ユーザブルセキュリティの最新研究動向 (日本銀行情報セキュリティ・セミナー) / Usable Security Seminar 2022

ϢʔβϒϧηΩϡϦςΟͷ࠷৽ݚڀಈ޲ ೔ຊۜߦ ৘ใηΩϡϦςΟɾηϛφʔ ࠃཱݚڀ։ൃ๏ਓ ৘ใ௨৴ݚڀػߏ αΠόʔηΩϡϦςΟݚڀॴ ௕୩઒ ࠼ࢠ

"HFOEB ϢʔβϒϧηΩϡϦςΟݚڀ ώϡʔϚϯϑΝΫλʹண໨ͨ͠ηΩϡϦςΟݚڀ ͷத͔Βɼۚ༥෼໺ʹؔ࿈ͷ͋ΔԼهςʔϚʹ͍ͭͯݚڀࣄྫΛ঺հ ϑΟογϯάݚڀ ೝূݚڀ 2
ϢʔβϒϧηΩϡϦςΟݚڀͷ֓ཁʹ͍ͭͯ͸ɼҎԼͷࢿྉΛ͝ࢀর͍ͩ͘͞ ɾલ൒ͷߨԋɿʮۚ༥෼໺ʹٻΊΒΕΔϢʔβϒϧηΩϡϦςΟʯ /55ळࢁ্੮ಛผݚڀһ ೔ຊۜߦ΢ΣϒαΠτʹࢿྉܝࡌ༧ఆ ɾʮϢʔβϒϧηΩϡϦςΟೖ໳ʯ ౦๜େֶۚԬઌੜ IUUQTTQFBLFSEFDLDPNBLJSBLBOBPLBVXTUJZVUPSJBSVZV[BCVSVTFLJZVSJUFJSVNFO

ϑΟογϯάݚڀ

ϑΟογϯά QIJTIJOH • ࣮ࡏ͢Δ૊৫ɾαʔϏεɾਓʹͳΓ͢·ͯ͠ɼϢʔβʹݸਓ৘ใΛఏڙͤ͞Δ ߈ܸ w 4.4Λར༻ͨ͠ϑΟογϯά͸ಛʹεϛογϯάʢ4NJTIJOHʣͱݺͿ r ʮ4.4ʯͱʮ1IJTIJOHʯΛ଍ͨ͠଄ޠ 4
4VCKFDU ϝʔϧϘοΫεͷ༰ྔΛ૿΍͍ͯͩ͘͠͞ 'SPNOPUJGZ!TVQQPSUNBJMTFSWJDFDPN ϝʔϧϘοΫεͷ༰ྔ͕͍ͬͺ͍ͷͨΊɺϝʔϧΛड৴Ͱ͖·ͤ ΜͰͨ͠ɻϝʔϧϘοΫεͷ༰ྔΛ૿΍͢ඞཁ͕͋Γ·͢ɻ ԼͷϦϯΫΛΫϦοΫ͠ɺʮϝʔϧϘοΫεͷ༰ྔΛ૿΍͢ʯΛ બ୒ͯ͠ॲཧΛ׬͍ྃͯͩ͘͠͞ɻ IUUQTVQQPSUNBJMTFSWJDFDPNBDUJWBUJPO ϑΟογϯάϝʔϧͷྫ ߈ܸऀ͕༧Ί༻ҙͨ͠ ِͷ΢ΣϒαΠτ ʢϑΟογϯάαΠτʣ

ϢʔβϒϧηΩϡϦςΟ º ϑΟογϯάݚڀ ओཁͳ̏ͭͷΞϓϩʔνɿ Ϣʔβ͕ͳͥὃ͞ΕΔ͔Λཧղ͢Δ ޮՌతͳܯࠂํ๏Λཧղ͢Δ ޮՌతͳڭҭํ๏ɾΞυόΠεํ๏Λཧղ͢Δ
5

6

Ϣʔβ͕ͳͥὃ͞ΕΔ͔ཧղ͢Δ ༷ʑͳཁҼ͕ࢦఠ͞Ε͍ͯΔ͕ɼಛʹௐࠪ͞Ε͍ͯΔཁҼʹ͍ͭͯ঺հ B ਓؒͷ৺ཧಛੑΛ߈ܸऀʹѱ༻͞ΕΔ C 63-ِ૷ςΫχοΫʹ͍ͭͯͷ஌͕ࣝෆ଍ 7

B ਓؒͷ৺ཧಛੑΛ߈ܸऀʹѱ༻͞ΕΔ w ߈ܸऀ͕ѱ༻͢Δਓؒͷ৺ཧಛੑ 3PCFSU$JBMEJOJ lQSJODJQMFTPGJOGMVFODFz 8 ᶃ ฦใੑʢSFDJQSPDJUZʣ ᶄ
Ұ؏ੑʢDPOTJTUFODZʣ ᶅ ࣾձతূ໌ʢTPDJBMQSPPGʣ ᶆ ݖҖʢBVUIPSJUZʣ ᶇ ޷ҙʢMJLJOHʣ ᶈ رগੑʢTDBSDJUZʣ

߈ܸऀ͕ѱ༻͢Δ৺ཧతಛੑɿฦใੑɾҰ؏ੑ 9 ᶃ ฦใੑɿड͚ͨԸʹ͓ฦ͠Λ͠ͳ͚Ε͹ͳΒͳ͍ͱײ͡Δ ᶄ Ұ؏ੑɿࣗ෼͕ද໌ͨ͠໿ଋ͸कΓͨ͘ͳΔ ౰αʔϏε͸͓٬༷ͷ҆શͷͨΊʹશྗΛਚ͍ͯ͘͠·͢ɻ͓٬༷ͷΞΧ΢ϯτͷ ҆શΛอͭͨΊʹɺҎԼͷϦϯΫ͔Β͝ڠྗΛ͓ئ͍͠·͢ɻ MJOL ౰αʔϏεͷར༻ن໿ʹ͋ͳͨ͸ಉҙ͠·ͨ͠ɻ͋ͳ͕ͨར༻ن໿ʹҧ൓͍ͯ͠ͳ͍
৔߹ɺҎԼͷϦϯΫ͔ΒΞΧ΢ϯτ࠶։ͷखଓ͖Λߦͳ͍ͬͯͩ͘͞ɻ MJOL

߈ܸऀ͕ѱ༻͢Δ৺ཧతಛੑɿࣾձతূ໌ɾݖҖ 10 ᶅ ࣾձతূ໌ɿपғͷಈ͖ʹಉௐͨ͘͠ͳΔ ᶆ ݖҖɿݖҖͷ͋Δਓʹ৴པΛ͓͖ͨ͘ͳΔ શͯͷϢʔβ͕ϝʔϧΞυϨεͷೝূΛ࣮ࢪ͢Δඞཁ͕͋Γ·͢ɻҎԼͷϦϯΫ͔ Β࣮ࢪ͍ͯͩ͘͠͞ɻ MJOL 999ࣾ$&0ͷࢁాଠ࿠Ͱ͢ɻࢿྉΛ֬͝ೝ͍ͩ͘͞ɻMJOL

߈ܸऀ͕ѱ༻͢Δ৺ཧతಛੑɿ޷ҙɾرগੑ 11 ᶇ ޷ҙɿ޷͖ʹͳͬͯ͘ΕͨਓΛ޷͖ʹͳΓɼ޷͖ͳਓʹ͸ಉௐͨ͘͠ͳΔ ᶈ رগੑɿرগͳ΋ͷ΄Ͳཉ͘͠ͳΔ ౰αʔϏε͸͓٬༷Λେ੾ʹ͍ͯ͠·͢ɻզʑ͕͓٬༷ΛαϙʔτͰ͖ΔΑ͏ɺҎ ԼͷϦϯΫ͔ΒઃఆΛ࣮ࢪ͍ͩ͘͞ɻ MJOL ࣌ؒҎ಺ʹϩάΠϯ͍͍ͯͨͩͨ͠ํʹ͸ɺಛผʹϙΠϯτΛ্ࠩ͛͠·͢ɻ
MJOL

৺ཧτϦοΫ΁ͷὃ͞Ε΍͢͞ ۚ༥ձࣾͷސ٬ w Ԥभʹ͋Δେखۚ༥ػؔΛͳΓ͢·ͨ͠ϑΟογϯάϝʔϧͱͦͷΫϦοΫ཰Λ෼ੳ 12 ࢀߟɿ")FJKEFOBOE -"MMPEJ$PHOJUJWF5SJBHJOHPG1IJTIJOH"UUBDLT *O1SPDPG4&$` رগੑͷείΞ͕ߴ͍ϝʔϧ Ұ؏ੑͷείΞ͕ߴ͍ϝʔϧ
ࣾձతূ໌ͷείΞ ݖҖͷείΞ ΫϦοΫ཰ͱ໌֬ͳؔ܎͸ೝΊΒΕͳ͍ ޷ҙͷείΞ ฦใੑͷείΞ͕ߴ͍ϝʔϧ ˠ ΫϦοΫ཰͕௿͍ ࣾձతূ໌΍ݖҖΛѱ༻ͨ͠ϝʔϧ͸ଞͷจ຺Ͱ͸ΫϦοΫ཰ͷ૿Ճʹܨ͕Δ͜ͱ͕ࣔ͞Ε͍ͯΔ͕ɼ ۚ༥ʹؔ͢Δސ٬ͷݸਓతͳҙࢥܾఆʹ͸ ࣾձతཁૉ͕গͳ͍Մೳੑ༗ɽ ·ͨɼۚ༥ͷސ٬ʹରͯ͠ݖҖͷޮՌΛൃش͢ΔϑΟογϯάϝʔϧΛ߈ܸऀ͕࡞੒͢Δͷ͸೉͍͠ʁ ΫϦοΫ཰͕ߴ͍

৺ཧτϦοΫ΁ͷὃ͞Ε΍͢͞ ۚ༥ձࣾͷސ٬ w Ԥभʹ͋Δେखۚ༥ػؔΛͳΓ͢·ͨ͠ϑΟογϯάϝʔϧͱͦͷΫϦοΫ཰Λ෼ੳ 13 ͜Ε͸͋͘·ͰԤभͷۚ༥ػؔʹͳΓ͢·ͨ͠ϑΟογϯάϝʔϧΛ෼ੳͨ݁͠ՌͰ͋Γɼ Ϣʔβ͕ὃ͞Ε΍͍͢৺ཧςΫχοΫʹ͸ɼϢʔβଐੑʹΑΔࠩ ೥ྸɾจԽɾ৬ۀɾੑ֨ ͳͲʹΑΔࠩ ͕͋Δ͜ͱʹ஫ҙ
رগੑͷείΞ͕ߴ͍ϝʔϧ Ұ؏ੑͷείΞ͕ߴ͍ϝʔϧ ࣾձతূ໌ͷείΞ ݖҖͷείΞ ΫϦοΫ཰ͱ໌֬ͳؔ܎͸ೝΊΒΕͳ͍ ޷ҙͷείΞ ฦใੑͷείΞ͕ߴ͍ϝʔϧ ˠ ΫϦοΫ཰͕௿͍ ΫϦοΫ཰͕ߴ͍

Ϣʔβଐੑͱὃ͞Ε΍͢͞ͷؔ࿈ w ೥ྸɾੑผ<> r ߴྸͷঁੑ͕࠷΋ὃ͞Ε΍͍͢ r एऀ͸رগੑʹὃ͞Ε΍͘͢ɼߴྸऀ͸ฦใੑʹὃ͞Ε΍͍͢ r ߴྸऀͷ΄͏͕ὃ͞Ε΍͢͞ͷ֮ࣗͱ࣮ࡍͷὃ͞Ε΍͢͞ʹ͕ࠩ͋Δ w
จԽ<> r ू߹ओٛ ⁶ ݸਓओٛ ͷڧ͍ࠃͷϢʔβͷ΄͏͕ὃ͞Ε΍͍͢ 14 ࢀߟɿ <>%0MJWFJSBFUBM%JTTFDUJOH4QFBS1IJTIJOH&NBJMTGPS0MEFSWT:PVOH"EVMUT0OUIF*OUFSQMBZPG8FBQPOTPG*OGMVFODFBOE-JGF %PNBJOTJO1SFEJDUJOH4VTDFQUJCJMJUZUP1IJTIJOH *O1SPDPG$)*` <>.#VUBWJDJVT FUBM6OEFSTUBOEJOH4VTDFQUJCJMJUZUP1IJTIJOH&NBJMT"TTFTTJOHUIF*NQBDUPG*OEJWJEVBM%JGGFSFODFTBOE$VMUVSF *O1SPDPG)"*4"`

C 63-ِ૷ςΫχοΫʹ͍ͭͯͷ஌͕ࣝෆ଍ w ݚڀྫ̍ɿ63-ͷߏ଄ʹ͍ͭͯͷ஌ࣝෆ଍ w ݚڀྫ̎ɿ֤छ63-ِ૷ςΫχοΫʹ͍ͭͯͷ஌ࣝෆ଍ 15

w ࢀՃऀ ҰൠతͳΤϯυϢʔβ ʹ63-ͷѼઌΛ໰͏ΞϯέʔτΛ࣮ࢪ 63-ͷߏ଄ʹ͍ͭͯͷϢʔβͷ஌ࣝ 16 2ҎԼͷ63-͸ͦΕͧΕͲͷΑ͏ͳ΢ΣϒαΠτʹܨ͕Δͱࢥ͍·͔͢ʁ ᶃ IUUQTQSPGJMFGBDFCPPLDPN ᶄ
IUUQTGBDFCPPLQSPGJMFDPN ᶅ IUUQTUXJUUFSDPNGBDFCPPLDPN ! ! ! ࢀߟɿ4"MCBLSZ FUBM8IBUJTUIJT63-T%FTUJOBUJPO &NQJSJDBM&WBMVBUJPOPG6TFST63-3FBEJOH *O1SPDPG$)*`

63-ͷߏ଄ʹ͍ͭͯͷϢʔβͷ஌ࣝ 17 ᶃ IUUQTQSPGJMFGBDFCPPLDPN 㱺'BDFCPPL ᶄ IUUQTGBDFCPPLQSPGJMFDPN 㱺1SPGJMF ᶅ IUUQTUXJUUFSDPNGBDFCPPLDPN
㱺5XJUUFS αϒυϝΠϯ αϒυϝΠϯ αϒσΟϨΫτϦ υϝΠϯ໊ υϝΠϯ໊ υϝΠϯ໊

63-ͷߏ଄ʹ͍ͭͯͷϢʔβͷ஌ࣝ w ࢀՃऀ͸υϝΠϯͱαϒυϝΠϯͷ۠ผ͕͍͓ͭͯΒͣ ʮ'2%/ʹؚ·ΕΔαʔϏε ໊শ ʹ ܨ͕Δ΢ΣϒαΠτʯͰ͋Δͱޡղ͕ͪ͠ w ᶅ αϒσΟϨΫτϦʹαʔϏε໊
͸ൺֱతޡ౴͸গͳ͔ͬͨ w શ໰ਖ਼ղͨ͠ࢀՃऀɼͭ·Γ63-ͷߏ଄Λཧղ͍ͯͨ͠ࢀՃऀ͸ͷΈɽٕज़ܥͷ ࢀՃऀͰ͋ͬͯ΋ޡ౴ͨ͠ 18 ᶃ IUUQTQSPGJMFGBDFCPPLDPN 㱺 ࢀՃऀ͸ 'BDFCPPL ʹܨ͕Δͱճ౴ ᶄ IUUQTGBDFCPPLQSPGJMFDPN 㱺 ࢀՃऀ͸ 'BDFCPPL ʹܨ͕Δͱճ౴ʢޡʣ Ϣʔβ͸63-Λݟͯ΋ͦͷѼઌΛ൑அͰ͖ͳ͍͜ͱ͕͋ΔͨΊɼʮϦϯΫΛϗόϦϯάͯ͠ ਅͷ63-Λ֬ೝ͠·͠ΐ͏ʯͷΑ͏ͳΞυόΠεͰ͸ෆे෼

֤छ63-ِ૷ςΫχοΫʹ͍ͭͯͷϢʔβͷ஌ࣝ 19 ࢀߟɿ+3FZOPMETFUBM.FBTVSJOH*EFOUJUZ$POGVTJPOXJUI6OJGPSN3FTPVSDF-PDBUPST *O1SPDPG$)*` 2ҎԼͷ63-͸ͲͷΑ͏ͳ΢ΣϒαΠτʹܨ͕Δͱࢥ͍·͔͢ʁ • IUUQTUXJUUUFSDPN • IUUQTCPGBDPNTJHOJOJOGP •
IUUQT • IUUQTЛBZЛBMDPN • IUUQTTFDVSFHNBJMDPN • IUUQTUXJUUFSDPNJTTVFTTVQQPSU • IUUQTUXJUUFSDPNF ! ! ! w ࢀՃऀ ҰൠతͳΤϯυϢʔβ ʹ63-ͷѼઌΛ໰͏ΞϯέʔτΛ࣮ࢪ 5ZQPTRVBUUJOH 4VCEPNBJOBT%PNBJO *1"EESFTT *%/)PNPHSBQIT 4FMGEFDMBSFETFDVSF 6OGBNJMJBS5-% 63-&ODPEFE $IBSBDUFST

֤छ63-ِ૷ςΫχοΫʹ͍ͭͯͷϢʔβͷ஌ࣝ 20 w ࢀՃऀ͕ѼઌΛਖ਼౴Ͱ͖ͨͷ͸ˋͷ63-ʹͱͲ·ͬͨ 63-ِ૷ςΫχοΫ ྫ ਖ਼౴཰ 5ZQPTRVBUUJOH IUUQTUXJUUUFSDPN
*%/)PNPHSBQIT IUUQTЛBZЛBMDPN 4FMGEFDMBSFETFDVSF IUUQTTFDVSFHNBJMDPN *1"EESFTT IUUQT 6OGBNJMJBS5-% IUUQTUXJUUFSDPNJTTVFTTVQQPSU 4VCEPNBJOBT%PNBJO IUUQTCPGBDPNTJHOJOJOGP 63-&ODPEFE$IBSBDUFST IUUQTUXJUUFSDPNF

21

ϝʔϧΫϥΠΞϯτͰͷܯࠂ w ܯࠂදࣔҐஔ 22 ࢀߟɿ+1FUFMLB FUBM1VU:PVS8BSOJOH8IFSF:PVS-JOL*T*NQSPWJOHBOE&WBMVBUJOH&NBJM1IJTIJOH8BSOJOHT *O1SPDPG$)*` 4VCKFDU ʜ 'SPNʜ
ʜ ʜ MJOL ʜ ʜ ʜ ʜ 4VCKFDU ʜ 'SPNʜ ʜ ʜ ʜ ʜ MJOL ʜ ʜ 5IJTFNBJMTFFNTEBOHFSPVT 5IJTFNBJMDPOUBJOTBMJOLUP BGBLFXFCTJUF Ϣʔβͷ ΫϦοΫ཈ࢭޮՌ όφʔ ϦϯΫ෇ۙ

w ϦϯΫແޮԽ༗ແ 4VCKFDU ʜ 'SPNʜ ʜ ʜ ʜ IUUQTXXXZBIPPDPN ʜ
ʜ ϝʔϧΫϥΠΞϯτͰͷܯࠂ 23 'BLFXFCTJUF -JOLHPFTUP XXXZBIPPMPHJODPNCS Ϣʔβͷ ΫϦοΫ཈ࢭޮՌ ϦϯΫແޮԽແ͠ 4VCKFDU ʜ 'SPNʜ ʜ ʜ ʜ IUUQTXXXZBIPPDPN ʜ ʜ 'BLFXFCTJUF -JOLHPFTUP XXXZBIPPMPHJODPNCS ϦϯΫແޮԽ༗Γ ΫϦοΫ Մೳ ΫϦοΫ ෆՄೳ ΫϦοΫ Մೳ

Ϣʔβʹ lߟ͑ͯ΋Β͏zܯࠂ Ϩϙʔτ 24 ࢀߟɿ,"MUIPCBJUJ FUBM*%POU/FFEBO&YQFSU.BLJOH63-1IJTIJOH'FBUVSFT)VNBO$PNQSFIFOTJCMF *O1SPDPG$)*` 63-IUUQTCFTUDOBSHFSVFYDIBOHFSTNLUFOJE ˙ 4VNNBSZ
LOPXOJTTVF1PTTJCMFJTTVF/PJTTVF ˙ %FUBJMFEJOGPSNBUJPO .BOJQVMBUJPO5SJDLT lCFTUDOBSHFSVzJTTJNJMBSUPQPQVMBSEPNBJO lCFTUDIBSHFSVz %PNBJO"HF3FHJTUFSFEPO+VMZUI NPOUI 6TFE5SJDL 4FBSDI 3FTVMU /P.BUDI %PNBJO "HF NPOUI %PNBJO 1PQVMBSJUZ -PX ! ! !

25

ޮՌతͳڭҭํ๏ɾڭҭλΠϛϯά υΠπͷͱ͋Δ૊৫Ͱ࣮ࢪ͞ΕͨϑΟογϯάڭҭɾϑΟογϯάಛఆςετ w ΦϯαΠτνϡʔτϦΞϧͷޮՌ͸ͲΕ͘Β͍࣋ଓ͢Δ͔ʁ ὎ ϲ݄ఔ౓ɽϲ݄ޙʹ͸νϡʔτϦΞϧલͱେࠩͳ͍ύϑΥʔϚϯεʹ w ͲͷΑ͏ͳܗࣜͷϦϚΠϯμʔڭҭ͕ޮՌత͔ʁ ςΩετɾΑΓ୹͍ςΩε τɾϏσΦɾΠϯλϥΫςΟϒͳྫࣔ
὎ ϏσΦɾΠϯλϥΫςΟϒͳྫࣔͷޮՌ͕ߴ͘ɼ࣮ࢪޙϲ݄ޙ͸ޮՌ༗ 26 ࢀߟɿ#3FJOIFJNFS FUBM"OJOWFTUJHBUJPOPGQIJTIJOHBXBSFOFTTBOEFEVDBUJPOPWFSUJNF8IFOBOEIPXUPCFTUSFNJOEVTFST *O1SPDPG40614` ߴස౓Ͱͷܧଓతͳڭҭ͕ඞཁ

ϑΟογϯάରࡦΞυόΠεͷ࣮ଶௐࠪ Ұൠ޲͚΢ΣϒαΠτʹܝࡌ͞ΕͨΞυόΠε Χࠃ Λ෼ੳͯ͠൑໌ͨ͠໰୊ w ந৅తͳΞυόΠε͕ଟ͍ r ྫʣʮΫϦοΫ͢Δલʹ63-Λ֬ೝ͠·͠ΐ͏ʯ w ࠞཚΛੜΉΞυόΠε͕ܝࡌ͞Ε͍ͯΔ
r ྫʣʮෆࣗવͳจষͷϝʔϧ͸ϑΟογϯάͷՄೳੑ͕͋Γ·͢ʯͱʮ߈ܸऀ͸ࣗવͳจ ষΛॻ͖·͢ʯ w ߴ౓ͳϑΟογϯάʹؔ͢ΔΞυόΠε͕ͳ͍ r ྫʣΫϩʔϯϑΟογϯά Ҏલʹૹ৴͞Εͨਖ਼نͷϝʔϧΛѱ༻͞ΕΔ ʹؔ͢Δ৘ใ͕ ܝࡌ͞Ε͍ͯͳ͍ 27 ࢀߟɿ..PTTBOP FUBM "OBMZTJTPG1VCMJDMZ"WBJMBCMF"OUJ1IJTIJOH8FCQBHFT$POUSBEJDUJOH*OGPSNBUJPO -BDLPG$PODSFUF"EWJDFBOE7FSZ/BSSPX"UUBDL7FDUPS *O1SPDPG&VSP64&$`

ೝূݚڀ

ϢʔβϒϧηΩϡϦςΟ º ೝূݚڀ ηΩϡϦςΟ ߈ܸ଱ੑ ͱϢʔβϏϦςΟ ੒ޭ཰ɾॴཁ࣌ؒɾ֮͑΍͢͞ɾຬ ଍౓ͳͲ Λߴ͍ਫ४Ͱཱ྆͢ΔೝূํࣜΛ໨ࢦ͢ ຊ೔͸ݱঢ়Ͱ਎ۙͳೝূํࣜʹ͍ͭͯͷ࠷৽ࣄྫΛ঺հ
ύεϫʔυ ೋཁૉೝূ 29

ύεϫʔυϙϦγͷϕετϓϥΫςΟε w ߏ੒ϙϦγ r จࣈछࢦఆΛ͠ͳ͍ w ʮେจࣈɾখจࣈɾ਺ࣈɾه߸ΛશؚͯΊΑʯ͸Ϣʔβ ͷੜ੒͢Δύεϫʔυͷڧ౓Λ޲্ͤ͞ͳ͍ r จࣈҎ্Λڧ੍
w ϒϩοΫϦετ r ༰қʹਪଌ͞ΕΔύεϫʔυ΍࿙ӮύεϫʔυΛڋઈ w ڧ౓ϝʔλʔ r ϦΞϧλΠϜͰڧ౓ਪଌ r ߈ܸऀ͕Ұఆճ਺Ҏ্ͷਪଌΛཁ͢Δڧ౓Λڧ੍ 30 ࢀߟɿ, -FFFUBM 1BTTXPSEQPMJDJFTPGNPTUUPQXFCTJUFTGBJMUPGPMMPXCFTUQSBDUJDFT *O1SPDPG40614` ༗໊άϩʔόϧαΠτͰͷ ࣮ଶௐࠪ αΠτ ͷαΠτ͕ຬͨ͞ͳ͍ ͷαΠτ͕ຬͨ͞ͳ͍ ͷαΠτ͕ຬͨ͞ͳ͍ ڧ౓ϝʔλΛఏڙ͍ͯͯ͠΋ ൒਺͸ਪଌํ͕ࣜෆద੾

Ϣʔβ͕ύεϫʔυϚωʔδϟʔΛར༻͠ͳ͍ཧ༝ w ΤϯυϢʔβશൠ<> r ύεϫʔυϚωʔδϟʔͷηΩϡϦςΟʹର͢Δෆ৴ײ r ඞཁੑΛײ͡ͳ͍ FH ؅ཧ͍ͯ͠Δύεϫʔυ਺͕গͳ͍ r
ϢʔβϏϦςΟ͕ѱ͍ FH ਖ਼͘͠อଘ͞Εͳ͍͜ͱ͕͋Δ w ߴྸऀʹಛʹଟ͍ཧ༝<> r ηοτΞοϓ͕໘౗ r ݱࡏͷϧʔςΟϯΛม͑Δڧ͍ಈػ͕ͳ͍ r Ո଒͕קΊ͖ͯͨΒ࢖͏ 31 ࢀߟɿ<>4 1FBSNBO FUBM 8IZQFPQMF EPO`U VTFQBTTXPSENBOBHFSTFGGFDUJWFMZ *O1SPDPG40614` <>)3BZFUBM8IZ0MEFS"EVMUT %PO`U 6TF1BTTXPSE.BOBHFST *O1SPDPG4&$` ߴྸऀ͸ɼՈ଒ͷαϙʔτʹΑΓηοτΞοϓͷোน͑͞ΫϦΞͰ͖Ε͹ɼύεϫʔυϚωʔ δϟʔΛ࢖ͬͯ͘ΕΔՄೳੑ͕େ͖͍

ೝূ৘ใͷ࿙ӮͱϢʔβͷೝࣝɾ൓Ԡ w ύεϫʔυ࿙Ӯͷ͍͕ٙ͋Δͱ௨஌Λड͚ͨϢʔβ<> r -JOLFE*O͸େن໛ύεϫʔυ࿙Ӯࣄ݅ͷޙɼ࿙Ӯͷ͍ٙͷ͋ΔϢʔβʹύεϫʔυ࠶ઃఆ ґཔϝʔϧΛૹ৴ ೥ r ࠶ઃఆґཔϝʔϧΛड৴ͨ͠ϢʔβΛର৅ʹϢʔβௐࠪ
Ξϯέʔτ Λ࣮ࢪ r ˋͷࢀՃऀͷΈ͕࠶ઃఆΛ࣮ࢪɽ਺िؒޙɾ਺ϲ݄ޙʹ࠶ઃఆͨ͠Ϣʔβ΋ଟ਺ r ࠶ઃఆ͠ͳ͍ओͳཧ༝͸ʮ๩͍͔͠Βʯ w Ϣʔβʹύεϫʔυ࿙Ӯঢ়گΛఏࣔ<> r ϢʔβௐࠪࢀՃऀͷϝʔϧΞυϨεΛ༻͍ͯύεϫʔυ࿙Ӯσʔληοτ l)BWF*#FFO 1XOFEz Λরձͨ݁͠ՌΛϢʔβௐࠪࢀՃऀʹఏࣔ r ˋͷࢀՃऀͷύεϫʔυ͕࿙Ӯ͍ͯͨ͠ ฏۉ݅ r ࢀՃऀ͕ר͖ࠐ·Εͨ࿙Ӯͷ͏ͪɼࢀՃऀ͕ͦͷࣄ࣮Λ೺Ѳ͍ͯͨ͠ͷ͸ͷΈ r ൒਺Ҏ্ͷࢀՃऀ͕ύεϫʔυΛมߋͨ͠ɼ·ͨ͸มߋ͢Δ༧ఆͰ͋Δͱճ౴ 32 ࢀߟɿ<>+ )VI FUBM *`NUPP#VTZUP3FTFUNZ-JOLFE*O1BTTXPSE0OUIF&GGFDUJWFOFTTPG1BTTXPSE3FTFU&NBJMT *O1SPDPG$)*` <>1.BZFSFUBMl/PX*`NBCJUBOHSZz*OEJWJEVBMT`"XBSFOFTT 1FSDFQUJPO BOE3FTQPOTFTUP%BUB#SFBDIFTUIBU"GGFDUFE5IFN *O1SPDPG4&$`

ೋཁૉೝূ 33 ࢀߟɿ, 3FFTF FUBM "6TBCJMJUZ4UVEZPG'JWF5XP'BDUPS"VUIFOUJDBUJPO.FUIPET *O1SPDPG40614` w ೋཁૉೝূͷϢʔβϏϦςΟ r
ϢʔβௐࠪࢀՃऀΛ֤ೝূํࣜͷ͍ͣΕ͔ʹׂΓ౰ͯɼҰఆظؒɼೋཁૉೝূΛ࣮ࢪͯ͠ ΋Β͍ɼ֤छϢʔβϏϦςΟࢦඪΛൺֱ ϢʔβϏϦςΟࢦඪ 4.4 ηΩϡϦ ςΟΩʔ ̎ஈ֊ೝূ ΞϓϦ ϓογϡ ௨஌ ޮ཰ ೝূʹཁ͢Δ࣌ؒͷ୹͞ ˕ ̋ ֶश͠΍͢͞ ઃఆʹ͔͔Δ࣌ؒͷ୹͞ ̋ ˕ ֶश͠΍͢͞ ೝূʹཁͨ࣌ؒ͠ͷݮগ ˕ ̋ ओ؍తͳຬ଍౓ ˕ ̋ ϢʔβϏϦςΟࢦඪ • ༗ޮ͞ ޮ཰ ओ؍తຬ଍౓ *40ͷఆٛ • ֶश͠΍͢͞ ޮ཰ੑ هԱ͠΍͢͞ Τϥʔ ͷগͳ͞ͱमਖ਼ͷ༰қ͞ ओ؍తຬ଍౓ +BLPC/JFMTFOʹΑΔఆٛ

ࢀߟ ϩάΠϯϝοηʔδͱϓϥΠόγʔ໰୊ ʮෆਖ਼ϩάΠϯ͞Εͳ͚Ε͹0,ʂʯͰ͸ͳ͍ 34 転職どっとこむ新規登録 [email protected] Τϥʔʂطʹొ࿥ ͞Ε͍ͯ·͢ UBSP!NBJMDPN
Λొ࿥ 転職どっとこむ • ΞΧ΢ϯτͷଘࡏ͸ͦͷϢʔβͷଐੑɾᅂ޷ɾࢦ޲ɾࣾձతঢ়گ౳Λؒ઀తʹࣔͨ͢Ίɼηϯγ ςΟϒͳαʔϏεͰ͸ϢʔβͷΞΧ΢ϯτॴ༗Λ஌ΒΕͳ͍ϝοηʔδ ΞΧ΢ϯτͷଘࡏͷ༗ ແʹΑΒͣҰ؏ͨ͠ϝοηʔδ Λදࣔ͢Δͷ͕޷·͍͠ • ϩάΠϯը໘ɾύεϫʔυϦηοτը໘ɾΞΧ΢ϯτొ࿥ը໘Ͱ͜ͷڴҖ͕ى͜Γ͏Δ ΞΧ΢ϯτͷଘࡏ༗ແʹΑΓ ඇҰ؏తͳϝοηʔδ ࢀߟɿ")BTFHBXBFUBM*,OPX8IBU:PV%JE-BTU-PHJO*ODPOTJTUFOU.FTTBHFT5FMM&YJTUFODFPGB5BSHFU`T"DDPVOUUP*OTJEFST *O1SPDPG"$4"$`

࠷ޙʹ w ϢʔβϒϧηΩϡϦςΟݚڀͰ͸ɼϢʔβͷηΩϡϦςΟɾϓϥΠόγʔʹؔ ͢ΔೝࣝɾߦಈΛ໌Β͔ʹ͢Δ w ϢʔβϒϧηΩϡϦςΟݚڀͰಘΒΕͨ஌ݟΛ࣮ࡍͷαʔϏε΍૊৫ͷӡ༻౳ ʹ׆͔͍͖͍ͯͨͩͨ͠ 35

ユーザブルセキュリティの最新研究動向 (日本銀行情報セキュリティ・セミナー) / Usab...

ユーザブルセキュリティの最新研究動向 (日本銀行情報セキュリティ・セミナー) / Usable Security Seminar 2022

Ayako Hasegawa

More Decks by Ayako Hasegawa

Other Decks in Research

Featured

Transcript

ϢʔβϒϧηΩϡϦςΟͷ࠷৽ݚڀಈ޲ ೔ຊۜߦ ৘ใηΩϡϦςΟɾηϛφʔ ࠃཱݚڀ։ൃ๏ਓ ৘ใ௨৴ݚڀػߏ αΠόʔηΩϡϦςΟݚڀॴ ௕୩઒ ࠼ࢠ

"HFOEB ϢʔβϒϧηΩϡϦςΟݚڀ ώϡʔϚϯϑΝΫλʹண໨ͨ͠ηΩϡϦςΟݚڀ ͷத͔Βɼۚ༥෼໺ʹؔ࿈ͷ͋ΔԼهςʔϚʹ͍ͭͯݚڀࣄྫΛ঺հ ϑΟογϯάݚڀ ೝূݚڀ 2

ϑΟογϯάݚڀ

ϑΟογϯά QIJTIJOH • ࣮ࡏ͢Δ૊৫ɾαʔϏεɾਓʹͳΓ͢·ͯ͠ɼϢʔβʹݸਓ৘ใΛఏڙͤ͞Δ ߈ܸ w 4.4Λར༻ͨ͠ϑΟογϯά͸ಛʹεϛογϯάʢ4NJTIJOHʣͱݺͿ r ʮ4.4ʯͱʮ1IJTIJOHʯΛ଍ͨ͠଄ޠ 4

ϢʔβϒϧηΩϡϦςΟ º ϑΟογϯάݚڀ ओཁͳ̏ͭͷΞϓϩʔνɿ Ϣʔβ͕ͳͥὃ͞ΕΔ͔Λཧղ͢Δ ޮՌతͳܯࠂํ๏Λཧղ͢Δ ޮՌతͳڭҭํ๏ɾΞυόΠεํ๏Λཧղ͢Δ

ϢʔβϒϧηΩϡϦςΟ º ϑΟογϯάݚڀ ओཁͳ̏ͭͷΞϓϩʔνɿ Ϣʔβ͕ͳͥὃ͞ΕΔ͔Λཧղ͢Δ ޮՌతͳܯࠂํ๏Λཧղ͢Δ ޮՌతͳڭҭํ๏ɾΞυόΠεํ๏Λཧղ͢Δ

Ϣʔβ͕ͳͥὃ͞ΕΔ͔ཧղ͢Δ ༷ʑͳཁҼ͕ࢦఠ͞Ε͍ͯΔ͕ɼಛʹௐࠪ͞Ε͍ͯΔཁҼʹ͍ͭͯ঺հ B ਓؒͷ৺ཧಛੑΛ߈ܸऀʹѱ༻͞ΕΔ C 63-ِ૷ςΫχοΫʹ͍ͭͯͷ஌͕ࣝෆ଍ 7

B ਓؒͷ৺ཧಛੑΛ߈ܸऀʹѱ༻͞ΕΔ w ߈ܸऀ͕ѱ༻͢Δਓؒͷ৺ཧಛੑ 3PCFSU$JBMEJOJ lQSJODJQMFTPGJOGMVFODFz 8 ᶃ ฦใੑʢSFDJQSPDJUZʣ ᶄ

৺ཧτϦοΫ΁ͷὃ͞Ε΍͢͞ ۚ༥ձࣾͷސ٬ w Ԥभʹ͋Δେखۚ༥ػؔΛͳΓ͢·ͨ͠ϑΟογϯάϝʔϧͱͦͷΫϦοΫ཰Λ෼ੳ 12 ࢀߟɿ")FJKEFOBOE -"MMPEJ$PHOJUJWF5SJBHJOHPG1IJTIJOH"UUBDLT *O1SPDPG4&$` رগੑͷείΞ͕ߴ͍ϝʔϧ Ұ؏ੑͷείΞ͕ߴ͍ϝʔϧ

Ϣʔβଐੑͱὃ͞Ε΍͢͞ͷؔ࿈ w ೥ྸɾੑผ<> r ߴྸͷঁੑ͕࠷΋ὃ͞Ε΍͍͢ r एऀ͸رগੑʹὃ͞Ε΍͘͢ɼߴྸऀ͸ฦใੑʹὃ͞Ε΍͍͢ r ߴྸऀͷ΄͏͕ὃ͞Ε΍͢͞ͷ֮ࣗͱ࣮ࡍͷὃ͞Ε΍͢͞ʹ͕ࠩ͋Δ w

C 63-ِ૷ςΫχοΫʹ͍ͭͯͷ஌͕ࣝෆ଍ w ݚڀྫ̍ɿ63-ͷߏ଄ʹ͍ͭͯͷ஌ࣝෆ଍ w ݚڀྫ̎ɿ֤छ63-ِ૷ςΫχοΫʹ͍ͭͯͷ஌ࣝෆ଍ 15

w ࢀՃऀ ҰൠతͳΤϯυϢʔβ ʹ63-ͷѼઌΛ໰͏ΞϯέʔτΛ࣮ࢪ 63-ͷߏ଄ʹ͍ͭͯͷϢʔβͷ஌ࣝ 16 2ҎԼͷ63-͸ͦΕͧΕͲͷΑ͏ͳ΢ΣϒαΠτʹܨ͕Δͱࢥ͍·͔͢ʁ ᶃ IUUQTQSPGJMFGBDFCPPLDPN ᶄ

63-ͷߏ଄ʹ͍ͭͯͷϢʔβͷ஌ࣝ 17 ᶃ IUUQTQSPGJMFGBDFCPPLDPN 㱺'BDFCPPL ᶄ IUUQTGBDFCPPLQSPGJMFDPN 㱺1SPGJMF ᶅ IUUQTUXJUUFSDPNGBDFCPPLDPN

63-ͷߏ଄ʹ͍ͭͯͷϢʔβͷ஌ࣝ w ࢀՃऀ͸υϝΠϯͱαϒυϝΠϯͷ۠ผ͕͍͓ͭͯΒͣ ʮ'2%/ʹؚ·ΕΔαʔϏε ໊শ ʹ ܨ͕Δ΢ΣϒαΠτʯͰ͋Δͱޡղ͕ͪ͠ w ᶅ αϒσΟϨΫτϦʹαʔϏε໊

֤छ63-ِ૷ςΫχοΫʹ͍ͭͯͷϢʔβͷ஌ࣝ 19 ࢀߟɿ+3FZOPMETFUBM.FBTVSJOHEFOUJUZ$POGVTJPOXJUI6OJGPSN3FTPVSDF-PDBUPST O1SPDPG$)*` 2ҎԼͷ63-͸ͲͷΑ͏ͳ΢ΣϒαΠτʹܨ͕Δͱࢥ͍·͔͢ʁ • IUUQTUXJUUUFSDPN • IUUQTCPGBDPNTJHOJOJOGP •

֤छ63-ِ૷ςΫχοΫʹ͍ͭͯͷϢʔβͷ஌ࣝ 20 w ࢀՃऀ͕ѼઌΛਖ਼౴Ͱ͖ͨͷ͸ˋͷ63-ʹͱͲ·ͬͨ 63-ِ૷ςΫχοΫ ྫ ਖ਼౴཰ 5ZQPTRVBUUJOH IUUQTUXJUUUFSDPN

ϢʔβϒϧηΩϡϦςΟ º ϑΟογϯάݚڀ ओཁͳ̏ͭͷΞϓϩʔνɿ Ϣʔβ͕ͳͥὃ͞ΕΔ͔Λཧղ͢Δ ޮՌతͳܯࠂํ๏Λཧղ͢Δ ޮՌతͳڭҭํ๏ɾΞυόΠεํ๏Λཧղ͢Δ

ϝʔϧΫϥΠΞϯτͰͷܯࠂ w ܯࠂදࣔҐஔ 22 ࢀߟɿ+1FUFMLB FUBM1VU:PVS8BSOJOH8IFSF:PVS-JOLTNQSPWJOHBOE&WBMVBUJOH&NBJM1IJTIJOH8BSOJOHT O1SPDPG$)` 4VCKFDU ʜ 'SPNʜ

w ϦϯΫແޮԽ༗ແ 4VCKFDU ʜ 'SPNʜ ʜ ʜ ʜ IUUQTXXXZBIPPDPN ʜ

Ϣʔβʹ lߟ͑ͯ΋Β͏zܯࠂ Ϩϙʔτ 24 ࢀߟɿ,"MUIPCBJUJ FUBM%POU/FFEBO&YQFSU.BLJOH63-1IJTIJOH'FBUVSFT)VNBO$PNQSFIFOTJCMF O1SPDPG$)*` 63-IUUQTCFTUDOBSHFSVFYDIBOHFSTNLUFOJE ˙ 4VNNBSZ

ϢʔβϒϧηΩϡϦςΟ º ϑΟογϯάݚڀ ओཁͳ̏ͭͷΞϓϩʔνɿ Ϣʔβ͕ͳͥὃ͞ΕΔ͔Λཧղ͢Δ ޮՌతͳܯࠂํ๏Λཧղ͢Δ ޮՌతͳڭҭํ๏ɾΞυόΠεํ๏Λཧղ͢Δ

ϑΟογϯάରࡦΞυόΠεͷ࣮ଶௐࠪ Ұൠ޲͚΢ΣϒαΠτʹܝࡌ͞ΕͨΞυόΠε Χࠃ Λ෼ੳͯ͠൑໌ͨ͠໰୊ w ந৅తͳΞυόΠε͕ଟ͍ r ྫʣʮΫϦοΫ͢Δલʹ63-Λ֬ೝ͠·͠ΐ͏ʯ w ࠞཚΛੜΉΞυόΠε͕ܝࡌ͞Ε͍ͯΔ

ೝূݚڀ

ϢʔβϒϧηΩϡϦςΟ º ೝূݚڀ ηΩϡϦςΟ ߈ܸ଱ੑ ͱϢʔβϏϦςΟ ੒ޭ཰ɾॴཁ࣌ؒɾ֮͑΍͢͞ɾຬ ଍౓ͳͲ Λߴ͍ਫ४Ͱཱ྆͢ΔೝূํࣜΛ໨ࢦ͢ ຊ೔͸ݱঢ়Ͱ਎ۙͳೝূํࣜʹ͍ͭͯͷ࠷৽ࣄྫΛ঺հ

ύεϫʔυϙϦγͷϕετϓϥΫςΟε w ߏ੒ϙϦγ r จࣈछࢦఆΛ͠ͳ͍ w ʮେจࣈɾখจࣈɾ਺ࣈɾه߸ΛશؚͯΊΑʯ͸Ϣʔβ ͷੜ੒͢Δύεϫʔυͷڧ౓Λ޲্ͤ͞ͳ͍ r จࣈҎ্Λڧ੍

Ϣʔβ͕ύεϫʔυϚωʔδϟʔΛར༻͠ͳ͍ཧ༝ w ΤϯυϢʔβશൠ<> r ύεϫʔυϚωʔδϟʔͷηΩϡϦςΟʹର͢Δෆ৴ײ r ඞཁੑΛײ͡ͳ͍ FH ؅ཧ͍ͯ͠Δύεϫʔυ਺͕গͳ͍ r

ೝূ৘ใͷ࿙ӮͱϢʔβͷೝࣝɾ൓Ԡ w ύεϫʔυ࿙Ӯͷ͍͕ٙ͋Δͱ௨஌Λड͚ͨϢʔβ<> r -JOLFE*O͸େن໛ύεϫʔυ࿙Ӯࣄ݅ͷޙɼ࿙Ӯͷ͍ٙͷ͋ΔϢʔβʹύεϫʔυ࠶ઃఆ ґཔϝʔϧΛૹ৴ ೥ r ࠶ઃఆґཔϝʔϧΛड৴ͨ͠ϢʔβΛର৅ʹϢʔβௐࠪ

ೋཁૉೝূ 33 ࢀߟɿ, 3FFTF FUBM "6TBCJMJUZ4UVEZPG'JWF5XP'BDUPS"VUIFOUJDBUJPO.FUIPET *O1SPDPG40614` w ೋཁૉೝূͷϢʔβϏϦςΟ r

ࢀߟ ϩάΠϯϝοηʔδͱϓϥΠόγʔ໰୊ ʮෆਖ਼ϩάΠϯ͞Εͳ͚Ε͹0,ʂʯͰ͸ͳ͍ 34 転職どっとこむ新規登録 [email protected] Τϥʔʂطʹొ࿥ ͞Ε͍ͯ·͢ UBSP!NBJMDPN

࠷ޙʹ w ϢʔβϒϧηΩϡϦςΟݚڀͰ͸ɼϢʔβͷηΩϡϦςΟɾϓϥΠόγʔʹؔ ͢ΔೝࣝɾߦಈΛ໌Β͔ʹ͢Δ w ϢʔβϒϧηΩϡϦςΟݚڀͰಘΒΕͨ஌ݟΛ࣮ࡍͷαʔϏε΍૊৫ͷӡ༻౳ ʹ׆͔͍͖͍ͯͨͩͨ͠ 35

ユーザブルセキュリティの最新研究動向 (日本銀行 情報セキュリティ・セミナー) / Usab...

ユーザブルセキュリティの最新研究動向 (日本銀行 情報セキュリティ・セミナー) / Usable Security Seminar 2022

More Decks by Ayako Hasegawa

Other Decks in Research

Featured

Transcript

ユーザブルセキュリティの最新研究動向 (日本銀行情報セキュリティ・セミナー) / Usab...

ユーザブルセキュリティの最新研究動向 (日本銀行情報セキュリティ・セミナー) / Usable Security Seminar 2022