ネットワークセキュリティ侵害の最大の原因は？脅威と対策の基礎知識を徹底解説

ネットワークセキュリティに関する基礎知識としてよく問われるポイントを、Q&A形式でわかりやすくまとめました。ハッカーの手口から防御技術まで、押さえておきたい用語と概念を解説します。

ハッカーが個人情報データベースにアクセスすると何が起こる？

ハッカーが個人情報を含むデータベースに不正アクセスし、情報を盗み出す行為は「ID窃取（アイデンティティ・セフト）」と呼ばれます。一方、ウェブサイトを意図的に改ざん・破壊する行為は「バンダリズム（破壊行為）」に分類されます。

入力コントロール・処理コントロール・出力コントロールに分類されるものは？

アプリケーションコントロールは、(1)入力コントロール、(2)処理コントロール、(3)出力コントロールの3つで構成されます。入力コントロールは、データがシステムに入力された時点でその正確性と完全性を検証する役割を担います。入力の承認、データ変換、データ編集、エラー処理なども入力コントロールの一種です。

ネットワークセキュリティに対する最大の脅威は何か？

ネットワークセキュリティにおける最大の脅威は、実は従業員（内部の人間）です。どれほど高度な技術的対策を講じていても、ユーザーへの教育・訓練が不十分では意味がありません。職場全体で「従業員こそが主要な標的である」という意識を共有することが極めて重要です。

ハッカーは盗んだ個人情報で何をするのか？

個人や金融に関する情報は、転売が容易であることから、古くからハッカーの格好の標的となってきました。さらに、盗んだデータを使えば、医師免許や資格証明書、保険書類などを偽造し、虚偽の経歴を作り上げることも可能です。

ハッカーが狙う情報の種類は？

攻撃者が狙うのは、オンラインサービスのパスワード、銀行口座番号、アカウントへのアクセスに使われるOTP（ワンタイムパスワード）など多岐にわたります。一度データを手に入れたハッカーは、それを悪用してさまざまな攻撃を仕掛けることができます。

ハッカーが情報を盗むために使う主な手法とは？

代表的な攻撃手法には以下のようなものがあります。

• フィッシング詐欺：偽のメールやサイトで情報を騙し取る攻撃
• バイト・アンド・スイッチ型攻撃：餌で誘引して入れ替える手口
• キーロガー：キー入力を密かに記録・追跡する
• DoS／DDoS攻撃：サービスを不能にする拒否攻撃
• クリックジャッキング：見た目と実際の動作を乖離させる攻撃
• 偽ウェブサイトの設置
• Cookie（クッキー）の盗難
• ウイルスやトロイの木馬

送信者と受信者の継続的な対話を分析する技術は？

ステートフルパケットインスペクション（状態検査）は、受信したパケットが送信者と受信者間の進行中の通信（対話）の一部であるかどうかを確認する技術です。また、NAT（ネットワークアドレス変換）は企業内ホストコンピュータのIPアドレスを隠蔽することで、ファイアウォール外部のスパイプログラムから内部構成を見えなくします。

網膜画像などの身体的特徴を用いて個人を識別する仕組みは？

生体認証（バイオメトリック認証）とは、網膜画像などの身体的特徴を利用して個人を識別する認証プロセスのことです。

外部侵入者からのネットワークアクセスを制限するハードウェア・ソフトウェアは？

ファイアウォール（適応型ファイアウォール）は、ソフトウェア、ハードウェア、またはその両方で構成され、企業の内部ネットワークをインターネット上の脅威から守ります。企業のセキュリティポリシーに基づき、インターネットへのアクセスに具体的な制限を設定できるのが特徴です。

ソフトウェアベンダーは配布後の欠陥をどう修正するのか？

ソフトウェアベンダーは、製品配布後に発見されたバグ（欠陥）を修正する責任を負っています。修正内容はソフトウェアの更新の際に「パッチ」として提供されるのが一般的です。ユーザーは最新のパッチを速やかに適用することで、既知の脆弱性からシステムを守ることができます。