サイバーセキュリティ

サイバーセキュリティ―組織を脅威から守る戦略・人材・インテリジェンス―

筆者について

• 早稲田大学卒業
• 防衛省にて９年間勤務
• フルブライト奨学金を得て、米ジョンズ・ホプキンス大学高等国際問題研究大学院（ＳＡＩＳ）に留学し、国際経済及び国際関係の修士号取得
• ハワイのシンクタンク、パシフィック・フォーラムＣＳＩＳにて研究員として勤務
• 株式会社日立システムズでサイバーセキュリティのアナリスト、インテル株式会社でサイバーセキュリティ政策部長、パロアルトネットワークスのアジア太平洋地域拠点における公共担当の最高セキュリティ責任者兼副社長を歴任
• ＮＴＴのチーフ・サイバーセキュリティ・ストラテジストとしてサイバーセキュリティに関する情報発信と提言に努める

IT（情報技術）の発展による便利な世界へ

• コンピュータ、スマートフォンの普及
• サービス・情報・お金が国境を超えて瞬時にやり取り可能に
• 同時にITを利用したサイバー犯罪の蔓延

見えづらいサイバー犯罪

アナログ犯罪

• 空き巣、強盗
• 割れた窓ガラス、足跡など痕跡が残りやすいため、危機感が募る
• 戦争などでは被害の映像などが報じられ、法整備も進みやすい

サイバー犯罪

• 痕跡が残りにくい
• 問題に気づきにくく、危機感が募らない
• 被害が可視化しづらく、他人事として法整備が進まない

サイバー犯罪に狙われやすい日本

言語の壁

• 日進月歩で巧妙化するサイバー犯罪
• 最新の関連記事などが日本語に翻訳されていないため、対応に遅れをとる

法律の壁

• スパイ防止法が存在しない
• ソーシャルエンジニアリングなどでの情報収集を取り締まれない

経済大国

• GDP世界3位の国は格好の標的に

サイバー脅威インテリジェンス

• インテリジェンスとは知性、知能、情報諜報がある
• 断片的な情報を収集して整理し、総合的に分析を行う
• 次に何を行動するかを意思決定するための判断材料にする

本書の構成

第１章：犯罪事例

• 世界各地で発生した国家、企業を巻き込むサイバー犯罪の事例を紹介

第２章：ハッカーたち

• 国家や組織などの攻撃者の実像を紹介
• どのような戦略のもとで教育を受けて、生活しているのかに迫ります

第３章：ヒーロー

• 攻撃者に立ち向かうセキュリティエンジニアを紹介
• どのような態勢で日々戦い、防御を固めているのか

第４章：技術

• サイバー攻撃に対抗するために必要な技術、戦略について
• 「サイバー脅威インテリジェンス」を解説

第５章：多層防衛

• 多層防衛の考え方について
• 自組織を守るためにリスクをどう可視化するべきかを解説

筆者の想い

日本を救いたい

• 日本には民主主義、国柄、経済、知的財産、安心安全などの宝がたくさんある
• 姿の見えない卑劣な攻撃者に盗まれ放題、操作され放題には絶対にさせない

  専門家でない人にも届けたい

• 対策には専門家だけでなく、一般の方の理解が必要
• 日々サイバー攻撃と戦うヒーローにスポットライトを
• 文系の自分だからできる専門用語を極力使わないわかりやすい説明

サイバーセキュリティ―組織を脅威から守る戦略・人材・インテリジェンス―

令和4年秋情報処理安全確保支援士-合格発表

令和4年秋情報処理安全確保支援士-合格発表

ギリギリ合格しました。

使用した教材

情報処理教科書 情報処理安全確保支援士 2023年版

令和4年秋情報処理安全確保支援士-午後Ⅱ自己解答

令和4年情報処理安全確保支援士-自己解答

勉強に使用した教材

情報処理教科書 情報処理安全確保支援士 2023年版

午後Ⅱ

問2解答

設問1

①メールフォルダ配下のパスに一致するメールファイルの読み込み

②外部サーバへのファイルアップロード

設問2

（1）a：15:03 　　　b：PC1 　　　c：file1.v 　　　d：file2.v 　　　e：ファイルサーバ

（2）：ア、ウ、エ、オ、キ

設問3

ファイルの読み込み、別ファイルの読み込み、２回目に読み込んだファイルへの書き込みが短時間に行われた場合に検知する

設問4

（1）f：添付ファイルの名称 　　　g：添付ファイルのファイルサイズ

（2）：ファイルサイズ

（3）i：アップロードされたファイルのサイズ 　　　j：アクセス先のURL

（4）k：圧縮 　　　l：ファイル名 　　　m：ファイルサイズ

設問5

情報システム課で管理しているUSB-ID以外のUSBメモリの装着を検知する

設問6

n：通報窓口の要員を2名以上にする o：被害状況の把握をP社へ依頼せずにIRTで実施し、インシデント対応の要否判定後すぐにレベル判定を行う

所感

設問2、4が簡単な印象なので、配点が少ない気がする。 設問6が自信ないので、不安

iTECの解答速報

https://www.itec.co.jp/wp-content/uploads/shiken/2022a/2022a_sc_pm2_kaito_n.pdf

TACの解答速報

https://www.tac-school.co.jp/kaitousokuhou/downloads/14_R4F_SC%E8%A7%A3%E7%AD%94%E4%BE%8B.pdf

使用した教材

情報処理教科書 情報処理安全確保支援士 2023年版

令和4年秋情報処理安全確保支援士-午後Ⅰ自己解答

令和4年情報処理安全確保支援士-自己解答

使用した教材

情報処理教科書 情報処理安全確保支援士 2023年版

午後Ⅰ

問2解答

設問1

• a3.b3.c3.d3

設問2

• （1）：runプロセスの親プロセスがTソフトのBSoftMainであるため

• （2）b：13:04:32 　　 c：13:05:50 　　 d：a8.b8.c8.d8 　　 e：LDAP 　　 f：Exploit

設問3

• （1）ログインの有無に関わらず、ログ出力される場合があるため

• （2）FWのフィルタリングルールで会員サーバからインターネットへの通信許可がされていないため

設問4

• g：予約サーバ
• h：指定なし
• g：今回の攻撃で使用されたURL

問3解答

設問1

• （1） 376

• （2） Progというプロセスを実行する命令

• （3）ゲームアプリのログ

• （4） セロデイ攻撃

設問2

• （1）タグの一覧情報と指定したタグのイメージファイル

• （2）レジストリサーバの停止

設問3

• （1） a3.b3.c3.d3

• （2）ウ

• （3）攻撃者がIPアドレスを変えて同じ攻撃をしてきた場合

• （4）オ

所感

細かいミスがあったが、70点くらいは見込める印象 部分点くれるかなぁ

iTECの解答速報

https://www.itec.co.jp/wp-content/uploads/shiken/2022a/2022a_sc_pm1_kaito_n.pdf

TACの解答速報

https://www.tac-school.co.jp/kaitousokuhou/downloads/14_R4F_SC%E8%A7%A3%E7%AD%94%E4%BE%8B.pdf

使用した教材

情報処理教科書 情報処理安全確保支援士 2023年版

【WEBを支える技術】～RESTを構成する6要素～

Webを支える技術 ―― HTTP，URI，HTML，そしてREST WEB+DB PRESS plus

RESTの全体像

REST全体概要

「REST」の構成要素

①クライアント/サーバー構成

クライアント/サーバー構成

• ①マルチプラットフォーム

  • 様々なハードウェアからのアクセスが可能になる
  • 例）PC、スマートフォン、タブレット、携帯電話など

• ②冗長化

  • リクエストを受付するサーバーを冗長化することで可用性を向上できる
  • 例）アクセス集中に対応、サーバー障害に対応など

• ③④機能分解

  • 開発効率の向上

②ステートレス性

ステートレス性

• ①リクエストのたびにすべての情報を送信

  • クライアント側にメリットはない

• ②クライアントの状態を管理しない

  • 毎回違うサーバーがリクエストを受取可能となり、実装が簡略化
  • レスポンス返却後、リソースを開放可能となり、パフォーマンスが向上
    ※Cookieを使用してセッション管理、認証を行う場合がある

③キャッシュ

キャッシュ

• ①同じリクエストの結果を再利用する

  • サーバーとクライアント間の通信料を低減できる
  • ネットワーク帯域の利用、処理時間を短縮し、パフォーマンスを向上できる
  • 古いキャッシュデータによって情報の信頼性が低下する可能性がある

• ②クライアントに再利用可能かを伝達

  • 有効期限などキャッシュ可能な条件も伝達

④統一インターフェース

統一インターフェース

• ①使用可能な8つのHTTPメソッド
  • RESTの代表的な特徴
  • リソースに対する操作を限定する
  • サーバーとクライアントの独立性が向上し、マルチプラットフォームに対応しやすくなる

⑤階層化システム

階層化システム

• ①クライアントはサーバ構成を意識せず、リクエストを送信

  • サーバー構成を変更してもクライアントには影響がない（クライアントはサーバ構成がわからない）
  • オブジェクト指向のカプセル化と同じ性質

• ②サーバ側のアーキテクチャを階層的に分離

  • サーバ間の通信はHTTP通信のため、さらなるサーバ構成変更などの拡張性が高い

⑥コードオンデマンド

コードオンデマンド

• ①サーバにプログラムを保持

  • JavaScript、Flashのプログラムを保持
  • サーバ側の変更のみで機能追加が可能となり、拡張性が高い
    ※スマホアプリなどはクライアントアプリの更新が必要な場合がある

• ②ダウンロードしたプログラムをそのまま実行

  • 通信の意味がJavaScriptのプログラムに依存し、HTTPのプロトコルの可視性が下がる

Webを支える技術 ―― HTTP，URI，HTML，そしてREST WEB+DB PRESS plus

【Maven・gradle】～全体概要～

Javaビルドツール入門 Maven/Gradle/SBT/Bazel対応

開発ツールとの関係図（eclipse上で動作させる）

eclipse

OSとの関係図（Windows上で動作させる）

Windows

ビルドツールとは

• 開発効率化を支援するツール
• 手作業では大変な開発のライフサイクルを自動化する

役割

• ①プログラムのビルド
• ②テストの実行
• ③ライブラリの管理
• ④デプロイ

開発言語との関係

• 開発言語と親和性が必要
• ツール内で実行される処理も文法を持った言語で記述
• Java　→　Java仮想マシンで動作するビルドツール

開発ツールとビルドツールの関係

• 開発ツールにはビルドツールを組み込める
• EclipseにはMaven、Gradleをプラグインでき、JVM上で実行できる
• 開発ツール内部からコマンドを実行する
• ビルドツール単体でも実行可能
• JVM、Mavenのインストールが必要

Javaビルドツール入門 Maven/Gradle/SBT/Bazel対応

【WEBを支える技術】～全体概要～

Webを支える技術 -HTTP、URI、HTML、そしてREST (WEB+DB PRESS plus)

全体概要図

全体概要

「WEBを支える技術」で学べる要素

①REST

• RESTを構成する６つのアーキテクチャをそれぞれ解説

②URI

• URIの基本仕様の解説
• 良いURI設計のポイントを解説

③HTTPの基本

• HTTPの歴史、基本仕様を開設

④HTTPメソッド

• 8つのHTTPメソッドの解説
• HTTPメソッドの使い分けと設計

⑤HTTPステータス

• HTTPステータスの種類と意味の解説
• HTTPステータスの使い分けと設計

⑥HTTPヘッダ

• HTTPヘッダと電子メールの歴史と基本仕様の解説
• HTTPヘッダとHTTPメソッド、HTTPステータスの組み合わせた設計の解説

⑦ハイパーメディア

• HTMLの解説
• microformatsの解説
• Atomの解説
• Atom Publishing Protocolの解説
• JSONの解説

⑧WEBサービス設計

• リソース設計の概要解説
• 読取専用のWEBサービスのリソース設計のハンズオン
• 書き込みありのWEBサービスのリソース設計のハンズオン

Webを支える技術 -HTTP、URI、HTML、そしてREST (WEB+DB PRESS plus)