高知大学における新入生に対する情報セキュリティ教育の改善
佐々木 正人, 石黒 克也, 佐々 浩司
高知大学学術情報基盤図書館
sasaki@kochi-u.ac.jp, ishiguro@kochi-u.ac.jp, sassa@kochi-u.ac.jp

Improvement of Information Security Education for Freshmen
in Kochi University
Masato Sasaki, Katsuya Ishiguro, Koji Sassa
Library and Information Technology, Kochi University
概要
本学では，全新入生に対し講習やノート PC 必携による「情報処理」授業でセキュリティ教育を実施してきた．解説による知識獲得が中心であること，授業担当者により指導内容に"ばらつき"があること等を改善するため，より実践的で同じ内容となるよう見直した．本
稿では，2019 年度に実施した新入生に対するセキュリティ教育の改善について報告する．

処理」授業にてあらためて解説してきた．

1. はじめに本学では，平成 9 年度よりノート PC 必携によ

しかし，「情報処理」授業担当教員により指導内る情報教育（初年次必修科目「情報処理」）を実施

容にばらつきがあり，特にウイルス対策や OS 更新している．この授業では， PC の基本操作や活用方

作業，電子メールの設定やマナー等の解説・実習

法，著作権や IT 関連の法律，モラルやマナー，情が行われていない，あるいは不十分なクラスがあ報セキュリティに関する解説・実習を行なっていり，統一した指導が求められてきた．

る．新入生は，必携ノート PC で履修登録する必要

入学式後から履修登録までの間に，あらたに全があるため，履修登録前に必要最低限の設定や情入学生に対して講習会を実施する時間を確保する

報セキュリティポリシーの解説，安全に利用するのは困難であるため，生協引き渡し会を取りやめ，ための講習を行なっている．他のイベントもある

その作業を含め「情報セキュリティ講習会」を学ため講習時間の確保が難しく，短時間での解説（座術情報基盤図書館教員（２名）が行い，引き続き学）のみとなっており，ノート PC を操作しながら「情報処理」授業の最初３回も担当することとし解説・指導できないか検討してきた．

た．このことにより，ノート PC の基本的な操作方

その結果，2018 年度までの生協による PC 引き法や各種設定のセキュリティ対策としての意義や渡し会と「情報処理」授業３回を学術情報基盤図

仕組みを解説しながら，全入学生に対して統一し書館教員（２名）が担当し，Windows 基本操作，情た指導・設定が可能となった（図１参照）．

報セキュリティポリシーの解説とそれに沿ったノート PC の初期設定やセキュリティ対策，Web ブラウジング，電子メールの設定・利用時のマナー等を，実習しながら指導することとした．
本稿では，2019 年度に実施した新入生に対する情報セキュリティ教育の改善について報告する.

2. 新しい情報セキュリティ教育の概要
2018 年度までは，全学認証 ID やそのパスワードを配布する際に３０分程度の講習（座学）と，ノート PC の設定を生協等により実施し，その後「情報294

図１

情報セキュリティ教育の改善2.1 オリエンテーション
全学認証 ID とそのパスワードを配布すると同時に，本学の情報セキュリティポリシーと学部実施手順（主な２０項目）の解説，Web 履修登録や eポートフォリオ等，今後利用する学内情報システ
ムの紹介，「情報処理」（１〜３回目と４回目以降）の授業内容の説明（オリエンテーション）を行なった．また，IT パスポートや情報セキュリティマ
ネジメントなど「情報処理技術者試験」(国家資格)のパンフレットを配布して，資格取得に向けた勉
強会や受験ガイダンス，関連授業などについても紹介し，自己学習を促している．
なお，「情報処理」授業が終わるまでに理解・習得して欲しい Windows 基本知識・操作１００項目を提示し，特に基本的な操作（これができないと「情報処理」授業で困る）を紹介し，不安のある学生には，授業開始前に開催する「Windows 基本操作講習会」（合格時に配布する「必携パソコンに関するパンフレット」にも記載，無料）に参加するよう指導した．
2.2 情報セキュリティ講習会
生協で購入する大学推薦ノート PC（以下「推薦PC」）と生協以外で購入したノート PC（以下「持込2.2.1 電子マニュアルと Web ブラウザ起動時ページ提供
情報セキュリティ講習会の流れに沿った，電子マニュアル（HTML と PDF 形式）を，準備した USB
メモリからノート PC にコピーして，講習会中はもちろん，講習会後でも参照できるよう配慮（下宿等のネット環境を準備中でも参照できるようにするため）した．パソコン操作には個人差があるた
め，デスクトップ画面の名称や USB メモリの操作など，各自の実力に応じて後から確認・復習できるようにしている．
また，無線接続後学内ネットワークに接続する
際，全学認証 ID とそのパスワードで利用認証が必要となる．Web ブラウザを起動し，最初に HTTP 通信があると自動的（強制的）に認証画面に推移する．ただし，HTTPS 通信の場合エラーとなってしまうため，最初に確実に HTTP 通信となるよう「利用認証ボタン」を配したページ（図 2.1 参照）を，Web ブラウザ起動時に表示するよう設定している．
このページには，上記電子マニュアル（図 2.2 参照）はもちろん，教務システムや e-ポートフォリ
オ，Web メール(Office365)など，利用頻度の高いページへのリンクも準備している．

PC」）に分け，講習会を開催（100〜200 名／回）した．2019 年度の推薦 PC 購入率は約 75%となっている．
推薦 PC では，電源投入後，ユーザアカウントやパスワード設定などの初期設定を行い（2018 年度までは生協引き渡し会にて実施），Windows OS 起
動後引き続き各種設定を行なった．持込 PC の場合は，既に初期設定を済ませていたため，Windows OSを起動してからの設定のみとした（表１参照）．
なお，Office ツールのインストールプログラムや電子マニュアル等は，USB メモリにて提供した．

図 2.1 Web ブラウザ起動時に表示されるページ

また，４回目以降を担当する教員および TA に授業の支援に加わってもらい，同時に授業内容を把握してもらった．
①事前確認（全学認証 ID や PC アカウントなど）②情報セキュリティポリシー実施手順解説③Windows 10 の初期設定（推薦 PC のみ）④大学情報システム関連の設定⑤セキュリティ関連の設定⑥その他(お知らせ)⑦作業確認・報告(moodle にエントリー)
表１

図 2.2 情報セキュリティ講習会のページ

情報セキュリティ講習会概要295

2.2.2 講習会での目標講習会では以下を完了させることを目標としている（講習会内に完了しなかった場合，講習会後各自で実施）．
①全学認証 ID パスワードの変更②Windows Update をすべて実施・完了（最新に）③Windows Defender の動作確認・定義更新確認④Windows 操作の最低限の知識・スキルの習得
・目標を提示し，各自で講習会等で自主学習を促す● 重要なファイルの保護* 電子メールにファイル添付* アプリ等で PC 保存時にパスワード保護* パスワード付圧縮ファイルの作成

３● USB メモリとネットストレージ(OneDrive)回* USB メモリの暗号化・パスワード保護

目* ネットストレージ(OneDrive)の設定・利用● スマホのセキュリティ対策● 自己評価・点検* 情報セキュリティポリシー自己点検* 情報セキュリティ講習会・情報処理授業（３回分）⑤Edge でのネット接続用初期ページの設定，学内での作業確認

外情報システムへのアクセス準備* Windows 基本知識・操作（100 項目）
表２

・Web 認証, KULAS, e-ポートフォリオ，moodle,「情報処理」授業（１〜３回）概要

Office365(Web メール含む), 検索サイトなど

2.4 自主学習の支援⑥Office365 Office ツールのインストール(Word, excel, PowerPoint, Outlook など)

学術情報基盤図書館では，入学時に 「情報処理⑦タイピング練習環境（練習用サイト等）技術者試験」(国家資格)を紹介し，自主学習を促⑧スマホ Outlook アプリのインストール・設定している．IT パスポート試験や情報セキュリティ⑨moodle へのログイン，利用方法の習得

マネジメント試験，基本・応用技術者試験のため⑩教育端末室 PC の操作方法・印刷手順の学習を通じて，自らトラブル対応やセキュリテ
ィ対策できるよう基礎知識を身に付けてもらおう

2.3 「情報処理」１〜３回というものである．自主学習を支援するため，こ「情報処理」授業は，１クラス３５名前後で実れらの試験の出題範囲のうち，テクノロジ 系を中施しているが，１〜３回は大教室で複数のクラス心に解説する授業（選択科目「情報社会と情報技をまとめて，２つの合同クラス（100〜200 名程度）術」，「情報セキュリティ入門」，「初等プログラミとして実施した．なお，情報セキュリティ講習会ング」等）を 2016 年度から開始し， 情報処理技もこの合同クラス単位で同じ教員が担当して実施術者試験ガイダンスを含む講演会や勉強会を実施した．３回の授業では，情報セキュリティ講習会している．の補足説明（特にノート PC のセキュリティ対策関2.5 無線サービスおよび moodle のトラブル
情報セキュリティ講習会の途中から，「情報処理」授業２回目まで以下のトラブルが発生した．
(1) 無線接続できない・接続できても不安定(2) moodle に同時に全員がアクセスできない
このため，「情報処理」授業３回目を含め，２〜３のグループに分けて moodle にアクセスしたため，時間不足のため一部実習を取りやめて解説しか実施できなかった．また，moodle にてリアルタイムに回答してもらい，状況を把握しすぐに補足説明するなどの対応ができなかった．
なお，上記トラブルの原因は究明され，現時点では解決している．

連），インターネットの仕組み（Web ブラウジング，ドメイン名・FQDN/URL など），電子メールマナーや署名設定（課題メールで確認），ファイル保護・USBメモリ等の取り扱い等について解説・実習し，最後に自己点検・自己評価を実施した（表２参照）．
●情報セキュリティ講習会の補足説明＋α* Windows 10 初期設定の趣旨と確認

１回
目* OS 起動後の設定(設定の目的・設定確認)* 大学で使用するための設定等* インターネットの仕組み（概要）* フリーソフトのインストール* ウイルス対策ソフトの仕組みとゼロデイ攻撃* OS の更新（Windows Update）●安否確認メールの紹介・訓練実施●電子メール入門

２回目

3. 作業報告・自己点検等の結果から* 電子メールとは* 電子メールのマナー講習会および情報処理授業での作業報告や自●Web メール（署名設定，読む・書く，送信）

己評価・自己点検はすべて moodle にて実施し集計●電子メールでのリスクとその対策した．また，パスワード変更状況や安否確認への*フィッシング・標的型メール対応等は，それぞれのサーバログで実施状況を確296

認した．さらに，全員にメール設定・マナー確認用（作業支援会も実施）よう指導していた．

メールを送付させ，２名の合同クラス担当者が確

3.6 情報利活用能力自己診断テスト
教育情報委員会では，４月と７月に同じ内容の自己診断テストを実施している．
2019 年度は，2017年，2018 年と比較して全体的に高スコア（図４参照）となっている．セキュリティ講習会からWindows の基本操作を解説していること，「Windows基本知識・操作１００項目」にて不明な操作等を自主学習したことが反映したものと考えている．

認した．以下，これらの結果について報告する．

3.1 Windows 基本知識・操作について「Windows 基本知識・操作１００項目」の入学直後（講習会を受ける前）と「情報処理」授業３回目終了時の結果は図３のとおり．

図３ 「Windows 基本知識・操作 100 項目」集計結果

今年度はトラブル等で集計に手間取り講習会や

図４

情報利活用能力自己診断テストのスコア授業等に反映できなかったが，「通知領域」，「タブ」，「リボン」，「フォルダ」など理解度の低い事項は，来年度は講習会等で補足説明することにしている．

3.2 パスワード変更
Web 履修登録までに約 90％，「情報処理」授業
３回目終了時までにほぼ全員が初期パスワードを変更している．当初の目標は，講習会内で全員に変更させることであったが，上記トラブルのため実現しなかった．来年度は講習会内で全員が変更するよう指導する．
3.3 安否確認メール訓練
大学メール宛に送付する「安否確認メール」の訓練に対し，回答が 97%であった．セキュリティ
講習会にて，大学メールはスマホに Outlook アプリをインストールし受信確認を行なっていたため，ほぼ全員が回答した．ただし，７月の訓練では，回答率が約 85%で例年よりは高いものの下がっている．未回答者に対しては，指導を続けている．

4. まとめ2018 年度までの解説（座学）中心のセキュリテ
ィ講習を，2019 年度から，各自のノート PC の初期設定の段階からセキュリティを意識して設定操作や利用方法を学習する方式に改善した．初期パスワードの変更や Windows Update の実施，ウイルススキャンなど，解説＋即実践により，その作業目的・趣旨や操作方法は，自己点検，自己評価の結果から以前よりも理解されたと思われる．想定外のシステムトラブルがあり，当初計画を一部変更するなどの問題はあったが，全入学生に対して統一した内容で指導することができたと考える．
来年度は moodle にてリアルタイムに自己点検・報告をエントリー・集計し，その結果を参照して補足説明を加えるなど，きめ細かい指導を行う予定である．また，「情報処理」授業４回目以降を担当する教員に，受講生の出席回数やメール・パス

3.4 電子メール
これまで「情報処理」授業で電子メールの署名やマナーをチェックしていないクラスがあったが，2019 年度は全員のメールを確認・修正指導した．
なお，例年全学教職員対象のセキュリティ講習会
で，学生からのメールを受け取った際，個人情報等を追加した署名やマナー違反を見つけたら指導してもらうよう依頼している．

ワード変更状況以外の情報も提供し，より効果的

3.5 OS の更新
自己点検の集計から，ほぼ全員が授業が始まるまでに OS を最新の状態に更新した．2019 年度推薦 PC では，Windows 10 Pro バージョン 1803 で出荷されていたため，1809 へのバージョンアップとWindows Update を授業が始まるまでに完了させる[2] 佐々木 正人, 石黒 克也, 佐々 浩司， 高297な指導ができるようさらに改善する予定である．

参考文献[1] 佐々木 正人, 石黒 克也, 佐々 浩司， 情報処理技術者試験を活用したセキュリティ教育の取り組み, 大学 ICT 推進協議会年次大会，
2018

知大学における情報セキュリティ教育の現状と課題, 大学 ICT 推進協議会年次大会，2017[3] 河村一樹他, これからの大学の情報教育,
日経 BP マーケティング, 2016