高校情報I 情報セキュリティの脅威と対策—守る対象から予防と発生後の対応を選ぶ｜武蔵野個別指導塾

不審な連絡や資料の破損から守る性質を見分け、予防策と発生後の復旧策を理由とともに選ぶ練習が進められます。

よくあるのは、保存した資料のコピーがあれば、どんな攻撃も防げると考える場面です。コピーは失われた資料を戻す助けになりますが、秘密が外に漏れることや、偽の連絡にだまされることを、それ自体で止めるわけではありません。何を守り、何が起き、どの時点で何をするかを分けると、対策の説明が具体的になります。範囲表と授業ノートで扱う言葉を確かめながら読み進めてください。

問われ方を先に見分ける

定期テストでは、まず出来事から損なわれた性質を選ぶ問題があります。閲覧できないはずの人に名簿が見られた場合と、名簿の内容が勝手に書き換えられた場合では、守れなかったものが異なります。どちらも「情報が危ない」で終えると、選択肢を絞れません。誰が、どの情報に、何をしたのかに線を引きます。

次に、不審な連絡やソフトウェアの振る舞いから脅威を判断し、予防策を選ぶ型があります。正規の連絡に見せかけて秘密を入力させようとする場合と、端末内で不正な処理を行うプログラムでは、注目する手がかりが違います。名称を暗記するだけでなく、文章中の行動と被害を対応させます。

さらに、被害が起きた後の対応を説明する型があります。例えば資料が開けなくなった場合、事前に保存したコピーがあれば復旧に役立つ可能性があります。一方、原因が残ったまま戻すと再び損なわれるおそれがあります。発生前に被害を起こりにくくする行動と、発生後に被害を広げず復旧する行動を区別しましょう。

守る性質と脅威を結ぶ

情報セキュリティでは、機密性・完全性・可用性を区別します。機密性は、許可された人が情報にアクセスでき、許可されていない人には見せない性質です。例えば公開前の答案を担当者以外が読めたら、内容が変わっていなくても機密性が損なわれています。誰に見せる情報かを確かめることが出発点です。

完全性は、情報が正確で完全な状態に保たれ、不適切に変更されない性質です。出席記録の数字が勝手に変われば、記録の内容を信用できなくなります。可用性は、許可された人が必要なときに情報やサービスを利用できる性質です。資料が正しい内容のまま残っていても、障害で開けなければ必要なときに使えません。

図1のように、同じ資料でも、見られる・変えられる・使えないという異なる問題が起こります。ひとつの出来事が複数の性質に影響することもあります。設問が主にどの被害を尋ねるかを読み、言葉だけでなく理由を添えると判断が伝わります。

フィッシングは、信頼できる相手を装った連絡や画面などで、利用者から認証情報などをだまし取ろうとする手口です。差出人の表示や文章がもっともらしくても、それだけで本物とは決まりません。連絡中のリンクから秘密を入力せず、普段使う正規の窓口を自分で確かめる行動が予防になります。

マルウェアは、利用者に不利益を与えるような不正な動作をするソフトウェアの総称です。種類によって情報の窃取、データの破損、利用の妨害など、起こることは異なります。不審な添付ファイルを開かないことや、端末のソフトウェアを更新することは感染の機会を減らす対策です。ただし、どの対策も単独で被害が起きない保証にはなりません。

バックアップは、必要な情報の別のコピーを保存し、元の情報が失われたり壊れたりしたときに戻すための備えです。保存に成功したつもりでも、コピーが壊れていたり元と一緒に影響を受けたりすれば復旧に使えません。保存先を分け、復元できるか確かめることまで考えます。コピーは漏えいした情報を回収する道具ではないため、閲覧を制限する予防策も別に必要です。

対策を選ぶ問題では、行動の目的を一段具体的に書くことも役立ちます。例えば、保存先を分けるのは、元の端末の故障がコピーまで同時に失わせる事態を避けるためです。それでも保存先の故障や操作ミスはありえますから、保存した日や内容を確認し、実際に戻せるかを確かめる必要があります。保存作業が失敗した場合は、成功したものとして扱わず、原因を確認して保存し直します。

また、資料が使えなくなったときは、先に別の端末へ無条件にコピーを移すとは限りません。不正なプログラムが原因なら影響を広げる可能性があるため、状態を担当者に伝えて手順を確認します。確認の結果、故障と判明して安全な保存版が使える場合には復元を進め、保存版が読めない場合には別の版の有無を調べます。どちらの場合も、復元後に必要な内容がそろい、利用できるかを確かめます。

基本例題：資料の被害をたどる

問題：係の資料を共有する端末で、担当者以外に公開前の資料が読まれ、その後、資料の一部も書き換えられました。別の保存先には書き換え前のコピーがあります。主に損なわれた性質を2つ挙げ、それぞれの理由と、事前の予防策および発生後にコピーを使う際の注意を文章で答えてください。

図2のように、出来事を順に分けてから、性質と対策を対応させます。書き換え前のコピーがあることと、誰かが資料を読んだことを混ぜずに扱います。

1行目。担当者以外が資料を読んだので、機密性が損なわれました。内容が変わったかどうかとは別に、閲覧できる人の範囲が崩れています。

2行目。資料の一部が書き換えられたので、完全性も損なわれました。書き換え前の正しい内容を基準として、どこが変わったか確認する必要があります。

3行目。予防策として、担当者に限って資料を閲覧・編集できるよう権限を設定します。不要になった権限を見直すことも、関係のない人が扱える状態を減らす助けになります。

4行目。発生後は、担当者に知らせ、被害が広がらないよう利用を控え、原因や影響範囲を確認します。学校などの定められた手順がある場合はそれに従います。

5行目。コピーを戻す前に、コピーが書き換え前のもので復元に使えること、原因が残っていないことを確認します。コピーを戻せば書き換えの回復に役立ちますが、すでに読まれた内容が相手から消えるわけではありません。

答えの中心は、機密性と完全性の2つです。問題には資料が必要なときに使えなかったという条件がないため、可用性が損なわれたと付け足す根拠はありません。権限の設定は発生前の予防、コピーの復元は発生後の回復という違いも確認してください。

少し難しい例題：連絡と復旧の優先順

問題：部活動の連絡を装ったメッセージに「共有資料を見るため、ここに認証情報を入力する」と書かれていました。受け取った人はリンクを開いたものの、入力はしていません。同じ日の別の端末では、保存資料が開けなくなりました。普段から別の保存先にコピーがあります。この2つの出来事について、今する行動とコピーの役割を説明してください。2つに因果関係があるとは限らないものとします。

まず、メッセージは正規の相手を装って認証情報を求める可能性があり、フィッシングを疑います。入力していないという条件から、認証情報を入力したと断定しません。画面への入力を中止し、メッセージ内の連絡先ではなく、普段から知っている正規の窓口で真偽を確認します。リンクを開いた事実も含めて担当者に伝え、指示に従います。開いた時点の影響は、この条件だけでは決められません。

次に、資料が開けない端末については、必要なときに使えないという可用性の問題を考えます。原因が故障なのか不正なソフトウェアなのかは、問題文だけでは特定できません。無理に操作を続けず、担当者に状態を伝えます。原因と影響範囲を調べ、保存先のコピーが利用可能で安全に戻せることを確認した後、定められた手順で復旧します。

コピーがあっても偽の入力画面は見分けられず、秘密を入力してしまうことも防げません。また、コピーも影響を受けていたら使えない場合があります。復旧できた場合は必要な資料を再び使えるか確認し、復旧できなかった場合は別の保存版や担当者の手順を確認します。できた場合とできなかった場合の分岐まで書くと、対応が具体的です。

誤答から対策を組み直す

誤答：「コピーがあるので、資料を読まれることも書き換えられることも防げます。問題が起きたら必ず元に戻ります」。この答えは、基本例題のコピーを万能な予防策として扱っています。コピーは事前に用意する備えですが、主な役割は失われたり変更されたりした内容の回復です。閲覧の制限そのものではありません。

図3のように、まず守る対象への行為を分け、次にそれぞれの対策の働きを確認します。読まれることへの予防には権限の設定、書き換え後の回復には確認済みのコピーが対応します。コピーが破損している場合や、書き換え前の版が残っていない場合には、期待した復旧ができない可能性があります。

修正：「資料を読まれることを減らすために閲覧権限を設定します。書き換えに備えて別の保存先にコピーを取り、必要なときに復元できるか確かめます」。発生後には、原因を確認してから使えるコピーを戻します。情報がすでに漏れた場合は、コピーを戻すだけでは漏えいへの対応が終わらないことも添えます。

もう1つの誤りは、マルウェアとフィッシングを同じ言葉として扱うことです。不審な連絡は情報の入力を誘う手口として判断し、不正な動作をするソフトウェアはその動作から判断します。両方が関係する出来事もありえますが、片方の名前を見ただけで、もう片方も起きたと決めることはできません。

練習：状況に合う判断を書く

次の4問を先に解いてから、後の答えと照らしてください。どの情報を守るのか、発生前か発生後かを短くメモすると、根拠を探しやすくなります。

問1：展示会の準備表を、許可のない人が閲覧しました。表の内容は変わっておらず、担当者も利用できます。主に損なわれた性質を1つ挙げ、理由を1文で書いてください。

問2：図書の一覧で、冊数が知らないうちに別の値に変わりました。担当者は一覧を開けます。主に損なわれた性質を1つ挙げ、理由を1文で書いてください。

問3：係の担当を名乗る連絡で、急いで認証情報を入力するよう求められました。連絡の真偽は不明で、まだリンクを開いていません。疑う手口を挙げ、入力前に取る行動を1つ書いてください。

問4：発表用の原稿が端末の故障で開けません。以前に別の保存先へコピーを取っています。発生後、復旧に向けてコピーを使う前に確かめることを2つ挙げ、コピーが使えなかったときの次の行動を1つ書いてください。

練習の答えと考え方

問1の答えは機密性です。許可されていない人に準備表が見られたため、閲覧できる範囲が守られていません。表の内容は変わっておらず利用もできるという条件に戻すと、書き換えや利用不能を根拠として選ぶことはできません。閲覧を防ぐための権限設定は、今後の予防策として考えられます。

問2の答えは完全性です。冊数という記録の内容が意図せず変化し、正確な状態が保たれていません。開けることは可用性に関わりますが、それだけでは内容の正しさは保証されません。元の記録と照合できる保存版があれば、正しい内容を確かめる手がかりになります。

問3の答えはフィッシングを疑い、普段から知っている正規の窓口で連絡の真偽を確認する、です。相手を名乗り秘密の入力を急がせる点が手がかりです。連絡の中のリンクや連絡先をそのまま使わず、自分で確かめた窓口を使います。この問題ではリンクを開いていないため、開いた後の被害を事実として書きません。

問4では、コピーに必要な原稿が含まれ復元できる状態か、復元先の端末が利用できる状態かを確かめます。故障の状況は担当者に伝え、使用できる端末と定められた手順を確認します。コピーが使えなかったときは、別の保存版があるか担当者に確認します。コピーがあるという条件だけで、必ず復旧できたとは言えません。

覚えておくこと

機密性は許可された範囲での閲覧、完全性は内容の正しさ、可用性は必要なときの利用です。
不審な連絡による入力の誘いと、不正な動作をするソフトウェアを分けます。
バックアップは復旧の備えであり、漏えいや不正な入力の予防策も必要です。

答えが止まる場所を見つける

性質の名前を選べないときは、問題文の被害を「誰に見られたか」「内容が変わったか」「必要なときに使えたか」の3つに分けて書き出します。名前は合っていても理由が書けないときは、その性質に結び付く事実を問題文から示せるか確かめます。記載のない被害まで補っていないかも点検します。

個別指導で確認するなら、まず本人に出来事の順序を説明してもらい、予防の段階と発生後の段階に線を引きます。その上で、コピーが使える場合と使えない場合を言葉で分け、各対策が何を防ぎ、何を回復するかを確かめます。守る対象と対策の働きが結び付けば、初めて見る場面でも理由を持って答えを選べます。