Microsoft PowerPoint pptx

Transcription

1 第 10 回 2013 年 6 28 ( )

2 第 3 回課題 : 内容と提出物 課題 1) Wireshark を使ってパケットデータを取得 そのときに Web でどこかのサイトにアクセスする パケットデータより 1-1) アクセスした先の URL を調べる 1-2) アクセスした先の DNS の FQDN 名と IP アドレスを調べる 課題 2) toho_comnet_005.pcap において POP アクセスしているユーザの名前とパスワードを調べる 提出内容 課題 1) 1-1) アクセスした先の URL 1-2) アクセス先の DNS 名と IP アドレス パケットデータ (pcap 式 ) 課題 2) ユーザ名とパスワード 2

3 第 3 回課題 : 提出 法と締切 提出 法 電 メール 課題 1-1) のURL 1-2) のDNS 名とIPアドレス 課題 2) のユーザ名とパスワードは メール 中に パケットデータはファイルをメールに添付 メールタイトル ( 件名 ) に [ :( 学籍番号 )] と れること akira.kanaoka@is.sci.toho-u.ac.jp ( アットマークが 字になっていますので 字に直してから送ってください ) 締切 2013 年 6 28 ( )18:00 注意 : 電 メールで提出した場合 必ず私から 受領しました というメールを返信します 返信がない場合は メールば届いていない可能性があります 課題提出後は 岡からの受領メールを必ず確認してください 英語ではメール返信はしません データが全く同じ 達がいた場合 最初に提出した のみを通常の評価 にし 後の は 半分の評価 とします 3

4 今週以降の予定 第3回課題 6 28 第10回講義 第4回課題 2週間 7 5 第11回講義 最終回 7 12 休講 7 19 休講 第5回課題 3週間

5 先週までのおさらい 通信の階層 リンク層 イーサネット (Ethernet) CSMA/CD インターネット層 IP(Internet Protocol) ルーティング トランスポート層 TCP(Transmission Control Protocol) アプリケーション層 DNS 電 メール (SMTP POP) Web 5

6 OSI 参照モデル 階層の名称応 層プレゼンテーション層セッション層トランスポート層ネットワーク層データリンク層物理層 役割特定応 サービスと共通応 サービスの提供抽象構 と転送構 の相互変換セッション制御 : 向 半 重 全 重順序制御や誤り制御機構データ転送のための経路選択や中継機能フレーム ( ビット列 ) の順序制御 誤り制御機能 2ノード間においてビット列の伝送を なうための規格 順 機能特性 6

7 TCP/IP 階層モデル 階層の名称概要具体例 アプリケーション層 (Application) トランスポート層 (Transport) アプリケーションを実現 HTTP DNS SMTP POP IMAP FTP SNMP NNTP アプリケーションのためにエンド間の通信サービスを提供 TCP UDP インターネット層 (Internet) リンク層 (Link) データを送信元から宛先に運ぶ 直接接続されたネットワーク上で通信されるための通信プロトコル IP ICMP ARP RARP イーサネット FDDI X.25 ISDN 同軸ケーブル UTP 光ファイバー 7

8 リンク層 TCP/IP 階層モデル 階層の名称 概要 具体例 アプリケーション層 アプリケーションを実現 Application HTTP DNS SMTP POP IMAP FTP SNMP NNTP トランスポート層 Transport アプリケーションのためにエ ンド間の通信サービスを提供 TCP UDP インターネット層 Internet データを送信元から宛先に運 ぶ IP ICMP ARP RARP リンク層 Link 直接接続されたネットワーク 上で通信されるための通信プ ロトコル イーサネット FDDI X.25 ISDN 同軸ケー ブル UTP 光 ファイバー 8

9 リンク層 直接接続されたネットワーク上での通信を確 する層 代表的なものは以下の3つ イーサネット Ethernet トークンリング FDDI Fiber Distributed Data Interface LAN ローカルエリアネットワーク 上でデータ転送を なうための プロトコル いずれもデータ転送に フレーム と呼ばれるデータのかたまりを いる データの衝突を排除するための仕組み CSMA/CD Carrire Sense Multiple Access/Collision Detection リピータ 直接接続 リピータ ハブを介した接続 9

10 インターネット層 TCP/IP 階層モデル 階層の名称 概要 具体例 アプリケーション層 アプリケーションを実現 Application HTTP DNS SMTP POP IMAP FTP SNMP NNTP トランスポート層 Transport アプリケーションのためにエ ンド間の通信サービスを提供 TCP UDP インターネット層 Internet データを送信元から宛先に運 ぶ IP ICMP ARP RARP リンク層 Link 直接接続されたネットワーク 上で通信されるための通信プ ロトコル イーサネット FDDI X.25 ISDN 同軸ケー ブル UTP 光 ファイバー 10

11 IP (Internet Protocol) インターネットにおいてデータ転送の 基礎となるプロトコル さまざまな特徴 コネクションレス ベストエフォート 経路選択 ( ルーティング ) データグラム と呼ばれるデータの かたまりごとに通信を う 11

12 トランスポート層 TCP/IP 階層モデル 階層の名称 概要 具体例 アプリケーション層 アプリケーションを実現 Application HTTP DNS SMTP POP IMAP FTP SNMP NNTP トランスポート層 Transport アプリケーションのためにエ ンド間の通信サービスを提供 TCP UDP インターネット層 Internet データを送信元から宛先に運 ぶ IP ICMP ARP RARP リンク層 Link 直接接続されたネットワーク 上で通信されるための通信プ ロトコル イーサネット FDDI X.25 ISDN 同軸ケー ブル UTP 光 ファイバー 12

13 TCP と UDP IP が出来ること 経路制御 ( ルーティング ) を いて 遠くの相 とでもデータをやり取り可能 IP が出来ないこと 信頼できる通信 複数のサービスを同時提供 そこで TCP と UDP TCP (Transmission Control Protocol) UDP (User Datagram Protocol) HTTP DNS SMTP POP3 IMAP FTP SNMP NNTP TCP UDP IP (ICMP ARP RARP) イーサネット FDDI X.25 ISDN 同軸ケーブル UTP 光ファイバー 13

14 アプリケーション層 TCP/IP 階層モデル 階層の名称 概要 具体例 アプリケーション層 アプリケーションを実現 Application HTTP DNS SMTP POP IMAP FTP SNMP NNTP トランスポート層 Transport アプリケーションのためにエ ンド間の通信サービスを提供 TCP UDP インターネット層 Internet データを送信元から宛先に運 ぶ IP ICMP ARP RARP リンク層 Link 直接接続されたネットワーク 上で通信されるための通信プ ロトコル イーサネット FDDI X.25 ISDN 同軸ケー ブル UTP 光 ファイバー 14

15 DNS Domain Name System IPアドレス 意な番号で世界中と通信可能 間の記憶には向かない情報 と **と などなど 間が覚えやすいように名前をつけよう さんは cheese ね さんは kanaweb ね でもこれも数が多いとわからなくなる 所属をつけるようにしよう さんは 本の 筑波 の リスク 学専攻の 暗号 情報セ キュリティ研究室の kanaweb さんね 所属 ドメイン ごとに名前を管理し 表記する 命名規則とその解決システム DNS cheese.klab.is.sci.toho-u.ac.jp 岡研究室 本 情報科学科 理学部 東邦 学術機関 15

16 FQDN と正引き / 逆引き FQDN(Fully Qualified Domain Name) 完全修飾ドメイン名 ドメインやホストに対する絶対指定を なう際に使われる 例 : 正問い合わせ ( 正引き ) と逆問い合わせ ( 逆引き ) 正問い合わせ : ドメインやホスト名からリソース (IP アドレス ) を問い合わせる 逆問い合わせ : リソース (IP アドレス ) からドメインやホスト名を問い合わせる 正引き 逆引き

17 電 メール メッセージを交換するシ ステム メールアドレス 相 を特定するための情 報 名前 ユーザ 場所 アドレス DNSのFQDNが記載される ドメイン ホスト名 17

18 電 メールのプロトコル SMTP SMTP Simple Mail Transfer Protocol メール配送のためのプロトコル TCPのポート25番利 される SMTPの主なコマンド HELO *** 通信開始 MAIL FROM: *** 送信者の指定 RCPT TO: *** 受信者の指定 DATA メール本文 VRFY *** ユーザ名の確認 QUIT 終了 HELO mail.example.com コマンドの やりとり RCPT 18

19 電 メールのプロトコル :POP POP(Post Office Protocol) 電 メールをサーバから受け取るためのプロトコル もともと SMTP だけで成り つものだったが メールサーバとしての常時稼動が必要 TCP のポート 110 番が利 される (POP3) 認証機能 POP SMTP POP 19

20 WWW(World Wide Web) WWW とは インターネットで提供されるサービスの 1 つ 世界中に広がるクモの巣 (web) 単に Web( ウェブ ) とも 情報提供を うサービス ハイパーテキストと呼ばれる情報をやり取りする Web ブラウザ WWW の情報を表 するソフトウェア 使われている技術 URL(Uniform Resource Locator) 情報の場所や取得 法の指定 HTML Web の情報を記述するための 語 HTTP 情報の送受信を うプロトコル HTML: 情報をやりとりする 法 WWW URL: どこに情報があるかを す HTML: 情報の記述 法 20

21 上の脅威と対策 ~ マルウェア 21

22 不正アクセスとサイバー攻撃 不正アクセス/サイバー攻撃の 変遷とその対応 最初のウイルスって 簡単な歴史 マルウェアを中 に 世界中に猛威をふるった あのワーム マルウェアの 規模化 お になるんだ と気づいた たちが ブラックマーケット醸成 新しいタイプの攻撃 (Advanced Persistent Threat, APT) 企業を狙う 国を狙う 22

23 マルウェア Malware Malicious Software 不正なソフトウェアの総称 悪意のある/悪質な ソフトウェアやコード コンピュータウイルス ワーム バックドア キーロガー トロイ の ボット 等 歴史上のマルウェア 1988年 2001年 2008年 2009年 Morrisワーム Nimda CodeRed Conficker Gumblar 感染経路の例 フロッピーディスク USB ネットワークプロトコル メール Robert Tappan Morris Web Drive-by-Download 23

24 Morrisワーム インターネットの きさを知りたい でもいちいち許可とってヒアリングも 変 ネットごしにアクセスできるから それで調べちゃえばいいや この脆弱性を突けば 内部侵 できるな 学ばれたくないから MITから流しちゃお なるべくアクセス先が 対処できないように 若い頃のモリス 当時はコーネル の学 意図しない 拡散と効果 6000台 に感染 同 マシンに複数回感染 感染マシンに い負荷 サービス に影響 告発 罰 など 24

25 2000 年頃からの変化 : 規模化 CodeRed 2001 年 7 以降 増殖タイプ ( ワーム ) Microsoft IIS の脆弱性を利 毎 1-19 : 拡散 : 特定サイトに DoS 9 時間で 250,000 サーバが感染したという報告も CodeRed II: さらに悪質 トロイの GET /default.ida?nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN NNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3% u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b %u53ff%u0078%u0000%u00=a Nimda 2001 年 9 以降 増殖タイプ ( ワーム ) さまざまな感染 段 :IE( ブラウザ ) IIS メール添付 ファイル共有 24 時間で 220 万台に感染 の配布 :Web サーバ メールアドレス検索 送信 ファイル共有 25

26 2000年代半ば 銭 的とブラックマーケット お になることがわかる マルウェアを作る マルウェアを使う ゾンビPC群 ボットネット を貸す 市場が 成り つ 何かをやりたい スパムメールで儲けたい DoS サービス妨害 攻撃をしたい フィッシングサイトを ててID/Passを 量に に れたい 26

27 ボットネット Botnet ボット Bot とは 悪意を持った第三者がコンピュータを外部から遠隔操作することを 的と して作られたプログラム Grum 60万台 Bobax 10万台 Pushdo Pushdo 150万台 万台 Rustock Rustock 200万台 万台 Bagle 50万台 Maazben 30万台 これらのボットネットを含んだ 10個のボットネットより 世界の80% 1,350億通/ のスパムメールが送られる 2010年調査 サイバークリーンセンターWebより 27

28 スパムメールの経済性 C. Kanich らの論 Spamalytics: An Empirical Analysis of Spam Marketiing Conversion (ACM CCS ʻ08) Storm ボットネットの 部を乗っ取り スパムメールの投下資本収益率を調査 性機能改善薬 の広告メールを送信 347,590,389 通送信 82,700,000 にメール送信が成功 (23.8%) 10,522 が Web サイトを訪問 ( %) 28 が購 ( %) 28

29 マルウェア対策 感染経路の遮断 ユーザの注意 不 意にメールを開かない あやしい URL はクリックしない ネットワーク内での対処 プロキシ ファイアウォール ウイルス対策ソフト シグネチャ型 パターンファイル 定義ファイル マルウェア解析 ( 次スライド ) 29

30 マルウェア解析 静的解析と動的解析 静的解析 バイナリコードを逆アセンブル 動的解析 隔離環境で実際に実 し挙動を観測 パック ( パッキング ) 対応 パッキング : 圧縮などを いてプログラムの外 を変える アンパック 動的解析の妨害 動的解析ツールの検出 マルウェア の再起動 デバッガの検出 プロセスなりすまし 30

31 新しいタイプの攻撃 APT APT (Advanced Persistent Threat) 純粋な意味での 銭 的 犯罪 的 政 治的な抗議ではなく 国家の指 または資 援助によって特定の標的に対して実 さ れるサイバー上のスパイ 為または妨害 作 (トレンドマイクロによる解説 2010年1 にGoogleが 公表した攻撃について以降広まる 同種の攻撃は他の企業にも な われていたことが明らかに Operation Aurora ポイント 特定の しかも新規の 攻撃 法の名称ではない 複合的で執拗なもの いくつか事例を紹介 標的型攻撃 マルウェア 31

32 不正アクセスとサイバー攻撃 まとめ 不正アクセス/サイバー攻撃の 変遷とその対応 最初のウイルスって 簡単な歴史 マルウェアを中 に 世界中に猛威をふるった あのワーム マルウェアの 規模化 お になるんだ と気づいた たちが ブラックマーケット醸成 新しいタイプの攻撃 (Advanced Persistent Threat, APT) 企業を狙う 国を狙う 32

33 P2Pの基礎 P2Pとは ネットワークに参加するコンピュータ ピア, Peer 同 が 直接接続して情報のやりとりを うコミュニケーションの形 態 Peer to Peer P2P 従来のクライアント/サーバ C/S ネットワークとの違い C/S P2P すべてのピアが同等 サービスはそれぞれが 提供 享受する リソース ファイルな ど はピアがそれぞれ 持つ クライアントがすべてサーバに接 続しサービスを受ける形態 33

34 P2Pの基礎 オーバレイネットワーク オーバレイによる利点 TCP/IPネットワーク上に 論理的に構成されるネットワーク 利点 現在のネットワーク構 成を考慮する必要がない ユーザにとって便利 点 管理者の施したセキュ リティを越える コントロー ルをはずれる ユーザが らセキュリティを考慮 ある いはアプリでセキュリティを 保たなければならない TCP/IP上のネットワーク TCP/IPによるセグメント分割の利点 ネットワークの効率化や セキュリティの確保 的 サービスなど に応 じたネットワーク構成 34

35 P2P の機能 検索 識別 ルーティング 従来の C/S モデルと異なり ピアに関する情報やピアが持つリソース情報は基本的に 元管理されないため 検索機能が 常に重要となる 検索 法による P2P モデル分類 ( 後述 ) 検索同様 ピアやリソースを特定するための識別名や識別 法も重要である P2P に代表されるオーバレイネットワークでは TCP/IP に依存しないネットワーク構成が可能であるが 同時に独 にネットワークのルーティング 法を定めなければならない リアクティブタイプ : マルチキャストに投げて経路情報を探るプロアクティブタイプ : 隣接ピアと経路情報を交換する 境界越え P2P ネットワークは論理的ネットワークであり 現実的には TCP/IP 上に展開されるために P2P ネットワークを構成するには TCP/IP ネットワークの境界 (FW など ) を越えなければならない NAT ファイアウォール プロキシなど 35

36 P2Pの検索モデルによる分類 ピュアP2P 純粋にピア同 での通信を うタイプである 検索でフ ラッディングと呼ばれるバケツリレーに似た 法を使うの が 般的 探索クエリをお互いに伝播し つかった場合は その結 果を再び逆伝播することでデータの所在を知る 利点 拡張性 可 性 アドホック性が い 短所 実装が複雑 探索クエリによる帯域消費増 ハイブリッドP2P リソース 体はピアが受け持つが リソースの所在情報などを固 定的なサーバー インデックスサーバー が引き受けるタイプ クライアント/サーバ型とP2Pの機能を併せ持つことからハイブ リッドと呼ばれる 利点 ピュアと 較してシステムを管理 制御しやすい 短所 耐障害性や拡張性が 分には発揮されない サーバがある ため 36

37 P2Pの検索モデルによる分類 スーパーノード型 データの探索を 般ノードとは別のスーパーノードが担当 するタイプ スーパーノードは固定でなく 全体に応じて 律的に数を調整する 利点 拡張性と耐障害性 冗 性 可 性 低スペックピ アの考慮 点 実装が困難 ある程度の規模になるまで安定しない可 能性 分散ハッシュテーブル DHT 最近注 されている技術 メタデータを 律的に単 のノードで管理する 利点 ピュア型と 較して ネットワークの負荷が軽減 される 点 実装の困難性 ピアの参加 離脱の扱いなど 37

38 分散ハッシュテーブル概略 あ データ名 データ あーちぇりー laqovynug2kdvoofg2w あいしーかーど gqccook1gvucqyfbgsc あっぷるぱい g0gdyon2g4udcindgqic い データ名 う データ いーじすかん g0obw4nxg1ikzykpgsg いぐあな g0odt4nbg2mczja6gs0 いやりんぐ g0odhiokg5odt4lgg3o データ名 データ ういんぶるどん gqscoolxgtsc6ylhgvgc うなぎぱい gqscyiksgsacookmgs4 うるぐあい g0wdi4npg0gdq4ojg0 え 実際にはデータ名のハッシュ値をインデックス化 することにより 各ピアが所持するデータ量の偏り を失くす データ名 データ えあぽけっと g0edqyn8g1cdyonngs えべれすと g0edeiomg1idz4lmguhl えんじにあ g0edk4nxg2qdqyk+gua 38

39 P2P の利 形態 コンテンツ共有 代表例 : ファイル交換 P2P といえばこれ というくらい有名 各ピアが持つファイルをそれぞれ交換する メディアファイルの交換により著作権侵害の温床となっており 問題になっている コミュニケーション 代表例 :IM や Skype など Skype の詳細は後述するが 近年多くのユーザを獲得しているインターネット上の通話アプリケーション (IP 電話 ソフトフォンとも ) コミュニティ 代表例 :IM Yahoo メッセンジャーや MSN メッセンジャー アリエルのソフトや SNS の構築なども スケジュール情報を各ピアが持つようなタイプである 最近では SNS を構築するソフトも出てきている グリッドコンピューティングハイブリッドP2Pとコンセプト 構成が似ていることから P2Pと 緒に語られることが多い 結果として機能は似ているが スタートが違う P2P: ノード リソースの発 (Discovery) オーバレイ 拡張性 耐故障性 グリッド : 資源の集約 資源 / 処理の割り当て ( スケジューリング ジョブ投 ) 並列/ 分散処理代表例 :SETI@home distributed.netなど 参加ピアの余剰 CPU 能 を利 した 規模計算 39

40 代表的 P2P ソフトウェア ソフトウェア名 Napster Winny Skype PacketiX VPN (SoftEther) BitTorrent 説明 ハイブリッドP2Pモデル MP3ファイル共有ソフトウェア 1999 年 1 に発表 Napsterの登場により C/S 型のMP3 配信から P2Pによる交換へシフト P2Pによる回線負担の きさにより利 を禁 する 学が現れた また 著作権問題も きく 国 RIAAによる運営差し め提訴などがあった ピュアP2Pモデル ファイル共有 匿名電 掲 板ソフトウェア 独 のファイル転送 式や 暗号化などにより い匿名性を持つ 2003 年 11 Winny 利 者 2 名が逮捕 : 著作権の公衆送信権侵害 2004 年 5 Winny 開発者逮捕 : 著作権侵害幇助 スーパーノード型 P2P モデル 声通話ソフトウェア い品質で無料の 声通話により 気を誇る 全世界で 3 億 7 千万ユーザを超える登録 VPNソフトウェア P2Pソフトウェアではないが オーバレイネットワークを容易に構築することが可能 IPネットワーク上に仮想イーサネットを作ることができる 2003 年 12 にSoftEther1.0 発表 強 な機能により ネットワーク管理者の許可なく外部コンピュータと接続することなどが可能 2003 年末 時公開停 の騒ぎも 現在は後継のPacketixVPNに移 している 厳密にはソフトウェアではなく P2P を いたファイル転送プロトコル さまざまな対応ソフトウェアが公開されている ソフトウェアや OS の配布 またメディアの配布にも利 されている 40

41 クラウドコンピューティング 計算をネットワークに任せる ネットワークがどう接続され どのコンピュータや機器がどう サービスするかは えない えないことを 雲 Cloud と表現した 国の標準技術研究所 NIST による定義 計算リソース ネットワーク サーバ ストレージ アプリ ケーション サービス に 簡 単 オンデマンドにネットワー クアクセス ユーザ側の管理が少なく 即座 に提供される 雲 Cloud 41

42 クラウドコンピューティングの性質 オンデマンド セルフサービス を介した作業 ( 申込 サービス変更など ) が不要 必要に応じてコンピューティング環境が供給される 幅広いネットワーク アクセス ネットワークを通じて利 可能 計算リソースの低いプラットフォーム ( 携帯 スマートフォン ノート PC など ) に よる利 を促進する 計算資源のプール クラウドサービス提供者は 複数のユーザが動じに利 可能なように計算リソース をプール ( 備蓄 ) している リソース例 :CPU 処理能 ストレージ メモリ ネットワーク帯域 仮想マシン 迅速な伸縮性 スケールアウト ( サーバ台数増 ) とスケールイン ( サーバの解放 ) の迅速かつ 動的な実 を なう 測定可能な サービス サービスタイプに適した計算能 の測定 法があり リソースの利 を 動的に管 理 最適化する 42

43 クラウドコンピューティングのサービスモデル SaaS Soft as a Service クラウド基盤上で 稼働するアプリ PaaS IaaS Platform as a Infrastructure as Service as Service クラウド基盤上で OSやアプリなど任 ケーションをユー 提供されるプログ 意のソフトウェア ザが利 する ラミング 語や を配置し実 可能 ツールを いて な環境 CPU ス ユーザがアプリ トレージ ネット ケーションを配置 ワークなど を することができる ユーザが利 する Webブラウザのよ うなクライアント を通じて利 可能 Webメール ことができる 43

44 クラウドコンピューティングの配置モデル プライベート クラウド 単 の組織により運 されるクラウド基盤 組織 あるいは第3者 により運営 社運 型 オンプレミス, on premise 他社運 型 オフプレミス, off premise 複数の組織により共 されるクラウド基盤 コミュニティ クラウド パブリック クラウド ハイブリッド クラウド 共通した利害関係を持つコミュニティを 援 組織群 あるいは第3者 により運営 組織運 型 オンプレミス 第3者運 型 オフプレミス 般公衆や きな産業体が利 可能なクラウド サービスを販売する組織により所有されるクラウ ド基盤 2つ以上のクラウド プライベート コミュニティ パブリック から構成されるクラウド基盤 標準技術や独 技術により結びつけられている 44

45 SaaSの例 Gmail Googleにより提供されるメールサービス 45

46 PaaS の例 :Microsoft Windows Azure Web アプリケーションを作成可能なマイクロソフト社のサービス クラウドオペレーティングシステム (OS) 利 出来る 語が多い.NET (C#, Visual Basic), C++, PHP, Ruby, Python, Java 事例 国 舘 学 学内 ICT サービスをフルクラウド化 教育 援 図書館システム 学術リポジトリサービス e ラーニング ポータルサイト メールサービス 46

47 IaaSの例 Amazon Elastic Compute Cloud (Amazon EC2) コンピュータ処理能 を提供する Amazon社のWebサービス Amazon Web Servicesのラインナップの1つ 仮想マシン Virtual Machine と呼ばれ るサーバインスタンスを作成することで アプリケーションを実 可能 事例 Foursquare セカイカメラ 47

48 課題 ( 第 4 回 ): 内容 課題 1)SaaSサービスの具体的事例を3つ調べよ その際 それぞれについて以下を記載すること サービス名 サービスの提供者名 サービスの概要 課題 2) toho_comnet_006.pcap をWiresharkで て 以下の問いに答えよ 2-1: 攻撃ターゲットとなっているホストのIPアドレスを答えよ 2-2: 攻撃ターゲットが提供しているサービスのポート番号をこたえよ 2-3: 攻撃者がスプーフィングしているIPアドレス群を 覧にし 答えよ 2-4: 攻撃者の本当のIPアドレスを答えよ 48

49 第 4 回課題 : 提出 法と締切 提出 法 電 メール 課題 1 2ともにメール 中に記載すること メールタイトル ( 件名 ) に [ :( 学籍番号 )] と れること akira.kanaoka@is.sci.toho-u.ac.jp ( アットマークが 字になっていますので 字に直してから送ってください ) 締切 2013 年 7 12 ( )18:00 注意 : 電 メールで提出した場合 必ず私から 受領しました というメールを返信します 返信がない場合は メールば届いていない可能性があります 課題提出後は 岡からの受領メールを必ず確認してください 英語ではメール返信はしません データが全く同じ 達がいた場合 最初に提出した のみを通常の評価 にし 後の は 半分の評価 とします 49