情報処理演習情報倫理とセキュリティ

Size: px

Start display at page:

Download "情報処理演習情報倫理とセキュリティ"

あやかあみおか
5 years ago
Views:

1 情報処理演習情報倫理とセキュリティ

2 目次インターネットの危険性メール利用時の注意 WWW 利用時の注意暗号化技術ファイルの保存方法

3 情報セキュリティインターネットの危険性直接攻撃によるもの電子メールを媒体とするもの Web のページを使うものセキュリティホールとポートスキャンセキュリティホールを自動的にスキャンもしあれば自動的に攻撃してコンピュータを乗っ取る

4 ファイヤウォール目的インターネットの外部から内部への不正なアクセスを防止内部から外部への不正なデータ漏洩を防止組織レベル対外接続のところで外部との通信を規制 IP アドレスやポート番号で通信を制御個人レベル家庭用のブロードバンドルータの設定パーソナルファイヤウォールの使用

5 DMZ 外部と内部の間の緩衝地帯外部と内部の両方からアクセスできるが外部から内部へは直接アクセスできない外部向けのサーバなどを設置

6 DMZ の概念図

7 IDS セキュリティホールを利用した一連の攻撃シーケンスを検出人間が気がつかないようなコマンドとコマンドの間が長期間に渡る攻撃シークエンスも検出可能ログが多量にでる

8 パスワードコンピュータの正当な利用者であることを証明する情報他人に漏れるとファイルを改ざんされたり情報漏洩が起こったり他のコンピュータの攻撃の踏み台に使われる絶対に人には教えてはいけないメモしたり張り紙をしては駄目

9 パスワードの推測方法個人レベルでは紙に書かれている利用者 ID とパスワードを見る盗む拾う名前誕生日趣味などをベースに推測組織的には暗号化されているパスワードファイルを入手しパスワードを破る

10 組織的なパスワードの破り方不正アクセスなどでパスワードファイルを入手英単語の辞書パスワードに使用しそうな単語類を暗号化しパスワードファイルの暗号化された文字列と比較もし同じ文字列になっているものがあれば元の文字列がパスワード専用のプログラムがあり結構簡単に破れる

11 スパイウェアユーザのキーボードやマウスからの入力情報あるいはブラウザで見て回ったサイトの閲覧情報などユーザの使い方に関する情報を収集して漏洩キーボードロガーオンラインバンキングなどの情報ソフトウェアキーボードで対抗ウイルス対策ソフトウェアなどで検出排除

12 ウイルス利用者の意図とは無関係に望ましくないことを行うプログラムウイルスの侵入を感染活動開始までを潜伏活動開始すると発病感染経路メールの添付ファイル Web の利用外部記憶装置を経由して感染デマメールもある無視すれば実害はないが素人はだまされる

13 ウイルス感染の症状余計な文字を表示画面上の文字が崩壊アイコンが変わるハードディスク内のデータを破壊システムの動作を不安定にする動作が遅くなるメモリが足りなくなるメールを勝手に送信しファイルを添付して情報漏洩がを生外部からコンピュータを操作できるようにし他のコンピュータを攻撃する踏み台にするログイン名やパスワードを密かに記録しメールで外部に送信し情報漏洩を起こす

14 ウイルス対策ソフトウェア PC には必ずウイルス対策ソフトウェアを導入定期的にパターンファイルを更新外部から持ち込んだ外部記憶装置 (CD DVD USB メモリ SD メモリなど ) は必ずウイルスチェックを行ってから使用外部記憶装置を接続した時にプログラムを自動的に実行する機能は off に設定

15 SPAM メール不要なメール ( ゴミメール ) 世界中の 9 割のメールがゴミ! 宣伝アダルトサイトへの勧誘フィッシング詐欺 SPAM フィルターで排除組織としての SPAM フィルターウイルス対策ソフトについている SPAM フィルター Web ページなどに不用意にメールアドレスを書くと届くようになる

16 システムソフトウェアの更新 Windows XP や Vista では Windows Update Mac OS X ではリンゴマークの中にソフトウェアアップデート Linux ではシステムアップデート自動的に更新にしておくと良いいずれにしてもこまめに実行することが必要

17 メールの作法依存しすぎないこと ( 電話 FAX 郵便) メールは100% 確実な通信手段ではない送信相手を間違えないこと文章に十分注意して書くこと添付ファイルの大きさに注意添付ファイルを不用意に開かないこと

18 Web 利用時の注意重要な通信には暗号化通信 (SSL=HTTPS) ブラウザの鍵マークに注意アドレス部分の URL に注意フィッシング詐欺に注意 <a href= 偽物 > 本物 </a> オンラインショッピングオンラインバンキング暗唱番号クレジット支払い方法個人情報

19 掲示板ブログ情報発信のコストが劇的に低下誰でも気軽に情報発信可能ネットワーク上では誰でも1 人前してはいけないことはしてはいけない通信は記録されている

20 著作権関連 Web ページのイメージや文章を情報をそのまま使うと著作権法違反五年以下の懲役若しくは五百万円以下の罰金に処し又はこれを併科する WinMX Winny Napstere Donkey2000 Gnutella KaZaA などの P2P ファイル知らない間に著作権法違反を幇助文章は引用であることを明記出所を明示

21 暗号化必要性インターネットでは平文で通信するので情報は漏れる発信人や受信人を保証する必要がある内容が改ざんされていないことを保証する必要がある暗号化には 2 種類秘密鍵暗号 ( 共通鍵暗号配布が難しい ) 公開鍵暗号 ( 暗号化と複合化の鍵が異なる配布の問題なし )

22 公開鍵暗号暗号化と複合化とで異なる鍵を使用公開鍵 (public key) と秘密鍵 (private key) RSA 暗号が有名で広く使用 AからB 宛の時には AはBの公開鍵で暗号化 Bは自分の秘密鍵で複合化計算に時間がかかる

23 電子署名送信人と受信人を保証 (A B) Aさんは Aさんの秘密鍵とBさんの公開鍵で暗号化 Bさんは Aさんの公開鍵とBさんの秘密鍵で複合化内容を保証本文をMD5などのハッシュ関数で計算この値をメールに添付復号化した後で再度計算して値を比較

24 ファイルの安全な保存パソコンの内蔵ハードディスクにファイルを保存すると故障した時に困る取り外し可能な記憶装置に保存すると故障したら取り外すだけで済むただし紛失盗難に備えて暗号化ボリュームを活用する正しいソフトウェアとパスワードがないと読み書きできないこまめにバックアップを取る

25 TrueCrypt Windows Mac OS X Linux で使えるオープンソース大きなファイルを作成し一つの仮想的なボリュームとして扱えるパスワードを指定してマウントしない限りただの巨大ファイルにしか見えない

26 TrueCrypt 画面例

27 バックアップ Mac と Linux rsync Windows realsync

28 Realsync 画面例

29 IDS DMZ

30 1.4. IDS IDS 1-1 DMZ 1.5. ID ID ID ID ID ID

31 1.6.

32 Web Melissa Code Red Web Nimda 2.2 CD DVD USB SD off URL

33 2.3 SPAM SPAM SPAM Web SPAM SPAM SPAM Windows Mac OS UNIX Windows XP Vista Windows Update Internet Explorer Windows Update Mac OS X 2.5 FAX SPAM SPAM

34 PHS 30MB

35 Web 3.1 SSL (Secure Socket Layer) https URL SSL SSL Safari Internet Explorer 3.2 SSL Web ID <a href= > </a> URL URL URL 3.3 SSL

36 3.4 SNS 3.5 Web Web P2P WinMX, Winny Napstere Donkey2000 Gnutella KaZaA P2P

37 plaintext ciphertext jouhou 1 kpvipv 2 lqwjqw 2001 HAL IBM 4.2 common key cryptography ANSI AES Advanced Encryption Standard public key cryptography 2 public key private key RSA A A A A A

38 4.4 A A A B B MD A A A VeriSign 4.5 SSL SSL Secure Sockets Layer SSL OSI HTTP SMTP POP3 SSL SSL

39 ) 2) 3) USB SD CF 4) 5) 5.3 USB TrueCrypt Windows XP/2000/VISTA Mac OS X Linux URL 1) )

40 3) TrueCrypt 4) Mac OS X NTFS NTFS NTFS-3G 5) 6) 7) 5.4 Windows XP realsync Mac OS X Linux rsync

41 1AB09123X 1. Word CPU Core 2 Duo GB 120GB 1 Word Word Word Word Word 1

V" " " " SPAM" WWW " " WWW " " " " " " " Web " " " " " IDS " " " " IP " " "

V SPAM WWW WWW Web IDS IP V" " " " SPAM" WWW " " WWW " " " " " " " Web " " " " " IDS " " " " IP " " " DMZ DMZ " " " " " " " " " " " " " ID " " " " " " " Windows"XP Vista Windows"Update"" Mac"OS"X " Linux " " " " " " Web " " " "

情報処理演習 情報倫理とセキュリティ

情報処理演習情報倫理とセキュリティ