情報セキュリティCAS 第四十八回放送用スライド

情報セキュリティCAS
情報セキュリティについて 
中年オヤジがグダグダ語るCAS

このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

本日のテーマは…
添付ファイルを見分ける方法はあるのか？

結論から申し上げると…
あるっちゃあるが、ないっちゃない

何でこのテーマを選んだか？
• Windowsに多い拡張子偽装によるウイルス感染
• そもそも拡張子を偽装出来ることをしらない人が多い

拡張子偽装の準備（Mac上で）
.exeという拡張子になっている

Windows8.1へコピー
.exeじゃなくなっている！

ダブルクリックしてみる
でも.exeなので実行しようとしている！

実は…
• Windowsは標準で拡張子が隠れる設定になっている 
（登録されている拡張子は表示しない）
• なので、このような事態が発生する

ふつう…
こうなっていることを知らない
拡張子が見えていると拡張子を信じる人が多い

なので、先の例だと…
テキストファイル（.txt）画像ファイル（.jpg） 
PDFファイル（.pdf）だと思い込んで実行させてしまう
コレがウイルスだと、バッチリ感染！

添付ファイルの場合…
メーラーにも依存するところがある
必ずデスクトップに保存してから開くクセを付ける 
（メーラー上でダブルクリックしない）

Windowsの設定を変えておく

Windowsの設定を変えておく
チェックが付いているので外す

コレで万全？
コレで万全ではありません
偽装の方法の一つを回避出来るだけ

あとは…
メールの送信元確認とかをやった方が 
確実性は上がるんですよね
難しいけど、頑張って覚えてみてください

再び結論
あるっちゃあるが、ないっちゃない

と言うことで…
• 簡単な拡張子偽装は見分けられるようにしておく 
（Windowsの設定を変更しておく）
• メーラーからダブルクリックで添付ファイルを開かない
• メールの発信元情報を見て確実性を上げる 
（このCASで標的型の話をしたときに触れました）

今後の予定
• 第四九回＝WordPressで二要素認証を使おう！
• 第五十回＝実録！ウイルスに感染したら？
• 第五一回＝（タイトル未定）
• 第五二回＝（タイトル未定）

次回は…
2015年12月3日の放送になります 
ネタ無し・多忙の二重苦（笑）なので 
当面の間、原則的に2週間おきの放送になります 
都合により延期することもあります

制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya

Recommended