《機械》〈情報伝送及び処理〉[R08:問7]情報セキュリティに関する空欄穴埋問題

【問題】

【難易度】★★☆☆☆（やや易しい）

次の文章は，情報セキュリティに関する記述である。文中の$ \ \fbox {$\hskip3em\Rule{0pt}{0.8em}{0em}$} \ $に当てはまる最も適切なものを解答群の中から選べ。

情報セキュリティの$ \ 3 \ $要素とは，$ \ \fbox {　（１）　} \ $，$ \ \fbox {　（２）　} \ $，可用性であり，情報システムにはこれらを維持することが求められる。しかし，悪意のある者によりシステムが攻撃され，データの破壊あるいは情報漏洩などのインシデントが生じている。

$ \ \fbox {　（１）　} \ $の保持には，$ \ \mathrm {ID} \ $やパスワード設定により，許可された者に限ってアクセス可能とすることが一般的であるが，権限のないものにパスワードなどが渡ることにより，不正アクセスなどの問題が生じる。$ \ \mathrm {ID} \ $やパスワードを盗み取る代表的な手口として$ \ \fbox {　（３）　} \ $がある。これはメールなどで本物そっくりの偽のウェブサイトにユーザを誘導し，パスワードや個人情報を盗み出すものである。本人確認を確実に行う対策として$ \ \mathrm {ID} \ $やパスワードに加えて，本人のみが所有する物理的なデバイスを用いる所有物認証や，本人の身体的特徴などを用いる$ \ \fbox {　（４）　} \ $などを組み合わせた多要素認証が利用されてきている。

他に，不用意に安全性の確認できていないリンクにアクセスすることで，ウイルスや$ \ \fbox {　（５）　} \ $，トロイの木馬などのマルウェアに感染し，不正アクセスを許してしまう場合がある。$ \ \fbox {　（５）　} \ $はウイルスと異なり，感染対象となるプログラムが無く，自分自身を複製して増殖する特徴がある。

マルウェアのうち，システムをロックしたり，ファイルやフォルダを暗号化してコンピュータを利用できない状態とし，元の状態に戻すことと引き換えに金銭を要求する不正プログラムを$ \ \fbox {　（６）　} \ $という。

一度不正アクセスを許すと侵入経路となる$ \ \fbox {　（７）　} \ $を仕掛けられて，再侵入を図られるケースがある。

マルウェアの感染を予防するには，安易なファイルダウンロードや実行は行わないこと，ソフトウェアの脆弱性を解消するための修正プログラムである$ \ \fbox {　（８）　} \ $を適用すること，ウイルス対策ソフトウェアのインストールとパターンファイルの最新化などが求められる。

〔問7の解答群〕
\[
\begin{eqnarray}
&（イ）&　バイオメトリック認証　　　　　&（ロ）&　ディレクトリトラバーサル攻撃 \\[ 5pt ] &（ハ）&　ファイアウォール　　　　　&（ニ）&　プライベートアドレス \\[ 5pt ] &（ホ）&　ワーム　　　　　&（ヘ）&　パスワードクラッキング \\[ 5pt ] &（ト）&　セキュリティパッチ　　　　　&（チ）&　保全性 \\[ 5pt ] &（リ）&　完全性　　　　　&（ヌ）&　ランサムウェア \\[ 5pt ] &（ル）&　バックドア　　　　　&（ヲ）&　公開鍵証明書 \\[ 5pt ] &（ワ）&　\mathrm {SQL} \ インジェクション攻撃　　　　　　　　　　　&（カ）&　ワンタイムパスワード \\[ 5pt ] &（ヨ）&　フィッシング詐欺　　　　　&（タ）&　真正性 \\[ 5pt ] &（レ）&　信頼性　　　　　&（ソ）&　機密性 \\[ 5pt ] &（ツ）&　キーロガー && \\[ 5pt ] \end{eqnarray}
\]

【ワンポイント解説】

情報セキュリティに関する問題です。
近年では侵入経路の増加や生成$ \ \mathrm {AI} \ $を悪用した自動化等により情報漏えいが急増しているので，電験でも時事的な内容として出題されたと考えられます。ある程度ニュースでも流れている内容もあるので，選択肢を絞れば高得点を狙える問題かなと思います。

1.情報セキュリティの$ \ 3 \ $要素$ \ \mathrm {CIA} \ $
①機密性$ \ \left( \mathrm {Confidentiality} \right) \ $
許可された正当な権限を持つ人だけが情報にアクセスできる状態にすることをいい，$ \ \mathrm {ID} \ $・パスワードによる認証，バイオメトリック認証（生体認証），アクセス権限の制限，データの暗号化等の対策があります。

②完全性$ \ \left( \mathrm {Integrity} \right) \ $
情報が正確かつ完全であり，改ざんや破壊，欠落がされていない状態を保つことをいい，$ \ \mathrm {Web} \ $改ざん検知，変更履歴（ログ）の保存，デジタル署名，定期的なバックアップ等の対策があります。

③可用性$ \ \left( \mathrm {Availability} \right) \ $
許可された人が，必要なときにいつでも情報やシステムを利用できる状態にしておくことをいい，サーバーの冗長化，災害対策$ \ \left( \mathrm {BCP} \right) \ $，無停電電源装置$ \ \left( \mathrm {UPS} \right) \ $の設置，クラウド化等の対策があります。

2.マルウェアの種類と特徴
悪意を持って作成された不正プログラムをマルウェアと呼び，代表的なものに以下のようなものがあります。

①コンピュータウイルス
他の正常なプログラムやデータファイルに寄生し，実行されることで被害をもたらすプログラムです。自らを他のプログラムやシステムにコピーする機能（自己伝染機能），特定日時や処理回数等の発病条件が満たされるまで症状を出さない機能（潜伏機能），ファイルの破壊や異常動作を引き起こす機能（発病機能），のうち一つ以上の機能を有するものを指します。

②ワーム
宿主となるファイルを必要とせず，単独で存在し，ネットワークを経由して自らを複製・増殖させる自己増殖機能を持つプログラムです。自己増殖を繰り返すことで$ \ \mathrm {CPU} \ $やメモリを占有する，侵入経路となり再侵入を図るバックドアを設置する等を行います。

③トロイの木馬
健全なソフトウェアや画像ファイル等を装って侵入し，裏で不正な処理（情報の詐取やバックドアの設置等）を行うプログラムです。ワームと異なり一般に自己増殖機能は持ちません。

④ランサムウェア
システムやファイルを勝手に暗号化・ロックして使用不能にし，復元と引き換えに金銭を要求するプログラムです。

3.マルウェアの感染経路と対策
①感染経路
電子メールの添付ファイルや本文内の不正$ \ \mathrm {URL} \ $のリンク，正規の$ \ \mathrm {Web} \ $サイトを装ったフィッシングサイトへの誘導，閲覧しただけで不正プログラムが自動的にダウンロードされるドライブバイダウンロード，$ \ \mathrm {USB} \ $メモリなどの外部記録媒体経由，等があります

②対策
ウイルス対策ソフトウェアの定義ファイルを常に最新に更新する，$ \ \mathrm {OS} \ $やソフトウェアの脆弱性（セキュリティホール）を解消するための修正プログラムであるセキュリティパッチを速やかに適用する，不審なメールの添付ファイルやリンクを開かないようにする，等があります。

【解答】

(1)解答：ソ
題意より解答候補は，（チ）保全性，（リ）完全性，（タ）真正性，（レ）信頼性，（ソ）機密性，になると思います。
ワンポイント解説「1.情報セキュリティの$ \ 3 \ $要素$ \ \mathrm {CIA} \ $」の通り，$ \ \mathrm {ID} \ $やパスワード設定により，許可された者に限ってアクセス可能とすることは機密性$ \ \left( \mathrm {Confidentiality} \right) \ $の保持に繋がります。

(2)解答：リ
題意より解答候補は，（チ）保全性，（リ）完全性，（タ）真正性，（レ）信頼性，（ソ）機密性，になると思います。
ワンポイント解説「1.情報セキュリティの$ \ 3 \ $要素$ \ \mathrm {CIA} \ $」の通り，情報セキュリティの$ \ 3 \ $要素には，機密性，可用性のほかに完全性$ \ \left( \mathrm {Integrity} \right) \ $があります。

(3)解答：ヨ
題意より解答候補は，（ロ）ディレクトリトラバーサル攻撃，（ヘ）パスワードクラッキング，（ワ）$ \ \mathrm {SQL} \ $インジェクション攻撃，（ヨ）フィッシング詐欺，等になると思います。
ワンポイント解説「3.マルウェアの感染経路と対策」の通り，メールなどで本物そっくりの偽のウェブサイトにユーザを誘導し，パスワードや個人情報を盗み出す手法をフィッシング詐欺といいます。これはニュース等でもよく言われている内容なので，イメージがつきやすいかと思います。

(4)解答：イ
題意より解答候補は，（イ）バイオメトリック認証，（ニ）プライベートアドレス，（ヲ）公開鍵証明書，（カ）ワンタイムパスワード，等になると思います。
指紋認証や顔認証等の本人の身体的特徴などを用いる認証をバイオメトリック認証といいます。生体認証の方が一般的に認知されている名称かと思います。

(5)解答：ホ
題意より解答候補は，（ホ）ワーム，（ヌ）ランサムウェア，等になると思います。
ワンポイント解説「2.マルウェアの種類と特徴」の通り，ウイルスと異なり，感染対象となるプログラムが無く，自分自身を複製して増殖する特徴があるマルウェアをワームといいます。

(6)解答：ヌ
題意より解答候補は，（ホ）ワーム，（ヌ）ランサムウェア，等になると思います。
ワンポイント解説「2.マルウェアの種類と特徴」の通り，システムをロックしたり，ファイルやフォルダを暗号化してコンピュータを利用できない状態とし，元の状態に戻すことと引き換えに金銭を要求する不正プログラムをランサムウェアといいます。

(7)解答：ル
題意より解答候補は，（ル）バックドア，（ツ）キーロガー，等になると思います。
ワンポイント解説「2.マルウェアの種類と特徴」の通り，不正アクセスした際，再侵入を図るために設けられる侵入経路をバックドアといいます。

(8)解答：ト
題意より解答候補は，（ハ）ファイアウォール，（ト）セキュリティパッチ，等になると思います。
ワンポイント解説「3.マルウェアの感染経路と対策」の通り，ソフトウェアの脆弱性を解消するための修正プログラムをセキュリティパッチといいます。ファイアウォールは外部からの不正なアクセスを防止し，内部システム等を守るためのセキュリティシステムのことをいいます。