Download as PDF, PPTX
情報セキュリティと標準化I 第４回-公開用
- 1.
- 2. 前期：第１５回 1 情報セキュリティの概要：基本概念、実装技術と対策方法 2 情報セキュリティの概要：脅威リスクの分類と評価、その対策方法 3技術的セキュリティの技術と実装 4 人的・物理的セキュリティと技術的セキュリティの関係 5 対称暗号技術：秘密鍵技術と実装（セキュアプログラミング） 6 非対称暗号技術：公開鍵技術と実装（セキュアプログラミング） 7 セキュリティ監査と管理:セキュリティ技術評価 評価方法、保証レベル 8 セキュリティ監査と標準化:セキュリティ評価基準と標準化 9 リスクの分析評価と管理対策：情報資産とリスクの概要， リスク分析評価 10 情報セキュリティのマネジメントとセキュリティポリシー: IMIS、関連法規 11 デジタル認証技術と標準化: デジタル署名、メッセージ認証、認証基盤 12 物理的認証技術と標準化:利用者確認、生態認証、関連標準化動向 13 観測・基盤実装技術:セキュアOS，セキュアプログラミング 14 観測・応用実装技術:アプリケーションセキュリティ 15 情報セキュリティ技術、分析評価方法、管理対策、標準化動向まとめ
- 3.
- 4.
- 5.
- 6. 情報セキュリティの３条件 CIA（秘匿性・完全性・可用性） • 秘匿性 Confidentiality 許可されたものが情報にアクセスできる。 •完全性 Integrity 情報が正確であり、改ざんされないこと。 • 可用性 Availability 許可されたユーザが情報にアクセスし利用できる。
- 7.
- 8.
- 9.
- 10.
- 11.
- 12.
- 13. 暗号化：C（秘匿性）を守る 平文 暗号文 平文 暗号鍵復号鍵 共通鍵暗号方式： 暗号鍵と復号鍵に同じ鍵を用いる 公開鍵暗号方式： 暗号鍵と復号鍵が違う 暗号鍵は公開する（多）。秘密鍵で復号する（一）。
- 14.
- 15.
- 16.
- 17.
- 18.
- 19.
- 20.
- 21. 基本情報処理技術者試験 セキュリティ監査 • 情報セキュリティの確保のため、技術面、運用面双 方にわたる情報セキュリティ対策の実効性を第三者 により評価する監査（情報セキュリティ監査）のこと。 • IMIS（情報セキュリティマネジメントシステム）の PDCAサイクルのうち、C（check：検査）の部分を担 当する。 •P（Plan） 計画 リスク分析、ポリシ策定 • D(Do) 実施 実際にシステムを運用してみる。 • C(Check) 検査 運用してみて問題がないか検査 • Act (Act) 改善 問題点を改善する
- 22.
- 23.
- 24. 参考（参照）文献 【１】図解入門 よくわかる最新情報セキュリティの基本 と仕組み -基礎から学ぶセキュリティリテラシー 相戸 浩志 秀和システム 【２】基本情報処理技術者試験 情報処理教科書 基本情報技術者 2013年版 日高 哲郎 （翔泳社） 情報処理教科書 応用情報技術者 2013年版 日高 哲郎 （翔泳社） 【３】ポケットスタディ 情報セキュリティスペシャリスト 村山 直紀 秀和システム
- 25. 基本情報処理技術者試験：認証 • 相手認証：通信相手が正しいか、本人かどうか確認 する技術 – コールバック、共通鍵、公開鍵暗号方式が使われる。 •メッセージ認証：通信文やファイルに改ざん（悪意の ある変更）が加えられたかを検出する技術。 • デジタル署名：文書の正当性を保証する技術
- 26.
- 27. 脅威の種類 • 破壊：データやコンピュータを壊す • 漏洩：組織の機密情報や個人情報を外部に漏らす •改ざん：ホームページなどが改ざんする • 盗聴：メールなどが盗み見される • 盗難：コンピュータやUSBメモリなどが盗まれる • サービス停止：組織が提供しているサービスが落とされる • 不正利用：組織のネットワークやシステムが別の目的で不正に 利用される。 • 踏み台：他の組織の情報システムを攻撃する手段に利用される。 • ウィルス感染：ウィルス感染により組織の大事なデータが破壊さ れる。 • なりすまし：パスワードを盗まれ、本人のアカウントが情報を盗ま れたり、買い物をされる。 • 否認：文書がメールで送信した内容を、否定される。
- 28.
- 29.
- 30. 基本情報処理技術者試験 情報セキュリティ管理と対策 • 情報セキュリティポリシーとISMS IMIS (informationsecurity management system) • リスク管理 純粋リスクと投機的リスク • 情報セキュリティ対策 物理的対策、技術的対策、人的対策
- 31. サイバースペース Cyberspace = cybernetics+ spaceの造語。 ①オンラインによるコミュニケーションが行われるコンピュータ ネットワークの電子媒体のこと ②相互接続された情報技術によって表現され、さまざまな通信 機能や制御機能を持つ製品やサービスで構成されたもの ③コンピュータやネットワークの中に広がるデータ領域を、多数 の利用者が自由に情報を流し、情報を得たりすることができ る仮想的な空間のこと。 ④物理的に存在する形があるものではなく、インターネットに接 続される機器やネットワークの技術的手段によって、インター ネット上において、人、ソフトウェア、サービスの関わり合い からもたらされる複合環境
- 32. 第５回 • 対称暗号技術：秘密鍵技術と実装（セキュアプログ ラミング） • 情報セキュリティを支える基幹技術に、対称暗号技 術がある。第５回では代表的な対称暗号技術である DES,AESを中心に、CBC、CFB、OFB、CTRモー ドの構造と実装方法を解説する。また、現在汎用に 使われているハッシュ関数と、乱数の実装について 学ぶ。 • またC言語やJAVAなどの実装例について紹介する。