ＩＴパスポート　暗記ノート　２．ネットワークとセキュリティ

１．プロトコル

プロトコル：コンピュータ同士が通信する際に守らなくてはいけない決まり事。

①インターネットプロトコル
ＨＴＴＰ（ＨｙｐｅｒＴｅｘｔ　Ｔｒａｎｓｆｅｒ　Ｐｒｏｔｏｃｏｌ）：Ｗｅｂページを表示するとき。
ＨＴＴＰＳ（ＨｙｐｅｒＴｅｘｔ　Ｔｒａｎｓｆｅｒ　Ｐｒｏｔｏｃｏｌ　ｏｖｅｒ　ＳＳＬ／ＴＬＳ）：暗号化されたＷｅｂページを表示するとき。

②電子メールのプロトコル
ＳＭＴＰ（Ｓｉｍｐｌｅ　Ｍａｉｌ　Ｔｒａｎｓｆｅｒ　Ｐｒｏｔｏｃｏｌ）：メールを送信するとき。
ＰＯＰ（Ｐｏｓｔ　Ｏｆｆｉｃｅ　Ｐｒｏｔｏｃｏｌ）：メールを受信するとき。受信したメールをＰＣにダウンロードして管理。
ＩＭＡＰ（Ｉｎｔｅｒｎｅｔ　Ｍｅｓｓａｇｅ　Ａｃｃｅｓｓ　Ｐｒｏｔｏｃｏｌ）：メールを受信するとき。受信したメールをサーバに置いたままで管理。
ＭＩＭＥ（Ｍｕｌｔｉｐｕｒｐｏｓｅ　Ｉｎｔｅｒｎｅｔ　Ｍａｉｌ　Ｅｘｔｅｎｓｉｏｎｓ）：メールに画像、ファイルなどを添付するとき。
Ｓ／ＭＩＭＥ（Ｓｅｃｕｒｅ／Ｍｕｌｔｉｐｕｒｐｏｓｅ　Ｉｎｔｅｒｎｅｔ　Ｍａｉｌ　Ｅｘｔｅｎｓｉｏｎｓ）：メールを暗号化するとき。

③ファイルのダウンロードやアップロードをするためのプロトコル
ＦＴＰ（Ｆｉｌｅ　Ｔｒａｎｓｆｅｒ　Ｐｒｏｔｏｃｏｌ）：データを転送するとき。

④時刻を同期するためのプロトコル
ＮＴＰ（Ｎｅｔｗｏｒｋ　Ｔｉｍｅ　Ｐｒｏｔｏｃｏｌ）：アクセスログ（通信の記録）の解析を正確に行うために、Ｗｅｂサーバやデータベースサーバなどのサーバ間で時刻を一致させるとき。

⑤データを転送するためのプロトコル
ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ　Ｃｏｎｔｒｏｌ　Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）：インターネット通信やメールの送受信などを支えるために使う。ＴＣＰはデータをもれなく転送し、ＩＰは目的の相手にデータを転送するためのプロトコル。ＩＰはｖ４とｖ６があり、ｖ６には通信の暗号化機能が追加されている。

２．端末情報

①端末情報
ハードウェアを特定するＭＡＣアドレス、ネットワーク上の端末を特定するＩＰアドレスなどがある。

②グローバルＩＰアドレスとプライベートＩＰアドレス
インターネット上で一意なアドレスをグローバルＩＰアドレスといい、ＬＡＮ内でのみ有効なアドレスをプライベートＩＰアドレスという。このアドレスの変換機能のことをＮＡＴ（Ｎｅｔｗｏｒｋ　Ａｄｄｒｅｓｓ　Ｔｒａｎｓｌａｔｉｏｎ）といい、ルータがアドレスの変換を行っている。

③ＷＡＮ（Ｗｉｄｅ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）
電話回線などを使った離れた拠点で構成するネットワーク。

３．中継装置

①ネットワークインターフェースカード
ＰＣなどの端末に内蔵されているＬＡＮと接続するための通信装置のこと。ＮＩＣと略されたり、ネットワークアダプタとも呼ばれる。ＭＡＣアドレスが割り当てられる。

②ハブ、リピータ
電気信号を中継するための装置で、ケーブルでつながっている端末すべてにデータが流れる。すべてに送信すると無駄な通信が発生することから、使用される場面は少なくなっている。

③ブリッジ、Ｌ２スイッチ（Ｌａｙｅｒ２スイッチ）
ＬＡＮ内の端末にデータを転送するための装置で、データの中の宛先（ＭＡＣアドレス）を識別して転送し、データは該当の端末にのみ転送される。

④ルータ、Ｌ３スイッチ（Ｌａｙｅｒ３スイッチ）
ＬＡＮとインターネットの間などでデータを転送するための装置。データの中の宛先（ＩＰアドレス）を識別して転送する。ルータはデータがＬＡＮからインターネットへ出ていく際の出入り口となることから、デフォルトゲートウェイを呼ばれることもある。

４．インターネットのしくみ

①ＵＲＬ（Ｕｎｉｆｏｒｍ　Ｒｅｓｏｕｒｃｅ　Ｌｏｃａｔｏｒ）
ＵＲＬはインターネット上のリソース（ファイルや画像などのコンテンツ）の格納場所を示す。

②ＤＮＳ（Ｄｏｍａｉｎ　Ｎａｍｅ　Ｓｙｓｔｅｍ）
「名前解決」とも呼ばれ、ドメイン名とＩＰアドレスを対応させて変換するシステムのこと。この名前解決を行うサーバがＤＮＳサーバ。

③ＤＨＣＰ（Ｄｙｎａｍｉｃ　Ｈｏｓｔ　Ｃｏｎｆｉｇｕｒａｔｉｏｎ　Ｐｒｏｔｏｃｏｌ）
端末にＩＰアドレスを自動で設定する。端末は電源を入れると、ＤＨＣＰ機能を持ったサーバにＩＰアドレスを要求し、ＤＨＣＰサーバがＩＰアドレスを割り当てる。Ｗｉ－Ｆｉルータは、ルータとＤＮＳとＤＨＣＰの機能を兼ね備えている。

④プロキシ
社内のコンピュータがインターネットにアクセスするときに、インターネットとの接続を代理で行う。プロキシサーバを設置することで、インターネットから社内のコンピュータを隠蔽でき、業務外コンテンツのフィルタリング（ブロック機能）、一度閲覧したページのキャッシュ（ためておくこと）などによって、応答スピードが向上するメリットがある。

５．無線通信

①ＬＴＥ／４Ｇ（Ｌｏｎｇ　Ｔｅｒｍ　Ｅｖｏｌｕｔｉｏｎ）
モバイル通信の規格で、通信速度は下り最大１００Ｍｂｐｓ以上、上り最大５０Ｍｂｐｓ以上。※ｂｐｓ（ｂｉｔｓ　ｐｅｒ　ｓｅｃｏｎｄ）は１秒当たりの伝送速度を表す。

②５Ｇ
モバイル通信の規格。回線多接続、超低遅延、省電力、低コスト、高速・大容量化を実現。通信速度は１０Ｇｂｐｓ。

③Ｗｉ－Ｆｉ
無線ＬＡＮの規格。通信範囲は数十から数百メートル。通信速度は６．９Ｇｂｐｓ。最新のＷｉ－Ｆｉ６では９．６Ｇｂｐｓ。

④Ｂｌｕｅｔｏｏｔｈ®
近距離無線の規格で、通信範囲は１０メートル前後で通信速度は２４Ｍｂｐｓ。

⑤ＢＬＥ（Ｂｌｕｅｔｏｏｔｈ　Ｌｏｗ　Ｅｎｅｒｇｙ）
近距離無線の規格。省電力、低速で、ＩｏＴデバイスとの通信にも利用されている。通信範囲は１０メートル前後、通信速度は最大１Ｍｂｐｓ。人や物の位置情報検知に使われ、従業員の勤怠管理や工場での工程管理に利用されている。

⑥ＬＰＷＡ（Ｌｏｗ　Ｐｏｗｅｒ　Ｗｉｄｅ　Ａｒｅａ）
遠距離通信の規格。省電力、低速で、ＩｏＴデバイスとの通信にも利用されている。通信範囲は最大１０Ｋｍ、通信速度は２５０Ｋｂｐｓ程度。遠隔の機器や装置の監視などに利用されている。

⑦アドホック接続
アクセスポイントを介さずに、端末同士で直接通信する無線ＬＡＮの通信方法。

⑧フェムトセル
電波の届きにくい家庭やオフィスに設置する、携帯電話の小型基地局システム。

６．無線ＬＡＮ

①無線ＬＡＮの規格

２．４ＧＨｚ帯の特徴：いろいろな製品で使われているため、無線が込みあい不安定になりやすい。障害物に強く、遠くまで電波が届きやすい。
５ＧＨｚ帯の特徴：他の製品では使われないため、安定して接続できて高速。障害物に弱く、遠距離では電波が弱くなる。

②無線ＬＡＮのセキュリティ
無線ＬＡＮの通信を暗号化する規格はＷＰＡ２で、共通鍵暗号方式のＡＥＳ（Ａｄｖａｎｃｅｄ　Ｅｎｃｒｙｐｔｉｏｎ　Ｓｔａｎｄａｒｄ）を使っている。

③無線ＬＡＮの接続
無線ＬＡＮを中継する機器をアクセスポイントという。アクセスポイントに端末を接続する際は、ＥＳＳＩＤ（Ｅｘｔｅｎｄｅｄ　Ｓｅｒｖｉｃｅ　Ｓｅｔ　ＩＤ）というアクセスポイントが管理するネットワークの名前を指定する。

④ＭＡＣアドレスフィルタリング
正当な端末のＭＡＣアドレスをアクセスポイントに登録して、それ以外の不正な端末の接続を防ぐこと。

⑤アドホック・モード
アクセスポイントを介さずに、端末同士が直接通信を行う。携帯型ゲーム機で対戦ゲームをする際などに使われている。

７．情報セキュリティー①

①脅威と脆弱性
脅威…人的脅威、物理的脅威、技術的脅威
脆弱性…システムの欠陥（バグ）や仕様上の問題点（セキュリティホール）、会社の許可を得ずに私用ＰＣやスマートフォンを業務に利用する（シャドーＩＴ）ことによる情報漏えいなどがある。
ＢＹＯＤ（Ｂｒｉｎｇ　Ｙｏｕｒ　Ｏｗｎ　Ｄｅｖｉｃｅ）：会社の許可を得たうえで私用端末を利用すること。

②人的脅威

③物理的脅威
システムに対して物理的なダメージを与えるもの。

④不正のトライアングル
「動機」「機会」「正当化」の３要素がすべてそろった場合に発生する。

８．情報セキュリティ②

①コンピュータウイルス
プログラムに寄生して、自分自身の複製や拡散を行うプログラム。

②ボット
処理を自動化するソフトウェアのことで、ウイルス感染により、ボット化したＰＣは外部からの遠隔操作が可能になり、一斉攻撃などの手段として悪用される。

③スパイウェア
個人情報などを収集して盗み出す。入力された操作を記録するキーロガーというソフトウェアは、端末利用者が入力したパスワードや個人情報を盗む。

④ランサムウェア
コンピュータに保存していたデータを暗号化するなどして、使えない状態にし元に戻す代わりに金銭を要求する。

⑤ワーム
プログラムに寄生せずに、自分自身を複製し、増殖するプログラム。

⑥トロイの木馬
害のないプログラムを装い、侵入したコンピュータにバックドア（裏口：不正ログインできる出入口）を設置する。
ＲＡＴ（Ｒｅｍｏｔｅ　Ａｃｃｅｓｓ　Ｔｏｏｌ）：コンピュータを遠隔操作できるようにするツール。

⑦マクロウイルス
文書作成や表計算ソフトのマクロ機能を悪用したコンピュータウイルス。

９．情報セキュリティ③

①辞書攻撃
パスワードとして、辞書に載っている単語を次々と入力して不正アクセスを試みる攻撃。

②総当たり（ブルートフォース）攻撃
パスワードとして英数字の組合せをすべて入力して、不正アクセスを試みる攻撃。

③パスワードリスト攻撃
攻撃者が事前に入手したＩＤとパスワードのリストを使って不正アクセスを試みる攻撃。

④クロスサイトスクリプティング（ＸＳＳ）
Ｗｅｂアプリケーションの画面表示処理の脆弱性をついた攻撃。悪意のあるスクリプト（プログラム）がブラウザで実行されると、偽のページが表示され、入力した個人情報などが盗み出される。

⑤ＳＱＬインジェクション
Ｗｅｂアプリケーションのデータベース処理の脆弱性をついた攻撃。入力画面でデータベースを操作するＳＱＬコマンドを入力することで、データベース内部の情報を不正に操作する。

⑥ドライブバイダウンロード
Ｗｅｂサイトに不正なソフトウェアを隠しておき、サイトの閲覧者がアクセスすると自動でダウンロードされる。

１０．情報セキュリティ④

①ＤＮＳキャッシュポイズニング
攻撃者がキャッシュサーバの中身を偽情報に書き換えると（＝汚染される）偽情報によって悪意のあるサーバに誘導され、機密情報を盗まれる。

②ＤｏＳ（Ｄｅｎｉａｌ　ｏｆ　Ｓｅｒｖｉｃｅ）攻撃
大量の通信を発生させてサーバをダウンさせ、サービスを妨害する攻撃。通常では想定できない数のリクエストやパケットを標的に送り付けることで、標的とするサーバやネットワーク回線を過負荷状態にし、システム障害を意図的に引き起こす攻撃。

③ＤＤｏＳ攻撃（Ｄｉｓｔｒｉｂｕｔｅｄ　ＤｏＳ：分散型ＤｏＳ攻撃）
ボット化して遠隔操作が可能になった複数の端末から、サーバに一斉に通信を発生させ、ダウンさせてサービスを妨害する攻撃。

④水飲み場型攻撃
標的型攻撃。ターゲットが訪れそうなサイトを改ざんし、不正なプログラムをダウンロードさせてウイルスに感染させる。

⑤やり取り型攻撃
標的となった組織に対して、取引先や社内関係者になりすましてやりとりし、機密情報を盗む攻撃。

⑥ゼロデイ攻撃
開発者による修正プログラムが提供される日より前にその脆弱性を突く攻撃のこと。

１１．リスクマネジメント

①リスクアセスメント
「リスクの特定」→「リスクの分析」→「リスクの評価」の手順で行う。

②リスク対応

１２．情報セキュリティ管理

①情報セキュリティマネジメントシステム（ＩＳＭＳ）
情報の正しい取扱いと管理方法を決めたもの。

②情報セキュリティポリシ（情報セキュリティ方針）
企業の経営者が最終的な責任者となり、情報資産を保護するための考え方や取り組み方、遵守すべきルールを明文化したもの。

③ＩＳＭＳの運用方法
環境の変化に合わせて、絶えず見直しと改善がもとめられる。ＰＤＣＡサイクルを繰り返す。

１３．個人情報保護・セキュリティ機関

①プライバシーポリシ（個人情報保護方針）
Ｗｅｂサイトで収集した個人情報をどのように取り扱うのかを定めたもの。

②サイバー保険
サイバー攻撃（システムに不正に侵入し、データの取得や改ざん、破壊などを行う）による個人情報の流出などの損害に備える保険。

③情報セキュリティに関する活動を行う組織・機関

１４．情報セキュリティ対策①

①物理的セキュリティ対策
・監視カメラ、施錠管理、入退室管理
・クリアデスク
・クリアスクリーン
・セキュリティーケーブル
・遠隔バックアップ

②人的セキュリティ対策
・情報セキュリティ啓発
・監視
・アクセス権の設定
・内部不正の防止
「組織における内部不正防止ガイドライン」（ＩＰＡ）を元に、自社に合った対策を検討する。

１５．情報セキュリティ②

①ネットワークに関するセキュリティ対策

②その他のセキュリティー対策

１６．暗号化と認証のしくみ

暗号化とは、データを規則に従って変換し、第三者が解読できないようにすること

①共通鍵暗号方式
暗号化と復号で、同じ鍵（共通鍵）を使用する方式。共通鍵は第三者に知られないように秘密にするため、「秘密鍵暗号方式」とも呼ばれる。処理が高速だが、鍵が第三者の手に渡ると、暗号が解読されてしまう。

②公開鍵暗号方式
暗号化と復号で異なる鍵を使用し、暗号化する鍵（公開鍵）を公開し、復号する鍵（秘密鍵）を秘密にする。処理に時間がかかるが、鍵の入手や管理がしやすい。

③ハイブリッド暗号方式
共通鍵暗号方式と公開鍵暗号方式のメリットを組み合わせた方式。
送信者は受信者の公開鍵で共通鍵を暗号化してから受信者へ渡す。受信者は自分の秘密鍵で共通鍵を復号できるので、その共通鍵を使って暗号文を平文に復号できる。

認証技術とは、データの改ざんやなりすましを防ぐために、データやユーザの正当性を証明する技術

④ディジタル署名
送られたデータが改ざんされていないことと、送信者がなりすましではないことを証明する技術。公開鍵暗号方式と「ハッシュ関数」を組み合わせている。

⑤タイムスタンプ（時刻認証）
ファイルの新規作成や更新時にファイル情報として記録されるファイル保存日時のこと。

⑥利用者認証
ＩＤやパスワード、ＩＣカードのほかに以下のような種類がある。

⑦生体認証（バイオメトリクス認証）
身体的特徴（指紋、顔、網膜、声紋、虹彩）で認証する方法と、行動的特徴（筆跡やキーストローク（キー入力のクセ）で認証する方法がある。

本人拒否率：本人であることが認識されず他人として拒否される割合。
他人受入率：他人を本人として誤認識して受け入れてしまう割合。
両社は同時に高めることのできないトレードオフの関係。

１７．公開鍵基盤とＩｏＴシステムのセキュリティ

①公開鍵基盤（ＰＫＩ：Ｐｕｂｌｉｃ　Ｋｅｙ　Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）
公開鍵暗号方式やディジタル署名、ディジタル証明書を使ったセキュリティのインフラ（基盤）。

②ディジタル証明書
公開鍵とその所有者を証明する情報が記載されている。相手が提示するディジタル証明書から公開鍵を入手する。ディジタル証明書の発行は認証局という専門機関が行い、改ざんを防ぐために、認証局のディジタル署名が付与されている。

③ＩｏＴセキュリティガイドライン
ＩｏＴシステムやＩｏＴ機器の設計・開発について各種の指針・ガイドラインが作成されている。（経済産業省および総務省が作成）ＩｏＴ機器やシステム、サービスの提供者が取り組むべきＩｏＴのセキュリティ対策の指針や一般利用者のための利用のルールをまとめたもの。

④コンシューマ向けＩｏＴセキュリティガイドライン
ＮＰＯ日本ネットワークセキュリティ協会が作成したガイドラインで、利用者を守るために、ＩｏＴ機器やシステム、サービスを提供する事業者が考慮しなければならない事例をまとめたもの。

１８．セキュリティ関連法規①

①サイバーセキュリティ基本法
国民が安全で安心して暮らせる社会の実現と、国際社会の平和および安全の確保ならびに国の安全保障に寄与することを目的としている。

②不正アクセス禁止法（不正アクセス行為の禁止等に関する法律）
不正アクセス行為や、不正アクセス行為につながるＩＤやパスワード等の不正取得・保管行為、不正アクセス行為を助長する行為等を禁止する法律。

③個人情報保護法（個人情報の保護に関する法律）
個人情報（生存する個人に関する情報で、氏名や生年月日、住所、電話番号などの記述により特定の個人を識別できるもの）を取り扱う事業者（個人情報取扱業者）が遵守すべき義務等を定め、個人の権利や利益を保護することを目的とした法律。
内閣総理大臣の所轄に属する個人情報保護委員会は、個人情報取扱事業者等に対し、個人情報等の取扱いに関し必要な指導および助言をすることができる。
※匿名加工情報：元の個人情報に復元することができないもの。

１９．セキュリティ関連法規②

①特定電子メール法
特定電子メールとは、営利目的で送信するメールのことで、特定電子メール法は営利目的で多数の相手に配信する迷惑メールを規制する法律。広告や宣伝メールを送る場合には、あらかじめ相手から同意を得なければならない。

②プロバイダ責任制限法
ＳＮＳなどの書込みによる権利の侵害があった場合に、被害者とインターネット接続業者（プロバイダ）を守るための法律で、以下の内容を規定している。
１．プロバイダ、サーバの管理・運営者の損害賠償責任の制限
２．被害者がプロバイダに発信者情報の開示を請求する権利

③不正指令電磁的記録に関する罪（ウイルス作成罪）
ウイルスの作成、提供、使用（ウイルスが実行される状態にした行為）、取得、保管行為をした場合は罰せられる。

２０．セキュリティ関連法規

①サイバーセキュリティ経営ガイドライン
ＩＰＡと経済産業省が共同で策定したガイドライン。サイバー攻撃から企業を守る観点で、経営者が認識する必要のある「３原則」と経営者が情報セキュリティ対策を実施するうえで責任者に指示すべき「重要１０項目」をまとめている。

②中小企業の情報セキュリティ対策ガイドライン
中小企業が情報セキュリティ対策に取り組む際、経営者が認識して実施すべき指針と社内において実践する際の手順や手法をまとめたもの。

③情報セキュリティ管理基準
経済産業省が情報セキュリティ管理基準（ＪＩＳ　Ｑ　２７００１）を策定。