ネットワークセキュリティの脅威と対策をQ&A形式で徹底解説

はじめに

ネットワークセキュリティには、さまざまな脅威とそれに対抗するための対策技術が存在します。本記事では、アプリケーションコントロール、マルウェア、認証技術、ファイアウォールなど、セキュリティに関する重要な基礎知識をQ&A形式でわかりやすく解説します。

アプリケーションコントロールの3つの分類

アプリケーションコントロールは、「入力コントロール」「処理コントロール」「出力コントロール」の3つに分類されます。入力コントロールは、データがシステムに入力された時点で、その正確性と完全性をチェックする役割を担います。具体的には、入力の承認、データ変換、データ編集、エラー処理などが含まれます。

ハッカーが個人情報データベースにアクセスしたら起こること

ハッカーが個人情報を含むデータベースに不正アクセスし、情報を盗み出す行為は「アイデンティティ窃盗（個人情報盗難）」と呼ばれます。一方、ウェブサイトを意図的に改ざん・破壊する行為は「サイバー破壊行為（バンダリズム）」として区別されます。

コンピュータを乗っ取り身代金を要求するマルウェア

ユーザーのコンピュータを乗っ取り、アクセス権限の返還と引き換えに金銭を要求するマルウェアは「ランサムウェア」と呼ばれます。名前の由来の通り、ランサムウェアはユーザーがファイルやシステムにアクセスできない状態にし、復旧のために身代金の支払いを要求する悪質な脅威です。

ユーザーの入力をすべて記録するスパイウェア

ユーザーがキーボードで入力した内容をすべて記録し、外部へ送信するトロイの木馬型のマルウェアは「キーロガー」と呼ばれます。パスワードやクレジットカード番号などの機密情報が漏洩する危険性があるため、非常に危険な存在です。

送受信間の継続的な通信を確認するフィルタリング方式

パケットが送信者と受信者間の継続的な対話の一部であるかどうかを判断することで、追加のセキュリティを提供するのは「ステートフルパケットインスペクション（動的パケット検査）」です。また、NAT（ネットワークアドレス変換）は企業内部のホストコンピュータのIPアドレスを隠蔽し、ファイアウォール外のスパイプログラムから見えないようにする役割を果たします。

ソフトウェアのエラーを発見・除去するプロセス

ソフトウェアプログラムにエラーが見つかった場合、その原因を突き止めて除去するプロセスは「デバッグ」と呼ばれます。デバッグはソフトウェア開発において品質を保つために不可欠な工程です。

網膜画像など身体的特徴による本人認証

網膜画像などの身体的特徴を利用して個人を識別する認証プロセスは「生体認証」と呼ばれます。パスワードと異なり、なりすましが困難なため、高いセキュリティレベルが求められる場面で活用されています。

外部からの不正アクセスを防ぐファイアウォール

企業の内部ネットワークをインターネット上の脅威から守り、企業の方針に基づいてアクセス制限を設けるソフトウェアやハードウェアは「ファイアウォール」と呼ばれます。ファイアウォールにより、組織はデータ交換に対してセキュリティポリシーを強制することができます。

ソフトウェアベンダーが配布後の不具合を修正する方法

ソフトウェアベンダーは、配布後に発見されたバグを修正するために「パッチ」を提供します。ソフトウェアの更新のたびに修正プログラムがリリースされるため、常に最新のパッチを適用することがセキュリティ維持の鍵となります。

ハッカーは盗んだ個人情報を何に使うのか

個人情報や財務状況に関するデータは、簡単に売却できるため、長年にわたりハッカーの格好の標的となってきました。さらに、盗んだデータには医療免許、資格ライセンス、保険書類なども含まれる場合があり、偽の医療経歴を作成されるリスクもあります。

ハッカーが狙う情報の種類

攻撃者が狙うのは、オンラインサービスのパスワードから銀行口座番号、アカウントへのアクセスに必要なOTP（ワンタイムパスワード）まで多岐にわたります。ハッカーはこれらのデータを入手すると、なりすましや不正送金など、さまざまな攻撃に利用します。

ハッカーが使う主な情報窃取の手法

• フィッシング詐欺
• ベイト・アンド・スイッチ攻撃
• キーロギング
• DoS/DDoS攻撃（サービス拒否攻撃）
• クリックジャッキング
• 偽ウェブサイトの設置
• クッキーの盗難
• ウイルスやトロイの木馬

不正アクセスを防ぐセキュリティプログラムとは

情報システムが許可なくアクセス、改ざん、盗難、物理的損傷を受けないようにするための技術、ポリシー、手順の総体は「セキュリティプログラム」と呼ばれます。技術的対策だけでなく、組織的なルール整備も含めた総合的な取り組みが重要です。

WPA2とHIPAA法について

無線LANの暗号化方式WEPに代わる、暗号化キーの変更機能を備えたより強力なセキュリティ標準は「WPA2」です。また、1996年に制定されたHIPAA法は、医療情報のセキュリティとプライバシーに関する規則を定めています。

サイバー破壊行為とスピアフィッシング

ウェブサイトを意図的に改ざん・破壊する行為は「サイバー破壊行為」と呼ばれ、マルウェアの配布やウェブサイトをダウンさせることを目的としたハッカー攻撃は、法律により連邦犯罪とされています。特定の個人や組織を狙い打ちにするフィッシングは「スピアフィッシング」と呼ばれ、通常のフィッシングよりも巧妙な手口で被害をもたらします。

まとめ

ネットワークセキュリティを守るためには、ランサムウェアやキーロガーといった脅威の仕組みを理解し、ファイアウォール、生体認証、パッチの適用、ステートフルパケットインスペクションなどの対策を組み合わせることが大切です。日頃から最新のセキュリティ情報をキャッチアップし、多層的な防御体制を構築しましょう。