トップ 城の科学 陰暦 異表記外来語 チェス 和錠 中国旅行 しごと 便利帳 リンク
| 2011 年度 ← | → 2013 年度 |
この授業では，大学の eラーニングシステム YeStudy を使って出席を取ったり，講師からの連絡をしたりします． 携帯などに Gmail 画面右上のギアからメールの転送設定 もしておくことを強く奨めます．
授業中は，ほかの人の迷惑にならない限り，何をしても構わない というのが私の受講者に対するポリシーです．
質問の メール
を受け付けます．ただし，試験直前に多数のメールがきた場合，応答できない可能性があります．
オフィスアワー以外の時間に会って質問したい学生諸君も，まず
メール
などで予約してください．（講師の 時間割）
予習として各項目を眺め，到達目標を読んでおくことを勧めます．欠席した場合にも，リンク先を読めば補えるでしょう．ただし，文章量が多いので，試験直前に全部を読むのは無理でしょう．授業中に，どこが重要か，どこに誤りがあるかを話します．
参照先の方々に： 利用させていただきありがとうございます．皆で似たような教材を作らず互いに利用しようというのが，教材についての私のポリシーです．私は，Wikipedia に書くことなどで貢献しているつもりです．私が作った教材でお役に立つものがあれば，自由にリンクなさってください．
↓別ページが開く．オンライン百科事典 Wikipedia の参照が多い．
Category: コンピュータセキュリティ， ネットワークセキュリティ
この色の枠の部分 の講義は簡単にしますが，試験範囲には入ります．きちんと自習してください．
14.3 SSL/TLS
例： 三井住友銀行 にログイン．
トークン,
CAPTCHA
下記は，興味のある人だけが読めばよい．
興味のある人だけが読めばよい．
インターネットにおけるセキュリティ管理 ＋
情報セキュリティ 2012,
2011,
2010, 2009, 2008（村川先生/和歌山大学）
到達目標： サンプル問題を見たことがあり，似た問題が出ることを知っている．情報処理技術者試験のどの分野の問題を参考にすればよいかを知っている． 授業の進行の概要と，成績評価の方法を知っている． 電子署名法があることを知っている． フィッシングが説明できる．信頼できるメールの確認方法を知っている．HTML メールを知っている．電子署名つきメールの確認要件３点が言える． ブラウザに鍵マークが現れた状態が何かを知っている．SSL の用途を知っている． 信頼できない Web ページの見分け方を知っている． スパイウェアの挙動と感染経路を知っている． 個人情報漏洩事件事故の発生頻度を知っている． 駒澤大学の学生データに対する教員の参照可能性を知っている．
認識の変化： 経営の対象＝人・物・金・情報
事例： APOLLO 13 の救出
外国語 中:
信息 xinxi
←→ 情報 qingbao
英:
(1) information
> inform
/
(2) intelligence
→ 企業情報学部
事例： 評価サービス
到達目標： “情報”に明確な定義がないことを知っている． 日本語の“情報”に対応する英単語を二つ知っている． ディジタル情報は復元できることを知っている．ディジタル通信は古来から行われてきたことを知っている． 情報は資産の一つであり，資産価値があることを知っている． 情報資産の例をいくつか挙げることができる．
語源：
secure (securely) →
security ＝
保安，保全
＋
定義：
情報セキュリティ
参考：
コンピュータセキュリティ
| 用語： | リスク | 脆弱性 | 脅威 + | インシデント | 対抗策 + | |
| 例 | 住宅 | 火災 | 可燃物質 | タバコ | 昨晩の火事 | 難燃物質／禁煙 |
| 情報 | 漏洩 | 運搬 | 置き忘れ | 先日の漏洩未遂 | 禁帯出／暗号化 | |
脅威： 災害，障害； 不正使用，DDoS攻撃（サイバーテロ
＋）
資料：
メールヘッダ (header) の読み方,
発信者の偽装，管理者の盗視
[2. ノート]
迷惑メール拒否・携帯編
安全なパスワードの作り方
+,
バックドア
＋
対応方針： 回避，転嫁（移転），軽減（低減），受容（保有）, +
FeliCa は安全か ― 脆弱性を見つけたらどうすべきか？
(FeliCa とは)
到達目標： "Security" の複数の日本語訳を知っている． リスク，脆弱性，脅威，インシデント，対抗策の定義を述べ，例を挙げて説明できる． 情報セキュリティの３要素を挙げ，その内容が説明できる． DDoS 攻撃の概要が説明できる． 電子メールの脆弱性を知っている． 機密性と可用性のトレードオフを知っている． リスク管理の流れが説明できる． リスク管理の要素の概要が説明できる． リスク対応の４方針が説明できる． 情報管理の４手法を知っている． 世界と日本の情報セキュリティの歴史の概略を知っている． 脆弱性の公開についての経緯を知っている．
災害：
北海道南西沖地震,
阪神・淡路大震災,
東北地方太平洋沖地震
9.11 での危機管理
+（通信途絶）,
ヘリコプターの利用
+
危機状態では，拙速は巧遅に優る．
危機状態で，組織的な行動をするための要点：
(1)有効な指揮統制
(2)異なった組織間の連動体制
+
(3)明確な行動指針
(*)権限の委譲
防災用シャベル 10 本は，警備室脇の駐車場の奥にある“防災”と書かれた倉庫にあります．（災害時のトイレ対策,
駒沢公園の非常用トイレ
+）
実践的な，非常用 枕元＋携行＋備蓄品
到達目標： 危機状態における速報の重要性を知っている． 日本での危機対応組織を知っている． 危機管理の手順が説明できる． 危機発生時に組織的な行動をするための要点を知っている．
内閣官房情報セキュリティセンター (NISC),
サイバークリーンセンター（CCC, 総務省＋経産省），
国民のための情報セキュリティサイト（総務省）,
@police（警視庁）
プライバシーマーク（JIPDEC），
ISMS適合性評価制度（日本情報経済社会推進協会 JIPDEC），
CSIRT ∋
JPCERT/CC,
企業の情報セキュリティのあり方に関する提言（経団連）
+
情報セキュリティマネジメントシステム (ISMS),
PDCAサイクル
国際規格の戦略的な利用.pdf,
EUの国際規格化戦略
+
到達目標： 国と民間の情報セキュリティに取り組んでいる組織の概要を知っている． 情報セキュリティインシデントが発生したときの届け先を知っている． プライバシーマークの意味と，その取得のしかたを知っている． 情報セキュリティマネジメントシステム (ISMS) の存在と，適合性評価制度のしくみを知っている． 日付の表記の国際規格を知っている． 国際標準化機構が発行した ISO/IEC 27000 シリーズを知っている．
2011 インシデント調査報告書 (2010, 2009, 2008, 2007)
本人の同意：（オプトアウト +）Opt-out
→ Opt-in
→ Double opt-in
到達目標： “積極的プライバシー権”の定義が説明できる． 情報漏洩事件・事故の多さを知っている． OECD のプライバシー 8 原則について，知見がある． 個人情報保護法における“個人情報”の定義が説明できる． 個人情報保護法と EU 指令の厳しの違いを知っている． オプトアウト，オプトインについて，説明できる． 個人情報保護マネジメントシステムと，プライバシーマーク，JIS Q 15001 の関係について説明できる． 個人情報の所有者，提供者，利用者の違いを知っている．
ガイドライン（具体例）+
++,
PDCAサイクル
セキュリティポリシーの作成価格
（製作費＝数百万円 ＜ 数億円の損失）
BS 25999 (BCM),
ISO/PAS 22399,
+,
++
到達目標： CISO が果たす役割が説明できる． 情報セキュリティポリシーの構成と内容が説明できる．
(1) ISO/IEC 27001 "ISMS. - Requirements"
(2) ISO/IEC 27002 "Code of practice for information security management"
日本工業規格 ↓（翻訳）
(1') JIS Q 27001“ISMS. ― 要求事項”（旧: ISMS認証基準）
規格票
(2') JIS Q 27002“情報セキュリティマネジメントの実践のための規範”（旧: JIS X 5080）
規格票
(3') JIS Q 13335-1“情報通信技術セキュリティのマネジメント ― 第1部：情報通信技術のセキュリティマネジメントのための概念及びモデル”
(4') JIS X 5070-*“セキュリティ技術 ― 情報技術セキュリティの評価基準”
到達目標： 情報セキュリティマネジメントシステムの概要が説明できる． PDCA の各過程で具体的に何をすべきかを知っている． 各社の ISMS と JIS Q 27001 との関係が説明できる．
犯罪 ＝ 犯意ある者 × 狙いやすい標的 × 監視者の不在
内部統制,
コーポレート・ガバナンス
(govern)
情報セキュリティガバナンス
不作為の責任 → 説明責任 (accountability) [8. ノート]
日本セキュリティ監査人協会 (JASA)
監査証拠，時系列の証拠 ＝ 監査証跡
文書→バックアップ，記録→アーカイブ
文書管理システム,
記録管理システム,
電子メール,
踏み台
到達目標： コンプライアンスとガバナンスが説明できる． SOX 法が生まれた背景を知っている． 日本版 SOX 法の概略を知っている． 内部統制の 4 つの目的と 6 つの基本的要素を知っている． コンピュータ・フォレンシクスの概要と三つの目的が説明できる． 監査証拠と監査証跡について説明できる． 文書と記録，バックアップとアーカイブの差が説明できる．
例： サイト利用規約,
プライバシー・ポリシー
+,
ISO 27001 認証取得大学 +,
プライバシーマーク認定事業者;
日本版SOX法への対応,
コンプライアンス事業
到達目標： 情報セキュリティガバナンスの定義を知っている． 情報セキュリティ報告書の作成が推奨されていることを知っている． 情報セキュリティ報告書モデルの存在を知っている． 情報セキュリティ報告書を見たことがある． ITIL が何かを知っている． ISO/IEC 20000 を知っている．
到達目標： 用語“情報セキュリティ文化”を知っている． 用語“従業者”が説明できる． 従業者教育の重要性を知っている． 情報倫理の重要性を知っている． 簡単な著作権侵害事例が判定できる．
後記
到達目標： サンプル問題を見たことがあり，似た問題が出ることを知っている．情報処理技術者試験のどの分野の問題を参考にすればよいかを知っている． 授業の進行の概要と，成績評価の方法を知っている． 用語“情報セキュリティ基盤”を見たことがある．
ネットワーク社会の情報倫理（第6章 前編 後編）
第234条の二（電子計算機損壊等業務妨害），
第246条の二（電子計算機使用詐欺），
第161条の二（電磁的記録不正作出及び供用）,
第163条の二〜五（支払用カード電磁的記録不正作出等，不正電磁的記録カード所持，支払用カード電磁的記録不正作出準備，未遂罪），
第258条（公用文書等毀棄），第259条（私用文書等毀棄）
サイバー刑法
＋
++（法務省）
到達目標： 公用文において“及び・並びに ／ 又は・若しくは”の使い分けがあることを知っている． 情報セキュリティに関連する 4 つの法規の名称を示すことができ，それらの概要が説明でき，簡単な事例の違法性が判断できる． それら以外の法律を 2 つ以上挙げることができる． 日本における著作権の保護期間を具体例を用いて正確に示すことができる． OSS のライセンス方式と内容について，基本的な事項（共通部分＋α）を理解している．
どの能動体 (subject) から，どの受動体 (object) への，
どのアクセス（読み／書き／実行）が許可されているか．+
FFFTP によるファイル属性の変更の実習．
到達目標： 物理的なアクセス制御方式の代表例を知っている． アクセス制御行列の概念が説明できる． アクセス制御リストの方式と機能が説明できる． 用語“ファイルパーミッション”を知っている． アクセス制御の 3 手法（強制，任意，ロールベース）が説明できる．
13.4.4 暗号技術を使ってできること（再掲: 概要）
到達目標： 世界の諜報機関の現状の概要を知っている． 暗号の定義を知っている． 暗号系の基本的な用語が説明できる． 暗号解読の 3 段階の状況が説明できる． 暗号解読の成功を秘匿した例をいくつか知っている． 暗号技術を使って実現できることが 3 つ以上，例を挙げて説明できる．
13.3.0
共通鍵暗号
13.3.1
換え字式暗号
(1) 単換え字式暗号：
“踊る人形”の解読;
Q14〜Q16, Q19
(2) 多表式暗号 ＝
複数の単換え字式暗号を周期的に用いる．
機械式暗号 （パープル暗号）
(3) ビット単位の多表式暗号 → バーナム暗号
13.3.2 転置式暗号
（アナグラム）
13.3.3 暗号解読
(0) 鍵の総数
(1) 単換え字式暗号の解読（文字頻度）
(2) 多表式暗号の解読（周期）
(3) 転置式暗号の解読（連接確率）日本における漢字
(4) 解読不可能な暗号，実例
(5) 暗号解読技術の利用 （ロゼッタ・ストーンの解読, +, -）
外国語
13.3.4 ブロック暗号(+)
の利用モード（動画, 図）
と ストリーム暗号
[線形帰還シフトレジスタ(LFSR) +]
13.3.5 AES (Rijndael) … 現代的な共通鍵暗号
[13章前半のノート]
+
到達目標： 共通鍵暗号系の概念が説明できる． 単換え字式暗号が，例を挙げて説明できる． 多表式暗号を知っている． 転置式暗号が，例を挙げて説明できる． 具体的な古典的暗号を，(1)単換え字式暗号，(2)多表式暗号，(3)転置式暗号 に分類することができる． (1) と (3) とブロック暗号 に属する各暗号方式の鍵の総数が示せる． (1), (2), (3) の暗号化と復号のしかた，および解読のしかたを知っている． 解読不可能な暗号が，例を挙げて説明できる． ブロック暗号の利用モードのうち，ECB, CBC, OFB を知っている． AES の外部仕様が説明できる．
13.4.0 公開鍵暗号
13.4.1 剰余演算 +（べき乗剰余，フェルマーの小定理）
13.4.2 RSA方式
（べき乗算の高速化）+
13.4.3 認証：
（署名と花押，歴代首相の花押），
電子署名，印鑑証明と電子署名，+
署名つきの暗号文
13.4.4 暗号技術を使ってできること（概要 5.）
13.4.5 ハッシュ関数
[13.4 のノート]
+
知識アンケート到達目標： 公開鍵暗号系の概念が説明できる． 剰余演算での加法と乗法と累乗ができる． RSA 方式の概要が説明できる． 公開鍵認証系の概念が説明でき，何が実現できるかを示せる． 秘匿と認証において，誰のどの鍵を使うかが区別できる． 署名つきの暗号文の作り方を知っている． 暗号技術を使ってできることを知っている． ハッシュ関数の概要を知っている． 一方向性関数の概念を知っている． 量子暗号を知っている．
到達目標： 暗号プロトコルのいくつかを知っている． チャレンジ応答プロトコルの目的と概要を知っている． 電子マネーの概要を知っている． TLS の概要を知っている．
試験範囲はここまで
到達目標： 公開鍵基盤の概要を知っている． 認証局の機能が説明できる． 情報セキュリティ・サービスのいくつかを知っている．
JIS X 5070 (ISO/IEC 15408) 規格群“セキュリティ技術 ― 情報技術セキュリティの評価基準”
JIS漢字符号（日本における漢字），
国際符号化文字集合 (UCS)
高校生向けの模擬授業
 |
ひとつ戻る |
| 西村和夫のページ に戻る |
| 2011 | 昨年度のページ |