೥݄͔Β͸ָఱάϧʔϓגࣜձࣾʹ੶Λஔ͘ ͦͷଞ׆ಈ 0QFO
   $4*35
   4*.
   "VEJUPS ,ZVTFDʢ۝भαΠόʔηΩϡϦςΟγϯϙδϡ΢Ϝʣ࣮ߦҕһɺ *1"৘ใηΩϡϦςΟେڴҖબߟҕһͳͲ ফ๷ஂ೥ͷ࣮຿ܦݧ
5.   ࣗݾ঺հ ͳΜͰηΩϡϦςΟઐ໳Ոʁ ग़య 
   0QFO
   $4*35
   $FSUJGJFE
   4*.
   "VEJUPST
   +BQBO
   ΑΓҾ༻ 63-
   IUUQTPQFODTJSUPSHBVEJUPSTKBQBO ΞΫηε೔ ೥݄೔ ग़య 
   ۝भαΠόʔηΩϡϦςΟγϯϙδϡ΢Ϝ ΑΓҾ༻ 63-
   
   IUUQTXXXLZVTFDKQ ΞΫηε೔
   ೥݄೔
6.   ࣗݾ঺հ ௕೥ʹΘͨΔϦΞϧΠϯγσϯτରԠ
7.   αΠόʔηΩϡϦςΟͷऔΓ૊Έͷݱঢ়ͱ՝୊ *1"
   ৘ใηΩϡϦςΟനॻ͔ΒಡΈղ͘αΠόʔηΩϡϦςΟͷऔΓ૊Έͷݱঢ়ͱ՝୊ ग़య 
   *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ ৘ใηΩϡϦςΟനॻ
   
   ΑΓҾ༻
8.   αΠόʔηΩϡϦςΟͷݱঢ়ͱ՝୊ αΠόʔηΩϡϦςΟͷݱঢ় αΠόʔ߈ܸͷ૿Ճͱଟ༷Խ w ϥϯαϜ΢ΣΞ  اۀ΍ެڞػؔΛඪతʹɺ਎୅ۚཁٻ͕૿Ճ w ϑΟογϯά࠮ٗ  ݸਓ৘ใ΍ೝূ৘ใΛૂͬͨ߈ܸ͕޼ົԽ ग़య 
   *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ情報セキュリティ⽩書
   
   ΑΓҾ༻
9.   αΠόʔηΩϡϦςΟͷݱঢ়ͱ՝୊ αΠόʔηΩϡϦςΟͷݱঢ়  ϦϞʔτϫʔΫͷීٴʹΑΔ৽ͨͳϦεΫ w ࣗ୐ωοτϫʔΫ  ηΩϡϦςΟରࡦ͕ෆे෼ͳࣗ୐ωοτϫʔΫ͕߈ܸର৅ʹ w ݸਓσόΠε  ݸਓσόΠεͷ੬ऑੑΛૂͬͨ߈ܸ͕૿Ճ w 71/ͱϦϞʔτσεΫτοϓ  ੬ऑੑΛૂͬͨ߈ܸ͕૿Ճ ग़య 
   *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ৘ใηΩϡϦςΟനॻ
   
   ΑΓҾ༻
10.   αΠόʔηΩϡϦςΟͷݱঢ়ͱ՝୊ αΠόʔηΩϡϦςΟͷݱঢ়  Ϋϥ΢υαʔϏεͷར༻֦େ w ઃఆϛε  Ϋϥ΢υ؀ڥͷઃఆϛε͕ηΩϡϦςΟϦεΫʹ w ޿Ҭো֐ ηΩϡϦςΟͰ͸ͳ͍͕ɺେن໛ো֐͕ൃੜ͢ΔՄೳੑ΋ ग़య 
    *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ৘ใηΩϡϦςΟനॻ
    
    ΑΓҾ༻
11.   αΠόʔηΩϡϦςΟͷݱঢ়ͱ՝୊ αΠόʔηΩϡϦςΟͷ՝୊ ܦӦ૚ͷཧղͱؔ༩ͷෆ଍ w ܦӦ՝୊ͱͯ͠ͷೝࣝ αΠόʔηΩϡϦςΟ͸ٕज़తͳ໰୊͚ͩͰͳ͘ܦӦ՝୊ w ੵۃతͳؔ༩ ܦӦ૚͕ηΩϡϦςΟͷॏཁੑΛཧղ͠ɺੵۃతʹؔ༩͢Δඞཁ ਓࡐෆ଍ w ઐ໳ਓࡐͷෆ଍ αΠόʔηΩϡϦςΟͷઐ໳ਓࡐ͕ෆ଍ w ਓࡐҭ੒ ద੾ͳਓࡐͷ֬อͱҭ੒͕ٸ຿ ηΩϡϦςΟରࡦͷܧଓతͳݟ௚͠ w ਐԽ͢Δ߈ܸख๏ αΠόʔ߈ܸͷख๏͸೔ʑਐԽ w ܧଓతͳݟ௚͠ ܧଓతͳηΩϡϦςΟରࡦͷݟ௚͕͠ඞཁ ΠϯγσϯτରԠମ੍ͷ੔උ w ਝ଎ͳରԠ Πϯγσϯτൃੜ࣌ͷਝ଎ͳରԠ͕ٻΊΒΕΔ w 40$ͱ$4*35 40$ʢηΩϡϦςΟΦϖϨʔγϣϯηϯλʔʣ΍$4*35ʢίϯϐϡʔληΩϡϦ ςΟΠϯγσϯτରԠνʔϜʣͷઃஔͱӡ༻͕ॏཁ
12.   *1"ηΩϡϦςΟେڴҖ͔ΒಡΈղ͘ηΩϡϦςΟͷڴҖ ग़య 
    *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ৘ใηΩϡϦςΟେڴҖ
    
    ΑΓҾ༻
13.   *1"ηΩϡϦςΟେڴҖ͔ΒಡΈղ͘ηΩϡϦςΟͷڴҖ ܏޲ɿมΘΒͳ͍ʮ߈ܸͷࢳޱʯ ೥ͷ૊৫޲͚ͷڴҖ͸ͲΕ΋ طग़ͷ΋ͷ͹͔ΓɺΩʔϫʔυͱ ͯ͠͸ɺϥϯαϜ΢ΣΞɺαϓϥ ΠνΣʔϯɺ੬ऑੑɺ৘ใ࿙͍͑ ͕໨ʹͭ͘ɻ ଟ͘ͷڴҖ͸ l৘ใ࿙͍͑z ʹͭͳ ͕ΔΠϯγσϯτ͕૝ఆ͞Εɺا ۀʹͱͬͯେ͖ͳଛࣦͱͳΓಘΔɻ ߈ܸͷࢳޱͱͯ͠͸ɺ੬ऑੑɺϚ ϧ΢ΣΞײછɺύεϫʔυ઄औɺ ઃఆෆඋɺ༠ಋΛ൐͏΋ͷͰྫ೥ ͱมΘΒͳ͍ɻ ग़య 
    *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ৘ใηΩϡϦςΟେڴҖ
    
    <૊৫> ΑΓҾ༻
14.   *1"ηΩϡϦςΟେڴҖ͔ΒಡΈղ͘ηΩϡϦςΟͷڴҖ ৄࡉ ϥϯαϜ΢ΣΞ͸ɺγεςϜ΍σʔλΛ҉߸ Խ͠ɺ෮߸ͷͨΊʹ਎୅ۚΛཁٻ͢ΔϚϧ ΢ΣΞͰɺಛʹاۀ΍ެڞػؔΛૂͬͨ߈ܸ ͕૿Ճɻ ߈ܸखޱ • ੬ऑੑΛѱ༻͠ෆਖ਼ΞϓϦΛ࣮ߦ • ෆਖ਼ΞΫηεʹΑΔෆਖ਼ΞϓϦΛ࣮ߦ • ϝʔϧΛѱ༻͠ෆਖ਼ϑΝΠϧΛ։͘ • 8FCαΠτΛѱ༻͠ෆਖ਼ΞϓϦΛμ΢ϯ ϩʔυͤ͞Δ ࠜຊݪҼ • ੬ऑͳγεςϜ΍ιϑτ΢ΣΞͷະߋ৽ • ෆద੾ͳόοΫΞοϓ؅ཧ • ैۀһͷηΩϡϦςΟҙࣝͷܽ೗ ग़య 
    *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ৘ใηΩϡϦςΟେڴҖ
    
    ؆қઆ໌ࢿྉ ΑΓҾ༻
15.   *1"ηΩϡϦςΟେڴҖ͔ΒಡΈղ͘ηΩϡϦςΟͷڴҖ ৄࡉ αϓϥΠνΣʔϯ߈ܸ͸ɺऔҾઌ΍ύʔτ φʔاۀͷηΩϡϦςΟͷऑ఺Λಥ͍ͯɺ࠷ ऴతͳλʔήοτʹ߈ܸΛ࢓ֻ͚Δख๏Ͱ͢ɻ ߈ܸखޱ • αϓϥΠϠʔͷγεςϜʹϚϧ΢ΣΞΛ࢓ ࠐΉ • αϓϥΠϠʔͷΞΧ΢ϯτΛ৐ͬऔͬͯෆ ਖ਼ΞΫηε • αϓϥΠϠʔͷιϑτ΢ΣΞΞοϓσʔτ ʹϚϧ΢ΣΞΛࠞೖ ࠜຊݪҼ • αϓϥΠνΣʔϯશମͷηΩϡϦςΟ؅ཧ ͷෆ଍ • ύʔτφʔاۀͷηΩϡϦςΟରࡦͷෆඋ • ৘ใڞ༗ͷෆద੾͞ ग़య 
    *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ৘ใηΩϡϦςΟେڴҖ
    
    ؆қઆ໌ࢿྉ ΑΓҾ༻
16.   *1"ηΩϡϦςΟେڴҖ͔ΒಡΈղ͘ηΩϡϦςΟͷڴҖ ৄࡉ ಺෦ෆਖ਼͸ɺैۀһ΍ؔ܎ऀ͕ҙਤతʹ৘ใ Λ࿙͍͑ͤ͞ΔߦҝͰ͢ɻಈػ͸ۚમతརӹ ΍ใ෮ͳͲ༷ʑͰ͢ɻ ߈ܸखޱ • ෆਖ਼ΞΫηεʹΑΔ৘ใͷ࣋ͪग़͠ • ਖ਼౰ͳݖݶΛѱ༻ͨ͠৘ใͷ࿙͍͑ • ෺ཧతͳखஈʹΑΔ৘ใͷ࣋ͪग़͠ ࠜຊݪҼ • ैۀһͷϞϥϧ΍ҙࣝͷ௿Լ • ಺෦౷੍ͷෆඋ • ΞΫηεݖݶͷ؅ཧෆ଍ ग़య 
    *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ৘ใηΩϡϦςΟେڴҖ
    
    ؆қઆ໌ࢿྉ ΑΓҾ༻
17.   *1"ηΩϡϦςΟେڴҖ͔ΒಡΈղ͘ηΩϡϦςΟͷڴҖ ৄࡉ ඪతܕ߈ܸ͸ɺಛఆͷݸਓ΍૊৫Λૂͬͨߴ౓ ͳ߈ܸख๏Ͱɺػີ৘ใͷ઄औΛ໨తͱ͍ͯ͠ ·͢ɻ ߈ܸखޱ • ϑΟογϯάϝʔϧΛ௨ͯ͡Ϛϧ΢ΣΞΛ ഑෍ɺೝূ৘ใͷ઄औ • ιʔγϟϧΤϯδχΞϦϯάΛ༻͍ͨ৘ใ ऩूʢೝূ৘ใ઄औΛؚΉʣ • θϩσΠ੬ऑੑΛѱ༻ͨ͠߈ܸ ࠜຊݪҼ • ಛఆͷݸਓ΍૊৫Λૂͬͨ߈ܸʹର͢Δ๷ ޚࡦͷෆ଍ • ΠϯγσϯτରԠମ੍ͷෆඋ • ػີ৘ใͷ؅ཧମ੍ͷෆඋ ग़య 
    *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ৘ใηΩϡϦςΟେڴҖ
    
    ؆қઆ໌ࢿྉ ΑΓҾ༻
18.   *1"ηΩϡϦςΟେڴҖ͔ΒಡΈղ͘ηΩϡϦςΟͷڴҖ ৄࡉ θϩσΠ߈ܸ͸ɺιϑτ΢ΣΞͷ੬ऑੑ͕ެ։ ͞ΕΔલʹͦͷ੬ऑੑΛѱ༻͢Δ߈ܸͰ͢ɻ ߈ܸखޱ • ະ஌ͷ੬ऑੑΛѱ༻ͨ͠ΤΫεϓϩΠτͷ ࡞੒ • ιʔγϟϧΤϯδχΞϦϯάΛ༻͍ͨ߈ܸ • Ϛϧ΢ΣΞΛ௨ͨ͡੬ऑੑͷѱ༻ ࠜຊݪҼ • ੬ऑੑ৘ใͷద੾ͳ؅ཧෆ଍ • ηΩϡϦςΟύονͷద༻஗Ԇ • ੬ऑੑ؅ཧͷෆඋ ग़య 
    *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ৘ใηΩϡϦςΟେڴҖ
    
    ؆қઆ໌ࢿྉ ΑΓҾ༻
19.   *1"ηΩϡϦςΟେڴҖ͔ΒಡΈղ͘ηΩϡϦςΟͷڴҖ ৄࡉ ෆ஫ҙʹΑΔ৘ใ࿙͍͑͸ɺैۀһͷϛε΍ ෆ஫ҙʹΑͬͯൃੜ͢Δ৘ใ࿙͍͑Ͱ͢ɻ ߈ܸखޱ • ޡૹ৴ʹΑΔ৘ใ࿙͍͑ • ฆࣦ΍౪೉ʹΑΔ৘ใ࿙͍͑ • ޡͬͨઃఆ΍ૢ࡞ʹΑΔ৘ใ࿙͍͑ ࠜຊݪҼ • ैۀһͷηΩϡϦςΟҙࣝͷܽ೗ • ڭҭɾ܇࿅ͷෆ଍ • ಺෦౷੍ͷෆඋ ग़య 
    *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ৘ใηΩϡϦςΟେڴҖ
    
    ؆қઆ໌ࢿྉ ΑΓҾ༻
20.   *1"ηΩϡϦςΟେڴҖ͔ΒಡΈղ͘ηΩϡϦςΟͷڴҖ ৄࡉ ੬ऑੑ৘ใ͕ެ։͞ΕΔͱɺͦΕΛѱ༻͢Δ ߈ܸ͕૿Ճ͠·͢ɻಛʹύον͕ద༻͞Εͯ ͍ͳ͍γεςϜ͕ૂΘΕ·͢ɻ ߈ܸखޱ • ެ։͞Εͨ੬ऑੑ৘ใΛجʹͨ͠ΤΫε ϓϩΠτͷ࡞੒ • ύονະద༻ͷγεςϜΛૂͬͨ߈ܸ • ੬ऑੑεΩϟφʔΛ༻͍ͨࣗಈԽ߈ܸ • #SVUF
    GPSDF
    BUUBDL ࠜຊݪҼ • ੬ऑੑ৘ใͷద੾ͳ؅ཧෆ଍ • ηΩϡϦςΟύονͷద༻஗Ԇ • ੬ऑੑ؅ཧͷෆඋ ग़య 
    *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ৘ใηΩϡϦςΟେڴҖ
    
    ؆қઆ໌ࢿྉ ΑΓҾ༻
21.   *1"ηΩϡϦςΟେڴҖ͔ΒಡΈղ͘ηΩϡϦςΟͷڴҖ ৄࡉ Ϗδωεϝʔϧ࠮ٗʢ#&$ʣ͸ɺاۀͷܦӦ ऀ΍ࡒ຿୲౰ऀΛ૷ͬͨϝʔϧΛ࢖ͬͯɺۚ મΛ࠮औ͢Δख๏Ͱ͢ɻ ߈ܸखޱ • ܦӦऀ΍ࡒ຿୲౰ऀΛ૷ِͬͨͷϝʔϧ Λૹ৴ • ϝʔϧΞΧ΢ϯτͷ৐ͬऔΓ • ιʔγϟϧΤϯδχΞϦϯάΛ༻͍ͨ৘ ใऩू ࠜຊݪҼ • ϝʔϧೝূٕज़ͷෆඋ • ैۀһͷηΩϡϦςΟҙࣝͷܽ೗ • ಺෦౷੍ͷෆඋ ग़య 
    *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ৘ใηΩϡϦςΟେڴҖ
    
    ؆қઆ໌ࢿྉ ΑΓҾ༻
22.   *1"ηΩϡϦςΟେڴҖ͔ΒಡΈղ͘ηΩϡϦςΟͷڴҖ ৄࡉ ςϨϫʔΫ؀ڥͷηΩϡϦςΟରࡦ͕ෆे෼ ͳ৔߹ɺϦϞʔτΞΫηεΛૂͬͨ߈ܸ͕૿ Ճ͠·͢ ߈ܸखޱ • ϦϞʔτσεΫτοϓϓϩτίϧ ʢ3%1ʣͷ੬ऑੑΛѱ༻ • ϑΟογϯάϝʔϧΛ௨ͨ͡Ϛϧ΢ΣΞ ഑෍ • 71/ͷઃఆϛεΛૂͬͨ߈ܸ ࠜຊݪҼ • ϦϞʔτϫʔΫ؀ڥͷηΩϡϦςΟରࡦ ෆ଍ • ैۀһͷηΩϡϦςΟҙࣝͷܽ೗ • ద੾ͳϦϞʔτΞΫηε؅ཧͷෆඋ ग़య 
    *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ৘ใηΩϡϦςΟେڴҖ
    
    ؆қઆ໌ࢿྉ ΑΓҾ༻
23.   *1"ηΩϡϦςΟେڴҖ͔ΒಡΈղ͘ηΩϡϦςΟͷڴҖ ৄࡉ αΠόʔ൜ࡑ͕ϏδωεԽ͠ɺΞϯμʔάϥ ΢ϯυαʔϏεͱͯ͠ఏڙ͞ΕΔέʔε͕૿ Ճ͍ͯ͠·͢ɻ͜ΕʹΑΓɺ߈ܸͷෑډ͕Լ ͕Γɺ୭Ͱ΋؆୯ʹ߈ܸΛ࣮ߦͰ͖ΔΑ͏ʹ ͳ͍ͬͯ·͢ɻ ߈ܸखޱ • ߈ܸαʔϏεɺπʔϧΛར༻ • ೝূ৘ใΛߪೖ͠ෆਖ਼ϩάΠϯ • αΠόʔ൜ࡑऀͷϦΫϧʔτ ࠜຊݪҼ • αΠόʔ൜ࡑͷϏδωεԽͱͦͷࢢ৔ͷ ֦େ • ๏ࣥߦػؔͷରԠͷ஗Ε • ηΩϡϦςΟରࡦͷෆඋ ग़య 
    *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ情報セキュリティ⼤脅威
    
    簡易説明資料 より引⽤
24.   *1"ηΩϡϦςΟେڴҖ͔ΒಡΈղ͘ηΩϡϦςΟͷڴҖ ڴҖͷ܏޲ͱ՝୊ ڴҖ͸ଟ༷Խ͍ͯ͠Δ͕ɺɺ ᶃ ͷଟ͘ͷڴҖ͸ɺ z੬ऑੑzʢઃఆͷෆඋΛؚΉʣ͕ૂΘΕΔ ᶄ ϥϯαϜ΢ΣΞʹΑΔඃ֐͸૿େ܏޲ ᶅ ૿͑Δ಺෦ෆਖ਼ ͜ΕΒͷڴҖͷϦεΫΛ௿ݮ͢ΔͨΊʹ͸ʁ ग़య 
    *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ৘ใηΩϡϦςΟେڴҖ
    ΑΓҾ༻
25.   *1"ηΩϡϦςΟେڴҖ͔ΒಡΈղ͘ηΩϡϦςΟͷڴҖ ৘ใηΩϡϦςΟରࡦͷجຊ͸มΘΒͳ͍ ڴҖ͸ଟ༷Խ͍ͯ͠Δ͕ɺʮ߈ܸͷࢳޱʯ͸ ࣅ͍ͯͯɺجຊతͳηΩϡϦςΟରࡦ͸มΘ Βͳ͍ɻΫϥ΢υʹ·ͭΘΔ৽͍͠ରࡦ͸ඞ ཁɻ *1"ͱͯ͠ɺ̑ͭͷରࡦͷجຊΛఏݴ ग़య 
    *1"ಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏ৘ใηΩϡϦςΟେڴҖ
    
    ؆қઆ໌ࢿྉ ΑΓҾ༻ *1"ͷݟղ
26.   ηΩϡϦςΟରࡦͷऔΓ૊Έͷʮجຊͷ͖ʯ *1"৘ใηΩϡϦςΟനॻɺେڴҖ͔Βͷͭͷ՝୊ ᶃܦӦ՝୊ͱͯ͠ηΩϡϦςΟରࡦ͕औΓ૊Ί͍ͯͳ͍ ᶄΠϯγσϯτ͸lzʹͳΒͳ͍ ᶅਓһෆ଍ ᶆl੬ऑੑz
    ʢઃఆͷෆඋΛؚΉʣ͕ૂΘΕΔ ᶇϥϯαϜ΢ΣΞʹΑΔඃ֐͸૿େ܏޲ ᶈ૿͑ΔαϓϥΠνΣʔϯ߈ܸ
27.   ηΩϡϦςΟରࡦͷऔΓ૊Έͷʮجຊͷ͖ʯ ՝୊ ᶃ ܦӦ՝୊ͱͯ͠ͷೝࣝෆ଍ ᶄ Πϯγσϯτ͸ľzʹͳΒͳ͍ ᶅ ਓһෆ଍ ᶆ z੬ऑੑzʢઃఆͷෆඋΛؚΉʣ͕ૂΘΕΔ ᶇ ϥϯαϜ΢ΣΞʹΑΔඃ֐͸૿େ܏޲ ᶈ ૿͑ΔαϓϥΠνΣʔϯ߈ܸ ᶃ ܦӦ՝୊ͱͯ͠ͷηΩϡϦςΟରࡦ ᶄ ΠϯγσϯτରԠମ੍ͷ੔උ ᶅ ࠷దͳਓһ֬อ ᶆ ࢿ࢈୨Էͱ੬ऑੑରࡦ ᶇ ສ͕ҰͷͨΊͷόοΫΞοϓऔಘ ᶈ αϓϥΠνΣʔϯ࿈ܞͷڧԽ ٻΊΒΕΔऔΓ૊Έʹʮجຊͷ͖ʯ
28.   ηΩϡϦςΟରࡦͷʮجຊͷ͖ʯ ᶃܦӦ՝୊ͱͯ͠ͷηΩϡϦςΟରࡦ ηΩϡϦςΟਪਐ͸τοϓμ΢ϯͰ ࠓ࣌͸ܦӦऀͷҙࣝ͸ߴ͍ ૊৫ʹ͋ͬͨηΩϡϦςΟϙϦγʔͱ۩ମతͳΨΠυϥΠϯͷࡦఆΛ ηΩϡϦςΟਪਐ૊৫ʹݖݶΛ ໌֬ͳݖݶͱ੹೚ Ϧιʔεͷ֬อ ˠਓ ˠਓࡐ֬อʹͯ ɺ෺ɺۚ Ͱ͖Ε͹ηΩϡϦςΟόΠσβΠϯ͕ཧ૝త ηΩϡϦςΟઐ໳νʔϜ͚ͩͰͳ͘ɺࣄۀʹηΩϡϦςΟΛ૊ΈࠐΜͰऔΓ૊Ή ηΩϡϦςΟઐ໳νʔϜ ʺ $4*35
29.   ηΩϡϦςΟରࡦͷʮجຊͷ͖ʯ ᶄΠϯγσϯτରԠମ੍ͷ੔උ ͲΜͳʹରࡦͯ͠΋Πϯγσϯτ͸ľzʹͳΒͳ͍ ΠϯγσϯτରԠମ੍Λ੔උ l୭͕ɺ͍ͭɺԿΛz
    ΠϯγσϯτରԠܭըࡦఆ ΠϯγσϯτରԠͷମ੍ ΠϯγσϯτରԠͷࣄ຿ہͱ৬੍ʹΑΔରԠ ΠϯγσϯτରԠϑϩʔͷ੔උ ࣾ಺֎ͷใࠂϧʔϧ੔උ ΠϯγσϯτରԠ܇࿅ ੔උ͞Εͨϓϩηεͷ֬ೝͱमਖ਼ $4*35νʔϜ͕ฤ੒͞Ε͍ͯΔέʔεɺ৬੍Ͱ໾ׂ͕ܾ·͍ͬͯΔέʔε ˞$4*35ͱ͍ͬͯ΋૊৫ʹΑ༷ͬͯʑɺ૊৫ʹ͋ͬͨ࠷దͳ࢟Λ ηΩϡϦςΟ΋ΠϯγσϯτͷҰͭ Πϯγσϯτ͸͓ۚΛ͔͚Ε͹͋Δఔ౓͸๷͛Δʁ ফ๷ஂʹ͓͚ΔফՐ׆ಈͱಉ͡ l୭͕ɺ͍ͭɺԿΛz͕ܾ·͍ͬͯΔ ࣮ࡍʹ͸୭͕͸౎౓೚໋ ԿΛ͸έʔεʹΑͬͯมΘΔ ࢦشऀͷ΋ͱɺશମΛ౷੍ έʔεΛ૝ఆͨ͠܇࿅ͷੵΈॏͶ ফՐͰਫ͕ग़ͤΔ͔͸ɺόοΫΞοϓ͔Β ϦετΞͰ͖Δ͔ͱಉ͡
30.   ηΩϡϦςΟରࡦͷʮجຊͷ͖ʯ ᶅ࠷దͳਓһ֬อ ηΩϡϦςΟਓࡐΛ্खʹ֬อ ࣗࣾͰ΍Δඞཁͷ͋Δۀ຿ʢίΞۀ຿ʣͷ໌֬Խ ஍ํ͸ࣾ಺ਓࡐΛ࣌ؒΛ͔͚ͯҭ͍ͯͯΔ ਓࡐͷྲྀಈԽ͕গͳ͍͕ɺίϩφޙ͸ྲྀಈԽ த్ਓࡐɺγχΞਓࡐʢਓੜࡀ࣌୅ʣͷ֬อ ͓ۚΛ͔͚Ε͹༰қʁ ࠾༻ɿࢢ৔Ձ஋ʹݟ߹ͬͨใु͸લఏʹͳΓͭͭ͋Δ ύʔτφʔγοϓɿίΞਓࡐҎ֎͸׆༻͢΂͠ ιϦϡʔγϣϯಋೖɿਓһෆ଍ܰݮʹ ʢϚωʔδυαʔϏεͳͲʣ αʔϏεɺϓϥοτϑΥʔϜʹηΩϡϦςΟ͕૊Έࠐ ·Ε͍ͯΔb࣌୅ɿਓһෆ଍໰୊͸ղܾͷํ޲ʁʁ ʢΤϯυϙΠϯτɿ.4ɺαʔόɿ.4ɺ"84ɺωοτϫʔΫɿΩϟϦΞʣ ग़య 
    *40(+ ηΩϡϦςΟରԠ૊৫ͷڭՊॻ
    ୈ൛ より引⽤
31.   ηΩϡϦςΟରࡦͷʮجຊͷ͖ʯ ᶆ৘ใࢿ࢈୨Էͱ੬ऑੑରࡦ ࠷ॳʹɺकΔ΂͘৘ใࢿ࢈Λ໌֬ʹ ৘ใࢿ࢈ͷϦεΫධՁͱ༏ઌॱҐ͚ͮ ࠷΋ॏཁͰ߈ܸΛड͚΍͍͢ࢿ࢈͔Β ެ։͍ͯ͠Δ΋ͷɺػີ৘ใ͕͋Δ΋ͷ ৘ใࢿ࢈ͷ੬ऑੑΛఆظతʹධՁ͠ద੾ͳঢ়ଶΛอͭ͜ͱ γεςϜͷ੬ऑੑϦεΫ γεςϜɺϓϥοτϑΥʔϜɺͦΕͧΕɺιϑτ΢ΣΞɺઃܭઃఆ ΄ͱΜͲ͸ϓϥοτϑΥʔϜͷαϙʔτ੾Εʢอक੾ΕʣʹΑΔ੬ऑੑ์ஔɻ࠷ۙ͸ɺઃఆϛεʹΑΔ ͓͕͔͔ۚΔɺ੬ऑੑରࡦ͕೉͍͠ɾɾɾ ηΩϡΞͳγεςϜઃܭɺγεςϜಋೖ͔࣌ΒγεςϜͷϥΠϑαΠΫϧΛߟྀͨ͠ܭըࡦఆͱϞχλϦϯάඞཁ ʢηΩϡϦςΟରԠ΋γεςϜӡ༻ͷҰ෦ʣ 8"'΍Ծ૝ύονιϦϡʔγϣϯ΋͋Δ͕ ੬ऑੑରࡦΛ͠ͳ͚Ε͹͍͍ 4BB4Խɺͦ΋ͦ΋γεςϜΛอ༗͠ͳ͍બ୒ࢶ΋ʢγεςϜఏڙϕϯμʔ͕੬ऑੑରԠ͢Δඞཁ͕͋Δ͕ʣ ఆظతͳ੬ऑੑରԠͰ͔ͳΓϦεΫ͸௿ݮ͞ΕΔɻ͕ɺΠϯγσϯτ͸ແ͘ͳΒͳ͍ɻ
32.   ηΩϡϦςΟରࡦͷʮجຊͷ͖ʯ ᶆ৘ใࢿ࢈୨Էͱ੬ऑੑରࡦ ఆظతͳ੬ऑੑରԠͰ͔ͳΓϦεΫ͸௿ݮ͞ΕΔɻ͕ɺΠϯγσϯτ͸ແ͘ͳΒͳ͍ ͷิ଍ θϩσΟͷ੬ऑੑɺ੬ऑੑରࡦલͷ߈ܸʹ͍ͭͯ͸ϦεΫ͋Γɻ ੬ऑੑରࡦޙʹඪతܕ߈ܸͰͷೝূ৘ใͷ઄औʹΑͬͯऔಘ͞Εͨೝূ৘ใͰϩάΠϯ͞Εͯ͠·͏ͳͲɻ ϑΟογϯάϝʔϧɺBrute force attack΋ ڴҖͱ੬ऑੑ ڴҖ ৘ใࢿ࢈ ରࡦ ੬ऑੑ ڴҖ ੬ऑੑ ڴҖ Πϯγσϯτ ਤɿڴҖͱ੬ऑੑͷΠϝʔδ
33.   ηΩϡϦςΟରࡦͷʮجຊͷ͖ʯ ᶇສ͕ҰͷͨΊͷόοΫΞοϓऔಘ ϥϯαϜ΢ΣΞɺࣗવࡂ֐͕ྲྀߦ͍ͬͯΔ #$1ࢹ఺ͰόοΫΞοϓ͸ඞਢ ෳ਺ͷόοΫΞοϓ ҧ͏΍Γํɺҧ͏৔ॴ ϦετΞͰ͖Δ͜ͱͷ֬ೝ΋େࣄ
34.   ηΩϡϦςΟରࡦͷʮجຊͷ͖ʯ ᶈαϓϥΠνΣʔϯ࿈ܞͷڧԽ αϓϥΠνΣʔϯͷηΩϡϦςΟରࡦͷ֬ೝ αϓϥΠνΣʔϯͰ΋ಉ౳ʹηΩϡϦςΟରࡦͷऔΓ૊Έ͕࣮ࢪͰ͖͍ͯΕ͹͍͍ ۩ମతͳࢪࡦ͸֤ࣾಉ͡ ܖ໿৚݅ʹ੝ΓࠐΉ Ξηεϝϯτɺݱ஍֬ೝ ΠϯγσϯτରԠମ੍ͷ࿈ܞ
35.   ·ͱΊ ηΩϡϦςΟͷڴҖ͸ଟ༷Խ͍ͯ͠Δ͕ɺΠϯγσϯτͷࠜຊݪҼ͸มΘΒͳ͍΋ͷ͕ଟ͍ɻ ηΩϡϦςΟରࡦͷجຊΛ࣮ࢪ͢Δ͜ͱͰଟ͔͘ͳΓϦεΫΛ௿ݮͰ͖Δɻ ಛʹɺ੬ऑੑରࡦ͸ϦεΫΛ೺Ѳ͢ΔҙຯͰ΋࣮ࢪ͢΂͖ɻ ηΩϡϦςΟΠϯγσϯτ͸lzʹ͸ͳΒͳ͍ɺΠϯγσϯτൃੜʹඋ͑ͨ४උ͕ඞཁɻ ਓࡐΛ্ख֬͘อͯ͠ɺສ͕Ұʹඋ͑·͠ΐ͏ɻ ηΩϡϦςΟରࡦͷऔΓ૊Έͷʮجຊͷ͖ʯ ᶃ ܦӦ՝୊ͱͯ͠ͷηΩϡϦςΟରࡦͷऔΓ૊Έ ᶄ ΠϯγσϯτରԠମ੍ͷ੔උ ᶅ ਓࡐ֬อ ᶆ ࢿ࢈୨Էͱ੬ऑੑରࡦ ᶇ ສ͕ҰͷͨΊͷόοΫΞοϓऔಘ ᶈ αϓϥΠνΣʔϯ࿈ܞͷڧԽ ຊ೔ͷఏݴ ᶃ ΠϯγσϯτରԠମ੍ͷ੔උʢ$4*35੔උʣ ᶄ ίΞਓࡐͷ֬อͱύʔτφʔγοϓ ᶅ ੬ऑੑϦεΫධՁɺϦεΫ௿ݮાஔɺ Ϋϥ΢υ΁ͷϦϓϨʔε ᶆ ສ͕ҰͷͨΊͷόοΫΞοϓऔಘΛ๨Εͣʹ
36.   ·ͱΊ ࠓ͔Β͔ΒηΩϡϦςΟରࡦΛ࣮ࢪ͢Δօ༷΁  ମ੍໘੔උ τοϓμ΢ϯͰηΩϡϦςΟΛҙࣝͨ͠ܦӦΛ Πϯγσϯτ͸ľzʹͳΒͳ͍ͷͰɺΠϯγσϯτରԠମ੍͸ඞཁ ηΩϡϦςΟίΞਓࡐͷ֬อͱɺύʔτφʔγοϓ  ۩ମతͳηΩϡϦςΟରࡦ ສ͕Ұʹඋ͑ͯόοΫΞοϓͷ఺ݕɺόοΫΞοϓͷऔಘͱϦΧόϦςετ ৘ใࢿ࢈୨Է͠ͱϦεΫධՁ ެ։γεςϜ͸੬ऑੑ਍அΛ࣮ࢪ͢΂͖ ੬ऑੑͷ͋Δαʔό͸ϦεΫ௿ݮͤ͞ͳ͕ΒΫϥ΢υʹϦϓϨʔε ৽͍͠αʔό͸ࣗࣾͰαʔό͸อ༗͠ͳ͍ ݱঢ়ͷݹ͍γεςϜͷ੬ऑੑϦεΫͷ௿ݮΛ͸͔Γͭͭॱ࣍4BB4ʹϦϓϨʔε γεςϜ͸ͳΔ΂͘4BB4Λ࢖͏ ηΩϡϦςΟରࡦ͕ఏڙ͞Ε͍ͯΔαʔϏε͕͓͢͢Ί
37.   ·ͱΊ ͓໾ཱͪ৘ใ • *1"
    ʢಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏʣ৘ใηΩϡϦςΟനॻ • *1"
    ʢಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏʣ৘ใηΩϡϦςΟେڴҖ • *40(+ ηΩϡϦςΟରԠ૊৫ͷڭՊॻ
    ୈ൛ • /$"
    ʢҰൠࣾஂ๏ਓ೔ຊγʔαʔτڠٞձʣIUUQTXXXODBHSKQ • /$"ʢҰൠࣾஂ๏ਓ೔ຊγʔαʔτڠٞձʣ੬ऑੑ؅ཧͷखॱॻ
38.  ग़య • *1"
    ʢಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏʣ৘ใηΩϡϦςΟനॻ • *1"
    ʢಠཱߦ੓๏ਓ৘ใॲཧਪਐػߏʣ৘ใηΩϡϦςΟେڴҖ