シラバス　情報セキュリティＢ　駒澤大学 経営学部

　情報セキュリティのための法律と技術を理解します．

(1) 法律:　不正アクセス禁止法，個人情報保護法，刑法，著作権法などの法律を学びます。

(2) 技術 - アクセス制御:　アクセス制御の概念と方式を理解します（ファイル属性を変更する演習あり）．

(3) 技術 - 暗号:　暗号によって達成可能な目標および暗号技術を理論的に理解します（暗号“踊る人形”の暗号を解読する実習あり）．特に，公開鍵暗号のRSA方式を理解します．そのうえで，ネットワーク上で情報セキュリティを実現する方法および認証局の必要性について理解します．いくつかの暗号プロトコルによる応用も学習します．

　情報セキュリティは新しい分野であり，ほとんどの受講者に基礎知識がないので，覚えるべき用語や内容が多くあります．

¶ 説明できるようになるべきこと：
主要な法規の概要，アクセス制御行列の概念，アクセス制御リストの方式と機能，アクセス制御の３手法，暗号系の基本的な用語，暗号解読における３段階の状況，共通鍵暗号系の概念，単換え字式暗号，転置式暗号，解読不可能な暗号，AESの外部仕様，公開鍵暗号系の概念，RSA方式の概要，認証局の機能．

¶ 知るべきこと：
OSSのライセンス方式についての基本的な事項，物理的なアクセス制御方式，ファイルパーミッション，世界の諜報機関の現状，暗号の定義，暗号解読の成功を秘匿した例，各種の古典的暗号の暗号化と復号のしかたおよび解読のしかた，ブロック暗号の利用モード，署名つきの暗号文の作り方，暗号技術を使ってできることの例，ハッシュ関数， 一方向性関数の概念，チャレンジ応答プロトコル，電子マネーの概要，TLSの概要，公開鍵基盤，量子暗号．

¶ その他：
各暗号方式の鍵の総数が示せる．公開鍵暗号系と公開鍵認証系で実現できることが示せる．秘匿と認証において誰のどの鍵を使うかが区別できる．

[1] 情報処理推進機構 セキュリティセンター, 情報セキュリティ読本 五訂版 ― IT時代の危機管理入門, 実教出版, 2018. (600円). ISBN 978-4-407-34775-3.

[2] 結城浩, 暗号技術入門 ― 秘密の国のアリス, 第3版, SBクリエイティブ, 2015. （3000円）. ISBN 978-4-7973-8222-8.

[3] YeStudy (http://yestudy.komazawa-u.ac.jp/2019/course/view.php?id=2776)

　昨年度の授業も定刻どおりに行われ，休講もありませんでした．

　アンケートによれば，授業にはシラバスの内容が反映され（選択肢5+4で 82%），受講を決める際に役に立っているそうです．進度はほぼ適切であり（同 70%），資料は授業内容を理解するうえで効果的だった（70%）ということです．

　担当教員の熱意（94%），話し方（94%），板書やスクリーンの文字は良好（82%）であり，静粛な環境づくり（82%），意見や質問への対応（42%）は良好でした．

　内容の理解（53%）・興味（65%）・達成（47%）については，興味も理解もほどほどという結果でした｛どちらも 4 が最多でした｝．達成については，やや不安があるようです．

　自由記述欄において，良かった点には「授業が分かりやすい。」１件だけがありました．

　改善点についての意見は，全くありませんでした．