itLinkedInPocketCopy今回はITパスポートにおける不正アクセスの対策方法を学んでいきます。不正アクセス対策・まとめ不正アクセスを防止するには以前学んだマルウェアやその他の攻撃手法を含め、インターネット経由での不正アクセスは後を絶ちません。ネットが発達した今日、危ないからと言った理由でそれらを使わないとビジネスにおいても趣味においても不便極まり無いです。これらの不正アクセスを防ぐにはどのようなツールを使えばよいのか、どのような設定をすべきなのかを確認していきましょう。手段はいくつかあるけど、どれも有名な物やからしっかり押さえていこうなファイアウォールファイアウォールは率直に和訳すると防火壁となり、外部からの危険アクセスをシャットアウトします。多くのPCでは標準で設定されていることが多いです。Zone:非武装地帯)と呼び、ファイアウォールと社内LANの間に設置され、外部に公開されるサーバを置きます。インターネットからダイレクトにアクセスされるためファイアウォールにより特定のアクセスのみ許可する、はじく等の設定を行います。キューファイアウォールに関しては制御方式や種類が沢山あるけど、Iパスではそこまで深く扱わんから興味があったら上位試験にもチャレンジしてみるとええでアンチウイルスアンチウイルス(ウイルス対策)は、何らかの理由で侵入してしまったウイルスを検出して感染させず除去する仕組みです。市販でもウイルスバスターやノートン等、聞き覚えがある方も多いのではないでしょうか。これらのソフトを入れても注意すべき点はいくつかあります。パターンファイルを最新にしておくパターンファイルとは既に発見されたウイルスの特徴を記録しておくファイルで、定期的に更新することで常に最新の情報を保持できるので、新しいウイルスにも対抗できるようになります。毎年インフルの注射を打つみたいなもんやな大抵のソフトは自動で最新のファイルに更新されるようになっているはずです。感染が発見されたときは早急にネットから遮断ゼロデイ攻撃などによりパターンファイルにないウイルスに感染してしまった場合、他のユーザにネットワークを介して感染が拡大しないように直ぐにネットから切り離します。その後の処置として管理者にすぐ連絡。言ったことも良く問われる内容です。パスワード管理パスワードの管理方法も非常に大事です。キーロガーの様にマルウェアによる漏洩もありますが、たまたま机の上にパスワードのリストが放置されていてそれを顧客に見られた、普段使うパソコンのサイドにメモとして貼られていて誰でも見られる状態だった、誕生日をパスワードにしていたから推測された等のアナログ的な側面から漏洩してしまうことも意外とありますね。パスワードの資料を放置しない上記にあるように、管理者の不備によりパスワードが誰でも閲覧できる状態だった、持ち出せるような環境だったといったパターンは意外と多いです。社内の人間がそのデータを持ち出して業者に売ったと言う事例も過去にありました。基本的に重要なデータはパスワードを含め、特定の人しか見られないようにし、厳重に管理しておく必要があります。組み合わせ無意味な文字の羅列を作る、一定以上の文字の長さを設定するなども安全性を高められる手法です。そんな長い文字列覚えられないでチュ・・・ランダムでパスワードを生成するツールも多いので積極的に利用したいですね。パスワードを使いまわさない例えどんなに長くて突破が困難な文字列のパスワードを設定してもサイト側に問題があったり暗号化されていなかったりで漏洩してしまった場合、他のサイトでも使いまわしていると芋づる式にパスワードがばれていきます。ならないようにサイト毎にパスワードを変えると言うのもアリです。誰にも分からんような規則性を作っておくのもええで、例えばデフォルトで使うパスワードがaB3$やとして、AAAってサイトやったらAaBA3$A、BBBってサイトやったらBaBB3$Bみたいな定期的にパスワードを変える定期的にパスワードを変更することも重要です。スパン的には1~3ヵ月が良いとされています。ワンタイムパスワードを利用するワンタイムパスワードは1回しか利用できない使い捨てのパスワードになります。トークンと呼ばれるものやアプリによって管理することが可能で、何らかの理由でそのパスワードがばれてしまっても次には利用できないため優れています。肝心のトークンやアプリの入った端末を失くしたらOUTやでラク(物理)ってやつだな暗記事項プロキシサーバ・・・社内LANの端末の代わりにインターネットに接続を行う代理サーバの事です。社内LANのPCの代わりになったりIPを隠蔽することで直接PCに不正アクセスされることを防ぎます。DNSサーバ・・・ドメイン名とIPアドレスの対応関係を管理しているサーバで名前解決を行います。System)・・・侵入検知システムとも、ネットワークやホストを管理し、異常を検知した際に管理者に通知するシステムです。System)・・・侵入防止システムとも、IDS同様異常を検知する機能を持ち、さらに独自で怪しいパケットを破棄する機能も有しています。シグネチャ検知・・・IDSの検知方法の一つで、特定のパターンをブロックする方式になります。ブラックリストを用意すると考えると良いです。アノマリ検知・・・IDSの検知方法の一つで、特定のパターン以外をブロックする方式になります。ホワイトリストを用意すると考えると良いです。Network)・・・インターネット上の公衆回線に仮想の専用線を設け、安全なルートを確保する技術です。盗み見や改ざんなどの不正アクセスを防止できます。ペネトレーションテスト・・・社内等に施したセキュリティ対策に対して、自分たちで考えられる攻撃を試し強度を確認したり脆弱性を発見したりするためのテストの事です。実際に例題を解いて問題に慣れていきましょう。問1外部と通信するメールサーバをDMZに設置する理由として,適切なものはどれか。メールサーバを踏み台にして,外部から社内ネットワークに侵入させないため回答する問2あるWebサイトからIDとパスワードが漏えいし,そのWebサイトの利用者が別のWebサイトで,パスワードリスト攻撃の被害に遭ってしまった。このとき,Webサイトで使用していたIDとパスワードに関する問題点と思われる記述はどれか。IDとパスワードを暗号化されていない通信を使ってやり取りしていた。同じIDと同じパスワードを設定していた。種類が少ない文字を組み合わせたパスワードを設定していた。短いパスワードを設定していた。回答する問3ウイルス対策ソフトに関する記述a~cのうち,適切なものだけを全て挙げたものはどれか。(H.23/秋)a.USBメモリから感染するタイプのウイルスを検知できるものがある。b.定期的にウイルス対策ソフトとウイルス定義ファイルの更新を行っていても,ウイルスを検知できないことがある。c.ボットウイルスを検知できるものがある。b,c回答する解説(クリックで展開)問1正解:エDMZ(非武装地帯)はルータと社内LANの間に設置し、DMZ内部にはWebサーバやDNSサーバと言った外部との通信を前提としたサーバを設置します。これらのサーバは外部からの攻撃を受けやすいためより強固な設定を施しておく必要があり、また、万が一攻撃された場合に社内LANに被害が及ばないために特別な場所を設けておく必要があります。これがDMZになります。機密ファイルが添付された電子メールが,外部に送信されるのを防ぐため。→DMZは誤送信等の防止策にはなりません。社員が外部の取引先へ送信する際に電子メールの暗号化を行うため。→電子メールの暗号化にはS/MIMEを用います。メーリングリストのメンバのメールアドレスが外部に漏れないようにするため。→特定の受信者のメールアドレスを他の受信者に表示させないようにする方法としてはBccで設定する方法があります。DMZで隠蔽できるものではないので不正解です。メールサーバを踏み台にして,外部から社内ネットワークに侵入させないため。→メールサーバをDMZに設置することで、メールサーバを踏み台にした攻撃から社内ネットワークを守ることが可能です。問2正解:イこの攻撃はパスワードリスト攻撃と呼ばれるもので、あるサイトからIDとパスワードが流失した場合に、それらを用いて別サイトへの不正ログインを試みる攻撃になります。複数のサイトで同様のID・PWを設定している場合にすべてのサイトで不正ログインされてしまいます。IDとパスワードを暗号化されていない通信を使ってやり取りしていた。→盗聴による被害です。同じIDと同じパスワードを設定していた。→パスワードリスト攻撃による被害です。種類が少ない文字を組み合わせたパスワードを設定していた。→類推もしくは総当たり攻撃による被害です。短いパスワードを設定していた。→ウ同様、総当たり攻撃による被害です。問3正解:イそれぞれの選択肢を見てみましょう。a.USBメモリから感染するタイプのウイルスを検知できるものがある。→最近ではUSB経由で感染するワームも増えており、ウイルス対策ソフトもこれらの検出をするための機能を実装しています。b.定期的にウイルス対策ソフトとウイルス定義ファイルの更新を行っていても,ウイルスを検知できないことがある。→ウイルス定義ファイルはあくまで発見されたウイルスのパターンを記録しているものです。その為最新の未知ウイルスに関しては最新の状態でも検知できません。c.ボットウイルスを検知できるものがある。→ボットであれスパイウェアであれ検知できるものはあります。これらより全て正しいので正解はイとなります。不正アクセス対策・まとめ今回は不正アクセスの対策について学習しました。ファイアウォールはどのような方法で社内LANを守っているのか、DMZは何なのかまで把握しておくのが良いでしょう。カズ試験でも毎回ほぼ出題されているよ!次回はセキュリティマネジメントに関して学習します。資格のいろは[ITパスポート]情報セキュリティの管理https://www.qualification-master.work/information-technology-examination/ipass/security-management-ipass今回はITパスポートのセキュリティ管理に関して学習していきます。コメントをキャンセルメールアドレスが公開されることはありません。*ウェブサイト上に表示された文字を入力してください。TOEICを中心として効率の良い勉強法やオススメできる参考書の情報を提供しています。どの資格も筆者は受験済みで、大抵のものは取得済み(一部挑戦中)です。JavaScriptを用いて学習進捗が出来るようなページも作っているので学習の役に立てていただければなと思います。プライバシーポリシーや免責事項に関してはこちらをご覧下さい。筆者プロフィールTSと申します。このサイトと他にゲーム関連のサイトを作りながら遊んでいます。2015年に北海道大学を卒業し、社会人になるも仕事するより勉強が向いていたみたいで手あたり次第に資格を勉強。(旧セキュリティスペシャリスト)を取得。その後は開業届を提出し個人事業主をする傍ら2019年に大学院に進学し教育工学系の研究をしています。2019年はFP2級と中小企業診断士の簿記・情シス部分合格でした。TOPGoogleアカウントでログインすることで、学習状況の進捗管理や、問題の正誤情報の保持が可能となります。