神戸情報大学院大学 シラバス 2024

1. 科目コード1225
2. 科目名G71: 情報セキュリティ
3. 担当教員
宮坂 虹槻（Koki Miyasaka）
4. 開講期
春2期
5. 履修要件(前提科目)・重要情報なし
6. 科目の目的・概要
本科目では情報システムの企画・開発・運用に必要な情報セキュリティの技術と管理の基礎を学ぶことを目的とする。各種のセキュリティ事故や攻撃を理解したうえで、そのような事故を防止、検出、対応するための手法を学習する。さらに、セキュリティ機能を実現するために重要な暗号技術の応用方法を学習する。
7. 授業概要
1 情報セキュリティの概要
2 情報セキュリティの考え方と人的セキュリティ
3 IT Systemに対するセキュリティ脅威と対策 (1)4 IT Systemに対するセキュリティ脅威と対策 (2)5 Webサイトに対するセキュリティ脅威と対策
6 ネットワークに対するセキュリティ脅威と対策
7 情報セキュリティのリスクマネージメント
8 組織としてのセキュリティ対策
9 情報セキュリティと暗号技術、共通鍵暗号
10 公開鍵暗号
11 データの正しさの検証とデジタル署名
12 公開鍵証明書とPKI
13 学生発表
14 学生発表
15 セキュリティインシデント対応
16
8. 教科書なし
9. 参考書情報セキュリティ読本 四訂版: IT時代の危機管理入門
独立行政法人 情報処理推進機構、監修 土居 範久
実業出版
新版 暗号技術入門－秘密の国のアリス
結城 浩
ソフトバンククリエーティブ
CISOハンドブック ─ 業務執行のための情報セキュリティ実践ガイド
高橋 正和; 荒木 粧子; 池上 美千代; 岡田 良太郎; 唐沢 勇輔; 北澤 麻理子; 武田 一
城; 橘 喜胤; 田中 朗; 西尾 秀一; 深谷 貴宣; JNSA CISO支援ワーキンググループ.
技術評論社.

10. 科目の学習目標(1) 情報システムのセキュリティに対するさまざまな脅威と対策を説明できる。
(2) 情報セキュリティの組織的管理を説明できる(3) セキュリティ事故が発生した場合の対応方法を説明できる。
(4) 共通鍵暗号と公開鍵暗号の使い方について説明できる。
(5) セキュリティについてチームで調査し、発表できる。
(6)
(7)
(8)
11. 本学の教育目標と科目の学習目標との対応
教育目標
学習目標
高度ICT
基礎的素養
(1)(2)(3)(4)
スキルの修得 専門知識および業務応用力
自ら強みを磨き続ける力
自ら社会における課題設定
課題を発見し、仮説立案
人間力
仮説検証解決する力（＝探究力）
実行の修得前に踏出す力
社会人基礎力
職業倫理の修得
12. 評価方法と配点
学習目標
期末試験
(1)
(2)
(3)
(4)
(5)
(6)
(7)
(8)
配点
13. 評価基準
期末試験

小テスト

考え抜く力
チームで働く力

小テスト
〇
〇
〇〇

(5)
(5)

達成度評価方法と配点
レポート
発表
〇〇

成果物
〇
〇
〇
〇

その他

〇

60

30

10

毎週の小テストでその週の授業のポイントを理解しているかどうかを評価する。

レポート

発表

学生は自分が選択したテーマについて調査発表し、学生によるピアレビューで評価する。

成果物

授業中の演習への参加し、その成果物を評価する。

その他

14. アクティブラーニング（A:行っている B:やや行っている C:行っていない）授業時間全体に占めるアクティブラーニングの時間的な割合

30%

1 授業で得られた知識や技能を活用し、出題された問題を解いたり、課 B題に取り組むなど能動的学習を行う
2 グループワークで課題に取り組み、学生同士が自由に発言することで B何らかの課題に取り組むなど能動的学習を行う
3 能動的学習の成果を発表し、そのフィードバックを得て自ら主体的に B
振り返り、学習効果を高める
4 学生自身が主体となって、授業における学習の方向性を定める

C

15. 備考授業資料及び課題はGoogleClassroomを使用して配布する。
授業内の進捗確認及び演習にGoogleスプレッドシートを使用する。
受講にはPC(Windows,Linux,Mac)とインターネットへの接続が必須。
16. 授業計画（注）授業計画は、あくまでも予定であり、実施時に、適時、追加・変更・修正等が生じる場合があります。

第１回 情報セキュリティの概要（講義 90分）

本授業の内容、進め方および成績評価理解をするとともに、情報セキュリティの各種の事故や事件の実例を通じて、情報セキュリティとは何かを学ぶ。
１．情報セキュリティとは
２．本講義の進め方（学習目標、成績評価、等）
３．情報セキュリティの事故例
第２回 情報セキュリティの考え方と人的セキュリティ（講義 60分 演習 30分）
情報セキュリティ事故や事件のさまざまな要因について、最近の統計からまなびます。そのなかで、人的要因について考察し、対策を考えます。また情報セキュリティの3要素と基本的な用語について学びます。
１．情報セキュリティ事故の傾向と対策
２．情報セキュリティの人的側面
３．情報セキュリティの３要素
４．情報セキュリティの用語
第３回 IT Systemに対するセキュリティ脅威と対策 (1)（講義 60分 演習 30分）
パソコンなどのクライアント機器に対するセキュリティ脅威とその対策を考えます。
１．マルウェア（コンピュータウィルス）とは
２．マルウェアの侵入経路
３．ソーシャルエンジニアリング
第４回 IT Systemに対するセキュリティ脅威と対策 (2)（講義 60分 演習 30分）
情報システムのサーバーに対するセキュリティ脅威とその対策を考えます。
１．サーバーのセキュリティ
２．ユーザー認証とパスワード
３．サーバーセキュリティ対策

第５回 Webサイトに対するセキュリティ脅威と対策（講義 60分 演習 30分）
Webサイトの利用や運営に関係するセキュリティ脅威と対策について学ぶ。
１．Webサイトを狙った攻撃
２．Dos攻撃３．Webサイトのなりすまし
第６回 ネットワークに対するセキュリティ脅威と対策（講義 60分 演習 30分）
不正ソフトが行うシステムへの侵入行為の検出方法について実習を続ける。また不正侵入の検出方法について学ぶ。
１．ネットワークの分離とファイヤーウォール
２．ネットワークの監視と侵入検知
３．無線、有線LANのセキュリティ
４．公衆インターネット上の通信のセキュリティ
第７回 情報セキュリティのリスクマネージメント（講義 60分 演習 30分）

製品やシステムのセキュリティリスクマネージメントの手法を学ぶ。
１．リスクマネージメントとは
２．情報資産の特定と評価
３．脅威の洗い出し
４．リスクへの対応
第８回 組織としてのセキュリティ対策（講義 90分）

組織全体のセキュリティを強化するためのセキュリティポリシーの策定、体制作り、社内規定などの考え方を学びます。
１．情報セキュリティマネジメントシステム （ISMS)
２．情報セキュリティの体制作り
３．情報セキュリティの社内規定と運用
第９回 情報セキュリティと暗号技術、共通鍵暗号（講義 60分 演習 30分）
情報セキュリティを守るために必要な暗号技術を学ぶ。共通鍵暗号の特徴と技術について学習する。
１．情報セキュリティと暗号
２．古典的な暗号
３．共通鍵暗号（DES, AES）
４．ブロック暗号のモード
第１０回 公開鍵暗号（講義 60分 演習 30分）
公開鍵暗号について学ぶ。また公開鍵暗号が共通鍵暗号と組み合わせたハイブリッド暗号を理解します。
１．共通鍵暗号における鍵配信の問題
２．公開鍵暗号、RSA暗号
３．ハイブリッド暗号システム
４．暗号演習第１１回 データの正しさの検証とデジタル署名（講義 60分 演習 30分）
データの完全性の検証方法について学びます。データの完全性の検証に使われるハッシュ関数やデジタル署名の技術について説明します。
１．データの完全性と暗号技術
２．ハッシュ関数
３．デジタル署名
第１２回 公開鍵証明書とPKI（講義 60分 演習 30分）

公開鍵の証明書と公開鍵認証基盤(PKI)について学ぶ。
１．公開鍵暗号だけでは解決できない問題
２．公開鍵への電子署名：鍵証明書
３．公開鍵証明書の利用

第１３～１４回 学生発表

（発表 180分）

学生がグループで選択したテーマについて調査、研究した結果を発表する。

第１５回 セキュリティインシデント対応（講義 60分 演習 30分）
セキュリティ事故が発生した時の対応方法について学ぶ。これまでに学んだ内容を振り返る
１．セキュリティインシデント対応チーム （CSIRT)
２．セキュリティインシデント対応のやり方
３．情報セキュリティまとめ