ネットワーク社会の情報倫理第５章情報セキュリティ（前半）［近代科学社刊］５.１情報セキュリティとはネットワーク上の脅威   不正アクセスメールの盗聴・改ざん情報セキュリティ１．被害の防止２．事態の収拾コンピュータやネットワークにおける安全性や信頼性の確保 5.1.1 情報セキュリティに求められるもの情報の機密性・「ユーザ認証」で不正アクセスを防止・「アクセス権」を設定し、一般ユーザと管理者を区別情報の保存および伝達の安全性・不正アクセスされても、データを破壊や消去からブロック・通信の過程において、データの改ざんや盗聴から守る 5.1.2 セキュリティの運用について技術的な対策外部からの有害プログラムや不正侵入を防ぐ。・ウィルスチェック（ネットワーク全体、個々のPC）・ファイアウォールの設置運用の管理運用規則をユーザ全員が理解し遵守する。・セキュリティポリシーの確立・使用者の立場にあった教育５.２ユーザ認証ユーザ認証＝本人確認・「正規ユーザ」の識別（不正アクセスでないか）・「一般ユーザ」と「管理者」の区別認証方式と特徴認証方式利点 ID・パスワード発行や認証の仕組みが簡単カード等の所持品操作がやさしい生体認証偽造されにくい欠点パスワードの漏えい紛失、盗難、偽造システムが高価 5.2.1 パスワード管理 IDとパスワードによる認証は仕組みが単純 → 推定されにくいパスワードを持つ → 盗み見やなりすましに要注意パスワードを破る手口パスワードに対する推定攻撃ソーシャル・エンジニアリング（１）総当たり攻撃（１）のぞき見単純で短いパスワードは危険（２）辞書攻撃辞書単語をそのまま使わない（２）ログイン後の放置（３）トラッシング（ゴミあさり）（４）なりすまし 5.2.2 カードによる認証ユーザの所持品による認証方式磁気カードの被害・スキミング（磁気カードの不正な読み取り）しカードを偽造・テレフォンカードやハイウェイカード等でも多数の被害 ICカードの開発・磁気カードよりも偽造が困難・暗証番号との組み合わせで認証・総当たり攻撃に対してはカードを無効化 5.2.3 生体認証ユーザ本人の身体の一部（生体情報）を使った認証方式（＝バイオメトリックス認証）生体認証の種類       指紋虹彩顔筆跡声紋静脈生体認証の特徴・不正コピーが困難で、より確実な認証方式・コンピュータ以外に特殊な装置が必要・認証方式によっては高額（虹彩、静脈など）５.３ファイアウォールファイアウォール（防火壁） →インターネット接続したコンピュータを外敵から守るシステムファイアウォールの主な機能主な機能概要アクセス制限インターネットからの接続を制限する。アドレス変換プライベートアドレスをグローバルアドレスに変換する。ユーザ認証接続できるユーザであるか認証する。ログ収集／解析ファイアウォールを通過したパケットをすべて記録する。フィルタリング通過できないデータを判別し遮断する。ルーティング組織内の通信経路を決める役割を果たす。