教育方法の研究 第３回 ネットワークとセキュリティ 寺尾 敦 青山学院大学社会情報学部 atsushi [at] si.aoyama.ac.jp Twitter: @aterao 本日の内容 1. Webアクセスの仕組み – http – IPアドレス，サブネットマスク，デフォルトゲート ウェイ 2. ネットワークでの脅威と対策 – ウィルス，不正アクセス – ソーシャル・エンジニアリング １．Web アクセスの仕組み • Web 接続を題材にしてネットワーク入門 – プロトコル（HTTP） – IP アドレス – サブネットマスク – デフォルトゲートウェイ Webアクセスの仕組み HTTP リクエスト HTTP レスポンス ブラウザ Web サーバ Hyper Text Transfer Protocol (HTTP) を用いて情報をやり取りする http://www.google.co.jp サーバ名 ドメイン名 HTTP リクエストを送るには「住所」が必要 IPアドレス：Web サーバの住所 IPアドレスの代わりに「サーバ名＋ドメイン名」 IP アドレス • ネットワーク機器の「住所」「電話番号」 • ネットに直接つながっているコンピュータでは アドレス重複なし（電話番号と同じ） – プライベートIPアドレスは自由（内線電話と同じ） • 32ビット：2進数で32桁 – ４つの「オクテット」で区切る – 10進法表記で 0.0.0.0 ～255.255.255.255 コマンドプロンプト • [スタート] → [プログラムとファイルの検索] – あるいは，Windows キー＋R キー で「ファイル名 を指定して実行」 • cmd と入力して [OK] ボタンを押す – 自分のPCの場合，[プログラムとファイルの検索] で，cmd と入力後にCtrl + Shift + Enter とすると， 管理者モードで実行できる． • [スタート] → [すべてのプログラム] → [アクセ サリ] → [コマンドプロンプト] でもよい 「プログラムとファイルの検索」画面 「ファイル名を指定して実行」画面 クライアント（自分）のIPアドレス • 自分のパソコンの IP アドレスを調べる – コマンドプロンプトで ipconfig または ipconfig /all と入力して Enter キーを押す – IP アドレス，サブネットマスク，デフォルトゲート ウェイ，DNSサーバなどがわかる ipconfig コマンド サーバのIPアドレス • Webサーバの IP アドレスを調べる – コマンドプロンプトで nslookup www.google.co.jp と入力して Enter キーを押す – アドレス（例：72.14.203.104）が返されたら，ブラウ ザで URL を http://72.14.203.104 と 入力する – Google に接続できましたか？ nslookup コマンド サブネットマスク • IP アドレス＝ネットワークアドレス＋ホストアド レス • サブネットマスクは，ネットワークアドレスとホ ストアドレスを区別するために用いる • インターネットは数多くのネットワークの集ま り（例：青山学院大学のネットワーク） • 同一のネットワークに属するコンピュータは同 一のネットワークアドレスを持つ サブネットマスク • 2進数表記のサブネットマスクで，「１」の桁が ネットワークアドレス – IP アドレス：192.168.3.2 → 11000000.10101000.00000011.00000010 – サブネットマスク：255.255.255.0 → 11111111.11111111.11111111.00000000 上位24ビットがネットワークアドレス – ネットワークアドレス 11000000.10101000.00000011.00000000 デフォルトゲートウェイ 外部ネットワークとの 出入り口 インターネット デフォルト ゲートウェイ telnet コマンド • telnet コマンド：ネットワーク経由で別のコン ピュータに接続（Windows 7 では telnet がオ フにされている） • telnet でWebサーバに接続 – ポート番号80 • GET コマンドで http リクエストを送る – html ファイルの送信を要求 – http レスポンスでファイルが送られてくる – （ブラウザでファイルを表示） Telnet を有効にする 参考：Telnet をインストールするにはどうすればいいですか telnetでWebサーバに接続 1. telnet クライアントのサービスを有効にして おく 2. コマンドプロンプトで telnet homepage3.nifty.com 80 と入力して Enter キーを押す 3. 画面全体が黒くなり，プロンプトだけが点滅 したら接続成功 4. GET http://homepage3.nifty.com/~terao/ test.html とタイプする．タイプした文字は見 えない． 5. html ファイルが転送されて，接続が切れる ブラウザでソースを表示 http://homepage3.nifty.com/~terao/test.html にアクセスする． 右クリックして表示されるメニューから，「ソース の表示」を選択（マウスで左クリック）する． telnet で得られた ファイルと同一であ ることを確認する． ネットワーク接続のトラブルシュート • ネットワークの接続をテストするコマンド – nslookup：名前解決ができているかを確認 – ping：IP パケットが接続先まで届き，応答が返っ てくるかを確認 – tracert：IP パケットがどこまで届くかを確認 – telnet：TCP で接続し，サーバソフトが応答を返す か確認 • IP, TCP の詳細は，この授業ではとりあげない ping コマンドの実行例 tracert コマンドの実行例 ２．ネットワークでの脅威への対策 1. 不正プログラムの分類 – 他のパソコンへの感染活動の有無 – 攻撃者による指示の有無 2. 脅威への対策 – OS，ソフトウェアのアップデート – ウイルス対策ソフトとパーソナル・ファイアウォー ルの導入 – ブラウザのセキュリティを高く – ソーシャル・エンジニアリング対策 不正プログラムの分類 攻撃者の指示 YES NO 他パソコンへ の感染活動 YES ボット ワーム NO トロイの木馬 ウイルス （狭義） 『絶対わかる！情報セキュリティ入門』日経BP社，p.163 不正プログラム • ウイルス – 広義：悪意のある不正プログラム – 狭義：他のプログラムに自分自身のコピーを含ま せるために，感染先プログラムを修正して伝染で きるプログラム ウイルス（狭義）の感染 • ユーザが誤ってプログラムを実行すると感染． – かつては，電子メールの添付ファイルとして送ら れてくることが多かった． • 単体のプログラムではなく，「寄生先」が必要． • 感染対象（寄生先） – ブート・セクター – 実行ファイル – データファイル ワーム • 他のファイルに寄生することなく，単独で活動． – 狭義のウイルスと異なり，宿主を必要としない． • ネットワーク経由で自分自身のコピーを作成． – 自分自身をコピーして増殖してゆく． • セキュリティ・ホールを利用． トロイの木馬 • ユーザをだまして実行させることにより，ユーザ のコンピュータ環境に損害を与えるプログラム． – 正常なプログラムを装ってパソコンに侵入 – 感染したパソコンを「サーバ」にして，外部から侵入で きるようにする． – 単体の実行ファイル（他ファイルに感染しない）．自己 増殖しない． • 「ワーム機能を備えたウイルス」「トロイの木馬入 りワーム」など，不正プログラムの分類は難しい 状況になった． スパイウェア • ユーザの意図に反して，パソコンにあるユー ザーの情報や入力情報を盗み出し，外部に 送るソフトウェア • ほとんどは「トロイの木馬」型 – 単独プログラム – ユーザをだまして実行（あるいは，ユーザが気が つかずに実行） – 増殖しない スパイウェアの種類 • パソコン内部のユーザ情報を集めて送信 • 入出力情報を盗む – 例：キーロガー • リモート・コントロール – LAN内でのぞき見など • ブラウザのアクセス履歴を収集 – トラッキング Cookie – 広告を表示（アドウェア） スパイウェアの感染経路 • だましてインストールさせる – 銀行名をかたってCD-ROM送付 – メールに添付された「重要書類」 – Webページの画像リンクをクリック • 有用なソフトに紛れ込ませる – 承諾書に書いてあってもユーザは読まない ボット • ボット – コンピュータを悪用することを目的に作られた悪 性プログラム – インターネットを通じて，悪意を持った攻撃者が， 感染したコンピュータを外部から遠隔操作する • 迷惑メール送信 • サイト攻撃 – 攻撃者が命令して操るので，ロボットに似ている ことから「ボット」あるいは「ボットウイルス」と呼ば れる ボットの感染経路 • 攻撃者からの命令で感染活動開始 • ネットワークを介して侵入プログラムをまく （ワームと同じ） – セキュリティホールをつく • 侵入プログラムが実行されると，ボット本体プ ログラムをダウンロードして感染 • ボットに感染したパソコンのネットワーク（ボッ トネット）が構築される ボット対策について • 「ボット対策について」情報処理推進機構 http://www.ipa.go.jp/security/antivirus/bot.ht ml ウイルス（広義）対策 • 不審なプログラム，ファイルは開かない． • ウイルス対策ソフトを導入する． – スパイウェアに特化した，スパイウェア対策ソフト もある． • セキュリティ・ホールを防ぐ． – Windows，ソフトウェアアップデート • パーソナル・ファイアウォールの導入（後述）． ブラウザでの対策 • ブラウザの「セキュリティ」設定を高く – Active X コントロールをダウンロードしない • ブラウザの「プライバシー」を高く – サード・パーティのCookieをブロック Internet Explorer 9 の「セキュリティ」 Internet Explorer 9 の「プライバシー」 ファイアウォール • ベンダーおよびユーザが設定したルールに 従って通信を制御する – ゲートウェイ型ファイアウォール：インターネットと LANの境界に設置 – パーソナル・ファイアウォール：ユーザのパソコン にインストール パーソナル・ファイアウォール 通信・アクセスの制御 • 相手のIPアドレスやポート番号などを調べて， 通信を制御 • データの内容や通信プログラムの情報も調 べる • あらかじめベンダーが定義しているルールで すぐに使用可能 • ユーザがルールを変更・追加できる ソーシャル・エンジニアリング • 話術や盗み聞き，盗み見などの「社会的」な 手段によって，パスワードなどのセキュリティ 上重要な情報を入手すること．（IT用語辞典 e-Words より） • 人間の心理的側面を利用 – 例：フィッシング（Phishing） フィッシング（Phishing） • 偽のメールやWebサイトでユーザをだまし，情 報を盗み出す． – 発信者を偽装した偽メールで，偽のWebサイトに 誘導 – 個人情報を入力させる • 過去の偽装例 – UFJ銀行，VISA，NICOS，UCカード など多数 – 最近の事例（フィッシング対策協議会による） フィッシング対策 • メール中のリンクをクリックしてWebアクセスし ない – URL が正しく見えてもだめ．偽装は簡単 • フィッシングに対応したパーソナルファイア ウォールやツールを導入する 詐欺サイトの監視 偽メールの例 2012年9月26日の「お知らせ」 教科書の参照 • 『最新情報トピックス2015』での，以下の項目 を読んでください． – コンピュータウイルス（p.76-77） – ネット詐欺（p.78-79） – 迷惑メール（p.92-93） – 「インターネットの技術」にある項目（p.94-113） 穴埋め問題 1. ウェブページにアクセスするユーザ（ブラウ ザ）とサーバとの間での，データのやり取り の方法を定めたプロトコルは，（ ）で ある． 2. ネットワークにつながっているコンピュータは， すべて「住所」を持っている．伝統的には，２ 進数で３２ケタの数字が使われていた．この 住所を（ ）という． 3. 今使用しているパソコンの（ ２．の解答 ）を 知るためには，コマンドプロンプトで， （ ）というコマンドを使う． 4. ウェブの URI（たとえば，www.google.co.jp） から，そのウェブサーバの（ ２．の解答 ）を 調べるためには，コマンドプロンプトで （ ）というコマンドを使う． 5. IP アドレスが 192.168.3.2，サブネットマスク が 255.255.255.0 のとき，ネットワークアドレ スは（ ）である． 6. IP パケットが接続先まで届き，応答が返って くるかを確認するためのコマンドは（ ） である． 7. （ ６．の解答 ）で応答が返ってこないとき，IP パケットがどこまで届くかを確認するための コマンドは（ ）である． 8. ユーザの PC にインストールして，ベンダー およびユーザが設定したルールに従って通 信を制御し，不正なアクセスを防止するプロ グラムを，（ ）と呼ぶ． 9. （ ）とは，話術や盗み聞き， 盗み見などの「社会的」な手段によって，パ スワードなどのセキュリティ上重要な情報を 入手することである． 10.偽のメールやWebサイトでユーザをだまし， 情報を盗み出す詐欺行為を（ ）と呼 ぶ． 記述問題 • 寄生先となるプログラムが必要かどうか，自 己増殖するかどうかという観点から，ウイル ス（狭義），ワーム，トロイの木馬を分類せよ． – スライドでの分類と少し異なる． • 不正なプログラム（広義のウイルス）に感染し ないようにするため，ユーザがとるべき対策 にはどのようなものがあるかを列挙せよ． • 自分が利用しているクレジットカードの会社か らメールが来て，ウェブサイトにアクセスして 個人情報を確認するようにと書かれていた． メールにはウェブへのリンクが張ってある．こ のリンクをクリックしてウェブにアクセスするこ とには，どのような危険があるかを述べよ．
© Copyright 2024 ExpyDoc
