情報処理工学15資料 /infoeng15

Transcript

1. 情報処理工学 第15回 藤田 一寿 公立小松大学保健医療学部臨床工学科
2. セキュリティ関連の用語まとめ • マルウェア（コンピュータウイルス） • 有害な動作をする悪意あるソフトウェアの総称． • トロイの木馬 • 一見無害なファイルのように偽装しているが，その中にマルウェアが仕込まれているファ イル． • ランサムウェア • ファイルの暗号化をし読み取れなくしたり，パソコンなどを使用できなくし，それを解除 するために金銭を要求するマルウェア．また，情報を公開すると脅し，金銭を要求する． • ボット • 作業を自動的に行うソフトのこと． • 不正な目的では，スパムを送るボット，コンピュータを攻撃するボットなどがある． • スパイウェア • ユーザの行動や個人情報を収集し，知らないうちに外部に送信するソフトウェア． • キーロガー • キーボードなどの操作を記録するソフト．
3. セキュリティ関連の用語まとめ • DoS攻撃（DDoS） • サーバーなどのネットワーク機器に対するアクセスを大量に行い負荷をか け，サービスを停止させる． • フィッシング詐欺 • 送信者を偽装し，もっともらしい文面のメールを送り，そのメールから偽 のウェブサイトなどに誘導する方法を用い，個人情報や金銭を盗む． • 標的型攻撃 • 攻撃対象があらかじめ定められている攻撃．攻撃対象の取引先や関係者を 装いメールなどでマルウェアを送り，攻撃対象から情報などを盗み出す． • ゼロデイ攻撃 • ソフトウェアのセキュリティホールの発見や発表と，それが修正されるま での期間を利用し，修正されるまでの間そのセキュリティホールをついて 攻撃すること．
4. セキュリティ関連の用語まとめ • ソーシャルエンジニアリング • 人間の心理的な隙や行動のミスにつけ込み，機密情報の入手やネットワー クへの侵入を行うこと． • ウイルス対策ソフト（ワクチンソフト） • 上記の有害なソフトウェアを検出・除去するソフト • ファイアーウォール • LANの中と外とを区切る壁として働くシステムをファイアウォールという． • 内部と外部の通信の制御や不審な通信の検知などを行う． • 公開鍵暗号方式 • 暗号方式の一つ．公開鍵と秘密鍵があり，公開鍵で暗号化し秘密鍵で復号 する．公開鍵では復号できない．
5. 国家試験への対策 • セキュリティに関する問題が近年出題されている • 年によって出題される問題が異なるため，予測することは難し． • セキュリティ10大ニュースはチェックしておくと良い． • 前半の計算は国家試験を受験する３年後に内容が変わることは 無いが，後半のコンピュータの知識に関しては変わる可能性が あることに注意すること．
6. 期末試験 • Forms上で解答する． • 試験時間30分 • 送信時間が記録される。送信時間が明らかにおかしい場合は0点とする。 • 筆記用具および，PCもしくはスマホどちらか1台持ち込み可 • 送信は1回のみなので、間違えて送信しないこと。 • 送信後、結果を見るを押すと点数が出る。