1 / 28

予 備 知 識

予 備 知 識. 情報セキュリティ 第２回. 今回の内容. これからの講義で前提として，知っていて欲しいこと 以降の講義で取り上げるものもある 以降の講義で必ず出てくるとは限らない 他の講義で話があったものもあろう. コンピュータウイルスと脆弱性. “情報社会と情報倫理”より. コンピュータウイルス（１）. ウイルス対策スクール（ IPA ） http://www.ipa.go.jp/security/y2k/virus/cdrom/index.html コンピュータウイルスとは どのようなことが起きるのか 対策は 事後処置は 届け出 ただ，ちょっと古い.

ahmed-cain
Télécharger la présentation

予 備 知 識

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 予 備 知 識 情報セキュリティ 第２回

  2. 今回の内容 • これからの講義で前提として，知っていて欲しいこと • 以降の講義で取り上げるものもある • 以降の講義で必ず出てくるとは限らない • 他の講義で話があったものもあろう

  3. コンピュータウイルスと脆弱性 “情報社会と情報倫理”より

  4. コンピュータウイルス（１） • ウイルス対策スクール（IPA）http://www.ipa.go.jp/security/y2k/virus/cdrom/index.html • コンピュータウイルスとは • どのようなことが起きるのか • 対策は • 事後処置は • 届け出 • ただ，ちょっと古い

  5. コンピュータウイルス（２） この講義的には， （安全でなくなる） セキュリティを脅かす • 第三者のプログラムやデータベースに対して意図的に何らかの被害を及ぼすように作られたプログラム（経済産業省，“コンピュータウイルス対策基準”） • であって，次のうち一つ以上の機能を有するもの

  6. コンピュータウイルス（３） • 自己伝染機能 • 広がる • 被害者を増やす • 潜伏機能 • すぐに被害がでない • その間に，さらに広がる • 発病機能 • 被害が発生

  7. コンピュータウイルス（４） • 最近はマルウェア（malware）と呼ぶこともある • マルウェアは，コンピュータウイルスだけでない • 後で取り上げる • 教科書の終わりの用語集参照

  8. コンピュータウイルス（５） • ワクチンソフト • コンピュータウイルスを検出し，対処するソフト • 対処 ⇒ 削除 • どうやって“検出”するのか？

  9. コンピュータウイルス（６） • どうやってウイルスを“検出”するのか？ • ウイルス（プログラム）の中に含まれる“特徴”を見つける • 特徴の一覧表（パターンファイル）と照合 • おかしな挙動を押さえる • プログラムの実行を監視 主流

  10. コンピュータウイルス（７） • 新しいウイルスが出現すると，パターンファイルに特徴を追加（パターンフィルの更新） • 新種への対応が間に合わない場合がある • ワクチンソフトにはいろいろあるが，すべてがすべてのウイルスに対応できるかどうかは？ • 万能ではない

  11. 脆弱性（１） • ソフトウェアの脆弱性 • 簡単に言えば，使用しているソフトウェアの“欠陥” • “情報漏えい”などシステムの安全な運用を脅かす原因になるもの • 見落とされている“壊れている鍵”や“壁の穴”みたいなもの（必ずしも適切な例ではないが）

  12. 脆弱性（２） • 脆弱な点を突かれると，例えば（パスワードを入力せずに） • ファイルの読み書き • 正体不明のプログラムの実行 　などが可能になる • インターネット経由で外部から，このようなことが可能になる場合もある • つまり，（自由に）操作できるようになる

  13. 脆弱性（３） • 対策は • 修正プログラム（パッチ）を入手し，適用する • このためには，まず，脆弱性についての情報を入手する • 利用中の他のアプリケーションとの関係で，これらを実施できないことがある • しばしば，パッチが適用されないままになることがある（脆弱性の放置） セキュリティが確保できない

  14. コンピュータウイルスと脆弱性 • 脆弱性を狙うウイルス • 脆弱性をついて，普通のプログラムではできないことをする • 単なるウイルスよりも大きな被害

  15. ネットワークの“基礎基礎”知識 “ネットワークシステム”より

  16. ネットワークの知識が必要な理由 • ネットワークに接続されていないPCがあるのか？ • スマホは常時接続

  17. I P ア ド レ ス （１） • ノード（PCなど）を区別するユニークなアドレス • データの送り先を指定するとき，IPアドレスを使う • 同じIPアドレスを複数のノードに付けられない

  18. I P ア ド レ ス （２） • 32ビットの数値 • ０ ～ 4294967295 （インターネット上のノードの上限） • IPv4では • IPv6では，128ビット

  19. I P ア ド レ ス （３） • 表記法 • 32ビットを，8ビットずつ10進法で表記して，“.”で区切る • １９２．１６８．１０．５ 1100 0000 1010 1000 0000 1010 0000 0101

  20. I P ア ド レ ス （４） 二つのネットワークが ルータで繋がっている 左側のネットワークの“外”に， 右側のネットワークがある 境界がある • 簡単なネットワークの例

  21. ド メ イ ン 名 （１） • 実際に指定するのはwww.jobu.ac.jpのようなドメイン名 • しかし，パケット配送に使われるのはＩＰアドレス

  22. ド メ イ ン 名 （２） • DNS（Domain Name System) • ドメイン名とIPアドレスの（分散）データベース • DNSサーバ • これが狙われることが多い

  23. ポート番号 • １台のPCで複数のアプリケーション • PCまでは，IPアドレスでデータは届く • “どの”アプリケーションのデータであるのかを区別するために使う

  24. ま　と　め

  25. ま　と　め（１） • コンピュータウイルス • ソフトウェアの脆弱性 • 対策

  26. ま　と　め（２） • IPアドレス • 表記 • ポート番号 • DNS • ネットワークの構造

  27. ま　と　め（３）　補足 • “ウイルス”であって，“ウィルス”ではない

More Related