HIDAZINE

情報セキュリティの基礎

情報セキュリティとは

企業や組織の重要な財産である情報のセキュリティを確保し、維持すること

物理セキュリティとは

建築物や設備などを対象とした物理的セキュリティ対策

• 耐震設備
• 防火設備
• 電源設備
• 回線設備
• 入退室管理設備

論理セキュリティとは

物理的セキュリティ以外の全てのセキュリティ

システム的セキュリティ

管理的セキュリティ

人的セキュリティ

情報セキュリティの三要素

機密性

管理者とそうでない者を区別し、権限を制限する

完全性

データの正当性・正確性・網羅性・一貫性を維持する要素である

可用性

必要なときにいつでもサービスを提供できる状態を維持する

攻撃手段と対策

侵入・攻撃手法の種類

ポートスキャン

開いているポートを探査し、脆弱性のあるプロトコルを利用して侵入・情報収集を行う。

バッファオーバーフロー攻撃

C言語やC++ｄ開発されたアプリケーションの入力データの処理に関するバグを利用し、コンピュータのメモリに不正なデータを書き込む。システムへの侵入や管理者権限の取得が行われてしまう。

ローカルバッファオーバーフロー攻撃

パスワードクラック

セッションハイジャック

セッションフィクセイション

DNSサーバに対する攻撃

DoS攻撃

Webアプリケーションの入力データを悪用した攻撃

クロスサイトスクリプティング

HTMLの入力フォームにjavascriptのコードなどを送信し、出力先で実行させる攻撃手法

<script>alert('aaaa')</script>

サニタイジング(無害化)…メタキャラクタをエスケープ処理

SQLインジェクション

正常な入力データ

SELECT * FROM table WHERE user = 'USER' AND password = 'password'

不正な入力データ

SELECT * FROM table WHERE user = 'USER ' OR '1' = '1'

'や;などの記号をエスケープ処理する必要がある

OSコマンドインジェクション

悪意のあるコードによる攻撃

コンピュータウィルス、ワーム

トロイの木馬

スパイウェア

ボット

情報セキュリティにおける脆弱性

主なプロトコルの脆弱性

侵入探知・防御

ホストの要塞化

• OS,アプリケーションの最新化
• パッチの適用
• 不要なサービスやコマンドの停止

脆弱性検査

アクセスコントロール

ファイアウォール

Webアプリケーションファイアウォール WAF

侵入検知システム(IDS)

ネットワーク型侵入検知システム NIDS (Network-Based Intruction Detection System)

ホスト型侵入検知システム HIDS (Host-Based Intruction Detection System)

認証

Authentication

ユーザID、パスワードなどの識別情報に基づいて、人、物、情報を識別し、その正当性や真正性を直接確認すること

Certification

ディジタル証明書など第三者が発行する証明書の保有を元に、持ち主の正当性を確認すること

RADIUS (Remote Authentication Dial-In User Service)

ネットワーク利用者の認証と利用記録を一元的に行うサービス

Kereros

LDAP ディレクトリサービス

暗号

秘密鍵暗号方式

公開鍵暗号方式 RSA

情報セキュリティ

1. 情報セキュリティの基礎
2. 情報セキュリティとは
3. 物理セキュリティとは
4. 論理セキュリティとは
5. 情報セキュリティの三要素
6. 攻撃手段と対策
7. 侵入・攻撃手法の種類
8. ポートスキャン
9. バッファオーバーフロー攻撃
10. ローカルバッファオーバーフロー攻撃
11. パスワードクラック
12. セッションハイジャック
13. セッションフィクセイション
14. DNSサーバに対する攻撃
15. DoS攻撃
16. Webアプリケーションの入力データを悪用した攻撃
17. 悪意のあるコードによる攻撃
18. 情報セキュリティにおける脆弱性
19. 主なプロトコルの脆弱性
20. 侵入探知・防御
21. ホストの要塞化
22. 脆弱性検査
23. アクセスコントロール
24. ファイアウォール
25. 侵入検知システム(IDS)
26. 認証
27. Authentication
28. Certification
29. RADIUS (Remote Authentication Dial-In User Service)
30. Kereros
31. LDAP ディレクトリサービス
32. 暗号
33. 秘密鍵暗号方式
34. 公開鍵暗号方式 RSA
35. ▼ サイトマップ