セミナー・イベント情報セミナー・イベント情報お役立ち情報ビジネステンプレート用語解説ビジネステンプレートIT部門や企画部門の方にとって便利な、さまざまなテンプレート(様式)をご用意しました。Bizコンパスに会員登録(無料)いただくと、いくつでも自由にダウンロードできます。耳にしたことはあるけれど、よく分からない......そんな言葉をピックアップ。重要な用語には、A4一枚で説明できるワンペーパーダウンロードもご用意しました。ITニュースのお供に、上司へのとっさの説明に、ぜひご利用ください。2010以降から導入された機能で、閲覧専用に最低限に制限された環境で文書を開く機能です。「保護ビュー」では、「ActiveXコントロール」、「OLE」、「マクロ」、「リモートリソースのロード」等がすべて無効にされます。Office文書を使ったマルウェアは、これらのいずれかを使うものがほとんどなので、「保護ビュー」で閲覧することによりほとんどの攻撃を防ぐことができます。「保護ビュー」は既定で有効になっており、メールの添付ファイルやブラウザでダウンロードしたOffice文書は通常は「保護ビュー」で開かれます(ただし、設定や環境によっては「保護ビュー」で開かれない場合もあります。これについては後述します)。図3は実際にEmotetの不正なWord文書を開いた直後の様子です。このように黄色で「保護ビュー」で開いていることが表示されます。この時点でWordを終了すればマルウェアに感染することはありません。EmotetのWordファイルを開いた時の「保護ビュー」の表示。マクロが無効にされました。Emotetおよびその他のマクロ機能を悪用したマルウェアでは、もしファイルを開いてしまったとしても、感染を阻止する機会が2回あるということです。よって、「編集を有効にする」、「コンテンツの有効化」のボタンの意味を理解し、安易にクリックしないことが重要です。Officeでは、マイクロソフトが脆弱性の更新プログラムを公開する前に攻撃が発生する、ゼロデイ攻撃がしばしば観測されます。企業環境では、更新プログラムが公開されてから実際に適用されるまである程度のタイムラグが生じることがあります。そのような、更新プログラムが未適用な場合でも、「保護ビュー」で開いて「編集を有効にする」をクリックしなければ、ほとんどの攻撃は成功しません。Content」と「編集を有効にする」と「コンテンツの有効化」をクリックさせようとする文面が書かれています。このような文面が書かれているかというと、Word文書を開いただけでは感染しないからです。図3の例は英語ですが、指示が日本語で書かれている場合もあります。このようになんとかして「編集を有効にする」と「コンテンツの有効化」をクリックさせようとするのは攻撃の常套手段ですので、これらの保護の有効性を理解して、絶対にクリックしないことが重要です。第20回2020.02.20ECサイトからのカード情報の流出。今から始めるセキュリティ対策SHARE関連記事2020.02.20今知っておきたいITセキュリティスキルワンランクアップ講座第20回ECサイトからのカード情報の流出。