Upgrade to Pro — share decks privately, control downloads, hide ads and more …

情報セキュリティ勉強会 基礎編

 情報セキュリティ勉強会 基礎編

ゆめみの社内勉強会で使用した資料です。

Yusuke Saito

August 23, 2017
Tweet

More Decks by Yusuke Saito

Other Decks in Technology

Transcript

  1. ৘ใηΩϡϦςΟͷఆٛ  ৘ใηΩϡϦςΟ JOGPSNBUJPOTFDVSJUZ  ɹɹ৘ใͷػີੑ  ׬શੑ  ٴͼՄ༻ੑ

     Λҡ࣋͢Δ͜ͱɻ ɹɹ͞Βʹ ਅਖ਼ੑ  ੹೚௥੻ੑ ൱ೝ๷ࢭ  ৴པੑ  ͳͲͷ ɹɹಛੑΛҡ࣋͢Δ͜ͱΛؚΊΔ͜ͱ΋͋Δɻ +*42
  2. ৘ใηΩϡϦςΟͷఆٛ  ৘ใηΩϡϦςΟ JOGPSNBUJPOTFDVSJUZ  ɹɹ৘ใͷػີੑ  ׬શੑ  ٴͼՄ༻ੑ

     Λҡ࣋͢Δ͜ͱɻ ɹɹ͞Βʹ ਅਖ਼ੑ  ੹೚௥੻ੑ ൱ೝ๷ࢭ  ৴པੑ  ͳͲͷ ɹɹಛੑΛҡ࣋͢Δ͜ͱΛؚΊΔ͜ͱ΋͋Δɻ +*42 ಺༰͕ਖ਼֬Ͱɺফ͑ͨΓ ม͑ΒΕͨΓ͠ͳ͍͜ͱ ݟ͑ͯ͸͍͚ͳ͍ਓʹ͸ ݟ͑ͳ͍͜ͱ ৘ใΛ࢖༻͍ͨ࣌͠ʹ ࢖༻Ͱ͖Δ͜ͱ ࣮֬ʹਖ਼͍͠૬खɺ෺ɺ ৘ใͰ͋Δͱ͍͑Δ͜ͱ ୭͕ԿΛ͔͕ͨ͠ ෼͔Δ͜ͱ ޙ͔Βʮࣗ෼Ͱ͸ͳ͍ʯ ͱݴΘͤͳ͍͜ͱ ҙਤͨ͠௨Γͷ ಈ࡞Λ͢Δ͜ͱ
  3. ηΩϡϦςΟରࡦͷछྨ • ਓతࢿݯͷηΩϡϦςΟ(A.7) • ෺ཧతٴͼ؀ڥతηΩϡϦςΟ(A.11) • ӡ༻ͷηΩϡϦςΟ(A.12) • ௨৴ͷηΩϡϦςΟ(A.13) •

    γεςϜͷऔಘɼ։ൃٴͼอक(A.14) • ڙڅऀؔ܎ʹ͓͚Δ৘ใηΩϡϦςΟ(A.15.1) +*42ΑΓ wબߟ࣌఺Ͱܦྺͷ֬ೝΛ͢Δɻ wޏ༻ܖ໿ॻʹηΩϡϦςΟʹؔ͢Δ੹೚ Λ໌ه͢Δɻ wҙࣝ޲্ͷͨΊͷڭҭɾ܇࿅Λߦ͏ wηΩϡϦςΟҧ൓Λ൜ͨ͠ࡍͷ௄ռखଓ ͖Λ੔උ͢Δɻ wޏ༻ؔ܎ऴྃޙͷηΩϡϦςΟҡ࣋ʹͭ ͍ͯ੹೚ɾٛ຿ΛఆΊΔɻ
  4. ηΩϡϦςΟରࡦͷछྨ • ਓతࢿݯͷηΩϡϦςΟ(A.7) • ෺ཧతٴͼ؀ڥతηΩϡϦςΟ(A.11) • ӡ༻ͷηΩϡϦςΟ(A.12) • ௨৴ͷηΩϡϦςΟ(A.13) •

    γεςϜͷऔಘɼ։ൃٴͼอक(A.14) • ڙڅऀؔ܎ʹ͓͚Δ৘ใηΩϡϦςΟ(A.15.1) +*42ΑΓ wద੾ʹڥքΛఆΊɺೖୀࣨ؅ཧΛߦ͏ɻ wࣗવࡂ֐ɾࣄ݅ɾࣄނʹର͢ΔอޢΛߦ ͏ɻ w෺ཧతέʔϒϧྨͷ๣डɺ๦֐ɺଛইʹ ର͢ΔอޢΛߦ͏ɻ wػࡐͷ࣋ͪग़͠ʹ͍ͭͯ؅ཧΛߦ͏ɻ wഇغͷࡍʹ͸৘ใͷফڈΛߦ͏ɻ
  5. ηΩϡϦςΟରࡦͷछྨ • ਓతࢿݯͷηΩϡϦςΟ(A.7) • ෺ཧతٴͼ؀ڥతηΩϡϦςΟ(A.11) • ӡ༻ͷηΩϡϦςΟ(A.12) • ௨৴ͷηΩϡϦςΟ(A.13) •

    γεςϜͷऔಘɼ։ൃٴͼอक(A.14) • ڙڅऀؔ܎ʹ͓͚Δ৘ใηΩϡϦςΟ(A.15.1) +*42ΑΓ wγεςϜͷมߋ؅ཧΛద੾ʹߦ͏ɻ w։ൃ؀ڥɺࢼݧ؀ڥɺӡ༻؀ڥΛ෼཭͢ Δɻ wϚϧ΢ΣΞ͔ΒͷอޢΛߦ͏ɻ w৘ใͷόοΫΞοϓΛߦ͏ɻ wద੾ͳϩάͷऔಘΛߦ͏ɻ wγεςϜͷ࣌ࠁ͸౷Ұ͢Δɻ wٕज़తͳ੬ऑੑͷ؅ཧΛߦ͏ɻ
  6. ηΩϡϦςΟରࡦͷछྨ • ਓతࢿݯͷηΩϡϦςΟ(A.7) • ෺ཧతٴͼ؀ڥతηΩϡϦςΟ(A.11) • ӡ༻ͷηΩϡϦςΟ(A.12) • ௨৴ͷηΩϡϦςΟ(A.13) •

    γεςϜͷऔಘɼ։ൃٴͼอक(A.14) • ڙڅऀؔ܎ʹ͓͚Δ৘ใηΩϡϦςΟ(A.15.1) +*42ΑΓ wωοτϫʔΫͷηΩϡϦςΟػೳ΍αʔ ϏεϨϕϧΛఆٛ͢Δ͜ͱɻ wωοτϫʔΫΛάϧʔϓ͝ͱʹ෼཭͢Δ ͜ͱɻ w৘ใసૹΛอޢ͢ΔखॱΛఆΊΔ͜ͱɻ wిࢠతϝοηʔδ͸ద੾ʹอޢ͢Δ͜ͱɻ
  7. ηΩϡϦςΟରࡦͷछྨ • ਓతࢿݯͷηΩϡϦςΟ(A.7) • ෺ཧతٴͼ؀ڥతηΩϡϦςΟ(A.11) • ӡ༻ͷηΩϡϦςΟ(A.12) • ௨৴ͷηΩϡϦςΟ(A.13) •

    γεςϜͷऔಘɼ։ൃٴͼอक(A.14) • ڙڅऀؔ܎ʹ͓͚Δ৘ใηΩϡϦςΟ(A.15.1) +*42ΑΓ wηΩϡϦςΟͷཁٻࣄ߲Λ։ൃͷཁٻࣄ ߲ʹؚΊΔ͜ͱɻ wωοτϫʔΫɾτϥϯβΫγϣϯ͸ద੾ ʹอޢ͢Δ͜ͱɻ w04Λมߋ͢Δ৔߹͸ΞϓϦέʔγϣϯ Λࢼݧ͢Δ͜ͱɻ wηΩϡϦςΟΛߟྀͨ͠։ൃ؀ڥʹ͢Δ ͜ͱɻ w֎෦ҕୗͨ͠։ൃ׆ಈ͸؂ࢹ͢Δ͜ͱɻ wηΩϡϦςΟػೳͷࢼݧ͸։ൃظؒதʹ ࣮ࢪ͢Δ͜ͱɻ wडೖࢼݧͷج४Λཱ֬͢Δ͜ͱɻ wࢼݧσʔλ͸஫ҙਂ͘બఆ͠อޢ͢Δ͜ ͱɻ
  8. ηΩϡϦςΟରࡦͷछྨ • ਓతࢿݯͷηΩϡϦςΟ(A.7) • ෺ཧతٴͼ؀ڥతηΩϡϦςΟ(A.11) • ӡ༻ͷηΩϡϦςΟ(A.12) • ௨৴ͷηΩϡϦςΟ(A.13) •

    γεςϜͷऔಘɼ։ൃٴͼอक(A.14) • ڙڅऀؔ܎ʹ͓͚Δ৘ใηΩϡϦςΟ(A.15.1) +*42ΑΓ wηΩϡϦςΟཁٻࣄ߲Λڙڅऀͱ߹ҙ͠จ ॻԽ͢Δ͜ͱɻ w߹ҙʹ͸αʔϏεɾ੡඼ͷαϓϥΠνΣʔ ϯʹؔ͢ΔϦεΫ΁ͷରॲΛؚΊΔ͜ͱɻ wڙڅऀͷαʔϏεΛ؂ࢹɺϨϏϡʔɺ؂ࠪ ͢Δ͜ͱɻ
  9. ηΩϡϦςΟରࡦͷछྨ • ਓతࢿݯͷηΩϡϦςΟ(A.7) • ෺ཧతٴͼ؀ڥతηΩϡϦςΟ(A.11) • ӡ༻ͷηΩϡϦςΟ(A.12) • ௨৴ͷηΩϡϦςΟ(A.13) •

    γεςϜͷऔಘɼ։ൃٴͼอक(A.14) • ڙڅऀؔ܎ʹ͓͚Δ৘ใηΩϡϦςΟ(A.15.1) +*42ΑΓ wηΩϡϦςΟͷཁٻࣄ߲Λ։ൃͷཁٻࣄ ߲ʹؚΊΔ͜ͱɻ wωοτϫʔΫɾτϥϯβΫγϣϯ͸ద੾ ʹอޢ͢Δ͜ͱɻ w04Λมߋ͢Δ৔߹͸ΞϓϦέʔγϣϯ Λࢼݧ͢Δ͜ͱɻ wηΩϡϦςΟΛߟྀͨ͠։ൃ؀ڥʹ͢Δ ͜ͱɻ w֎෦ҕୗͨ͠։ൃ׆ಈ͸؂ࢹ͢Δ͜ͱɻ wηΩϡϦςΟػೳͷࢼݧ͸։ൃظؒதʹ ࣮ࢪ͢Δ͜ͱɻ wडೖࢼݧͷج४Λཱ֬͢Δ͜ͱɻ
  10. ηΩϡϦςΟରࡦͷछྨ • ਓతࢿݯͷηΩϡϦςΟ(A.7) • ෺ཧతٴͼ؀ڥతηΩϡϦςΟ(A.11) • ӡ༻ͷηΩϡϦςΟ(A.12) • ௨৴ͷηΩϡϦςΟ(A.13) •

    γεςϜͷऔಘɼ։ൃٴͼอक(A.14) • ڙڅऀؔ܎ʹ͓͚Δ৘ใηΩϡϦςΟ(A.15.1) +*42ΑΓ wγεςϜͷมߋ؅ཧΛద੾ʹߦ͏ɻ w։ൃ؀ڥɺࢼݧ؀ڥɺӡ༻؀ڥΛ෼཭͢ Δɻ wϚϧ΢ΣΞ͔ΒͷอޢΛߦ͏ɻ w৘ใͷόοΫΞοϓΛߦ͏ɻ wద੾ͳϩάͷऔಘΛߦ͏ɻ wγεςϜͷ࣌ࠁ͸౷Ұ͢Δɻ wٕज़తͳ੬ऑੑͷ؅ཧΛߦ͏ɻ
  11. ༧๷ஈ֊ ৘ใηΩϡϦςΟରࡦͷ3ஈ֊ ઓུߏஙஈ֊ ฆ૪ɾௐࠪ਱ߦஈ֊ • ମ੍ߏங • ӡ༻ • ؂ࢹ

    • ୈࡾऀʹΑΔϑΥϨ ϯδοΫ • ඃ֐࠷খԽ • ૌুઓཱུҊ
 ʢૌুճආؚΉʣ • ૌুલ४උ • ࿨ղ৚݅ఏࣔ • ૌুத४උ • ૌু ௨ৗ࣌ ۓٸࣄଶൃੜ࣌ ࡋ൑ɾ࿨ղ ʮૌুɾίϯϓϥΠΞϯεͷͨΊͷαΠόʔηΩϡϦςΟઓུʯΑΓ IUUQTXXXBNB[PODPKQHQQSPEVDU
  12. ౒ྗͬͯ Կ…… ຊ౰ʹ౒ྗ ͯ͠Μͷ͔Αʂ ͓ લ ͷ ؾ ࣋ ͪ

    ͸  ͍ Β Ͷ ʔ Μ ͩ Α ʂ ౒ ྗ ͠ ͨ ͔ Ͳ ͏ ͔ ͸  ͜ ͬ ͪ ͕ ܾ Ί Μ ͩ Α ʂ