ビジネス書はこれを読もう

< 新しい記事

新着記事一覧(全1110件)

過去の記事 >

2010/10/23

情報セキュリティの基本としくみ/相戸浩志（１）

テーマ： ★ おすすめのビジネス書は何ですか！？(1591)

カテゴリ：システム管理

[商品価格に関しましては、リンクが作成された時点と現時点で情報が変更されている場合がございます。]

楽天で購入

図解入門よくわかる最新情報セキュリティの基本と仕組み―基礎から学ぶセキュリティリテラシー (How‐nual Visual Guide Book)

1-1　情報セキュリティの6要素
　１）機密性 Confidentiality：
　　　　・認可されたものだけがアクセスできることを確実にすること
　　　　・アクセス制御、パスワード認証、暗号化、入退室管理
　２）完全性 Integrity：
　　　　・正確であることおよび完全であることを保護すること
　　　　・デジタル署名、メッセージダイジェストによる改ざん防止
　３）可用性 Availavility：
　　　　・認可されたユーザが、必要時に情報および関連財産をアクセスできることを確実にすること

　４）責任追跡性 Accountability：
　　　　・ユーザやサービスの行動、責任が説明できること。
　　　　・ユーザID、操作履歴をログとして保存し、情報の作成や変更が誰より行えたか証跡を残すこと
　　　　・署名により作成者や内容が変更されていないことが証明できること
　　　　・アクセスログの記述、デジタル署名による否認防止
　５）真正性(認証製） authenticity：
　　　　・ユーザ、システムによる振る舞いが明確であること。なりすましや偽の情報でないことが証明できること
　　　　・デジタル署名、パスワード認証
　６）信頼性 reliability：
　　　　・システムやプロセスが矛盾無く動作すること、一貫して動作すること
　　　　・「ネットワークやシステムの二重化による故障対策、サーバ室での温度管理、負荷監視

時系列で見た考え方
　□ 事前対策
　□ 発生時の対応
　□ 発生後の対応、見直し
　□ 日常の運用

1-3 管理方法で見た考え方

　　　・ファイアーウオール、ウイルえス対策サーバ、安全なWebアプリ開発、ハードディスク暗号化、サーバ室での安定稼動、パッチ適用
　□ 運用面での対策：
　　　・情報収集、入体質管理、定期的な教育やアンケート、マニュアル作成、管理記録の徹底
　□ セキュリティポリシー面での対策：
　　　・社内規定に罰則を設ける、一時的な利用停止を含む利用規定の作成

1-4 リスクコントロールでみた考え方
　□ リスクコントロールで見た考え方
　　１）抑止：
　　　・ホスティング、外部委託、不要なサービスの停止、監視カメラ、規則、契約書への明記
　　２）予防：
　　　・ファイアウオールやDMZによる公開セグメントの社内LANからの分離、ウイルス対策ソフト、部門単位のでのアクセス権限設定
　　３）検知：
　　　・ログ監視、侵入検知システム、SNMPによるネットワーク管理
　　４）回復：
　　　・バックアップ、代替機の確保、復旧対応マニュアルの作成

1-5 リスク管理で見た考え方
　　１）許容：
　　　・緊急時の予算確保、準備金の積み立て
　　２）低減：
　　　・データ分析配置、管理者の複数化、ネットワーク管理ツールの利用
　　３）移転：
　　　・アウトソーシングやホスティング、クラウド等の外部委託サービスの利用、損害保険
　　４）回避：
　　　・インターネット自体の取りやめ、不要サービスの停止

第２章脅威
2-2 脅威の分類
　□ 直接的な脅威の種類
　　１）破壊：
　　　・データの破壊、消去
　　２）漏洩：
　　　・機密情報　
　　３）改ざん：
　　　・ホームページの内容やデータベース内のデータが不正に書き換えられてしまう
　　４）盗聴：
　　　・社内LANやインターネット上での通信内容を盗聴され、機密情報を盗まれる
　　５）盗難：
　　　・ノートパソコンや書類、USBメモリなどを盗まれる
　　６）サービス停止：
　　　・大量のトラフィック発生や不正なコードの送信でサーバや通信機器、回線を利用不能にする
　　７）不正利用：
　　　・通信回線、サーバなどの社内リソースを不正に利用される
　　８）踏み台：
　　　・他のサイトを攻撃する拠点に利用されたり、フィッシング詐欺サイトを開設される。
　　９）ウイルス感染：

　□ 取引に関わる脅威の種類
　　１）なりすまし：
　　　・パスワードを盗み出され、本人になりすましてログインされ情報を盗まれる
　　２）否認：
　　　・文書やメールなどで送信した内容を、自分が作成したものではないと後から否認される

2-7 セキュリティホールの利用
　□ 脆弱性届出制度
　　・経済産業省が2004年7月7日に「ソフトウェア等脆弱性関連情報取扱基準」を公示し、
　　　届出の受付機関として情報処理推進機構（IPA）が脆弱性関連情報に関して
　　　製品開発者への連絡および公表に係わる調整機関としてJPCERT/CCが指定されました。

情報セキュリティの基本としくみ/相戸浩志（１）

図解入門よくわかる最新情報セキュリティ/相戸浩志（２）

情報セキュリティの基本としくみ/相戸浩志（３）

情報セキュリティの基本としくみ/相戸浩志（４）

お気に入りの記事を「いいね！」で応援しよう