トップ 城の科学 陰暦 異表記外来語 チェス 和錠 中国旅行 しごと 便利帳 リンク
| 2008 年度 ← | → 2010 年度 |
この授業では，大学の eラーニングシステム YeStudy を使って小テスト時の出席を取ったり，講師からの連絡をしたりします． 携帯などに メールの転送設定 もしておくことを強く奨めます．
質問の メール
を受け付けます．ただし，試験直前に多数のメールがきた場合，応答できない可能性があります．
会って質問したい学生諸君も，まず
メール
などで予約してください．（講師の 時間割）
参照先の方々に： 利用させていただきありがとうございます．皆で似たような教材を作らず互いに利用しようというのが私のポリシーです．私は，Wikipedia に書くことなどで貢献しているつもりです．私が作った教材で役にたつものがあれば，ご自由にリンクなさってください．
↓別ページが開く．オンライン百科事典 Wikipedia の参照が多い．
Category: コンピュータセキュリティ， インターネットセキュリティ
認識の変化： 経営の対象＝人・物・金・情報
事例： APOLLO 13 の救出
言葉：
情報，情報産業の例 +；
情報量（C. シャノン）
外国語 中:
信息 xin-xi（訊息）
英:
(1) information
(>
inform)
/
(2) intelligence
→ 企業情報学部
事例：
評価サービス
語源：
secure (securely) →
security ＝
保安，保全
定義：
security（英語版 Wikipedia）
定義：
情報セキュリティ
参考：
コンピュータセキュリティ（日本語版 Wikipedia）
用語：
リスク,
脆弱性
+,
脅威
+,
インシデント,
対策
+
脅威： 災害，障害； 破壊，不正使用，DoS攻撃，サイバーテロ
資料：
メールヘッダ (header) の読み方,
[2. ノート]
FeliCa は安全か ― 脆弱性を見つけたらどうすべきか？ (FeliCa)
内閣官房情報セキュリティセンター (NISC),
サイバークリーンセンター（CCC, 総務省＋経産省），
国民のための情報セキュリティサイト（総務省）,
@police（警視庁），プライバシーマーク（JIPDEC），
ISMS適合性認証（日本情報処理開発協会 JIPDEC），
各種届出と対策（情報処理推進機構 IPA）
情報セキュリティマネジメントシステム (ISMS)
+
国際規格の戦略的な利用.pdf
本人の同意：（オプトアウト +）Opt-out → Opt-in → Double opt-in
資料：
OECD プライバシー8原則,
[4. ノート]
ガイドライン,
PDCAサイクル
セキュリティポリシーの作成価格
（作成は数百万円 ＜ 数億円の損失）
BS 25999 (BCM),
ISO/PAS 22399,
+,
++
(1) ISO/IEC 27001 "ISMS - Requirements"
(2) ISO/IEC 27002 "Code of practice for information security management"
日本工業規格 ↓
(1') JIS Q 27001“ISMS ― 要求事項”（旧：ISMS認証基準）
(2') JIS Q 27002“情報セキュリティマネジメントの実践のための規範”（旧 JIS X 5080）
日本工業規格／管理システム の一覧
セキュリティ技術 の一覧
(3') JIS Q 13335-1“情報通信技術セキュリティのマネジメント ― 第1部：情報通信技術のセキュリティマネジメントのための概念及びモデル”
犯罪 ＝ 犯意ある者 × 狙いやすい標的 × 監視者の不在
内部統制,
コーポレート・ガバナンス
(govern)
情報セキュリティガバナンス
不作為の責任 → 説明責任 (accountability) [7. ノート]
日本セキュリティ監査人協会 (JASA)
監査証拠，時系列の証拠 ＝ 監査証跡
文書→バックアップ，記録→アーカイブ
文書管理システム,
記録管理システム,
電子メール,
踏み台
例： サイト利用規約,
プライバシー・ポリシー
+,
ISO 27001 認証取得大学 +,
プライバシーマーク認定事業者;
日本版SOX法への対応,
コンプライアンス事業
参考授業： 情報セキュリティ
(2008)
（村川先生/和歌山大学）
後記
事後知識アンケート
→ 結果.xls
What's New:
前期とは異なり，持ち込めるのは“自筆”のノートだけです．ワープロで作成したノートは持ち込めません．
試験範囲は，13.5 までとします．
B0.2 のサンプル問題だけでなく，情報処理技術者試験の過去問題（FE, SU など）も見ておくほうがよいでしょう．ただし，同一の問題は出ません．各自のノートで復習してください．
(2009-12-18)
災害：
北海道南西沖地震，
阪神・淡路大震災 (1.17)
テロ：
アメリカ同時多発テロ事件 (2001年 9.11)
9.11 での危機管理（通信途絶）,
ヘリコプターの利用
(1)有効な指揮統制
(2)異なった組織間の連動体制
(3)明確な行動指針
対策：
米 国土安全保障省，
内閣安全保障室（内調）
防災用シャベル 10 本は，警備室脇の駐車場の奥にある“防災”と書かれた倉庫にあります．
ネットワーク社会の情報倫理（第6章 前編 後編）
第234条の二（電子計算機損壊等業務妨害）， 第246条の二（電子計算機使用詐欺）， 第161条の二（電磁的記録不正作出及び供用）, 第163条の二〜五（支払用カード電磁的記録不正作出等，不正電磁的記録カード所持，支払用カード電磁的記録不正作出準備，未遂罪）， 第258条（公用文書等毀棄），第259条（私用文書等毀棄）
どの能動体 (subject) からどの受動体 (object) への
どのアクセス（読み／書き／実行）が許可されているか．+
13.3.0
共通鍵暗号
13.3.1
換え字式暗号
(1) 単換え字式暗号：
“踊る人形”の解読
(2) 多表式暗号 ＝
複数の単換え字式暗号を周期的に用いる．
機械式暗号 （パープル暗号）
13.3.2 転置式暗号
（アナグラム）
13.3.3 暗号解読
(1) 単換え字式暗号の解読（文字頻度）
(2) 多表式暗号の解読（周期）
(3) 転置式暗号の解読（連接確率）日本における漢字
(4) 解読不可能な暗号，実例
(5) 暗号解読技術の利用 （ロゼッタ・ストーンの解読, +, -）
外国語
13.3.4 ブロック暗号(+)
の利用モード（動画, 図）
と ストリーム暗号
[線形帰還シフトレジスタ(LFSR) +]
13.3.5 AES (Rijndael) …… 現代的な共通鍵暗号
[13章前半のノート]
+
13.4.0 公開鍵暗号
13.4.1 剰余演算 +（べき乗剰余，フェルマーの小定理）
13.4.2 RSA方式
（べき乗算の高速化）+
13.4.3 認証：
（署名と花押，歴代首相の花押），
電子署名，印鑑証明と電子署名，+
署名つきの暗号文
知識アンケート
13.4.4 暗号技術を使ってできること，
電子マネー
[13.4 のノート]
+
木曜 5 時限のクラスの試験範囲はここまで
水曜 6 時限のクラスの試験範囲はここまでISO/IEC 15408 (JIS X 5070)
JIS漢字符号（日本における漢字），
国際符号化文字集合 (UCS)
 |
ひとつ戻る |
| 西村和夫のページ に戻る |
| 2008 | 昨年度のページ |