予備知識

予備知識
情報セキュリティ
第２回
今回の内容


これからの講義で前提として，知っていて欲しい
こと
 以降の講義で取り上げるものもある
 以降の講義で必ず出てくるとは限らない
他の講義で話があったものもあろう
コンピュータウイルスと脆弱性
“情報社会と情報倫理”より
コンピュータウイルス（１）

ウイルス対策スクール（IPA）
http://www.ipa.go.jp/security/y2k/virus/cdrom/
index.html
 コンピュータウイルスとは
 どのようなことが起きるのか
 対策は
 事後処置は
 届け出
 ただ，ちょっと古い
この講義的には，
（安全でなくなる）
セキュリティを脅かす
コンピュータウイルス（２）


第三者のプログラムやデータベースに対して意
図的に何らかの被害を及ぼすように作られたプ
ログラム（経済産業省，“コンピュータウイルス対
策基準”）
であって，次のうち一つ以上の機能を有するもの
コンピュータウイルス（３）



自己伝染機能
 広がる
 被害者を増やす
潜伏機能
 すぐに被害がでない
 その間に，さらに広がる
発病機能
 被害が発生
コンピュータウイルス（４）


最近はマルウェア（malware）と呼ぶこともある
マルウェアは，コンピュータウイルスだけでない
 後で取り上げる
 教科書の終わりの用語集参照
コンピュータウイルス（５）

ワクチンソフト
 コンピュータウイルスを検出し，対処するソフト
 対処 ⇒ 削除

どうやって“検出”するのか？
コンピュータウイルス（６）

どうやってウイルスを“検出”するのか？
 ウイルス（プログラム）の中に含まれる“特徴”
を見つける
 特徴の一覧表（パターンファイル）と照合

おかしな挙動を押さえる
 プログラムの実行を監視
主流
コンピュータウイルス（７）



新しいウイルスが出現すると，パターンファイル
に特徴を追加（パターンフィルの更新）
 新種への対応が間に合わない場合がある
ワクチンソフトにはいろいろあるが，すべてがす
べてのウイルスに対応できるかどうかは？
万能ではない
脆弱性（１）

ソフトウェアの脆弱性



簡単に言えば，使用しているソフトウェアの
“欠陥”
“情報漏えい”などシステムの安全な運用を脅
かす原因になるもの
見落とされている“壊れている鍵”や“壁の穴”
みたいなもの（必ずしも適切な例ではないが）
脆弱性（２）
脆弱な点を突かれると，例えば（パスワードを入
力せずに）
 ファイルの読み書き
 正体不明のプログラムの実行
などが可能になる
 インターネット経由で外部から，このようなことが
可能になる場合もある
 つまり，（自由に）操作できるようになる

脆弱性（３）



対策は
 修正プログラム（パッチ）を入手し，適用する
 このためには，まず，脆弱性についての情報
を入手する
利用中の他のアプリケーションとの関係で，これ
セキュリティが確保できない
らを実施できないことがある
しばしば，パッチが適用されないままになること
がある（脆弱性の放置）
コンピュータウイルスと脆弱性



脆弱性を狙うウイルス
脆弱性をついて，普通のプログラムではできない
ことをする
単なるウイルスよりも大きな被害
ネットワークの“基礎基礎”知識
“ネットワークシステム”より
ネットワークの知識が必要な理由


ネットワークに接続されていないPCがあるの
か？
スマホは常時接続
I P アドレス（１）

ノード（PCなど）を区別するユニークなアドレス


データの送り先を指定するとき，IPアドレスを使
う
同じIPアドレスを複数のノードに付けられない
I P アドレス（２）

32ビットの数値
 ０～ 4294967295 （インターネット上のノードの
上限）
 IPv4では
 IPv6では，128ビット
I P アドレス（３）

表記法
 32ビットを，8ビットずつ10進法で表記して，“.”
で区切る
 １９２．１６８．１０．５
1100 0000
1010 1000
0000 1010
0000 0101
二つのネットワークが
ルータで繋がっている
I P アドレス（４）
左側のネットワークの“外”に，
右側のネットワークがある
 簡単なネットワークの例
境界がある
ドメイン名（１）


実際に指定するのは
www.jobu.ac.jp
のようなドメイン名
しかし，パケット配送に使われるのはＩＰアドレス
ドメイン名（２）

DNS （Domain Name System)
 ドメイン名とIPアドレスの
（分散）データベース
 DNSサーバ
 これが狙われることが多い
ポート番号

１台のPCで複数のアプリケーション

PCまでは，IPアドレスでデータは届く

“どの”アプリケーションのデータであるのかを区
別するために使う
まとめ
まとめ（１）

コンピュータウイルス

ソフトウェアの脆弱性

対策
まとめ（２）

IPアドレス
 表記

ポート番号

DNS

ネットワークの構造
まとめ（３）補足

“ウイルス”であって，“ウィルス”ではない

Download Report