インターネットの協力

サイバーセキュリティ普及啓発

Ver

�

.��

インターネットの協力

サイバーセキュリティ普及啓発

Ver

�

.��

「インターネットの安全・安心ハンドブック」
は、下記のようにご活用いただけます。

本冊子の著作権は内閣サイバーセキュリティセンター(NISC) に留保されますが、内容に改変を加えないことを条件に、多様な形でご活用いただくことができます。

※製本用印刷データが必要な場合は下記までお問い合わせください
security_awareness@cyber.go.jp※合本やプリンタでの印刷には NISC ウェブサイト掲載の PDF 版をお使いください第５章

スマホやパソコン、IoT 機器を安全に利用するための設定を知ろう

スマホのセキュリティ設定を知ろう

1

スマホもパソコンと同様にコン

第５章

1

ホにもセキュリティ対策は必須です。

スマホには必ず画面ロックをかけよう1.1 スマホにはロックをかけ、席に置いて離れたり、人に貸したりするのは×
まず、アプリは必ず公式サイトか使用する団体名を表紙に入れて利用

上記の例のように「こんな場所だし、大丈夫だろう」と油断してはいけません。
待ち受け画面の通知は覗き見のリスクが高いので、重要な情報は表示されないよ
うにしたほうがよいです。

盗み見られてしまう可能性がありま+

用語集 P.198 を設定している場合、パス92

リティ対策を一括して行うプランを人も珍しくなく、慣れないスマホの生活のあらゆる場面で使用を求めら

用でき、電話窓口や店頭問い合わせません。またシニア本人がスマホの用を避けることは難しいのが実状で現代において、スマホは、仕事やる人もいるでしょう。
使用に抵抗を感じていない場合でも、利用しましょう。月額で少額から利ワード ▶用語集 P.200 が記載されたメールの内容が待ち受け画面で確認でき

現代において、スマホは、仕事やティ対策に不安を感じる人には心強利用しましょう。月額で少額から利は、携帯キャリアやプロバイダ▶用語

総務省「デジタル活用支援推進事
用を避けることは難しいのが実状でティ対策に不安を感じる人には心強業」では、シニアなどのデジタル活

総務省「デジタル活用支援推進事業」

に対する助言・相談などを行うデジます。また、公開されている教材・動画では、電源の入れ方、ボタン操作、アプリのインストール方法、SNS の利用方法など、基本的なスマホ操作についてわか
りやすく解説しています。

を経由したオンライン行政手続など
デジタル活用支援推進事業では、全国で講習会を開催しており会場を検索できは、携帯キャリアやプロバイダ▶用語
タル活用支援の講習会を実施しています。ポータルサイトにおいて動画

よく検討すべきしょう。

総務省「デジタル活用支援推進事

業」
では、シニアなどのデジタル活

用の不安解消を目的として、スマホ

93

総務省「デジタル活用支援推進事業」

https://www.digi-katsu.go.jp/

ページ単位、イラスト単位での利用、

ワード ▶用語集 P.200 が記載されたメー

分割して配布、必要部分だけを抜粋して配布○○中学校

用語集 P.198 を設定している場合、パス容を表示できる設定にしていると、ロック中の待ち受け画面に表示さる人もいるでしょう。

教材なども展開されているので、積盗み見られてしまう可能性がありま
1.3
総務省によるシニア向けスマホ活用支援事業を活用しよう
極的に利用しましょう。
す。待ち受け画面に表示する通知はメールアドレスによる多要素認証▶

れる通知内容にも気を配りましょう。

印刷して実費販売

とくにシニアには「今年になってはじめてスマホに買い換えた」というルの内容が待ち受け画面で確認できを経由したオンライン行政手続などに対する助言・相談などを行うデジ
タル活用支援の講習会を実施しています。ポータルサイトにおいて動画

デジタル活用支援推進事業では、全国で講習会を開催しており会場を検索できます。また、公開されている教材・動画では、電源の入れ方、ボタン操作、アプリのインストール方法、SNS の利用方法など、基本的なスマホ操作についてわか
りやすく解説しています。

配布 ( ネット配布含む )す。待ち受け画面に表示する通知はよく検討すべきしょう。

教材なども展開されているので、積極的に利用しましょう。

付録

印刷して無料配布

容を表示できる設定にしていると、

92

メールアドレスによる多要素認証▶

機能があるかを精査して、必要性を感じる場合は導入を検討しましょう。
マホを使用できているか、心配になを感じる方も少なくないでしょう。
集 P.202 が提供しているスマホのセキュす。セキュリティ対策が心配な人
いサービスです。
用の不安解消を目的として、スマホ
https://www.digi-katsu.go.jp/

とくに、待ち受け画面でメールの内

しかし、ロックを設定しているか

らといって十分ではありません。

インターネットプロバイダも、同様のサービスを提供しています。自分が求める
スマホを安全に使えるか、正直不安使用に抵抗を感じていない場合でも、

しかし、ロックを設定しているか
ロック中の待ち受け画面に表示さとくに、待ち受け画面でメールの内インターネットプロバイダも、同様のサービスを提供しています。自分が求める機能があるかを精査して、必要性を感じる場合は導入を検討しましょう。

携帯キャリアからは、セキュリティ関係の機能がパッケージ化されて提供され、定を確認・変更する必要があるため、使い方に不安を覚えても無理はあり
遠方に暮らす高齢の家族が安全にス

ド、または別のロック機能を選ぶとよいです。

上記のようなサービスをまとめて複数台に月額制で提供

第７章

めるには、スマホとは別の PIN コー

総合セキュリティ
パッケージ

プロバイダ

第６章

また、スマホだけでなくアプリ▶

められます。自ら調べてスマホの設総合セキュリティ
パッケージ

上記のようなサービスをまとめて複数台に月額制で提供
携帯キャリアからは、セキュリティ関係の機能がパッケージ化されて提供され、生活のあらゆる場面で使用を求めら
用でき、電話窓口や店頭問い合わせ
1.3 総務省によるシニア向けスマホ活用支援事業を活用しよう
れる生活必需品。もはやスマホの使ができるものも多いので、セキュリれる通知内容にも気を配りましょう。

らといって十分ではありません。

けましょう。

が、個人での対策は相応の知識が求じめてスマホに買い換えた」というド、または別のロック機能を選ぶとよいです。

使わないときはこまめにロックをか程度のセキュリティは確保できます

付録

スマホは大事な情報が詰まった貴重品、肌身離さず自分のそばに置き、ない、といった対策をすれば、ある

不正アプリ
スキャン

リティ対策を一括して行うプランをす。セキュリティ対策が心配な人
いサービスです。

上記の例のように「こんな場所だし、大丈夫だろう」と油断してはいけません。
待ち受け画面の通知は覗き見のリスクが高いので、重要な情報は表示されないよ
うにしたほうがよいです。

めるには、スマホとは別の PIN コー

る、不用意にメールや LINE などのメッセージ内のリンクをクリックし

個人情報
危険な
流出
ウェブサイトチェックブロック

月額制で提供

第５章
第７章

また、スマホだけでなくアプリ▶

用語集 P.194 にもロック機能があれば積極的に設定しましょう。安全性を高プロバイダ
フィルタリングや受信拒否を設定す

迷惑
メール
ブロック

遠方に暮らす高齢の家族が安全にスません。またシニア本人がスマホのけましょう。

ウイルス
メール
チェック

月額制で提供

携帯キャリア

第６章

使わないときはこまめにロックをかにも、迷惑メールを受信しないようれる生活必需品。もはやスマホの使使い方に不安を覚えても無理はありができるものも多いので、セキュリ
マホを使用できているか、心配にな
集 P.202 が提供しているスマホのセキュ人も珍しくなく、慣れないスマホの重品、肌身離さず自分のそばに置き、らダウンロードしましょう。その他

第４章

待ち受け画面の通知にはなるべく重要な情報はが上がります。
表示させないようにしよう
スマホは大事な情報が詰まった貴必要性を感じるなら、スマホのセキュリティ対策プランを検討しよう

まず、アプリは必ず公式サイトか第５章

情報を盗まれ、乗っ取られる危険性

ホにもセキュリティ対策は必須です。

を感じる方も少なくないでしょう。
とくにシニアには「今年になってはしになります。他人の手に渡れば、策する必要があるのと同様に、スマ第４章

かく施したセキュリティ対策が台無が上がります。

用語集 P.194 にもロック機能があれば積定を確認・変更する必要があるため、待ち受け画面の通知にはなるべく重要な情報はスマホを安全に使えるか、正直不安
表示させないようにしよう

他人に見せたり貸したりすれば、せっ情報を盗まれ、乗っ取られる危険性

極的に設定しましょう。安全性を高められます。自ら調べてスマホの設そしてセキュリティ向上のためのロック機能を設定しても、そのスマ

しになります。他人の手に渡れば、コピー

本来は、上記の例のようにスマホを手放してはいけません。しかし、ロックをかけておけば、最低限のセキュリティは保てます。普段からスマホには必ずロッ
クをかけて、肌身離さず持っておきましょう。

機能です。

かく施したセキュリティ対策が台無

実費
500
円

が、個人での対策は相応の知識が求入力の面倒くささを省くので便利な

第５章

不正アプリ
スキャン

第３章

他人に見せたり貸したりすれば、せっ程度のセキュリティは確保できます

ドを盗まれる危険性の排除をしつつ、本来は、上記の例のようにスマホを手放してはいけません。しかし、ロックを
ホをロック解除したまま置いてそのかけておけば、最低限のセキュリティは保てます。普段からスマホには必ずロッ
場所を離れたり、ロックを解除してクをかけて、肌身離さず持っておきましょう。

やフィッシング詐欺メールなどへ対

個人情報
危険な
流出
ウェブサイト
チェック
ブロック

第３章

場所を離れたり、ロックを解除してない、といった対策をすれば、ある用語集 P.198 は周りから覗かれ PIN コー

ルウェアの脅威、ワンクリック詐欺

迷惑
メール
ブロック

第２章

ホをロック解除したまま置いてそのメッセージ内のリンクをクリックしす。過信は禁物ですが、生体認証 ▶

携帯キャリアピュータの一種です。パソコンがマ

ウイルス
メール
チェック

第２章

そしてセキュリティ向上のためのる、不用意にメールや LINE などの集 P.201、指紋や顔など生体情報を用いた認証によるロックなどがあります。過信は禁物ですが、生体認証 ▶

ロック機能を設定しても、そのスマフィルタリングや受信拒否を設定す

ロックにも PIN コード ▶用語集 P.191

によるロック、パターンロック▶用語

スマホやパソコン、IoT 機器を安全に利用するための設定を知ろう

1.2 不安な人は携帯キャリアのセキュリティ対策プランを検討しよう

第１章

ロックにも PIN コード ▶用語集 P.191

集 P.201、指紋や顔など生体情報を用いた認証によるロックなどがありま機能です。

にも、迷惑メールを受信しないようださい。

用語集 P.198 は周りから覗かれ PIN コー

PDF

スマホには必ず画面ロックをかけよう

は必ずロック ▶用語集 P.204 をかけてく

によるロック、パターンロック▶用語

入力の面倒くささを省くので便利な

らダウンロードしましょう。その他

P.40 でも解説しましたが、重要なことなので繰り返します。スマホにださい。

ドを盗まれる危険性の排除をしつつ、スマホもパソコンと同様にコン

第１章

は必ずロック ▶用語集 P.204 をかけてく

必要性を感じるなら、スマホのセキュリティ対策プランを検討しよう

策する必要があるのと同様に、スマ

プロローグ

作業実費での販売。

P.40 でも解説しましたが、重要なことなので繰り返します。スマホにピュータの一種です。パソコンがマ

ルウェアの脅威、ワンクリック詐欺
スマホのやフィッシング詐欺メールなどへ対
セキュリティ設定を知ろう

1.1 スマホにはロックをかけ、席に置いて離れたり、人に貸したりするのは×

プロローグ

PDF、コ ピ ー、印 刷 所 で 製 本 した上での無料配布。印刷および第５章

1.2 不安な人は携帯キャリアのセキュリティ対策プランを検討しよう

93

ウェブサイトにダウンロード
サイトのリンクを設置※

=

+ ○○
株式
セキ
会社
運用 ュリティマニュアル

自団体のセキュリティ資料と合体しての配布※ダウンロードサイト URL
https://security-portal.nisc.go.jp/guidance/handbook.html

インターネットの安全・安心ハンドブック■ 学校の授業で「インターネットの安全・安心ハンドブック」
は、中高生の方とその先生方に、セキュリティ意識を高めるための教材として使っていただけ
るように作成されています。

第 1 章で基礎的なセキュリティを固めつつ、サイバー攻撃による被害、SNS でのトラブルや情報モラルの重要性、スマホやパソコンを安全に利用するための設定、パスワード管理の大切さと通信の安全性を支える暗号化など、読む前に専門知識は必要なく学べます。

■ ご家庭で本書で解説しているセキュリティ

活用法

学校の授業で

P.27「第 1 章 まずはサイバーセキュリ
ティの基礎を固めよう」
インターネットの安全・安心ハンドブック Ver5.00

第1章

P.49「第 2 章 よくあるサイバー攻撃の手口やリスクを知ろう」

まずはサイバーセキュリティの基礎を固めよう
サイバー攻撃を受けないようにするため、まずは基礎的なセキュリティの固め方を理解しましょう。

スマホやパソコンを最新の状態にすること、安全なパスワードの管理方法、もしものときのバックアップの基礎的なセキュリティを固めても、インターネットにつながる限りサイバー攻撃を受けてしまうリスクは必要性など、攻撃する側からのサイバー攻撃を防ぐためにはどうすればよいかを学びましょう。

1

2

7

① OS やソフトウェアは常に最新の状態にしておこう

2.1

パソコン本体とセキュリティの状態を最新に保とう

2.2

スマホやネットワーク機器も最新に保とう

3

6

最低限実施すべきサイバーセキュリティ
対策を理解しよう

7.1

スマホやパソコンには必ず画面ロックをかけよう
よくある情報の漏れ方と対策

8

パスワードの安全性を高める

8.1

何をするにもバックアップを取ろう

機器やサービス間でのパスワード使い回しは「絶対
に」しない

8.2

ランサムウェアや天災にも対応できるバックアッ
プ体制

3.3

パスワードを適切に保管する

9
4③多要素認証を利用しよう⑧外出先では紛失・盗難・覗き見に
注意しよう

4.1

可能な限り多要素や生体認証を使い、秘密の質問にはまじめに答えない

4.2

パスワードはどうやって漏れるの？どう使われるの？

5④偽メールや偽サイトに騙されないように用心しよう
多様化する偽メールに注意しよう

5.2

公式サイト以外からアプリをインストールすることは控えようう可能性があるのかを解説したり、こどもだけでなくシニアの方々を守るためのサービスなども解説したりしていますので、ご活用ください。

NPO、一般社団法人などでも活用できます。

とくに第 7 章では、企業経営においてセキュリティ対策に投資すべき理由、企業だからこそ気を付けたいサ
イバー攻撃、テレワークを安全快適に利用するために必要なルール作り、最低限把握しておきたいセキュリティ関連の法律などを解説しています。

そして、付録ではセキュリティ部

門担当者にも役立つガイダンスも紹IoT 機器も乗っ取られる。知らずにマルウェアの拡散も…

2

大きな脅威となっているランサムウェアを知ろう

3

フェイクニュース、サイバープロパガンダに騙されないようにしよう
それでも間に合わないゼロデイ攻撃

攻撃されにくくするには、手間（コスト）がかかるようにする利益が目的ではない攻撃に備えるには
セキュリティソフトを導入しても過信しないことが重要P.109「第 6 章 パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう」

インターネットの安全・安心ハンドブック Ver5.00

第5章

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

スマホ・パソコンを中心に、安全を守るための設定について学びましょう。また IoT 機器ならではのインターネットを安全に利用するには適切なパスワード管理が不可欠です。また通信の安全性を保つには注意したいリスクについても解説します。どのように情報を守るか、どのように安全にインターネットを暗号化技術が役立っています。パスワード管理、知っておきたい暗号化の必要性やしくみを学びましょう。

利用するか、具体的な設定方法を学び不安なく利用できるようにしましょう。

1

スマホのセキュリティ設定を知ろう

1.1

スマホにはロックをかけ、席に置いて離れたり、人に貸したりするのは×

1.2

不安な人は携帯キャリアのセキュリティ対策プランを検討しよう

1.3

総務省によるシニア向けスマホ活用支援事業を活用しよう

1.4

情報漏えいを防ぐ

1.5

スムーズな機種変更と、予期せぬデータ流出の防ぎ方

2

パソコンのセキュリティ設定を知ろう

1

パスワードを守ろう、パスワードで守ろう

1.1

パスワードってなに？

1.2

る複雑さの違いhttps で始まる暗号化通信にはどんなものがあるか

多要素認証を活用する。ただし SMS 認証は避ける

3.4

より厳格な審査の「EV-SSL 証明書」

1.7

二段階認証と二要素認証と多要素認証の安全性

1.8

パスワードの定期変更は基本は必要なし。ただし流出時は速やかに変更する
パスワード流出時の便乗攻撃に注意

1.9

マルウェア感染に備え、3-2-1 のバックアップ体制を整える

1.10 適切なパスワードの保管

紛失・盗難のとき、スマホとパソコン、どっちが安全？

3.5

アドレスバー警告表示と、常時 SSL 化の流れ

3.6

有効期限が切れた証明書は拒否する

3.7

他にも証明書に関する警告が出るウェブサイトは
接続しない

3.8

ウェブサービスのログインは多要素認証を選択する

1.11 パスワード情報をクラウドで保管する善し悪し

3.9

多要素認証すら破る「中間者攻撃」

1.12 ノートやスマホを失くした場合のリカバリ考察

3.10 ウェブサイトを使ったサイバー攻撃に対応する

1.13 注意するべきソーシャルログイン

ダブルラインでトラブルに備える

41.14 権限を与えるサービス連携にも注意

3

IoT 機器のセキュリティ設定を知ろう

3.1

常にインターネットに接続する IoT 機器は注意が必要

3.2

購入後は初期パスワード変更などの設定を4

それでも攻撃を受けてしまったときの兆候と対処を知ろう

コラム.2

すべての通信と、その一部であるウェブサイトと
の通信

3.3

1.6

パソコンを買ったら初期設定などを確実に売却や廃棄するときはデータを消去する

安全なウェブサイトの利用を支える暗号化について学ぼう
無線 LAN の暗号化と VPN の守備範囲

総当たり攻撃以外のパスワードを破る攻撃や生体認証を使った防御

暗号化機能などでセキュリティレベルを高める

コラム.1

3
3.1
3.2

1.5

2.1

2.3

2.5

2.11 自前の暗号化による盗聴対策
2.12 まとめて暗号化する VPN

3 種類の「パスワード」を理解する

1.3 「PIN コード」と「ログインパスワード」に求められ1.4 「暗号キー」に求められる複雑さ

2.2

2.4

インターネットの安全・安心ハンドブック Ver5.00

第6章

スマホやパソコン、IoT 機器を安全に利用するための設定を知ろう

コラム.1

軍事スパイ、産業スパイに狙われてしまったら暗号化の超簡単説明

コラム.2

パスワードの管理と流出チェックについて

コラム.3

パスワードを記録する演習

2

安全な無線LANの利用を支える暗号化について学ぼう

2.1

それぞれの状況に合わせた暗号化の必要性

2.2

無線 LAN 通信 (Wi-Fi) の構成要素

2.3

暗号化無しや、方式が安全ではないものは危険

2.4

暗号化方式が安全でも「暗号キー」が漏れれば危険

2.5

会社などでの安全な無線 LAN の設定（暗号化方式）

2.6

会社などでの安全な無線 LAN の設定（その他）

2.7

公衆無線 LAN 利用時の注意

2.8

個別の「暗号キー」を用いる方式の公衆無線 LAN

2.9

公衆無線 LAN に関して新規に購入したスマホなどで行うこと安全なメールの利用を支える暗号化について学ぼう

4.1

メールにおける暗号化

4.2

送信の暗号化と受信の暗号化

4.3

メールにおける暗号化の守備範囲

4.4

メール本文の暗号化

4.5

怪しいメールとはなにか

4.6

マルウェア入りの添付ファイルに気を付ける

4.7

ウェブサービスなどからのメールアドレスの流出

4.8

流出・スパム対策としての、変更可能メールアド
レスの利用

4.9

通信の安全と永続性を考えた SNS やメールの利用

5

安全なデータファイルの利用を支える暗号化について学ぼう

コラム.4 「無料」ということの対価はなにか
コラム.5

2.10 公衆無線 LAN が安全ではない場合の利用方法

クラウドストレージサービスからの情報流出。
原因は？

ご家庭で

P.60「1.3 SNS やネットとの付き合い方の基本」

P.76「3.2 お年寄りを守る」

1.3 SNS やネットとの付き合い方の基本
SNS には、「いいね !」などの他の人からの反応や、コメントをもらうことができる機能があります。
「い

3.2 お年寄りを守る
離れて暮らしているお年寄りと連絡を取り合うのに、テレビ電話機能「いいね !」が少なくても気にしない

いね !」をたくさんもらえると嬉しいに対応したスマートテレビや大きなるでしょう。また、否定的なコメン

像付き電話をして声だけでなく顔を人暮らしのお年寄りの見守りのためれらに一喜一憂したり、振り回されに、よく相談をした上でウェブカメたりしないようにしましょう。

ラの設置をしたり、毎日部屋の中をまた、SNS には投稿者にダイレク

動いて電化製品やガスを使用していトにメッセージを送れる機能がある
しょう。とくに、実際に会いたいな
どの誘いが来た場合は親に相談するなどしましょう。

さらに、多くの SNS では投稿の公開範囲 ▶用語集 P.196 を自由に設定でるかをメールで連絡してくれるサー
ビスも存在するので、こちらも相談し、納得してもらった上で利用した「いいね !」は、人それぞれの主観です。年齢も学校も大人なら仕事も異なります。多様な価値観があることを理解して、「いいね !」の数を気にしないようにしましょう。

個人情報は基本的に公開しないせん。従って、氏名、住所、電話番号、

名前：フランソワにプロフィールに掲載しないように

生年月日：非公開よ

住所：お花の国よ

悪用されたりする場合やストーカーのは会いに行くことですが、離れて住んでいて頻繁に会えないならば、そういうときこそインターネットの「距離とその移動に必要だった時間が消せる」という能力を生かしましょ

○○駅

今日も○○
駅です

う。

また、
「自分は大丈夫」
と思ってい

一昨日ピク
ニック行っ
たよ

るお年寄りほど、あっさりと振り込め詐欺などに引っかかってしまうも

日常生活圏がわかるもの

学校：お花畑小学校

しましょう。個人情報 ▶用語集 P.196 をりするのもよいでしょう。一番よい

個人が特定される情報はSNS などに投稿しないきます。設定範囲によっては友達以いる場合は、自分の顔写真や居場所が特定される場合があるので、投稿には十分注意が必要です。また、知らない人だけでなく、友達の顔写真
もむやみに投稿すると個人の特定や肖像権の問題が生じる場合がありま

正常な判断ができなくなることを利

一度流出した個人情報は、絶対にネットから消し去ることができません
し、ときに個人の居場所を特定する情報になります。
悪意がある人にとって、手がかりになる情報はネットに載せないようにします。

プリの使用も含めて、こどものスマに使うことで、こどもに対するスマトロールの機能があります。これらとができます。

なお、スマホには、こどもに有害に、例えば、ご両親に連絡するとき

ホ自体を管理するペアレンタルコンの機能をこどもの年齢に応じて適切

ブチッ

は、通話アプリの TV 電話機能を使

自分自身の写真や、日常的な生活圏がわかる情報を投稿しないようにしま
しょう。友人のみに公開としていても、その人が共有したら一般に公開されることもあります。また、デジカメで「位置情報あり」で撮影していると、見えなくても写真に位置情報が記録されるので注意しましょう。

と思われるサイトを閲覧できないよ

うちはスマホでテレビ電話を使う約束なのでタカシ !?
タカシなの？

用しています。これに対抗するため

普段行かない所に行った

すので、慎重に行いましょう。

うにするフィルタリング機能や、アIT 機器を使った振り込め詐欺対策

見えない状況で、相手を不安に陥れSNS の投稿は、情報や話題の提供の人が投稿を見られる設定になってお年寄りにとってこどもや孫たちの顔を見るのは、なによりの楽しみでしょう。
会いに行ってあげるのが一番ではありますが、なかなか訪ねて行けないときは、顔を見てコミュニケーションを取れるツールを活用しましょう。
また、1 人暮らしのお年寄りに万が一のことがあったときのために、日々生活
状況を確かめられるサービスも存在しますので、利用を検討してもよいでしょう。

のです。振り込め詐欺は電話で顔がなどの被害に合うことも考えらます。
など有意義なものです。不特定多数

見守りカメラ

見せるのもよいでしょう。また、1

人の価値観はそれぞれ違うので、そダイレクトメッセージには注意しま

映像付き電話対応
スマートテレビ

カーをプレゼントして、ときどき映

トが来ることもあるかもしれません。

ものもあります。知らない人からの映像付き電話や IT サービスの活用

タブレット、液晶付きスマートスピー「いいね !」が少ないな・・・

反面、少ないと気落ちすることもあ通っている学校などの情報をむやみそして本書は中小企業や小さな1.4

まず相談しようコラム.3

P.91「 第 5 章 ス マ ホ や パ ソ コ ン、IoT
機器を安全に利用するための設定を知ろう」

外の人が見ることがあるかもしれま■ 中小組織で盗まれた情報は犯罪に使われる乗っ取られた機器はサイバー攻撃に使われる

10 ⑨困ったときは 1 人で悩まず、

コラム.1

コラム.2

ちます。

を通してどんなトラブルや被害に遭

攻撃者に乗っ取られると起こることを知ろう
被害に遭わないために。そして加害者的立場にならないために

1.3

コラム.1

の考え方や守り方はご家庭にも役立
とくに第 3 章では、こどもが SNS

1
1.1
1.2

⑦大切な情報は失う前にバックアップ ( 複製 ) しよう

3.1

5.1

よくある被害について学びましょう。

⑥スマホや PC の画面ロックを
利用しよう

7.2

②パスワードは長く複雑にして、他と使い回さないようにしようあります。実際にサイバー攻撃を受けてしまうとどんな被害があるのでしょうか。乗っ取りやランサムウェアなど、⑤メールの添付ファイルや本文中のリンクに注意しよう

3.2

インターネットの安全・安心ハンドブック Ver5.00

第2章

よくあるサイバー攻撃の手口やリスクを知ろう

うと決めておけば、顔が見えない状
況で丸め込まれ、だまされることを回避できるかもしれません。そのテレビ電話機能のためではありません

母さんオレだよオレ！ 事件を起こしてしまって、今すぐにお金がいるんだ。

が、お年寄りには使いやすい簡単操

作のスマホを渡すのも 1 つの方法です。または、いざ操作を勉強する段になって教えてあげやすいように、

ホやネットの安全性をより高めるこ

自分が持っているものと同じ機種を渡しておくのも 1 つの考え方です。

母さんオレだよ
オレ！ 事件を起こして……

電子機器の操作に不慣れなお年寄りでも、スマホの電話機能ならよく使うでしょう。こどもや孫から連絡を取るときは必ずテレビ電話を用いるという方法を使え
ば、顔が見えない状況で不安に陥れる「振り込め詐欺」などの予防にもなります。
同じスマホを渡してあげれば、操作を教えることも簡単です。

60

76

中小組織で

P.149「第 7 章 中小 組 織向け セキュリ
ティ向上が 利潤追求につながることを理解しよう」
第7章

インターネットの安全・安心ハンドブック Ver5.00

中小組織向け

セキュリティ向上が利潤追求につながることを理解しよう

人材・体制・資金などが限られた中小組織にとって、通常業務をこなしながらセキュリティ対策を講じるた

めの負担は少なくありません。しかし、企業経営においてセキュリティ対策を省くことはできません。セキュ
リティ対策に投資すべき理由、テレワークを安全快適に利用するために必要なルール作り、企業だからこそ気を付けたいサイバー攻撃、そして最低限把握しておきたいセキュリティ関連の法律などを学びましょう。
1

社内・社外のセキュリティを向上しよう

7

企業が気を付けたいサイバー攻撃の具体例を知ろう

1.1

セキュリティ対策を実施して負のコストを発生させない

7.1

標的型メール攻撃の具体例

1.2

セキュリティ対策に必要な投資資金を確保する

2

災害時の会社のために事業継続計画(BCP)を作ろう

7.2

フィッシング攻撃の傾向

7.3

不正アクセスの傾向

7.4

不正送金の傾向

7.5

ランサムウェアの傾向

2.1

打たれ強くあるために、どこでも作業できる能力

7.6

ウェブサービスへの不正ログイン

2.2

人的損失をリカバリする能力

7.7

ウェブサイトの改ざんや SNS の乗っ取り

7.8

DDoS 攻撃7.9

サイバーセキュリティ以前の情報モラル教育を怠らない

8

個人情報は法律に則り適切に取り扱おう

9

フリー素材の取扱と著作権について注意しよう3

テレワークとアウトソーシングをうまく利用しよう

3.1

テレワークと BYOD-Bring Your Own Device

3.2

効率的なアウトソーシング

4

ファイルの共有設定や情報の公開範囲を見直そう

5

企業が気を付けたいサイバー攻撃を知り、情報収集に心掛けよう

5.1

脅威や攻撃の手口を知ろう

5.2

より能動的に情報収集しよう

6

企業が気を付けたい乗っ取りのリスクを理解しよう

6.1

サプライチェーン攻撃やオフショア開発による
リスク

6.2

問題が起きると事業継続に影響を及ぼす

介しています。

5

P.173「付録 知っておくと役立つサイ
バーセキュリティに関する手引き・ガ
イダンス」

10 取引先の監督を徹底しよう

付録

インターネットの安全・安心ハンドブック Ver5.00

知っておくと役立つサイバーセキュリティに関する手引き・ガイダンス

本書の最後には、知っておくと役立つ手引きやガイダンスなどを紹介します。サイバー攻撃を受けた場合に相談できる公的機関の窓口、スキルアップしたい中小組織のセキュリティ部門担当者に役立つ情報、
そして本格的な普及がはじまったマイナンバーカードなど、実践的な内容を解説します。

また、本章では、「一般国民向け」「中小組織向け」と中心となる対象読者を表すタグを付しています。
付録01

セキュリティ担当者は知っておきたい「サイバーセキュリティ関係法令 Q&A ハンドブック」とは 中小組織向け

付録02

サイバー攻撃を受けた場合①～情報関係機関への相談や届け出

付録03

サイバー攻撃を受けた場合②～警察機関への相談や届け出、ガイドライン

付録04

IPA が取り組むさまざまな中小企業向けセキュリティ対策支援

付録05

IPA のより深いセキュリティ設定資料

一般国民向け中小組織向け中小組織向け中小組織向け中小組織向け付録06

セキュリティ系業務のアウトソース

付録07

中小企業がもっとクラウドサービスを利用しやすく！～認定情報処理支援機関（スマート SME サポーター） 中小組織向け

中小組織向け付録08

セキュリティの資格取得を目指そう

付録09

セキュリティスキルを向上させるには～「CYDER」と「CTF」 中小組織向け

付録10

本格的な普及がはじまったマイナンバーカード～よくある誤解やセキュリティについて

一般国民向け中小組織向け一般国民向け中小組織向け目次
インターネットの安全・安心ハンドブック 活用法.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
はじめに. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

プロローグ インターネットにある基本的なリスクやトラブルを知ろう
1

2
3

13

サイバー攻撃とは？. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

ハッカーと攻撃者とは？. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

攻撃者が使う武器「マルウェア」とは？. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

3.1 どんな種類があるの？. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

3.2 どのような機能を持つものがあるの？.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

4

5
6

7

3.3 どんなものが感染したり、感染させたり、悪さをするようになるの？.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

サイバー攻撃の具体例は？.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
4.1 どんな攻撃があるのか？.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

4.2 会社や団体が狙われるとどうなる？. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

攻撃者とはどんな人物なの？.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

どうやって攻撃されるの？.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
6.1 おもにマルウェアなどを使って「技術的」に攻撃. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

6.2 人の心の隙を突く心理的な攻撃～ソーシャルエンジニアリング.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

SNS やネットのコミュニケーションで注意したいことは？. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

SNS やネット上の誹謗中傷対策.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
7.2 SNS やネット上の犯罪やトラブル.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
各章ダイジェスト. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
7.1

サイバーセキュリティ対策 9 か条.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

第1章

まずはサイバーセキュリティの基礎を固めよう
1

2

3

27

最低限実施すべきサイバーセキュリティ対策を理解しよう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

① OS やソフトウェアは常に最新の状態にしておこう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

2.1 パソコン本体とセキュリティの状態を最新に保とう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

2.2 スマホやネットワーク機器も最新に保とう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

②パスワードは長く複雑にして、他と使い回さないようにしよう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

3.1 パスワードの安全性を高める.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

3.2 機器やサービス間でのパスワード使い回しは「絶対に」しない. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

4

5

6
7

3.3 パスワードを適切に保管する.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

③多要素認証を利用しよう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34

4.1 可能な限り多要素や生体認証を使い、秘密の質問にはまじめに答えない. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34

4.2 パスワードはどうやって漏れるの？どう使われるの？.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

④偽メールや偽サイトに騙されないように用心しよう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

5.1 多様化する偽メールに注意しよう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

5.2 公式サイト以外からアプリをインストールすることは控えよう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

⑤メールの添付ファイルや本文中のリンクに注意しよう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
⑥スマホや PC の画面ロックを利用しよう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40

スマホやパソコンには必ず画面ロックをかけよう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
7.2 よくある情報の漏れ方と対策.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
7.1

8

9
10

⑦大切な情報は失う前にバックアップ ( 複製 )しよう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42

8.1 何をするにもバックアップを取ろう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42

8.2 ランサムウェアや天災にも対応できるバックアップ体制.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43

⑧外出先では紛失・盗難・覗き見に注意しよう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44

⑨困ったときは 1人で悩まず、まず相談しよう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
コラム.1

コラム.2
コラム.3

攻撃されにくくするには、手間（コスト）がかかるようにする.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46.....................................................................................................................
利益が目的ではない攻撃に備えるには47

セキュリティソフトを導入しても過信しないことが重要. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48

6

目次

第2章

よくあるサイバー攻撃の手口やリスクを知ろう
149

攻撃者に乗っ取られると起こることを知ろう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50

被害に遭わないために。そして加害者的立場にならないために.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
盗まれた情報は犯罪に使われる. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
1.3 乗っ取られた機器はサイバー攻撃に使われる. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
1.1

1.2

1.4

2
3

IoT 機器も乗っ取られる。知らずにマルウェアの拡散も…. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53

大きな脅威となっているランサムウェアを知ろう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54

フェイクニュース、サイバープロパガンダに騙されないようにしよう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
コラム.1

第3章

最新の状態に保っても間に合わないゼロデイ攻撃. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56

SNS・ネットとの付き合い方や情報モラルの重要性を知ろう
157

SNS などのネットとの付き合い方、守り方を知ろう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
1.1

SNS などのネットの楽しみ方と気を付けること. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58

SNS やネットの怖さ、こんなことが実際に起こっている.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
1.3 SNS やネットとの付き合い方の基本.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
1.4 ネットいじめに気を付けよう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
1.2

1.5 モラルを逸脱すると炎上を生む.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62

1.6 望まない情報流出、流出したら消すことは難しい. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
1.7

こどもにスマホを持たせるとき「スマホ契約書」の提案. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64

コラム.1

コラム.2

2

GPS、位置情報、ジオタグの管理.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66

屋外でのゲームを安全に楽しむ。ながらスマホは×！. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67

インターネットで守るべき法律やマナーを知ろう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68

2.1 アニメ・マンガ・音楽の違法な共有。パクリなどの著作権侵害.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68

2.2 ゲームの不正行為は NG／親しくてもプライバシーは守る. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
2.3 クラッキングはクールじゃない！.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70

コラム.3

コラム.4
コラム.5

3

デマに踊らされない！. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
法律に違反することをしてはいけません。気軽に考えてはダメ.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
成人年齢 18 歳引き下げに伴って注意が必要なこと.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73

便利なサービスや機能を利用して家族を守ろう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74
3.1 こどもを守る.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74

3.2 お年寄りを守る. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76

コラム.6

第4章

デジタル遺産相続. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78

災害・テロ、海外でのトラブル、普段とは違う環境のリスクに備えよう
179

大災害やテロに備えよう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80

まずは自分の身の安全を確保する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
1.2 電池をもたす、情報収集をする.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
1.3 ラジオ、車載テレビを使った情報収集.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
1.4 徒歩帰宅、海外での災害やテロに備えて.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
1.1

コラム.1

2

国により異なる情報の取扱。海外でトラブルに巻き込まれないように.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84

屋外・海外でのインターネットの利用には注意しよう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86

2.1 一見なにもないように見えて、危険がいっぱい. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86

2.2 インターネットカフェの利用. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
2.3 海外でスマホやタブレットを活用するために.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88

コラム.2

災害時の情報収集について.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90

第 5 章 スマホやパソコン、IoT 機器を安全に利用するための設定を知ろう
1

91

スマホのセキュリティ設定を知ろう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
1.1

スマホにはロックをかけ、席に置いて離れたり、人に貸したりするのは×.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92

1.3

総務省によるシニア向けスマホ活用支援事業を活用しよう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93

1.2 不安な人は携帯キャリアのセキュリティ対策プランを検討しよう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
1.4 情報漏えいを防ぐ.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94

2

1.5 スムーズな機種変更と、予期せぬデータ流出の防ぎ方.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96

パソコンのセキュリティ設定を知ろう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98

2.1 パソコンを買ったら初期設定などを確実に.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98

7

2.2 暗号化機能などでセキュリティレベルを高める. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
2.3 マルウェア感染に備え、3-2-1 のバックアップ体制を整える.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100

2.4 売却や廃棄するときはデータを消去する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
2.5 紛失・盗難のとき、スマホとパソコン、どっちが安全？. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102

コラム.1

3

4

ダブルラインでトラブルに備える. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103

IoT 機器のセキュリティ設定を知ろう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104
3.1 常にインターネットに接続する IoT 機器は注意が必要. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104

3.2 購入後は初期パスワード変更などの設定を.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105

それでも攻撃を受けてしまったときの兆候と対処を知ろう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
コラム.2

軍事スパイ、産業スパイに狙われてしまったら. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108

第 6 章 パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう
1

109

パスワードを守ろう、パスワードで守ろう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110

パスワードってなに？. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
1.2 3 種類の「パスワード」を理解する.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
1.3 「PIN コード」と「ログインパスワード」に求められる複雑さの違い.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
.
.
.
.
.
.
.
.
.
.
........................................................................................................................
1.4 「暗号キー」に求められる複雑さ
112
1.5 総当たり攻撃以外のパスワードを破る攻撃や生体認証を使った防御.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
1.1

1.6 多要素認証を活用する。ただし SMS 認証は避ける. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
1.7

二段階認証と二要素認証と多要素認証の安全性.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114

1.8 パスワードの定期変更は基本は必要なし。ただし流出時は速やかに変更する.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114

1.9 パスワード流出時の便乗攻撃に注意.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115

1.10 適切なパスワードの保管.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
1.11 パスワード情報をクラウドで保管する善し悪し.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116

1.12 ノートやスマホを失くした場合のリカバリ考察.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116

1.13 注意するべきソーシャルログイン.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117

1.14 権限を与えるサービス連携にも注意.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118
コラム.1

コラム.2
コラム.3

2

暗号化の超簡単説明.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118
パスワードの管理と流出チェックについて.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120

パスワードを記録する演習. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122

安全な無線 LAN の利用を支える暗号化について学ぼう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124
2.1 それぞれの状況に合わせた暗号化の必要性. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124

2.2 無線 LAN 通信 (Wi-Fi) の構成要素.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124

2.3 暗号化無しや、方式が安全ではないものは危険.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126

2.4 暗号化方式が安全でも「暗号キー」
が漏れれば危険. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
2.5 会社などでの安全な無線 LAN の設定（暗号化方式）126.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
2.6 会社などでの安全な無線 LAN の設定
（その他）
127

2.7 公衆無線 LAN 利用時の注意.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128

2.8 個別の「暗号キー」を用いる方式の公衆無線 LAN.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128

2.9 公衆無線 LAN に関して新規に購入したスマホなどで行うこと.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129

2.10 公衆無線 LAN が安全ではない場合の利用方法.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130
2.11 自前の暗号化による盗聴対策.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130

32.12 まとめて暗号化する VPN. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130

安全なウェブサイトの利用を支える暗号化について学ぼう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132
3.1 無線 LAN の暗号化と VPN の守備範囲. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132

3.2 すべての通信と、その一部であるウェブサイトとの通信. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132
3.3

https で始まる暗号化通信にはどんなものがあるか.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132

3.4 より厳格な審査の「EV-SSL 証明書」. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134
3.5 アドレスバー警告表示と、常時 SSL 化の流れ.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134

3.6 有効期限が切れた証明書は拒否する.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134
3.7

他にも証明書に関する警告が出るウェブサイトは接続しない. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134

3.8 ウェブサービスのログインは多要素認証を選択する.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135

3.9 多要素認証すら破る「中間者攻撃」.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136

4

3.10 ウェブサイトを使ったサイバー攻撃に対応する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136

安全なメールの利用を支える暗号化について学ぼう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
4.1 メールにおける暗号化.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138

4.2 送信の暗号化と受信の暗号化.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
4.3 メールにおける暗号化の守備範囲. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138

4.4 メール本文の暗号化. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139

8

目次
4.5 怪しいメールとはなにか.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140

4.6 マルウェア入りの添付ファイルに気を付ける.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140

4.7 ウェブサービスなどからのメールアドレスの流出. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142

4.8 流出・スパム対策としての、変更可能メールアドレスの利用. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142

5

4.9 通信の安全と永続性を考えた SNS やメールの利用.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142

安全なデータファイルの利用を支える暗号化について学ぼう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144

コラム.4 「無料」ということの対価はなにか. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
コラム.5

第7章

クラウドストレージサービスからの情報流出。原因は？. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148

中小組織向け
1

3

4
5

6

7

149

社内・社外のセキュリティを向上しよう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150
1.1

2

セキュリティ向上が利潤追求につながることを理解しよう

セキュリティ対策を実施して負のコストを発生させない. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150

1.2 セキュリティ対策に必要な投資資金を確保する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151

災害時の会社のために事業継続計画 (BCP)を作ろう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152
2.1 打たれ強くあるために、どこでも作業できる能力. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152

2.2 人的損失をリカバリする能力. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153

テレワークとアウトソーシングをうまく利用しよう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154
3.1 テレワークと BYOD-Bring Your Own Device.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154

3.2 効率的なアウトソーシング.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155

ファイルの共有設定や情報の公開範囲を見直そう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156

企業が気を付けたいサイバー攻撃を知り、情報収集に心掛けよう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158
5.1 脅威や攻撃の手口を知ろう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158

5.2 より能動的に情報収集しよう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159

企業が気を付けたい乗っ取りのリスクを理解しよう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
6.1 サプライチェーン攻撃やオフショア開発によるリスク.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160

6.2 問題が起きると事業継続に影響を及ぼす.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161

企業が気を付けたいサイバー攻撃の具体例を知ろう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
7.1

標的型メール攻撃の具体例.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162

7.2 フィッシング攻撃の傾向.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163
7.3 不正アクセスの傾向. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 164

7.4 不正送金の傾向.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165
7.5 ランサムウェアの傾向. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166

7.6 ウェブサービスへの不正ログイン. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166

ウェブサイトの改ざんや SNS の乗っ取り.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
7.8 DDoS 攻撃.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
7.9 サイバーセキュリティ以前の情報モラル教育を怠らない.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
7.7

8
9
10

付録

個人情報は法律に則り適切に取り扱おう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169

フリー素材の取扱と著作権について注意しよう. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170

取引先の監督を徹底しよう.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172

知っておくと役立つサイバーセキュリティに関する手引き・ガイダンス

173

174
サイバー攻撃を受けた場合①～情報関係機関への相談や届け出 一般国民向け 中小組織向け
175
付録03 サイバー攻撃を受けた場合②～警察機関への相談や届け出、ガイドライン 中小組織向け . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 176
付録04 IPA が取り組むさまざまな中小企業向けセキュリティ対策支援 中小組織向け . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177
付録05 IPA のより深いセキュリティ設定資料 中小組織向け .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181
付録06 セキュリティ系業務のアウトソース 中小組織向け .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181（スマートSMEサポーター） 中小組織向け .. . . 182
付録07 中小企業がもっとクラウドサービスを利用しやすく！～認定情報処理支援機関
中小組織向け .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
付録08 セキュリティの資格取得を目指そう 一般国民向け
付録01

セキュリティ担当者は知っておきたい「サイバーセキュリティ関係法令 Q&A ハンドブック」
とは

付録02

付録09
付録10

中小組織向け............

.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

セキュリティスキルを向上させるには～「CYDER」と「CTF」 中小組織向け . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 184
本格的な普及がはじまったマイナンバーカード～よくある誤解やセキュリティについて 一般国民向け 中小組織向け . . . . . 185

おわりに～インターネットとよい付き合いを続けるために.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
用語集.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190
NISC 関連ウェブサイト、SNS 一覧.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205
索引.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206

9

はじめに
みなさん、はじめまして。私たちた。当時のインターネットの通信速呼ばれるインターネット上のサーバ

ター(NISC) です。日本の政府機関で、章、すなわちメッセージを送る形の有をしたり、コロナ禍で普及したテは内閣サイバーセキュリティセン

国のサイバーセキュリティ政策を担当しています。突然ですが、世界中度では、ガラケーを使って短い文

コミュニケーションが主流でした。
そして現代、インターネットの通のコミュニケーションの手段と聞い

信速度も安定し、大半の国民がパソでしょうか？手紙、会話、写真、プいます。スマホは単なる電話機ではたら、みなさんは何を思い浮かべる
レゼント、などいろいろなものを連想されるかもしれません。

その中でも、形は見えないけれど

現代においては「インターネット」という技術が主役の 1 つだろう、と何となく意識されている方も多いのではないでしょうか。

インターネットによりコミュニ

ケーションのスタイルは大きく変わりました。インターネットが普及していない昔は、どんな場所にも設置されていた公衆電話で連絡を取ることは普通でしたが、インターネットが身近になると小型化された携帯電話、いわゆるガラケーが普及しましコンだけでなく、スマホを所有してなく、「持ち歩ける小さなパソコン」と呼べるほど多機能なもので、基本
的には常にインターネットに接続しから業務上必要なデータの保存・共レビ会議アプリでリモート会議をしたりと、仕事で多用している人もいるでしょう。さらには社会保障や税関系など、スマホやパソコンがあればできる行政機関への申請・申告も増えています。

もはや現代において、スマホやパています。多くの人がスマホやパソソコンからインターネットにつなが真を送りあったり、映像付きのイン

料・有料含めて、さまざまなサービ

コンからチャットしたり、SNS で写
ターネット電話を使ったりして、家族や友人とのコミュニケーションを楽しんでいます。コミュニケーショ
ンの用途以外にも、調べたいことがあればブラウザでウェブサイトを検索したり、オンラインストアで買い物をしたりして、インターネットにつながったサービスに多くの人が慣れ親しんでいます。またクラウドと

10

り、民間企業・公的機関問わず、無スを利用することは、家庭や職場、学校と生活のあらゆる場面で求められています。多様なサービスにつながり多くのコミュニティが形づくられ、インターネット上には 1 つの社

会領域といえる「サイバー空間」が形成されています。

そのような便利で欠かすことのできないサイバー空間は、地域や老若常にサイバーセキュリティ対策を心

男女問わず、全国民が参画する基礎

ながることで享受できるメリットのが社会経済活動を営む上で重要かつ友好的な意見であるとは限りません。

るものです。

うな発言が飛び交うことも珍しくあの手口やリスク、そして被害とはど

ら、精神的に追い詰められ、自らをすくなるように、身近な具体例を取的なインフラであると呼べ、私たち
公共性の高い場として位置付けられ
しかし、このサイバー空間、便利

さもあれば、問題もあります。

世界中の人と距離を超えてつながるため、中には、自らの利益や自己顕示のために平気で他人の情報や財産を奪おうと悪事を働く者ともつながってしまいます。そのような悪事を働く者は、ありとあらゆる手段を

1 つですが、接する人が常に自分と感情的になり、誹謗中傷といえるよりません。しかし、SNS での発言か傷付ける行為を選んでしまう人や事例も残念ながら生じています。面と向かって言えないような他人を傷付ける発言は、インターネット上でも決して発信してはいけないのです。
サイバー空間が、人々のくらしと用いて、スマホやパソコン、ルータ

密接につながり基礎的なインフラとア」という不正なプログラムを送り

人取り残されずその恩恵を享受してなどの IT 機器に対して、「マルウェ

つけようとしています。インターネッ

トにつながるということは、常にそのようなサイバー攻撃のリスクにさらされているのです。

また、SNS などで自分の発言を広く読んでもらい自由に他の人と交流できることは、インターネットにつなりつつある中、国民全員が、誰一いくためには、国民一人ひとりが能動的にサイバー空間における攻撃や脅威の存在を知り、サイバーセキュ

掛けるべきなのです。

そのため本書では、サイバー攻撃

んなものがあるのかをイメージしやり上げながら解説しています。そして、被害を受けないようにするには
どんな対策をすればよいのか？また被害を受けてしまった場合はどんな対処をすればよいのか？についても、具体的な手順や頼れる相談窓口を紹介しています。
ほかにも、・サイバー攻撃を防ぐための基本となるパスワードの適切な管理

・こ どもやシニアが安全にインターネット上のサービスを利用するための方法

リティに関する素養・基本的な知識・SNS などで多くの人と交流する

スマホやパソコンを使ってインター・スマホやパソコンを不安なく利を身に付けていくことが必須です。
ネットにつながるときは、みんながこのイラストはインター
ネット上の悪意の人たちである攻撃者と、彼らが使う武器である「コンピュータ
ウ イ ル ス（ 正 確 に は マ ル
ウェア）」をキャラクターにしたものです。
サイバー空間（インターネット）を悪意を持って利用し、自らの利益のためには他人の情報や財産を容赦なく奪い、ときにサイバー攻撃を通じて自己顕示欲を満たすといった、さまざまな悪事を働きます。
また、彼らが普通の人の仮面を被り、あるいは普通の人々が彼らの仮面を被る
こともあります。
解説のイラストではそのあたりをきちんと描き分けていきますので、じっくり見てくださいね。

11

際に気を付けたいマナーや法律用するための設定

・災害や海外など普段とは違う環境でインターネットにつながる
ときの事前の対策

・インターネットにおける通信の安全性を支える暗号化の基本ない形でやさしく説明しています。
本書を読んで、安全・安心なサイバー空間を一緒に作っていきましょう。

また、NISC では、本書だけにと・中小組織のセキュリティ部門担

どまらず、「みんなで使おうサイバーなど、サイバーセキュリティ対策に運営して、サイバーセキュリティの当者に役立つ情報

必要な内容を幅広く取り上げ、いず
れも読む前には専門知識を必要としセキュリティ・ポータルサイト」を普及啓発や人材育成に取り組んでいます。

ポータルサイトでは、こども、シニア、企業の一般社員・経営者など
対象者別に適したセキュリティ施策の紹介や、セキュリティ施策におけるセミナーやイベントの実施状況などを公開しています。本書やポータ
ルサイトをご覧いただき、国民一人ひとりのサイバーセキュリティ対策の意識を高められれば幸いです。

「みんなで使おうサイバーセキュリティ・ポータルサイト」
https://security-portal.nisc.go.jp/※ご注意

本書では、初心者の方にサイバーセキュリティ関連の問題を理解してもらうために、実際のケースと比較してわかりやすく簡略化したり、内容を理解しやすいように関連する事項の一部を省略したりして記述している場合があります。
ご了承ください。
このハンドブックを読んで、よりサイバーセキュリティに関する理解を深めていきたいと思う方は、ぜひステップアッ
プして、さまざまな専門誌や最新の記事にチャレンジしていただけると幸いです。
なお、登場する人物、および、団体は架空のものであり、実在するいかなる人物・団体とも関係はありません。

12プロローグインターネットの安全・安心ハンドブック Ver5.00

インターネットにある基本的なリスクやトラブルを知ろう

私たちは、スマホやパソコンを用いて、いつでもどこでもインターネットにつながり、便利なサービスを利用したり、世界中の人とコミュニケーションしたりできます。しかしインターネットには、注意したいリス

クやトラブルがあります。まずは本書全体を通じて登場する基本的なリスクやトラブルについて知りましょう。
1

サイバー攻撃とは？

2

ハッカーと攻撃者とは？

3

攻撃者が使う武器「マルウェア」とは？

3.1

どんな種類があるの？

3.2

どのような機能を持つものがあるの？

3.3

どんなものが感染したり、感染させたり、悪さをするようになるの？

4

サイバー攻撃の具体例は？

4.1

どんな攻撃があるのか？

4.2

会社や団体が狙われるとどうなる？

5

攻撃者とはどんな人物なの？

6

どうやって攻撃されるの？

6.1

主にマルウェアなどを使って
「技術的」
に攻撃

6.2

人の心の隙を突く心理的な攻撃〜ソーシャルエンジニアリング

7

SNS やネットのコミュニケーションで注意したいことは？

7.1

SNS やネット上の誹謗中傷対策

7.2

SNS やネット上の犯罪やトラブル

プロローグ1

サイバー攻撃とは？
よく聞く「サイバー攻撃」とは？
ハッカー？
スパイ？

お金

や情報？

サイバー攻撃は、誰がなんの目的が厳重でも侵入してきます。それは、難しくても、努力をすれば被害に遭

軍事スパイや産業スパイ？ それ

ぐことができません。

しょう。

でやっているのでしょう。
ともハッカー？

やっかいな存在で、現状完璧には防一方、利益目的のサイバー攻撃は、う確率を減らせると考えてよいで

サイバー攻撃への対処は、ヒーロー

いわゆるスパイ ▶用語集 P.197 の目的

攻撃する者にとってはビジネスとしが登場する勧善懲悪のアニメのよう

自国や企業にとって有益な情報の入「ここはセキュリティがしっかりしは 0 と 1 のデジタルのようにかっち遭遇するサイバー攻撃は、主としてかかる）のでやめよう」「ここなら手は、軍事機密や先進の研究内容など、手です。それに対し、私たちが普段個人情報や金銭など、攻撃する者にとって利益が得られることにつながることを目的としています。

スパイは、目標の達成が絶対条件であり、ありとあらゆる手段で攻撃を行うため、どんなにセキュリティての性格を帯びています。例えば、ているので手間がかかる（≒費用が間がかからない（≒安くすむ）からこ
こから盗もう」というように、攻撃しやすい方に流れる傾向があり、セに、きっちり解決をしたり、あるいりと防いだりすることはできません。
まずは安全を確保する手段を、石垣を築くように地道に積み上げる必要があるのです。

これから、私たちが説明していく

キュリティレベルを高めることで、

サイバーセキュリティに関するお話ができるのです。完璧に防ぐことは覚えておいてくださいね。

ある程度攻撃を受けにくくすること

14

は、この考え方に沿っていることをプロローグ2

ハッカーと攻撃者とは？

WHITE HAT（ホワイトハット）

BLACK HAT（ブラックハット）

プロローグ「ハッカー」の意味やさまざまな呼称

第１章
第２章

悪意のハッカー● ホワイトハットハッカー● ブラックハットハッカー● 善玉ハッカー● 悪玉ハッカー ● 攻撃者（アタッカー）● ホワイトハッカー● ブラックハッカー ● クラッカー

われます。（本書ではこれらの人を「攻撃者」「悪意のハッカー」などとそれらを善意の人と区別する意味で、逆に善意に基づいて高い知識や技

バー攻撃を行う悪意の人たちを「ハッ

もって悪事を行う人も存在するため、

かし、この呼び方はやや正確ではあ「ブラックハットハッカー」や「ブラッ術を使う人を「ホワイトハットハッ

ハッカーとは、もともとはコンるものを割って侵入することを意味

トハッカー」といい、日本語では「善カー」▶用語集 P.201 と呼びがちです。し
りません。

する
「クラッキング」▶用語集 P.196 からカー」や「ホワイトハット」「ホワイ

玉ハッカー」や「正義のハッカー」と呼びます。

転じて「クラッカー（cracker）」▶用語集

撃者▶用語集 P.196 ではありません。

カー（attacker）」▶用語集 P.194 と呼ぶのいた用語で解説しますので、みなさ一方、日本語で「ハッカー」と安易生活でも正しい名称が広く用いられ尊称であり、イコール悪事を行う攻そして彼等がその技術を駆使して行う作業を「ハッキング」
や単に「ハック」といいますが、これも本来は悪事と直接結びつくものではありませ「アタッ
P.195 や攻撃者の意味を持つです。

に呼ばない場合は「悪玉ハッカー」や「悪意のハッカー」▶用語集 P.193 ともい
15

本書では、この本来の意味に基づんにもぜひ覚えてもらって、日常のるように協力してくださいね。

付録

知識と技術を持つ人を指すある種の第７章

ピュータに精通し、その方面の高い

クハッカー」、あるいは防御してい

呼びます）

第６章

ただしこういった知識や技術を

第５章

い新聞 や 雑 誌、テ レ ビ で は、サ イ

ん。

第４章

そもそも「ハッカー」とはコンピュータの知識と技術に精通した人を尊敬して呼ぶ名前で、イ
コール悪事を働く人という意味ではありません。
その用語を自分で使うとき、あるいは報道など見るとき、どのような意味で使われているのかを気にかけましょう。

サイバーセキュリティが専門でな

第３章

正義のハッカープロローグ

3

攻撃者が使う武器「マルウェア」とは？

3.1 どんな種類があるの？

マルウェアにはどんな種類があるの？

先ほどのハッカーの例と同じように、今 1 つ正しく用いられていない

マルウェア

のが、
「コンピュータウイルス」
や、
単に「ウイルス」という用語です。

攻撃者がサイバー攻撃を行う場合、相手のコンピュータをなんらかの悪意のプログラムに感染させ、これをコントロールする方法がよく用いられます。この攻撃に使われるプログ
ラムをまとめて「ウイルス」と呼びがウイルス（寄生型）

トロイの木馬（非自己増殖潜伏型）

ワーム（自己増殖型）

どんな機能を持つの？

ちです。しかし、悪意のプログラムは本来「マルウェア」▶用語集 P.203 もし

くは「不正なプログラム」と呼ぶのが正しく、「ウイルス」とはその中の一種で、コンピュータ上のファイルが感染し、そのファイルに寄生して活悪意のボット（Bot）

ランサムウェア

なものです。ただ、一般に広がった動するタイプのものを指す限定的な「ウイルスという言葉がマルウェア

ら「マルウェア」とは病気を起こす原ため、その整合性を取るために「広名称なのです。現実世界に例えるな
因の総称
「病原体」
にあたり、「病原体」の一種で細胞に寄生しないと増殖できないものを「ウイルス」と呼ぶのと同様です。そして病原体にはウイルスの他にも、単独で存在することができる細菌、原虫や寄生虫などがあります。マルウェアにも同様に、独立していて非自己増殖型の
「トロ
イの木馬」
と呼ばれるものや、独立していてかつ自己増殖型の「ワーム」
があります。

また、機能による分類としては「ボット」▶用語集 P.203「ランサムウェア」と同じ意味で使われる」事実もある
義のウイルス」といったいい方も存在します。みなさんには、このことも覚えていただいて、正しい呼び方を広めてもらうと同時に、新聞、雑誌やテレビで「ウイルス」と使われているときは、それが「広義のウイル

ス＝マルウェア」の意味なのか「狭義のウイルス＝ファイルに寄生する感染プログラム」なのかを文脈から読み取って、正しく理解してもらえるとうれしく思います。

3.2 どのような機能を持つ「キーロガー」などの呼び▶用語集 P.203

ものがあるの？

形態を表す病気の症状の名前のよう

マルウェアの主な機能をあげると方もあります。これは病原体の行動

16

キーロガー

このようになります。

・悪意のボット（Bot）

ボットとは Robot の略で、悪意のものは感染するとコンピュータが攻撃者に乗っ取られ、別のコンピュータへの攻撃などに使われる・ランサムウェア

感染すると、コンピュータ上のファ
イルが暗号化 ▶用語集 P.194 された上で、攻撃者から元に戻すための身代金を要求される・キーロガー

比較的古いマルウェアで、感染するとキーボードの入力を記録して攻撃者に送信する。攻撃者はこれを利用してパスワード ▶用語集 P.200などを盗む

また、例えば「トロイの木馬」は、最初にコンピュータに侵入するときは害がないようなふりをして、侵入インターネットにある基本的なリスクやトラブルを知ろう プロローグ

したらマルウェアの本性を現したり、外部からボットやランサムウェアを呼びこんだりして悪事を働き始めます。

どんなものが感染したり、感染させたり、悪さするようになるのか
タブレット

スマホ

プロローグ

パソコン

3.3 どんなものが感染したり、感染させたり、悪さをするようになるの？
マルウェアに感染するものといえンピュータ（以下パソコン）やスマー
トフォン（以下スマホ）、タブレットなどを想像するでしょう。

さまざまな機器がネットにつながるとマルウェアに感染するかもIoT（Internet of Things）

ネットワークルータ▶用語集 P.200

染する悪意のプログラム」

この表現も間違いではありません。

しかし、実際には、会社などで使っている無線 LAN
（Wi-Fi）
アクセスルー

ネットワーク
プリンタ

監視カメラ、スマートテレビ、ネッ
ト接続医療機器、変わったところで

ネット接続
医療機器

第３章

タ▶用語集 P.203、ネットワークプリンタ、

監視カメラ

一方、最も深刻な感
染源は人間かもは POS レジ ▶用語集 P.191、なども感染

りも、もっと深刻な問題がありまタのセキュリティホールのように簡いのになぜ感染するのでしょうか。

イバー攻撃です。

キュリティ意識は、本人が必要性を

この「コンピュータが感染する」とす。それは人間の心の隙を突いたサ
機器を強制的にマルウェアに感染させるためには、セキュリティホー

電子機器は、コンピュータに見えな

ログラム上の弱点が必要です。セキュている」
ところにあります。

家の鍵が壊れているようなものです。

る」
ことの矛盾を解く鍵は、「現代のいものでも、コンピュータを内蔵しにつながりデータをやりとりする以ル（脆弱性）▶用語集 P.198 と呼ばれるプ

防御をいくら固めても、人間をだま

リティホールがあるということは、

らはなかなか防げない。このこともしかし、日々セキュリティのアップ

で乗っ取られ、攻撃者によるサイバー

そういった場合でも、所有者をだ

まして自らインストール ▶用語集 P.194

るありとあらゆる機器がコンピューとも、簡単に悪事を働くことが可能

ただし、こういったマルウェアに感染してしまうかもしれないことよなようにしてしまえるのです。

これを実現するのが後ほど説明する「標的型メール」▶用語集 P.201 など、

人間の心の隙を突くタイプの攻撃です。問題はこの心の隙が、コンピュー
17

攻撃に勝手に使われることもあるのです。

そう、被害者であるはずのあなた

が、いつの間にか攻撃に参加させられ、ときに加害者の立場に立たされることもありうるのです。

まずは防ぐための知識を得て行動をおこしましょう。

付録

感染する可能性があります。

させれば、外から無理矢理侵入せず

ざまな機器が持ち主の知らぬところ

第７章「モノのインターネット」の語集 P.191、

ようになると、今より多数の機器がそして被害者が友人や職場の仲間

はすぐにふさがれます。

とくに IoT（Internet of Things）▶用

タ化し、インターネットにつながる

よく知ってください。

に次々に感染を広げていって、さまれ、たいていのセキュリティホール

時代が訪れ、私たちの周りに存在す

す攻撃手法はいくつも存在し、こちデート ▶用語集 P.194 ＝修正対応が行わ

上、マルウェアに感染する可能性があるわけです。

サイバー攻撃に対する IT 機器の第６章

こういった機器がインターネット

認識しないと向上しないからです。

第５章「そう見えないものまで感染していふさ

単には塞げないことにあります。セ第４章

するそうです。コンピュータではな

第２章「マルウェアはコンピュータが感第１章

ば、おそらく真っ先にパーソナルコプロローグ4

サイバー攻撃の具体例は？

4.1 どんな攻撃があるのか？

標的型メールによる情報やお金の流出
ID とパスワードを抜き取られる

不正送金させられる

サイバー攻撃というと、まるで小

偽サイトへ
誘導して感
染させる

説や映画の世界の話かと思っていませんか？実はあなたの会社や団体な
どの、すごく身近なところでも日常

マルウェアを送りつけて感染させる的に起こっていることなのです。

サイバー攻撃として代表的なもの

は、みなさんが普段業務に使っているパソコンやスマホなどが、マルウェ

ア（他者を攻撃する不正なプログラ

ム。一般的にはコンピュータウイル
スとも呼ばれる）に感染し、インター

ネットを通じて機密情報やお金が、重要ファイルの不正送信

攻撃者はあなたから重要情報やお金を盗むために、マルウェアに感染させて重要ファイルを不正に送信させたり、偽のメールで偽の銀行サイトなどに誘導する「フィッシング詐欺」を行って不正送金させたりします。どういう方法でだまされてしまうのか、一度調べてみましょう。

パソコン、IoT 機器の乗っ取り～攻撃に悪用される

流出させられたり盗まれたりするも攻撃せよのがあります。

乗っ取った機器のマルウェアにサーバ攻撃を指示

DDoS 攻撃を受ける

パソコンなどの脆弱性（弱点。以下セキュリティホール）▶用語集 P.197 を突き、知らないうちに感染させるものもありますが、その機器の所有者をだまして悪意の罠に飛び込ませたりするものもあります。例えば、電子メールに悪意のホームページ（以下ウェブサイト）へ誘▶用語集 P.202

導するリンク▶用語集 P.204 や、添付ファ

イルに偽装したマルウェアを含ませ開かせるわけです。

メールのリンクや添付ファイルをどこかのウェブサーバ

所有する IT 機器が悪意のボット用マルウェアに感染すると、攻撃者が管理する攻撃用の仕組みであるボットネットに接続され、あなたが知らないところでサイバー攻撃に参加させられることになります。気づかずに加害者的立場になってしまうかもしれません。

ランサムウェアに感染して業務停止

マルウェアに指示、そして勝手にファイルを暗号化

開いて確認するといった作業は、ビジネスパーソンであれば毎日やっていることであり、そんな行動が、攻ファイルは暗号化した。解除してほしかったら身代金を払え！

撃の糸口につながっているのです。
「マルウェアはともかく、リンクで？」と思うかも知れませんが、リンク先を開いてみれば有名銀行のネットバンキングと瓜二つの偽サイトになっていて、ID ▶用語集 P.191 とパランサムウェアに感染すると、パソコンなどのファイルを暗号化され、解除するためには身代金を要求されます。しかし、身代金を払っても解除するキーをもらえるとは限りません。
普段からシステムやデータのバックアップを取って、元の状態に戻せるように備えましょう。
どうやって侵入されるのか、実例の記事をさがして学んでみましょう。

18

インターネットにある基本的なリスクやトラブルを知ろう プロローグ

スワードを入力させられ、それを使われ会社や団体の口座から不正送金されてしまい、被害に遭うケースも取引先のふりをしてメールで送金請求振込先が変更になりました

発生しています。

IoT 機器などがマルウェアに感染す

ると、情報流出だけでなく勝手に操作され、他の会社などへのサイバー攻撃に利用されることもあります。
なり、それらの事例が明らかになる

攻撃者の口座に送金と社会的信用を失うかもしれません。
パソコンなどのデータを暗号化し求されるマルウェアも急増しています。身代金を払ってもデータが元どおりにならない場合もありますし、業務遂行ができなくなるので、なに取引先の情報流出で業務停止
機密情報を
とっちゃえ

4.2 会社や団体が狙われるとどうなる？

例としては「BEC（ビジネスメール詐

情報入手！

欺）
」▶用語集 P.190 があります。BEC とく分析して行われる、企業などを対象としたビジネス用の詐欺メール攻撃です。

れ分析され、取引先を装ったそっくとした「サイバー攻撃」は、知らない込んでしまうことも十分に考えられ込む不正アクセス、既に紹介したりのメールが届けば、疑わずに振りることでしょう。

す社外秘の情報というのは必ず存在間に所有するパソコンなどに入り話であり、例えばビジネスプロセス

BEC、ランサムウェア他さまざまな業などを狙った BEC が発生しない手段で襲いかかってきます。

ちなみ BEC は、国際比較したとき日本企業は被害報告が少ない傾向

ティの甘い関連企業があれば、そこ支払いには入念な確認を必要とする業から直接盗めなくても、セキュリから盗んで売ればよいと考えるかもしれません。

そうした特定の会社や団体を標的とも限らないため、注意を怠ってはいけません。

データが漏えいしたら発注元からがあります。日本企業では、多額のは信用のならない取引先と判断されビジネスプロセスが構成されている

想定されます。とくに小さな会社やことも被害が少ない要因の 1 つと考
えられます。

19て取引が打ち切られることも十分にNPO などにとってはまさに死活問題になり得るサイバー攻撃なのです。

付録

しています。そういった情報を大企が成熟していないスタートアップ企

第７章

また、企業には株価に影響を及ぼ

ただしこれは、あくまで現時点の第６章

事前に支払い関係のメールを盗ま

攻撃者は情報を盗み出そうと思った場合、セキュリティの厳しい大企業よりも、
セキュリティの甘い小さな会社を狙ったほうが簡単と考えます。外注を受けていればしめたものと考えます。

第５章

は、攻撃する相手や環境を事前によ

第４章

他にも電子メールが使われる事

第３章

よりも事前の対策が大切です。

単純に「お金を送れ」といわれてもだまされる人はいませんが、取引先の企業の人になりすました攻撃者が、通常の請求書発行の業務として口座番号の変更を連絡してきたら、見分けることはできるでしょうか？そういった攻撃を行うために、攻撃者は事前にメールサーバから業務メールを盗み、日常どういったやりとりをしているか、といったことまで下調べた上で攻撃してくることもあります。

第２章て読めないようにして、身代金を要

お金をゲット！

第１章

被害者のはずが突然加害者的立場に

プロローグ

また、会社や団体のパソコンやなりすましてメールを送信！

プロローグ5

攻撃者とはどんな人物なの？

攻撃者（アタッカー、クラッカー）とはどんな人物なのか
悪意のハッカー

産業スパイ

コスト優先

国家的ハッカー

目標達成優先一口に攻撃者といってもそのカテゴリはい
くつかに分かれます。
興味本位、自己顕示欲、腕試し、愉快犯などのアマチュア的な者、一般的な攻撃者（悪意のハッカー）ともいえる金銭目的でビジネスとして攻撃を行っている者、プロフェッショナルで産業的に目的の情報を狙う産業ス
パイ、そして国家のバックアップを受けながら他国の軍事機密や、政治的な情報を盗み出したり、果ては SNS などを使って相手国に不利益を与えるプロパガンダなどの工作活動を行う国家的ハッカー（State sponcered
hacker）などがいます。
これらは、必ずしも明確に分かれているわけではありません。国家、運営する主体、あるいはスポンサーによって、そのボーダーは曖昧です。
ただ、一般的な悪意のハッカーはビジネスとしてハッキングを行うので、攻撃のコストに対して収入が見あわないほどセキュリティを固めれば避けられやすくなります。
一方、後者二つは「コストは考えず目標の達成が必須」なので、狙われた場合その攻撃を避けるのは困難です。

ここまでで、漠然と悪意を持ったら、攻撃を仕掛けることによるリター

ようとしているのです。

ジできたと思います。ではその悪意の結果相対的に少なくなっているよ

画などを盗もうとする産業スパイ、

次に金銭目的で行動する悪意のり敵対国に誤情報の拡散で混乱を起者＝攻撃者が存在することがイメーを持った人々は何者なのでしょうか？

まず最もアマチュア的なものが、こどもの腕試しやスクリプトキディ▶用語集 P.197 と呼ばれる者です。こういった人物は「自分の力量を試す」「自己顕示欲を満たす」「興味本位」
で攻撃を行います。ネットの見えにくいところでサイバー攻撃用のツールが販売されていることもあり、よく考えずにこれらを購入し、違法性を認識せず使う者もいるので侮れません。ただ単純に趣味や興味だけで攻撃を行う人は、最近のセキュリティ

対策意識の高まりや法整備の状況かンよりもリスクのほうが上回り、そうに見えます。

ハッカーがいます。彼らはマルウェ
アを開発する能力や、身を隠す能力がありますが、活動は主に「金銭目的」のビジネスであり、仕事にコス

トパフォーマンス、つまり攻撃に手間をかけずに多く稼げることを望む

次に企業が持つ先進技術や製品計

兵器開発や軍事計画の情報を狙った
こしたりしようとする軍事的ハッカーなどです。明確な目標を持つ攻撃者のため、狙われるとコストを度外視して何度も執拗に攻撃を仕掛けてきます。

このように攻撃者といっても一様ので、防御のしようがあります。しではなく、愉快犯的な行動から、国個人に対して被害を及ぼしており、多様なのです。しかし、いずれにしかし金銭目的の攻撃者は多くの企業、
現在は組織化、相互連携を進める方向に進んでいます。単独で攻撃する

よりは、チームを組んで得意な分野、技能を出し合い、利益の効率を上げ20の命運を左右する軍事目的まで多種てもしっかりとしたセキュリティ対策が、防御を行うための入口なのはいうまでもありません。

プロローグ6

どうやって攻撃されるの？
プロローグ

6.1 おもにマルウェアなどを使って
「技術的」
に攻撃
では攻撃者は具体的にどう攻撃をを会社用にも使い回ししていると 2 つの方向性があります。1 つはた情報によって会社のシステム

技術的な攻撃、もう 1 つは心理的な攻撃です。

マホ、あるいはシステム上のセキュ
リティホールを突く、技術的で「サイバー攻撃」の要素が強いものが前者。
「ソーシャルエンジニアリング」
を突く詐欺や「心理攻撃」の要素が強
いものが後者です。本項では「サイバー攻撃」
について解説します。

への不正侵入や不正利用を許す

購入ことにつながります。また、業務でインターネット上のクラウ
ドストレージサービスに重要情報を保存していると、ここから情報流出が発生するかもしれま

せん。この例では「自分自身はマルウェアなどに感染した形跡がなくても攻撃される」ことを知って下さい。

最後に、自社が攻撃されるだ

けでなく他者にまで損害を与え表的なのはマルウェアによる攻撃で機器にマルウェアを感染させたす。攻撃者はメールや偽サイトなど
付ファイルを開いたり、メールのリ
ンクから不正なページを開いたりす
ると、会社のパソコンがこれに感染る例です。攻撃者が多数の IT

上で、それらの IT 機器からターゲットにした他者のコンピュータなどに通常では考えられない
つけ使えない状態にする「DDoS

攻撃」▶用語集 P.190、パソコンの中身を勝手に暗号化して、暗号化

情報の流出が発生します。また、こ求して脅迫する「ランサムウェ

れらは乗っ取ったメールアカウントる攻撃にもつながります。

次に自分や自社が気付かないうちに攻撃される例です。インターネッ
ビスが攻撃されアカウント情報の漏えいが発生しています。例えば個人用のアカウントの ID とパスワード

ランサムウェアで暗号化して身代金要求
暗号化解除と引き換えに身代金要求ア」などが挙げられます。自社で業務遂行をできなくなると、自らが被害に遭うだけでなく、

顧客データや重要情報が勝手に暗号化されて確認できない…

関連する他社にも損失を与えます。また、業務が停止すること
で、業務に関連する顧客／サービス利用者にも間接的に経済的損失を与えます。

21

マルウェア入り
メールなどで攻撃

付録

トでは日々、さまざまなウェブサーの解除と引き換えに身代金を要

会社のサービスサーバ

第７章を使って、なりすましのメールが送サービス停止量のデータをターゲットに送りれます。そうなると社内システム用の ID やパスワードが盗まれ、機密

攻撃 !!

第６章

し、その結果社内システムに侵入さボットネットからの
DDoS 攻撃で業務停止

第５章にマルウェアを仕込み、利用者が添

経済的損失

第４章

まずは、自分や自社が攻撃され自らが損害を受けるサイバー攻撃。代

不正アクセスオンライン
ショッピング

第３章▶用語集 P.198 と呼ばれ、人間の心の隙

流出情報で乗っ取られて経済的損失

第２章

マルウェアを使ってパソコンやスと、どこかのサービスから漏れ第１章

してくるのでしょう。大きく分ける

6.2 人の心の隙を突く心理的な攻撃～ソーシャルエンジニアリング
さて「サイバー攻撃」ではない一般の犯罪で、みなさんがよく耳にする

課長の○○だ！
至急送金を頼む！

ものはなんしょう。

たぶん「オレオレ詐欺」「振り込め詐欺」など、人をだましてお金を巻き上げる「特殊詐欺」でしょうか。関

え、確認を…

係機関が日夜注意喚起を行っていま
すが、未だに多くの方が被害に遭い続けています。

商談が失敗するぞ！

それが終わらない理由は、こういった特殊詐欺が人間が生まれながらにして持っている「心の隙」というセキュリティホールを突いた「心理

ばぁちゃん、
オレだよオレ！

的攻撃」
だからです。人間のセキュ

リティホールはなかなか埋められず、

タカシ ?!
タカシなの ?!

対策することが難しいからです。そしてサイバー攻撃でも、この人間の心の隙を突いたものが多くあります。
例えば先ほど紹介した、BEC の発

ばぁちゃん、
オレやっちゃった。
今すぐお金がいるんだ。

端になったなりすましの詐欺メール。
この攻撃の入口は、相手の心の隙を突き、シンプルに「数行の文字で」だ
ましただけです。

また、送りつける相手をよく調❷

この三つの共通点は人間の「心の隙」を突いた点ん？ 会議？
そんなのあったかな？
まぁとりあえずクリック！

❶

サイバーセキュリティ意識を向上させるだけでなく、人間の心の隙をついた攻撃が存在することを認識し、予防する意識を持つことが重要です。
この狙った情報を、情報通信技術に限定せず心理的攻撃も組み合わせながら盗み出す攻撃を「ソーシャルエンジニアリング」と呼びます。

ネットの世界

染

感
アに
マルウェ

❺

❹

機密情報ファイル
重要写真

ン
シ
マ
者が
攻撃

を軽減するためには、多くの人々が

❸

ー
デ
以降

こういった心理的誘導による被害

TO：Aさん
SUB：至急確認してください。
先日の会議の議事録です。
Gijiroku-doc.exe

偽装ファイルやリンクは、結果的に心の隙を突く手法です。

上はビジネス上のソーシャ
ルエンジニアリング、下は振り込め詐欺の例ですが、こうやって見ると、実は 2 つの詐欺の本質的な部分は同じだと分かります。
これらは上手く人間の心の隙を作り出し、自らの望みど
おりに相手を操る体系化されテクニックなのです。振り込
め詐欺の場合は、例えばまず相手に「身内が事故やトラブルを起こして大変だ！」と頭を混乱させ、相手が本来持っている冷静な判断能力を奪います。せかしたり、弁護士や警察官に扮した人物を登場させたり、お金を払えば助かると 交 換 条 件 を 出 し た り し て、さらに追い込みます。

現実の世界査・分析した上で、送り付けられる
マルウェアを利用しますが、人間の「ソーシャルエンジニア
リング」
は現実でも
ネットでも心の隙を突いてだます

を
乗
っ
取り

タ
を
盗み
放題

こういった心理的な揺さぶりは、古典的なソーシャルエンジニアリング（≒心理的交渉テクニック）の、「ハリーアップ」▶用語集 P.201「ネームドロップ」▶用語集 P.200「ギブアンドテイク」▶用語集 P.195 などにあたるでしょう。
一方、ネットの世界のソーシャルエンジニアリングは、知り合いになりすまして「標的型メール」を送る場合、これらの「フレンドシップ」▶用語集 P.202 という手法の要素が使われています。ちなみに標的型攻撃メールにおいては、攻撃者が特定の組織へ攻撃を仕掛ける前に「トラッシング」▶用語集 P.200 と呼ばれるゴミ箱を漁る行為で、サーバやルータなどの設定情報、
ID パスワードなどの情報を捨てられた資料から探ることがよくあります。
攻撃者は情報通信技術に限定せず心理的攻撃も組み合わせて攻撃を仕掛け、セキュリティを突破しようと試みます。

22

プロローグ7

SNS やネットのコミュニケーショ
ンで注意したいことは？
プロローグ

7.1 SNS やネット上の誹謗中傷対策
SNS やネットで他人を傷つける発言をしてはいけません

第１章

ト上の誹謗中傷への対応に関する政

ミュニケーションでは、気を付けた

その内容は、以下のとおりです。

名誉毀損罪や侮辱罪などの犯罪となび ICT リテラシーの向上のため

辱罪の違いは、事実の指摘があるかにとって身近な SNS やネットのコいトラブルがたくさんあります。とでもらい、自由に他の人と交流する・ユーザーに対する情報モラル及の啓発活動

・プラットフォーム事業者の自主意見だとは限りません。議論が行きンタビリティの向上（SNS 事業

が、常に周りの人が自分と友好的な過ぎることもありますし、また、自分が気に入らない人に対しての表現がうっかり過激になってしまうこと

的取組の支援と透明性・アカウ
者による削除等の自主的取組を支援すると共にその状況把握を行うものです。）

・発信者情報開示に関する取組（他

る立場になってしまえば、精神的に削除や損害賠償などの権利行使

ような批判的発言を多数人から受け極めて辛い立場に立たされることになり、残念ながら自らを傷つける行者の権利を侵害する発言に対しを行う前提として、発信者を特定するための制度の整備です。）

・相談対応の充実に向けた連携とSNS やネット上での誹謗中傷対を受けた人が相談を行う窓口間ます。

策として、総務省では「インターネッ

体制整備（誹謗中傷などの被害の連携強化と相談員の増員など
23

象を過激に傷つけるような「ゴ○○ズ」や「ま○けやろう」などの発言は侮辱罪にあたる可能性があります。
侮辱罪の法定刑が令和 4 年 7 月 7 日より引き上げられています。それまで侮辱罪の刑は、拘留また科料という極めて軽く、例外的な場合を除き、逮捕がされない内容でしたが、今では、1 年以下の懲役若しくは禁錮若
しくは 30 万円以下の曝気又は拘留

若しくは科料とされ、逮捕の可能性もあるものとなっています。誹謗中
傷的発言をしないように注意しま
しょう。

付録

為を選ぶような人や事例も生じていどうかですが、SNS やネット上で対第７章もあります。一方、誹謗中傷となる

る場合もあります。名誉毀損罪と侮第６章ことができる便利なサービスです

また、ネット上の過激な発言は、第５章

くに SNS は自分の発言を広く読ん

策パッケージ」を発表しています。

第４章を行うものです。）

サイバー攻撃のほかにも、私たち

第３章

総務省 HP ｜インターネット上の誹謗中傷への対策
https://www.soumu.go.jp/main_sosiki/joho_tsusin/d_syohi/hiboutyusyou.html
インターネット上の誹謗中傷への対応に関する政策パッケージの概要（PDF）
https://www.soumu.go.jp/main_content/000755959.pdf

第２章

SNS ▶用語集 P.192 は自由に自分の意見を発信できて便利ですが、議論が行き過ぎ感情的な発言をしてしまうことは誰にでもあります。SNS やネット上の過激な発言は、名誉毀損罪や侮辱罪などの犯罪となる場合もあります。対面でのコミュニケーションと同じように、他人を傷つけるような発言を SNS やネット上でも決して発信してはなりません。

7.2 SNS やネット上の犯罪やトラブル
SNS やネットでコミュニケーショ

ンする際、注意すべき犯罪もたくさ

なりすましや誘拐・略取（連れ去り）んあります。

？ ♪
よ例えば、「なりすましや誘拐・略

いい取」。SNS などで未成年と同じ年齢

13 才中学生の○○です。
△△ちゃんお友達になってください！

や性別になりすまして近づき、その上で相手を誘い出して誘拐や略取などに及ぶケース。あるいは SNS で家出などをしたこどもの書き込みを後日、会う約束をしたら…

見付けて、自宅などに連れ込むケー
スもあります。

また、同じようにネットで未成年△△ちゃん？
むかえにきたよ
家で○○がまってるから行こう

ハァのふりをして近づき、相手の警戒心を和らげて、「私も送るからあなたも送って」と裸の写真を要求して、入手したらその写真を使って相手を脅迫するケースもあります。

このような、こどもたちが自分自身の裸の写真を撮り、交換し合うことによって起こる被害を「自画撮り（セクスティング）」被害といいます。
一度自分のスマホなどに記録された

写真は、流出の危険がありますし、相手に渡してしまえばネットに流され、その後ずっと自分を苦しめ続ける可能性があることを考えなくてはいけません。こどもに限らず、交際していた相手が別れたことの腹いせに、裸の画像をインターネットに流す犯罪「リベンジポルノ」としても問題になっています。

SNS などであなたに近寄るために、年齢や性別を偽っている人がいます。同じ歳や性別になりす
まし油断させて近づき、誘い出して誘拐や略取に及ぶかもしれません。基本的に実際に会ったことがない人が SNS で近づいてきたら、「そういう人かもしれない」と考え安易に信用しないようにしましょう。

自画撮り（セクスティング）被害
友達だよね。
私も裸の写真送るからあなたも送って！友情のしるし！

え〜？

…おないどしだし、まぁ
いいか…

写真を売ってひとかせぎ…

「自画撮り（セクスティング）」被害は、は、裸の写真などを送ってしまうことで起こります。
もしその相手が写真をネットで売ったり、写真を使ってさらにあなたを脅したりしたらどうでしょう。一度ネットに流出した写真は完全に消し去ることは困難です。絶対にやってはいけません。

ネットいじめ

ホント
にぃ〜？

へ〜

あのこヤバイことやってるよ（嘘）

また SNS への投稿や SNS のグルー

プチャットで、誰かの悪口をいった
りする「ネットいじめ」は、やっている本人たちは軽い気持ちでも、時に相手を激しく追い込んで悲劇を招い

そう
なんだ…

SNS の秘密グループなどたりすることもあります。現実世界のいじめ同様、絶対にやってはいけないことです。

現実のいじめはもちろんのこと、ネットを使ったいじめもやってはいけません。ネットはみんなの未来を創るためのものであって、苦しめるためのものにしてはいけないのです。

24インターネットにある基本的なリスクやトラブルを知ろう プロローグ

各章ダイジェスト
プロローグ

サイバー攻撃を受けないようにするため、まずは基礎的なセキュリティの固め方を理解しましょう。スマホやパソコンを最新の状態にすること、安全なパスワードの管理方法、もしものときのバックアップの必要性など、攻撃する側からのサイバー攻撃を防ぐためにはどうすればよいかを学びましょう。

→P.13～26

よくあるサイバー攻撃の手口やリスクを知ろう基礎的なセキュリティを固めても、イ
ンターネットにつながる限りサイバー
攻撃を受けてしまうリスクはあります。
実際にサイバー攻撃を受けてしまうとどんな被害があるのでしょうか。乗っ取りやランサムウェアなど、よくある被害について学びましょう。
→P.49～56→P.27～48

第１章

私たちは、スマホやパソコンを用いて、いつでもどこでもインターネットにつながり、便利なサービスを利用したり、世界中の人とコミュニケーションしたりできます。しかしインターネットには、注意したいリスクやトラブルがあります。まずは本書全体を通じて登場する
基本的なリスクやトラブルについて知りましょう。

まずはサイバーセキュリティの基礎を固めよう

第2章

プロローグ

インターネットにある基本的なリスクやトラブルを知ろう

第1章

第２章

→P.57～78

第5章

スマホやパソコン、IoT 機器を安全に利用するための設定を知ろう災害・テロなど、非常時にもインター
ネットにつながり情報収集することは大切です。また、海外でインターネッ
トを利用する際、日本では遭遇しないトラブルやリスクがあります。普段とは違う環境に備えるには、普段からどんな準備をしておくとよいか学びましょう。

スマホ・パソコンを中心に、安全を守るための設定について学びましょう。
また IoT 機器ならではの注意したいリ
スクについても解説します。どのように情報を守るか、どのように安全にイ
ンターネットを利用するか、具体的な設定方法を学び不安なく利用できるよ
うにしましょう。

第7章

付録→P.79～90

第４章

現代では、SNS を通じて、世界中の人たちと簡単につながりコミュニケーショ
ンできます。しかし、接する人がすべて自分と友好的であるとは限りません。
SNS やネットでよくある危険やトラブルについて知り、対策や家族を守る方
法を学びましょう。

第4章

災害・テロ、海外でのトラブル、
普段とは違う環境のリスクに
備えよう

第３章

第3章

SNS・ネットとの付き合い方や
情報モラルの重要性を知ろう→P.91～108

第５章

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう→P.109～14825

本書の最後には、知っておくと役立つ
手引きやガイダンスなどを紹介します。
サイバー攻撃を受けた場合に相談できる公的機関の窓口、スキルアップしたい中小組織のセキュリティ部門担当者に役立つ情報、そして本格的な普及がはじまったマイナンバーカードなど、実践的な内容を解説します。
また、本章では、「一般国民向け」「中
小組織向け」と中心となる対象読者を表すタグを付しています。
→P.173～188

付録

人材・体制・資金などが限られた中小企業にとって、通常業務をこなしながらセキュリティ対策を講じるための負担は少なくありません。しかし、企業経営においてセキュリティ対策を省くことはできません。セキュリティ対策に投資すべき理由、テレワークを安全快適に利用するために必要なルール作
り、企業だからこそ気を付けたいサイ
バー攻撃、そして最低限把握しておき
たいセキュリティ関連の法律などを学
びましょう。
→P.149～172

知っておくと役立つサイバー
セキュリティに関する手引き・ガイダンス

第７章

インターネットを安全に利用するには
適切なパスワード管理が不可欠です。
また通信の安全性を保つには暗号化技術が役立っています。パスワード管理、
知っておきたい暗号化の必要性やしくみを学びましょう。

中小組織向け
セキュリティ向上が利潤追求につながることを理解しよう

第６章

第6章

サイバーセキュリティ対策 9 か条

1

次の P.27 からはじまる第 1 章より、NISC と IPA が提唱する「サイバーセキュリティ対策 9 か条」に即した、基最新の攻撃情報に対抗するため、OS やソフトウェアメーカーが提供している修正用アップデー
トを常に適用しましょう。

礎的なセキュリティの考え方 · 対策を解説します。

2

パスワードは長く複雑にして、他と使い回さないようにしよう

yC.qk2,ehgMG$ZJBSFvT&+Bj

4

3

パスワードは長く複雑にし、機器やサービス間で使い回さないことを徹底して安全性を高めましょう。

偽メールや偽サイトに騙されないように用心しよう

5

メールの添付ファイルや本文中のリンクに注意しよう
心当たりのない送信元からのメー
ルに添付されているファイルやリンクはもちろん、ファイルやリンクを開かせようとするものには注意しましょう。

スマホや PC の画面ロックを
利用しよう

7

スマホやパソコン（PC）の情報を守るには、まず待ち受け画面をロックすることが第一です。短時間であっても端末を手元から離す際はロックを忘れないようにしましょう。

8

多要素認証を利用しよう
サービスへのログインを安全に行うために、認証用アプリや生体認証を使った多要素認証を利用しましょう。

フィッシング詐欺メールは年々手口が巧妙になっています。心当たりがあるものでもメールやメッセージの URL には安易にア
クセスしないようにしましょう。

6

OS やソフトウェアは
常に最新の状態にしておこう

大切な情報は失う前にバックアップ（複製）しよう
大切な情報を失っても、バックアップから復元することで被害を軽減することができます。普段からバックアップして攻撃や天災に備えましょう。

外出先では紛失 · 盗難 ·覗き見に注意しよう

9

外出先でスマホやパソコンを使
うときは、背後からの覗き見に注意しましょう。また、紛失 ·盗難の危険があるので、公共の場でスマホを放置することは絶対にやめましょう。

困ったときは 1 人で悩まず、まず相談しようインターネットでの被害に遭遇したら、1 人で悩まず各種相談窓
口に相談しましょう。

26

インターネットの安全・安心ハンドブックVer5.00

第1章

まずはサイバーセキュリティの基礎を固めよう
サイバー攻撃を受けないようにするため、まずは基礎的なセキュリティの固め方を理解しましょう。

スマホやパソコンを最新の状態にすること、安全なパスワードの管理方法、もしものときのバックアップの必要性など、攻撃する側からのサイバー攻撃を防ぐためにはどうすればよいかを学びましょう。

1

最低限実施すべきサイバーセキュリティ
対策を理解しよう

6⑤メールの添付ファイルや本文中のリンクに注意しよう

2① OS やソフトウェアは常に最新の状態にしておこう

7⑥スマホや PC の画面ロックを
利用しよう

2.1

パソコン本体とセキュリティの状態を最新に保とう

7.1

スマホやパソコンには必ず画面ロックをかけよう

2.2

スマホやネットワーク機器も最新に保とう

7.2

よくある情報の漏れ方と対策

3②パスワードは長く複雑にして、他と使い回さないようにしよう

8⑦大切な情報は失う前にバックアップ ( 複製 ) しよう

3.1

パスワードの安全性を高める

8.1

何をするにもバックアップを取ろう

3.2

機器やサービス間でのパスワード使い回しは
「絶対
に」
しない

8.2

ランサムウェアや天災にも対応できるバックアッ
プ体制

3.3

パスワードを適切に保管する

9⑧外出先では紛失・盗難・覗き見に
注意しよう

4

③多要素認証を利用しよう

4.1

可能な限り多要素や生体認証を使い、秘密の質問にはまじめに答えない

4.2

パスワードはどうやって漏れるの？どう使われるの？

5④偽メールや偽サイトに騙されないように用心しよう

5.1

多様化する偽メールに注意しよう

5.2

公式サイト以外からアプリをインストールすることは控えよう10 ⑨困ったときは 1 人で悩まず、まず相談しようコラム.1

攻撃されにくくするには、手間（コスト）がかかるようにする

コラム.2

利益が目的ではない攻撃に備えるには

コラム.3

セキュリティソフトを導入しても過信しないこ
とが重要

第１章

1

最低限実施すべきサイバー
セキュリティ対策を理解しよう

攻撃者▶用語集 P.196（悪意のハッカーによる攻撃を防ぐには、▶用語集 P.193）

まずはパソコンやスマホの基本的なセキュリティを固め、また、トラブ① OS やソフトウェア
は常に最新の状態にしておこう

ルが発生したときの対処手段を知る②パスワードは長く複雑にして、他と使い回さない
ようにしようことが重要です。

現在、政府系機関が掲げるサイ

バーセキュリティ対策の指針とし

FC%&D)hnvEy34%
TPkhFmRj-+て は、NISC ▶ 用 語 集 P.191（内 閣 官 房 内閣サイバーセキュリティセンター▶

が「サイバーセキュリティ
用語集 P.200）

対策 9 か条」
を公開しています。一
般国民の誰もが最低限実施すべき対策をまとめており、本ハンドブッ
クもこの 9 か条に則ってサイバーセ

キュリティ対策を解説していきます。
まず「① OS やソフトウェアは常OS やソフトウェアを最新に状態にする理由は、最新の攻撃情報への対策が盛り込まれているからです。

安全なパスワードの作成方法はもちろん多要素認証の重要性を説明します。

③多要素認証を利用しよう④偽メールや偽サイトに騙されないように
用心しように最新の状態にしておこう」
はいわ

ゆるアップデート ▶用語集 P.194 のことです。 IT 機器にはセキュリティホー
ル ▶用語集 P.198 と呼ばれる弱点が日々

見つか っ て い ま す。一 見、大 丈 夫

そうに見えてもそれは「ただセキュ

リティホールが発見されていない」
だけ。OS ▶用語集 P.191 やソフトウェア

メーカーが提供している修正用アップデートを常に適用し続け、攻撃の糸口となる穴を塞ぎます。

「②パスワードは長く複雑にして、他と使い回さないようにしよう」
は、認証用アプリや生体認証を利用したより安全性の高い多要素認証について説明します。

サービスへのログイン ▶用語集 P.204 を

多様化 · 複雑化するフィッシング詐欺
メールや、公式サイト以外からアプリをインストールする危険性について解説します。

「④偽メールや偽サイトに騙され安全性の高いパスワード ▶用語集 P.200

安全に行うために、二要素以上を使っないように用心しよう」は、フィッドの使い回しの危険性、パスワード

P.198 について解説します。認証用ア

攻撃が複雑になっていることや、公を設定する際の留意点、同じパスワーて認証作業をする多要素認証 ▶用語集の適切な管理方法について解説しま

プリや生体認証 ▶用語集 P.198 を利用す「③多要素認証を利用しよう」
は、

す。

す。

るとログインの安全性を高められま28

シング詐欺メールが多様化しており
式サイト以外からアプリ ▶用語集 P.194

をインストール ▶用語集 P.194 する危険性を解説します。

まずはサイバーセキュリティの基礎を固めよう「⑤メールの添付ファイルや本文中のリンクに注意しよう」は、近時また猛威を振るう「Emotet」のように、マルウェア ▶用語集 P.203 添付メー

⑤メールの添付ファイル
や本文中のリンクに
注意しよう

第１章

⑥スマホや PC の画面
ロックを利用しよう

ルで広がる感染、標的型メール▶用語

プロローグ

集 P.201 やスパムメール▶用語集 P.197 の実例を挙げ、具体的リスクについて解説します。

「⑥スマホや PC の画面ロックを
スマホやパソコン（PC）の情報を守るにはまず待ち受け画面をロックすることが第一。そして生体認証が推奨⑦大切な情報は失う前にバックアップ ( 複製 )しよう

⑧外出先では紛失・盗難・覗き見に注意しよう

軽減します。とくに昨今増加していたとえ攻撃されても、適切にバックアップしておけば、すぐに復旧できます。

公 衆 の 場 に お け る、 シ ョ ル ダ ー
ハッキングのリスク、スマホやパソコンの紛失・盗難など、利用時の注意すべきことを把握しましょう。

対してもバックアップを準備してお⑨困ったときは 1 人で悩まず、まず相談しよう

け画面をロック ▶用語集 P.204 することが第一であることを解説します。また、生体認証を使用したロックの利点や、安易に他人へ端末を渡す危険性についてもふれます。

「⑦大切な情報は失う前にバック第２章

被 害 が な く な ら な い「Emotet」、
標的型メール、スパムメールの実例
を紹介

（PC）
の情報を守るにはまず待ち受

第１章

利用しよう」
は、スマホやパソコン

アップ ( 複製 ) しよう」
は、普段から

第３章

バックアップ ▶用語集 P.201 をとっておくことがどれほど重要か解説します。
正常な状態のファイルをバックアッ
プして保管しておくことで、仮に攻しまっても、バックアップから復元▶用語集 P.202 することにより、被害をくことは有効です。

「⑧外出先では紛失・盗難・覗き見に注意しよう」
は、勤務先や外出第６章

先でスマホやパソコンを使う際、覗第５章

るランサムウェア ▶用語集 P.203 攻撃に第４章

撃を許して重要なファイルを失ってき見されるショルダーハッキング▶

用語集 P.197 などのリスクなどについて解説します。また、飲食店などで離かけますが非常に危険な行為です。
公衆の場でスマホやパソコンを利用するときに注意すべきことについて「⑨ 困 っ た と き は 1 人 で 悩 ま ず、

まず相談しよう」
は、サイバー攻撃▶用語集 P.196 などインターネットの被害で自分だけでは対処できないとき

あらかじめ窓口を調べておくことで、口へ相談する重要性を解説します。

になります。

には、積極的に警察や IPA などの窓*「サイバーセキュリティ対策 9 か条」https://www.nisc.go.jp/pdf/council/cs/jinzai/dai17/17shiryou0101.pdf

29

困ったときにすぐに相談できるよう

付録把握しましょう。

攻撃されたとき、どうしたらよいか分からないからとそのまま放置せず、相談窓口に相談しましょう。また、実質的な被害が出ている場合は、警察などの関係機関に報告した方がよい場合もあります。いざというとき慌てないように、あらかじめ連絡先を調べておきましょう。

第７章

席時に端末を置いていく人を時折見

第１章

2

① OS やソフトウェアは常に最新の状態にしておこう

2.1 パソコン本体とセキュリティの状態を最新に保とう
悪意の攻撃からパソコンを守る第一歩は、セキュリティを最新に保ち、本体も OS もセキュリティソフトも重要ソフトもアップデートプ▶用語集 P.200）を行うことです。

本体のファームウェアも更新

各種のアップデート（バージョンアッ

最近の機種では、OS 関連のアッ

ファーム
ウェア

プデート処理は自動で行われるか、
アップデートを行うよう通知が出る

OS と基本ソフトの更新
Windows

ようになっています。しかし、緊急でアップデートを行った方がよいときもあります。セキュリティ関連

macOS

ニュースサイトなどでアップデート
を促す情報が流れていたら、自主的に更新処理をかけるようにしましょ重要ソフトも更新

メーカーが作っている重要なソフト

Wう。Office 製品▶用語集 P.191 など OS のもここで同時にアップデートします。
次に、サイバー攻撃で狙われやMicrosoft Office

P

X

N

OracleJava

すいソフトウェアの更新を重点的に行いましょう。Adobe 社 Acrobat
Google Chrome を は じ め と す る 各

撃のターゲットになりやすいのです。

macOS
Update 画面

セキュリティソフトも更新
ウイルス定義
ファイル
▶用語集
P.194

Google Chrome
Microsoft Edge
Mozilla Firefoxなど
追加された
ウェブブラウザ

Reader や Oracle 社 Java、そ し て

種のウェブブラウザ ▶用語集 P.195 は攻AdobeAcrobat
Reader DC

Windows Update
画面と出ない機器があるので、自分の機OS やファームウェアなどは、社会でいえば鉄道や電気ガス水道のような社会イ
ンフラに相当し、そのためほとんどのパソコンで利用されています。
利用する側もアップデート（更新）が必要になれば速やかに適用して、攻撃者が攻撃できないようにしましょう。インストールしてあるが使っていない重要ソフトは削除（アンインストール▶用語集 P.194）してしまってもよいでしょう。
ボットネット▶用語集 P.203 も、そもそも攻撃して乗っ取れる機器がなければ成立しないように、攻撃できる穴を作らない 1 人 1 人の行動が、安全なインターネッ
トを作り社会インフラを支えるのです。

うにすれば入手できるか、事前に確

なお、OS やソフトウェア、ファー

た OS やソフトウェアは、セキュリ

セキュリティソフト ▶用語集 P.198 を

プデートの期限を設定しているもの

アップデートが提供されず、攻撃にのウイルス定義ファイルに自動更新

デートが提供されなくなります。

また、機器そのものの基本プログ

ラムを更新するファームウェアアップデートにも気を配りましょう。こちらの更新通知は、自動で出る機器
器用のアップデート情報は、どのよ
認して気を配ってください。

インストールしている場合は、最新されるよう設定しておきましょう。

ムウェア▶用語集 P.201 は、開発者がアッが多く、この期限を過ぎるとアップ
アップデートが提供されなくなっ30

ティホールが見つかっても修正用対して非常に脆弱なので、使用しないようにしてください。

まずはサイバーセキュリティの基礎を固めよう

第１章

2.2 スマホやネットワーク機器も最新に保とう
スマホも同様に各種のアップデー

比較的アップデートの通知がわかりやすくなっており、自動アップデー
ト機能も充実しています。機器本体

アプリやセキュリティソフトの更新は自動更新にしつつ、まめにチェック
Google Play ストア
アップデート画面

Google Play システム
アップデート画面

App Store
アップデート画面のファームウェアのアップデートでも、OS のアップデートでも、いつプデートでも、更新の通知が出たら、マメに適用するようにしましょう。
ア（ソフトウェア更新やシステムアッ

Google Play ストア
アップデート画面

プデートと書かれることも）や OS

Google Play システム
アップデート画面

Google Play システム
アップデート画面

App Store
アップデート画面

App Store
アップデート画面

Androidの更新が、設定メニュー上のどこに

第２章

そのためには、本体のファームウェ

Google Play ストア
アップデート画面

第１章も使用している一般のアプリのアッ

プロローグ

トの適用が必須です。スマホの場合、iOSあるのかと、更新の手順を確認してになっているかも確認しましょう。
スマホアプリの自動更新は、設定

によっては無線 LAN ▶用語集 P.203 接続場合もありますが、その設定でも更新時に権限変更で確認が必要な場合は自動更新されないこともあるので、さんたまったままになってしまっていることもあります。日に一度は意識してアップデート画面に行き、更また、ネットワークにつながるルータや IoT 機器、スマート家電 ▶

スマホの本体ソフト更新（ソフトウェア）やOS 更新も忘れずに
スマホの本体ソフト更新（ソフトウェア）やOS 更新も忘れずに

Android OS
更新画面

Android OS
更新画面

iOS
OS 更新画面iOS
OS 更新画面

ネットにつながる IT 機器（ルータや IoT 機器）もファームウェア更新や管理者用初期 ID とパスワードの変更をしておくこと

用語集 P.197 なども脆弱性を狙った攻撃

第６章

新作業をするように心がけましょう。

iOS
OS 更新画面第５章

気が付いたら未更新のアプリがたく

Android OS
更新画面

第４章

時のみ自動で行うことになっている

AndroidiOS
スマホの本体ソフト更新（ソフトウェア）やOS 更新も忘れずに
AndroidiOS

第３章

おきましょう。アプリの更新が自動の対象となるため、ファームウェア

第７章が自動更新されるよう設定しておきましょう。2022 年以降国際情勢の影響もあり、更新されていないネットワーク機器を狙う攻撃が増加しま
ルータはここ数年で自動更新機能搭載のものが普及してきているので、可能であれば買い換えしましょう。

ネットワーク対応プリンタ

ネットワークカメラ▶用語集 P.200

IoT 機器のファームウェアの更新は、通常はウェブブラウザで本体にアクセスして行います。このときの管理者用 ID とパスワードは、必ず購入時の初期のものか
ら変更しておきましょう。同じ機種で共通だった場合など、不正アクセスされ乗っ取られてサイバー攻撃に使われます。

31

付録

した。

無線 LAN アクセスルータ

第１章

3

②パスワードは長く複雑にして、他と使い回さないようにしよう

3.1 パスワードの安全性を高める
サイバー攻撃には、相手の機器をマルウェアに感染させて乗っ取る方法の他に、なんらかの手段で ID ▶用語

ログイン用パスワードは英大文字小文字＋数字＋記号で 10 桁以上「ログインに使うパスワードは、英大文字小文字＋数字＋記号で 10 桁以上」の理由

「数字のみ」の 10 乗だと→ 100 億通り

集 P.191 とパスワードを解明し、サービ（英大文字小文字＋数字＋記号（88 個として））の 10 乗だと→
約 2785 京 97 兆 6009 億通り

スや機器を乗っ取る方法もあります。

数字だけで 10 桁と、
英大文字小文字＋数字＋記号で 10 桁では雲泥の差がある。
そしてこれほど多量な組み合わせは、機械入力でも事実上突破不可能。

パスワードは利用しているウェ

ブサービスなどから大量流出した

英大文字小文字＋数字＋記号混じりの組み合わせ数ものが使われる「リスト型攻撃 ▶用語、文字の組み合わせをすべて
集 P.203」

アルファベット（大）＋アルファベット（小）＋数字＋記号
（例）
26
＋
26
＋
10 ＋ 26 ＝ 88

試す「総当たり攻撃 ▶用語集 P.198」、パ

数字 英大 英小 記号 合計
文字 文字

用する
「辞書攻撃 ▶用語集 P.197」などに

10

26

10

26

スワードによく使われる文字列を利より探し当てる方法や、IoT 機器の

10

10

26

10

26

26

26

5

36

数英

88

数英大小記

62

数英大小

6

100,000

数

60,466,176

916,132,832

5,277,319,168

71,000,000

2,176,782,336

56,800,235,584

464,404,086,784

8

10,000,000

78,364,164,096

3,521,614,606,208

40,867,559,636,992

9

10

100,000,000

1,000,000,000

2,821,109,907,456

218,340,105,584,896

3,596,345,248,055,296

101,559,956,668,416

13,537,086,546,263,552

316,478,381,828,866,048

10,000,000,000

3,656,158,440,062,976

839,299,365,868,340,224

27,850,097,600,940,212,224

パスワードを購入時のまま利用して

英大文字小文字を入れると 62 通り、いが複雑なパスワードにするかは、総当たり攻撃を防ぐには、探り当

88 通りになります。これに桁を増ン用パスワードであれば入力ごとにわけです。総当たり攻撃は、理論上＋数字＋記号混じりで 10 桁以上を安ですが「時間がかかり事実上不可能

り組み合わせ数を増やし安全性を高いると乗っ取られることもあります。

これに 26 文字の記号を入れると約てるまでに膨大な時間がかかるようやして、累乗で組み合わせを増やすには 1 桁の文字の種類と桁数による攻撃し続ければいつかは成功するのにするのが一番の防御手段で、それ組み合わせを増やします。例えば

数字だけなら 1 桁 10 通りしかありませんが、英字を入れると 36 通り、な状態」にして防ぐのです。長いが覚えやすいパスワードにするか、短好みの問題ともいえますが、ログイ遅延がかかるので、英大文字小文字

全圏として推奨します。しかし、よめるにこしたことはありません。

3.2 機器やサービス間でのパスワード使い回しは
「絶対に」
しない
複雑なパスワードを使っても、それを複数のサービスや機器の間で使い回していれば意味がありません。

同じパスワードを使い回さない。似たパスワード、
法則性のあるパスワードも×
白うさ
ネットワーク

1 カ所から漏れればすべてログイン可能になってしまうからです。複雑

おさるさん
銀行

おしりに数字や規則性のある文字を

白うさ
おさるさん
ネットワーク 銀行
×使い回し
PASSPPOIPASSPPOI×おしりだけ違う PASSPPOI1 PASSPPOI2
×法則性ありUSAGIPPOI OSARUPPOIされます。それぞれに複雑なパスワー

ドを設定し、使い回しをしないことなパスワードを 1 つ決めて、あとは付けるのも、2 つ以上漏れれば推測

32

三毛猫
電気

三毛猫電気

PASSPPOIPASSPPOI3
NEKOPPOI

たこ
クレジット

たこ
クレジット
PASSPPOIPASSPPOI4
TACOPPOIが大切です。

1 個漏れたら一網打尽
推測しやすい法則性がばれたらおしまいまずはサイバーセキュリティの基礎を固めよう

第１章

3.3 パスワードを適切に保管する
使い回しをせず充分な複雑さと長パスワードを使用する場所に置かない。パソコンの中も×

攻撃では突破されにくくなります。

パスワードを書いたファイルがデスクトップにしかし、適切に管理しておかず、別の方法で盗まれてしまってはひとた

パスワードを書いたふせんログイン
パスワード
なんだっけ？

プロローグ

さを持ったパスワードは、総当たり

まりもありません。

ば、誰かがそれを見て覚えてしまい
ますし、テキストファイルにまとめておけばマルウェアに感染したときに乗っ取られるかもしれません。

パソコンでウェブブラウザにパス

ワードなどを覚えさせる「自動入力」
機能も要注意です。あなたが席を離でウェブサービスを利用してしまう
かもしれません。それにノートパソ

パスワードは紙のノートに書いて保管するか、
パスワード管理アプリで守る
ショッピングは
××××
銀行は
△△△△

あれのパスワー
ドは……？

コンならば本体ごと盗まれることも用する場所で保管してはいけないのです。

しかし、多くのサービスで複雑なとても覚えきることはできません。

利用する方法です。なお、後者の場
合、クラウド ▶用語集 P.195 でデータをに情報流出にまつわるトラブルの

るさ

ん銀

行

スタンドアロン▶用語集 P.197
アプリで保管

ウェブブラウザの自動入力にパスワードを覚えさせない❶ ID パスワードを記録しますか？

❸いちいち入力❷ が面倒なので「YES」とブラウザに保管され、次回以降自動入力

パスワードなどの自動入力は便利ですが、仕事場などであなたがパソコンをロッ
クしないまま席を離れると、他人が各種サービスにログインし放題になります。

あったアプリやサービスは利用を避ないなら、スマホでパスワードを管

単に他人が使ったりすることはできの手元に ID やパスワードを保管すういったアプリは後述の PIN コード

ただ、管理しているパスワードは、けるようにしましょう。それは他人とを意味するからです。

利用するところで保管するべきでません。

（P.110 参照 ) や指紋認証＋▶用語集 P.191

必ずバックアップするのを忘れないれます。盗まれても落としても、簡が戻るとは限りませんから。

暗号化 ▶用語集 P.194 で情報がガードさ

33

ようにしましょう。落としたスマホ付録ることや、流出の危険が逆に増すこ

理する場合リスクはありますが、こ第７章

保管する機能の利用は熟考し、過去

おさ

第６章

パスワード管理アプリ ▶用語集 P.200 をたこクレジット

白う
さネ
ット
ワー
ク

クラウド保管＝ダメというわけではなく、それは利便性との兼ね合いです。アプリのバグや過去のトラブルは、アプリ名＋「トラブル」などで検索します。

1 つは、パスワードを管理する紙

保管する方法。もう 1 つはスマホのおさるさん銀行

パソコンやスマホとは別に保管ではどうしたらよいでしょう。

のノートに書いてパソコンとは別に

三毛猫電気

パスワード
管理アプリ

第５章

パスワードをそれぞれ設定したら、白うさネットワーク

クラウドサーバ

第４章あります。パスワードは基本的に利パスワード管理ノート
（物理）

第３章

れた隙に、誰かがブラウザ▶用語集 P.202

オフィスの中ならば外の人は見ないと判断するのは×。出入りの業者が見たり、外から双眼鏡で見たりすることもできるのです。内部の人間が勝手に使うリスクも
あります。

第２章

に流出し、多くのアカウントが一気

ポスターのように紙に書いて壁に貼る

第１章

例えばパソコンや壁に貼っていれ

第１章

4

③多要素認証を利用しよう

4.1 可能な限り多要素や生体認証を使い、秘密の質問にはまじめに答えないサービスへのログインを安全に行提供されていれば必ず設定しましょう。これらの方法では通常のパスワー

ドの他に、使い捨てにする別のパス
ワードを、ハードウェアトークン ▶

第 1 要素第 2 要素ID: ○○○○
PASS: △△△△

ハードウェアトークン

イン時に利用者に入力させます。メー

おさるさん
銀行

振り込み暗証番号入力

ルや SMS ▶用語集 P.192・ショートメッ

これらは安全面で非推奨です。

その他にも、USB セキュリティキー▶用語集 P.193 などで利用者を確認する

ソフトウェアトークン
USB セキュリ▶用語集 P.198
ティキー（ワンタイムパスワード）（ワンタイムパスワード）

用語集 P.200 や生成アプリで作り、ログセージを利用する方式もありますが、

ID: ○○○○
PASS: □□□□

ID: ○○○○
PASS: ＊＊＊＊
ログインあり

ログインメール通知

白うさ
ネットワーク

ウェブ
サービス

ログイン
パスワード入力

生体認証を使う

顔認証

ログイン通知作業をする多要素認証などの方法が多要素認証やログイン通知でセキュリティを向上

多要素認証

うために、二要素以上を使って認証

指紋認証

方法や、不正アクセス ▶用語集 P.202 のPIN コードを盗み見できない…

兆候を知る手段として、サービスに不審なログインがあったときにメールで利用者に通知を送る機能も存在するので、あれば活用しましょう。

また、最近の機器では顔、虹彩 ▶

と予想がされやすく、本体を盗まれれはあらかじめ利用者が、自分しか器のロック状態を解く、生体認証機ため使わないようにしましょう。

て、合い言葉的にこれに答え、本人

用語集 P.196、指紋で本人確認をして機能もあります。

てロック解除される可能性が上がる
その他、認証システムによっては、であることを証明するものです。

素認証に組み入れることがあります。

質問を作れるものもありますが、多成功させた場合にもプッシュ通知が名前は」と回答が類推しやすいもの

生体認証は本人のみが使えて安全

スマホなどへのプッシュ通知を多要

暗証番号（PIN コード）の盗難には強攻撃者がパスワードなどでの認証を性が高く、肩越しの盗み見などよる
い機能でもあります。ただ指紋認証などは寝ている間に勝手にロック解除されることがあり得るので過信は知らない質問と答えを設定しておい送られるので見知らぬプッシュ通知には回答してはいけません。

しかしこの秘密の質問は、自分でくは「生まれた市は」「ペットの犬のが大半です。

SNS ▶用語集 P.192 が普及した今、ネッ

その他のウェブサービスの中には、

ト上で簡単に見つけられることもあの PIN コードの替わりなので、スマ

あるいはいつもと違うログインがあっ

秘密の質問に答えを設定する場合は入力に戻ります。誕生日などの個人

質問」▶用語集 P.201 と呼ばれる機能で対禁物です。

なお、生体認証はたいていは通常

ホでは失敗すると通常の PIN コード
情報 ▶用語集 P.196 を PIN コードにする

パスワードを忘れてしまった場合や、た場合の本人確認のために「秘密の応しようとするものがあります。こ34

り、安全性が高いとはいえません。
推測できないものにし、忘れないよ
うにパスワード管理アプリなどに保存しましょう。

まずはサイバーセキュリティの基礎を固めよう

第１章

4.2 パスワードはどうやって漏れるの？どう使われるの？
さまざまな ID とパスワードの漏えいパターン❶

マルウェアに感染したパソコンなどから抜き取りID とパスワードを大量抜き取り❸サービスを提供するサーバを攻撃

第１章❷

暗号化されていない
通信から抜き取り

あなたのパソコン
サイバー攻撃白うさ
ネットワークオンラインバンク
おさるさん
銀行

利用するときに入力する ID やパス

パスワードが、攻撃者によって盗み報を盗まれると、かなり深刻な被害を起こしかねないものです。

取られ漏えいするケースなどがありドを使ったりしていると、これらのます。

先ほど説明しましたが覚えておい

まうケースがあるということです。

に送信するケース。次に、ウェブサー

取られます。

乗っ取られると、あとはオンライどに感染していなくても、漏れてしンショッピングで勝手にものを買わしたがって ID やパスワードを普段もなんらかの送金システムが利用で入力していないから安心、とも言い切れません。

そして ID とパスワードを盗み取ったちが利用する機器からウェブサー

た攻撃者は、それを使ってどこか別られてしまうケース。そして、ウェ

いか、さまざまな場所で試します。

ビスまでの経路上のどこかで盗み取サービスのアカウントを一気に乗っのウェブサービスなどが乗っ取れな35れてしまったり、現金は送れなくてきる場合は、それを使ってお金を奪い取られたりされてしまうわけです。
もしパスワード流出が判明したら、まずはすぐにパスワードを変更しま
しょう。

付録

ビスなどにログインするときに、私

いたり、あるいは似た形のパスワー

第７章

1 つには、自分のパソコンなどがアがパスワードを盗み取って攻撃者

あなたが複数のウェブサービスの間で ID とパスワードを使い回しててほしいのは、自分がマルウェアな

マルウェアに感染し、そのマルウェ

三毛猫
電気

ために控えとして持っている ID やでは実際はどのように漏れてしまうのでしょう？

インターネットショッピング

第６章

ワード。サイバー攻撃でこれらの情

たこ
クレジット

第５章

ブサービス側でログインを認証する

カード会社

第４章

SNS

私たちがパソコンやスマホ、あるいは SNS やウェブ上のサービスを

ウェブサービス、クラウド
ストレージサービス、ウェブメール

第３章

このパスワード、
他のサービスで使えないかな？

第２章

攻撃者は入手した ID とパスワードを使い、さまざまなサービスを乗っ取れるか試す
ID とパスワードをなんらかの手段で手に入れた攻撃者は、これをどこか別のサービスで使えないかさまざまな方
法で試します。
こういった攻撃を成功させないために、パスワードの使い回し ▶用語集 P.201
や、似たパスワード、パターンのある
パスワード、個人情報などから推測できるパスワードを利用するのはやめま
しょう。

プロローグ

攻撃者に ID とパスワードが漏えいする事態
は、機器がマルウェアに感染したり、自分が通信する過程で抜き取られたりする他に、利用しているサービス側からも流出するケースもあります。
ニュースや通知でサービス側から流出が判明した場合は、速やかにパスワードを変更するな
どの対応を取りましょう。

第１章

5

④偽メールや偽サイトに騙されないように用心しよう

5.1 多様化する偽メールに注意しよう
サイバー攻撃を行う際に、攻撃者は偽メール、偽サイトを使うことが多いです。これは、攻撃者からしたフィッシング詐欺はいろんな方法がある
SMS（ショートメッセージ）ら攻撃のためのコストを低く抑えら

080-XXXX-XXXX
再配達の指定を！
URL http://XXXXXXれるためです。

偽 メ ー ル に は、ス マ ホ 宛 の 偽SMS や SNS で使用可能なメッセー

ジ機能なども含みます。

近年、フィッシング詐欺の攻撃で最も目を引いたのは、宅配業者の不メールアドレス宛に送る

メッセージ（アプリなど）ゲーム内のメッセージ機能@ △△△へ
今すぐプリペイド
カード買ってきて！
URL http://XXXXXXて「配達に行ったが不在だった。下欲しい」というような SMS（ショー
トメッセージ）を送り付けて、利用者をリンク先の偽サイトに誘導し、そこで ID とパスワードなどを詐取するというものです。

実は、この業者は「SMS で不在通知を行なわない」のですが、それを知らない人たちはまんまとだまされ△△△@xxxxxxxxxx.co.jp
未払いの料金が！
URL http://XXXXXX

電話番号宛てに送る

在通知詐欺です。宅配業者を名乗っ記のリンク ▶用語集 P.204 から確認して

電子メール（e メール）

アプリのアカウント宛に送る△△△さんへ
レアアイテムあげます！
URL http://XXXXXX
ゲームのユーザー宛に送る「怪しいメール」といわれたら「メール」だけでなく似たような機能全般に気を付けましょう。

驚くと人間は警戒心を忘れる
わ！地震だ！

津波に関する
情報はこちら！
URL http://XXXXXX

確認しなきゃ！

てしまったわけです。関係機関で日々、「不審なメールに気を付けてください」というアナウンスをしてそのメッセージ
本物？

いるのですが、SMS とメールは違うものと思われてしまったのかもしれません。

偽メールについても、国税庁を装ったり ETC サービスを装ったりと、騙られる送信元にバリエーションが増えてきていますが、偽メールである

発信元は？

災害時などに驚いて人間の警戒心が弱くなった瞬間を狙った攻撃もあります。注意しましょう。

フィッシング対策協議会 https://www.antiphishing.jp/
内閣サイバーセキュリティセンター Twitter @nisc_forecast

ことには間違いありません。またこのメッセージ機能、あるいはゲーム

ルと同様に注意してください。心当は、SMS やメールだけでなく、SNS

実際に発生していますので、偽メーがあるものでも、そのメールやメッ

ういったメッセージを使った詐欺に内のメッセージ機能を使った攻撃も36たりのないものは無視し、心当たり

まずはサイバーセキュリティの基礎を固めよう

セージの URL ▶用語集 P.193 などにアクこういった詐欺メールは年々手口

第１章

また、日々巧妙になる手口を少セスするのではなく、後述するようが巧妙になっており、送信元アドレ

しでも知るにはフィッシング対策

他にも、地震が発生したときに、ただけで、詐欺と見抜くことは極めjp/）のウェブサイトや内閣サイバーな対処を行ってください。

メール ▶用語集 P.203 が送られた例もありました。いずれも私たちが「だまされないぞ」と身構えているのとは違う方向や、災害時で正常な判断がて難しくなっています。基本は「見セキュリティセンターの Twitter（@え」で す。情 報 を 確 認 す る 場 合 は、いでしょう。最新の事例をすぐに確るだけで完結しない情報はすべて疑nisc_forecast）をフォローするとよ正 規 の ウ ェ ブ サ イ ト ▶ 用 語 集 P.194 の認できます。

URL を直接入力して見るか正規のア

プリから行いましょう。

5.2 公式サイト以外からアプリをインストールすることは控えよう

第１章

行えない状況を狙っています。

協 議 会（https://www.antiphishing.

プロローグ

気象庁を名乗って津波に関する迷惑スやメッセージ中のリンクを確認し第２章

サイドローディングやスマホの改造は控えましょう

第３章

メーカーのセキュリティ設計
SECURITY WALL

公式ストアなど

ak

第４章

re

ot

化

Android

第５章

B
Jail

ro

iOS

審な動作などがされないことを確認

要ですが、スマホにインストールすん。そのような確認作業を自分ではトの手法は多様化していて注意が必るアプリも同様に注意しなくてはいけません。

することは簡単なことではありませからアプリをダウンロードすることなく信頼できる第三者がしてくれれ

公式なアプリのインストール以外にば少し安心できます。

公式ストアで配信されるアプリにを「サイドローディング」、さらに非もスマホを標準にはない設定に変更できる改造を「root 化」▶用語集 P.192

がどのような動作を行うものかをあ関しては、公式ストアでの配信前に「JailBreak」▶用語集 P.191 と呼びますが、個人で、アプリの中身を分析し、不定程度のリスクは軽減されます。

るためやってはいけません。

らかじめ確認できればよいのですが、ストア運営者が審査しているので一37

これらはセキュリティレベルを下げ

付録

インストールしようとするアプリ

公式のアプリストア以外のサイト

第７章

前項で紹介した偽メール、偽サイ

第６章

スマホのセキュリティはメーカーが想定する利用方法を守っていることが前提条件です。
非公式なアプリをインストールする「サイドローディング」は危険が伴う可能性がありますし、「root 化」や「JailBreak」といった改造は規約違反である場合もあります。
いずれもセキュリティ上、脆弱になるので非常に危険で、やってはいけません。

サイドローディングは、アプリをさまざまなサイトからインストール
できることで企業間の競争が促進される可能性があるかもしれません。

「不明のアプリ」という言葉に注意

導入時や起動時の権限付与に注意

しかし、アプリの審査を行うためには、費用や時間 · 労力が必要ですの
で、何もチェックを行わず自由に公開を許すようなサイトよりは、運営費用がかかるのは当然で、そのようなコストが価格に反映される点も考慮する必要があります。またスマホの改造は規約違反になる場合もあり、
セキュリティ上、脆弱になるので非常に危険です。

スマホには、個人に関する重要な情報がたくさん存在していますから、リスクの高いアプリをインストール

公式のストア以外からはアプリを導・Android、iOS（画面は Android）
・Android
アプリのインストール時や、起動時
項目や文言は、使用する Android のにさりげなく表示されるため、多くのバージョンやスマホメーカーによって人が無意識に「承認」や「同意」して異なりますが、アプリのインストール
時に「不明なアプリ」と表示されたり、 しまっていますが、これは、「アプリがスマホのこれらの情報に自由にアクセ
最初からオフに設定されている「不明スできる許可」を求めている画面です。
なアプリ」に関する項目を変更させよ
個別に却下することができない場
うとするものは、すべてセキュリティ
合もあるので、その際は導入しないよ
上危険なものと判断するようにし、最うにしましょう。そして、そもそも不初からオフの設定のままにしておくよ
必要な権限を求めるアプリは怪しいとうにしましょう。アプリは、基本的に警戒しましょう。
公式ストアからのみインストールするようにして、その他の場所からは避けましょう。

Android 機器の場合は公式ストアやまた、Android 機器でも iOS でも、し、重要な情報が漏えいしてしまうと、取り返しがつきません。アプリを利用する際には、安全を確保する

ためには一定の費用が必要なことと、アプリの審査を行っている信頼できるストアを使うという観点が不可欠です。

例えばスマホの場合、iOS 機器は入できない仕組みになっていますが、ベンダー ▶用語集 P.202・メーカーのス

アプリのインストール時や初回起動ル可能です。それを利用し攻撃者が集 P.196 には充分注意してください。

トア以外からもアプリをインストー
メールや SMS などであなたを誘導時に、同意を求められる「権限」▶用語

権限とはインストールするアプリ

して、公式ストアでない場所から不に対して、スマホのどの機能の利用

ルさせ、端末を乗っ取ったり、端末

単なるカメラアプリなのに住所録

明なアプリ ▶用語集 P.202 をインストーを許可するか、という確認です。

プデートで権限の増加の許可を求めるものも、その変更項目に注意してください。

その他、有用なアプリの開発者から、攻撃者が当該アプリを買い上げて、後からアプリをマルウェア化してしまう攻撃もあります。

このような場合は、ニュースサイ

内の情報を盗んだりする可能性があにアクセスするものや、撮影する必

トでそのような事案が紹介されるこ

Android 機器の場合、使用していもの、著しく多くの項目にアクセス

けておくとよいでしょう。

ります。

るアプリで別のアプリをインストールする設定が最初からオフになっております。不明なアプリをインストー

ルしないためにもこの設定はオフのままにしておくようにしましょう。

要がないのにカメラにアクセスする
しようとするものなどは要注意の例です。項目別に許可を却下するか、そうできない場合、そのアプリは導とも多いので、情報収集時に気にか
その他、アプリ間での機能連携やウェブサービス間で連携して、間接的に権限を奪取するものもあるので入しないようにしましょう。また、 「連携」という言葉にも充分注意して最初は無害に見えて、導入後のアッ
38

ください。

第１章

6

⑤メールの添付ファイルや本文中のリンクに注意しよう

標的型メールの例

スパムメールの例 SMS( ショートメッセージ ) を使った例

プロローグ

標的型メールとスパムメールの例

第１章
第２章

送信元とされる金融機関の口座をめ系のものは 1 つの線引きを持ってング（＝詐欺）メールだと気付くこと

文面など、目の前に見ている情報でますが、添付ファイルやリンクは、持っていない人であれば、フィッシ

今でもときどき復活しては、猛威をができるかもしれませんが、現在も標的型攻撃でもよく使われますし、添付したメールを受信者が開き、添付ファイルを実行することで感染が成立します。

こういった攻撃に引っかかる人が一定の割合でいます。その先が詐欺サイトではなく、ゼロデイ攻撃▶用語集 P.198 のマルウェアが埋め込まれた

ウェブサイトならば、開いただけでクは、基本信用ならないものとして、

また、もっとやっかいなのが、攻です。動画が面白いとかお金が儲かる方法があるとかだけでなく、リンクでジャンプするとか、添付ファイ
ルを開かせるものは一律に避ける。

それは、現実世界で「ちょっと向こうまで付き合ってよ」とか「ちょっむやみやたらに開かないようにする

撃者ではなく、善意でマルウェアて行かれるのに等しいと思いましょ

保ち、感染の隙を作らないようにしです。友人から「このアプリ面白いとともに、機器の設定などを堅牢にましょう。

スパムメールでの攻撃は、引っかかる率が少なくとも、その攻撃の母を拡散 ▶用語集 P.195 させてしまう人々

しかし、友人は知らなくても、実者はそうやって検索エンジンからあまり不審に思わないでしょう。

も、後に権限を拡大して個人情報を

グメール ▶用語集 P.201 を模したものです。

抜き取るかもしれません。

これが、他人の発信ならば警戒できますが、親しい友達や家族だった
場合、警戒するでしょうか？

対抗策としては、こういったお薦
39

やってくる人向けに、二段構えでマルウェアを仕込んだウェブサイトを用意していることもある、と覚えておいてください。

付録

けられた、銀行を名乗るフィッシン

たり、あるいは拡散する間は無害でにはいいよね」、と思っても、攻撃第７章

げています。

例」の画面は、実際に SMS に送り付

さらに、「リンクでジャンプしな

いけど検索エンジンで調べて見る分はこのアプリがマルウェア入りだっ

例えば、「フィッシングメールのう。

よ！」と薦められたら、多くの人は数を大きく取ることで攻撃者にとっての利益回収のパフォーマンスを上とこの車に乗ってよ」といって連れ

第６章

感染してしまうでしょう。

ルに添付されているファイルやリン

第５章

心当たりのない送信元からのメー

完結しないものは一律に警戒するの

第４章

振るう
「Emotet」
も、マ ル ウ ェ ア を接するようにしましょう。メールの第３章前節で述べた「偽メール」と類似し

第１章

7

⑥スマホや PC の画面ロックを利用しよう

7.1 スマホやパソコンには必ず画面ロックをかけよう
スマホやパソコン（PC）の情報を守る第一歩は、待ち受け画面にロッ
クをかけることです。

スマホやパソコンにはロックをかけよう
PIN コードによる パターンに
ロック
よるロック

ロックには
「PIN コード *」によるロック、パターンロック▶用語集 P.201、

生体認証に
よるロック

指紋や顔など生体情報を用いた認証によるロックなどがあります。ロッ
ク機能は「誰かにスマホを持ち去られるなど、手元からスマホが離れたとき」に情報を確実に守るためのしロック番号は4126かくみの 1 つです。

とくに生体認証は周りから覗かれ

PIN コードを盗まれる危険性の排除をしつつ、入力の面倒くささを省くので便利な機能です。

ロック
パターンはZかわからないぞ……

席において離れたり、人に貸したりしないようにしよう

指紋認証や顔認証が代表的ですが、ご注文はなにになさいますか？

その他にも、スマートウォッチ▶用語集 P.197 など特定のウェアラブル機器を着けたり、GPS ▶用語集 P.191 に連動

いいじゃ～ん。
スマホちょっと見せてよえ～？
ちょっとだけだよ

して自宅など特定の場所にいたりす
ることで自動的にロックを解除できるものもあります。

ただし、気を付けておきたいのは、

セキュリティ向上のためのロック機能を設定しても、そのパソコンやス
マホをロック解除したまま置いてその場所を離れたり、ロックを解除して他人に見せたり貸したりすれば、一瞬で情報を盗み、乗っ取ることが可能です。画面ロックは、情報を保護するための強力なツールですが、スマホを席に置いたままでは、本体も情報も盗まれるおそれがあります（とくにロックを設定しなかったり、ロック解除したままの状態で放置）。

スマホを貸すと、プライバシーを覗かれたり、一瞬でスパイ ▶用語集 P.197 アプ
リのようなものをインストールされたりすることがあります。むやみに渡してはいけません。

ロック解除するための認証方法が脆するための機能や、スマホやパソコ

思って、必ず肌身離さず自分のそばがかかっているから安心とそれだけスマホやパソコンは自分のすべてクをかけた状態にすることが重要で弱だと意味がなくなります。ロックに頼り切りにならず、ロックを解除

ンの管理にも留意しましょう。

の情報が詰まった持ち歩く金庫だと* PIN コードに関しても、詳しくは P.110 以降のパスワードに関する項目を参照

40に置き、使わないときはこまめにロッす。

まずはサイバーセキュリティの基礎を固めよう

第１章

7.2 よくある情報の漏れ方と対策
SNS 用のアプリなどでは、本体の用の PIN コードが設定できるものもあります。盗難などの際、SNS の内容を見られたくなければ、このアプ

リ PIN コードも設定しましょう。情

いやぁ、90 万円で精一杯なんです……

もう一声なんとかなりませんか？

××市場です。お買い上
げありがとうございます。
「カニづくし盛り合わせ」の発送は……

機種では生体認証をアプリのロック解除に利用できるものもあるので、セキュリティを向上させても快適な
一方、攻撃する側から見ると、ス

マホのロックをなんらかの方法でパスできたとしても、また、別の関門が待ち構えているわけで、手間をかリーに沿っているわけです。

な お、ア プ リ の PIN コ ー ド を 使う場合は、スマホロック解除の PIN

う。PIN コードの使い回しはセキュ

アプリごとに PIN コードをかけられる場合はかける

リティがないのと一緒になってしま

アプリの PIN コードを入力してください

います。PIN コードもそれぞれ異なっ

スマホをロックしていても情報漏れが発生することもあります。

例えば自分だけで使っていると

P.199。ロック画面 ▶用語集 P.204 にメー

SNS の
メッセージ
見ちゃえ

第６章

きは便利なメールの通知機能 ▶用語集

第５章てこそ意味があるのです。

第４章

コードと異なるものを設定しましょロック画面だけでなく、普段使用している画面に通知ウインドウ▶用語集 P.199 として表示される場合でも、同じく情報を見られてしまう原因になります。スマホを使って説明しているときに、不適切なメールの内容が表示されることも……。情報漏えいには気を付けましょう。

第３章

けさせ侵入を諦めさせるというセオ

所長：さっき 85 万円までっていうた
け ど、あ と 2 万 ぐ
らいまでなら引い
てもええで

第２章

利用の妨げにはなりません。

○○サービスのログイ
ンコードは 1234 です

第１章

報の守りが二重になります。一部の

今日のデートの待ち合わせは 20 時ね♡

プロローグ

PIN コードなどとは別に、アプリ専

待ち受け画面に表示する通知はよく検討する

ルの内容を表示していると、誰かと会話中や商談中に、うっかり内部情報を見られてしまったり、あるいはては知られると問題のある情報を提供してしまうことになりかねません。
また、同様にロック画面にメール

セキュリティ向上のために設定した

うするとスマホやメールアドレスのられてしまうことがあり得ます。そ

役割を果たせず、画面を除き見ただ

多要素認証のパスワードメールも見

正当な持ち主であることを確認する

41

けの第三者によって認証が突破できてしまいます。

付録の内容を表示していると、せっかく本体のロックを解除されても、SNS のアプリに別の PIN コードがあれば、流出の危険性は低くなります。それでも、自分が席を離れるときにスマホを残してはいけません。なお、勝手に他人のスマホのロック解除をすることは、れっきとしたサイバー攻撃です。

第７章

差出人が分かるだけで、状況によっ

第１章

8

⑦大切な情報は失う前にバックアップ ( 複製 ) しよう

8.1 何をするにもバックアップを取ろう
各種のサイバー攻撃や、パソコ

ン・スマホの故障などからいち早く復旧して事業を継続するには、シス
テムやデータのバックアップが不可
欠です。とくに近年は感染するとmacOS 機器、Windows 機器のバックアップと復元

mac OS 機器はまるごとバックアップ、まるごと復元の性格が強く、Windows は基本的には OS を復元後、別途データを書き戻すイメージと考えるとよいでしょう。
実際は他にも専用のソフトウェアを導入したり、細かい設定を変えることで、バックアップの方法を変える手段はあります。
ですから基本的なそれぞれの OS の立ち位置や性格と考えて下さい。善し悪しや優劣はありません。

macOS

ファイルを暗号化して身代金を要求するランサムウェアの流行により、
バックアップの重要性が格段に上がっています。バックアップの方法

は主にパソコンやスマホの OS の種

Windows

類により異なっています。パソコンの場合には、macOS 搭載の機器のように、外付けの補助記憶装置▶用語集 P.203( ハードディスクや SSD ▶用語集を接P.192。以降記憶装置 ▶用語集 P.195）

続するだけでバックアップが行え、復旧もシステムとデータすべてをほぼ全自動で行えるものもあります。
これに対して Windows 搭載機器でスマホもバックアップは定期的に取ろう
バックアップの方法はいろいろ
パソコンにつないで丸ごとバックアップ

は、基本的にはデータをバックアップする考え方で、システムの復旧と内蔵できる microSD

データの復元は、別に行うようになっ▶用語集 P.191

メモリカードにています。

バックアップ

スマホの場合も機種ベンダーによる差もありますがほぼ同様です。

iOS 搭載機器はパソコン上に専用の同期ソフトを導入して全体をバックアップします。この機能は機器を紛失した場合にも、新しい機器を接続すると全自動で復元が行えます。

Android に関しては標準ではパソコンに全体をバックアップする機能はないので、Windows に似た、デー
タのみをバックアップする形で行います。なお、バックアップを取得す直接あるいはアプリ経由でクラウドサーバにバックアップバックアップアプリ

なにがバックアップ
できるか確かめる
丸ごと？

メール

アドレス帳 ブックマーク

なにがバックアップできるのか確かめて、機種やバックアップ方法を選択します。また、取得したバックアップを用いてシステムがちゃんと復元できるか確認してください。

るだけではなく、できれば取得したバックアップを用いてちゃんとシス
42

テムの復元を行えるか確認してください。

まずはサイバーセキュリティの基礎を固めよう

第１章

8.2 ランサムウェアや天災にも対応できるバックアップ体制
ランサムウェアなどの、データを策にはバックアップが有効ですが、ランサムウェア感染はビジネスにも影響
プロローグ

破壊することが多いマルウェアの対では実際にどう運用するのでしょう。
ランサムウェアはパソコンなどが感染すると、そのパソコンに繋がっている記憶装置すべてを暗号化して第１章

しまいます。仮にバックアップしていても、常時接続したままにしていると、その外付け記憶装置まで巻き
そのため、バックアップ自体はマメにしておくべきですが、常時接続
はしておかないという、かなり難しい運用が求められます。

事務所にあったパソコンと外付け記
憶装置が両方とも水没して復旧が困難になるという話もありました。こ

アップの「3-2-1 ルール」というものがあります。バックアップは本体

外付けバックアップ用記憶装置は可
能な限り大容量のものを手配する。
巻き添えにならないように常時接続は避ける。

バックアップ
用記憶装置
暗号化完了

お、バックアップ用記憶装置発見！
暗号化しちゃえ

第４章

れに対応する手段としては、バックバックアップの体制を整える

第３章

また、最近は大雨による水害で、ランサムウェアはパソコン内のファイルを勝手に暗号化するため、感染すれば仕事上の極めて重要なファイルも人質に取られてしまいます。バックアップはま
めにしておきましょう。

第２章

添えで暗号化されることもあります。

を含め 3 個以上、2 種類以上の媒体、のです。

遠隔地とは、現実的には
「クラウド

サーバ」
▶用語集 P.195 などの利用を意味

そうな支社などがある場合は、そこにバックアップをおいてもよいでしょう。クラウドサーバは最近では手頃になりましたが、それでも本体の全バックアップは 3 個以上、2 種媒体以上、1 個は遠い場所➂

高価です。したがって、事業継続に必要な重要なデータを選別してバックアップすることになるでしょう。

アップはランサムウェアの巻き添えになりにくい規格のものもあるので、利用にあたっては調べてみましょう。

➀➁

本体＋バックアップ用記憶装置＋クラウドサーバで条件を満たします。クラウドサーバは多要素認証などで、攻撃者に乗っ取られないようにしましょう。

43

付録

なお、最近のクラウドでのバック

第７章

データをバックアップできる容量は環境を整えたらバックアップを開始します。なにかソフトの導入や、環境を変更したらバックアップします。システムのアップデート後もバックアップします。
ただし、バックアップ用記憶装置を常に接続しておくとランサムウェア感染で巻き添えになって、復旧に使うためのデータも失われてしまいます。

第６章

します。会社に同時に災害に遭わな

巻き添えで
復旧できず

第５章

そして 1 個は遠隔地に置くというも

第１章

9

⑧外出先では紛失・盗難・
覗き見に注意しよう

勤務先や外出先でスマホやパソコンを使う際に、誰かにスマホやパソコンを覗き見られている、そう感じたことはありませんか？

外出時は自分のスマホやパソコンが他人から見られる可能性は高い

友人知人と冗談の範囲で「何やってるの～？」と 1 回 2 回茶化すくら
いならまだしもあまりに覗き見の頻度が高かったり、あるいは見知らぬ
人に何も言わずにずっと横や後ろから覗き見られてたりしているようならば要注意です。

見られている内容が機密情報であったり、秘匿したい個人情報であったりする場合には、あなたの情報が漏れる心配があります。

「見られても大したことない情報

しか自分のスマホやパソコンには保存してないよ」と心配しない人も多いかもしれませんが、覗き見している人はあなたの情報もさることながら、あなたがやりとりしている相手

外出時は、使用しているスマホやパソコンを他人から覗き見されないよう注意が必要です。また、うっかり紛失して盗難されれば、大事な情報が盗まれるリスクは大きく高まるので、よく注意しましょう。

スマホ使用時によく狙われる
ソーシャルエンジニアリングがターゲットかもしれません。

ショルダーハッキング

画面についた脂の跡を見ると思っても、ロックを解除する方法

ロック番号は 1126 か…

パターンロック
は S の字か「ロックをかけてあるから大丈夫」

がすでに相手の手に渡っている懸念もあります。例えば、相手に直接接触せず情報を入手する方法として、電車で座席に座っている人のスマホ操作を見て PIN コードやパターン
ロック形状を盗む「ショルダーハッキング」、カフェなどのテーブルに放置されているスマホの画面に残る指の脂跡からパターンロックを見破る方法などがあります。P.40 でも説明しましたが、飲食店などで席の確保にスマホなどを置き去りにする行
為を時 折 見 か け ま す が、紛 失・盗難・覗き見、いずれの被害に遭って公共の場でロック解除をする
ときは、背後などから見られていないか気を付けましょう。

もおかしくない非常に危険な行為です。ついやってしまう、という人は
44

スマホを席に残しておいたり、席取りのためにテーブルに置いて離れたりしてはいけません。

すぐにやめてください。

第１章

10

⑨困ったときは 1 人で悩まず、まず相談しようあるいは第三者からの連絡で気付いた場合は、直ちに処置を取り、その後必要な各種窓口に相談しましょう。
らば、その人を中心に対応するか、決めていない場合には、IT に詳しい社員などがいたらその人を中心に対一番最初にするべきは電源を落とさないままインターネットから切断することです。これはマルウェアなどの拡散を防ぎつつ、後々警察に連
次に、連絡するには状況を把握しなければならないので、なるべく分かる範囲で 5W1H のように分けて事たのか、どのようなことがあったのか、誰が作業していたのかなどです。

https://www.ipa.go.jp/security/tokubetsu/index.html

メールアドレス：tokusou@ipa.go.jp

東京中小企業サイバーセキュリティ支援ネットワーク(Tcyss)「中小企業サイバーセキュリティ相談窓口」

https://www.keishicho.metro.tokyo.lg.jp/kurashi/cyber/joho/tcyss.html
電話番号：03-5320-4773（平日 9:00-12:00, 13:00-17:00）

都道府県警察「サイバー犯罪等に関する相談窓口」

https://www.npa.go.jp/cyber/soudan.html

器は使わず、その他の機器や紙のメ

消費者庁「「消費者ホットライン」
188」

われたと思われるパソコンなどの機モで記録します。

サイバー攻撃を受けたときに相談

そちらに相談し、無い場合は、IPAの「情報セキュリティ安心相談窓口」のウェブサイトを検索して、類似の例がないか調べてから、電話やメー

個人情報保護委員会「漏えい等の対応とお役立ち資料」

https://www.ppc.go.jp/personalinfo/legal/leakAction/

ランサムウェアによりデータを暗窓口などに相談しましょう。

たり、あるいは情報を盗難されたり人情報を盗まれたり消されたりして被害に遭ったおそれがある場合は、て、原因究明や再発防止策の策定、されたり、何か機器を故障させられなど、明確に被害がある、もしくは各都道府県警のサイバー犯罪相談のそして自社や団体で扱っている個

護委員会などへの速やかな報告が求められます。

従来はファックスや郵送での報告

しまった場合、「望ましい対応」としですが、令和元年 3 月からは、ウェ

そして「努力義務」として個人情報保法で報告できるようになりました *。

ブサイトからフォーム入力による方* 詳しい報告先や対応方法は個人情報保護委員会ウェブサイトをご覧下さい。

45

付録

号化されて脅迫されたり、情報を消第７章

ルで相談しましょう。

第６章するサービスを契約している場合はhttps://www.caa.go.jp/policies/policy/local_cooperation/local_
consumer_administration/damage/
電話番号：188

第５章

当然のことながらその間、攻撃が行第４章

象を記録しましょう。いつから始まっ

IPA「J-CRAT/ 標的型サイバー攻撃特別相談窓口」

第３章

絡をする場合の証拠保全になります。

https://www.ipa.go.jp/security/anshin/
電話番号：03-5978-7509（平日 10:00-12:00, 13:30-17:00）
メールアドレス：anshin@ipa.go.jp

第２章

処しましょう。

IPA「情報セキュリティ安心相談窓口」

第１章

あらかじめ対応者を決めてあるな

各種連絡窓口のウェブサイトなど

プロローグ

自らサイバー攻撃に気付いたり、

コラム .1

攻撃されにくくするには、手間（コスト）がかかるようにする

サイバー攻撃を行う攻撃者は、

軍事や産業スパイ、名をあげること自体を目的に採算度外視でやる

悪意のハッカーなどではない場合、なんらかの利益が目的の行動が多コスト攻撃されにくくするには手間がかかるようにする
ピッキングしにくいディンプルキー

番犬

いということができるでしょう。

彼らにとってのサイバー攻撃はビジネスであり、ビジネスはコス

トパフォーマンス、つまりいかに
手間をかけず大きな利益を生むかが重要です。

頑丈な窓に割れに
くいガラス

ます。

壁が壊れたら補修

例えば、現実世界では、泥棒は防犯がしっかりしていて警戒が厳るような家の方に侵入します。その方が、彼らにとって安全、つま新しい OS

使い回しの
ない複雑な
パスワード
や生体認証

り手間
（コスト）
がかからないからです。

これは、ネットの世界でも同様です。侵入するまでに幾重にも難関があり、侵入を試みたら形跡を記録され（ログ ▶用語集 P.204）、場合によってはしかるべき管理者に通知が行き、パスワードを破ろうとしても複雑で突破できない。シス
テムも最新で、攻撃するにもセキュ

ピッキング
しやすい鍵

警備員

セキュリティが厳重だ。盗みに入るの大変そうだなぁ…

高い

重な家よりも、鍵をかけなかった

り窓を開けっ放しで外出したりす

頑丈な門

警備会社の
プレート

ると、攻撃されにくい環境を作るにはどうしたらよいかが見えてき

忍び返し

監視
カメラ

高い壁

そういった攻撃者の視点から見割れたガラス

窓は開きっぱな
し。こっちは盗みに入るの楽勝
だな…

古い OS

ログ記録、
不正アクセス通知

現実の世界

低い

攻撃にかかる手間（コスト≒リスク）の視点

セキュリティ
対策プラン

開けっ放し
の窓

ネットの世界

簡単なパス
ワードかパス
ワード無し▶用語集 P.202

ファイアウォール

セキュリティ
パッチ▶用語集 P.201

こっちには侵入に時間（コスト）がかかりそう…

セキュリティ
対策プランなし

セキュリティ
ホール

こっちは穴も開いているし、侵入は楽勝だな！

リティホールが見あたらない。セキュリティソフトも導入されている。さらに、ファイルを盗めても単だったり無しだったり、ファイ

ンスがよいか明らかですよね。

読までに何百年もかかってしまい

パスワードを使っていても、たく侵入することがとても面倒くさく、

複雑な暗号化がされていれば、解ルそのものも暗号化されておらず、こういった攻撃者の視点を持ち、使えない。普通の攻撃者なら敬遠さんのウェブサービスで全部同じ攻撃したくなくなるような環境を横を見たら、セキュリティホー

これならば、どっちに行くのが一方、単純な利益目的でない場合、します。

ルは放置、パスワードは非常に簡ものを使い回している。

ビジネスとしてコストパフォーマ46

構築するのが安全への近道です。

すこし対策が変わってきます。

まずはサイバーセキュリティの基礎を固めよう

コラム .2

第１章

利益が目的ではない攻撃に備えるには金銭などの利益目的ではない攻撃の例としては、相手そのもの、しい写真の入手などを目的とする

個人情報ないかな？

ものがあります。

現実の世界で、面と向かって「い

かがわしい写真を撮らせてくださ

ハンドル名：
アカ松さん
小学校：なし中学校：なし高等学校：なし
大学：○○大学
笑学部
現住所：夢の国

リアルの友達に限定拒否して逃げ出すでしょう。それ

個人情報は一般公開にしないが、ネットの世界だと許容してだませそうな女の子はいないかな？
どれどれ

しまう理由は、攻撃者がネットをうな人間になりすまし▶用語集 P.200、

小学校：なし中学校：なし現住所：なし相手をうまくだましてしまうからですから、SNS や掲示板など

知らない人は無視、場合によってはブロック！

リアルで知り合いじゃない人とはネットで友達にならない！

ましょう。

攻撃者に操られて、内側から鍵を開けてしまわないように、心がまえを持とうが近付いてきたら、注意して絶対に個人情報は教えないようにしま

しょう。現実の知り合いでもないのに会おうと誘われた場合は、基る場合は必ず保護者同伴で行きたり、最初と話が違ったりした場

添付のファイルをすぐにご確認ください合、それは人をだます「心理的な」

妙なメールだな。送り主に確認の電話してから開こう

第５章

そして、少しでも変だなと思っテクニックかもしれません。警戒あまり聞いたことがないかもしこのアプリ面白い！
みんなも試して！

れませんが、そういった「人をだ

このページ楽しいよ！
見てみて！ URL

ます心理的なテクニック（≒ソー
シャル エン ジニアリン グ ▶ 用 語 集
ようになって存在するのです。

この人をだますテクニックは、

なにも上記のような例だけでな

不審なメールに気を付け、怪しいときは開かず送信者に確認する癖を付けましょう。ネットや SNS の引っかけは、セキュリティ関係のニュースをこまめに見ていると、次第に傾向がわかるようになります。訓練しましょう。

的型メール」。どんなにセキュリ

例えば、「振り込め詐欺」
や「標

結果として犯罪者に操られてしまなシーンで直面しているのです。

ティを固めても、本人がだまされ47

うと、すべては無意味になってしまいます。厳重に注意しましょう。

付録

く、私たちも日常生活のさまざま

第７章」
は体系化されマニュアルのP.198）

こういうのは目的地を告げないで車に連れ込
むようなもの。引っかからないよ！

第６章

し、その場から立ち去りましょう。

第４章

本的に会わないか、会う必要があ

未成年が SNS を利用する場合、写真や自分の個人情報を記載しないようにしましょう。また、投稿内容も原則的に一般に公開せず、SNS で友達になった人のみが見られる設定にしましょう。
SNS で、知らない人が友達になろうとリクエストを送ってきても、会ったことがない人はスルーするか基本的にお断り（ブロック）しましょう。
それは、現実の世界で自分の個人情報を書いた名札を付けて歩いたり、名前もわからない初めて会った人に、ついていったりするのと同じぐらい、たいへん危ないことなのです。

第３章のウェブサービスで知らない人物

お友達になりましょう！

第２章

利用して、警戒心をもたれないよ

ハンドル名：
細雪

第１章

い」といったら、たいていの人は

です。

個人情報は
一般公開しないよ

プロローグ

つまり未成年者略取や、いかがわ

金銭目的ではない攻撃にも備えようコラム .3

セキュリティソフトを導入しても過信しないことが重要

どんなセキュリティソフトでも、既知のマルウェア対策には有効だが、存在を知られていない新たな攻撃への対策は難しい
セキュリティソフト

アウトォ！

パソコン

スルー No Match ！
No

tch
Ma

ちょっと変わってい
れば手配書をスルー
できるよ！

！

➁監視して

➃隔離

No Match ！

新しい手配書です～！

最近、一部の SNS やブログでは、新しい機能をインターネットから
運び入れる

を検出する
「ヒューリスティックいる特長があります。

れます。

いずれにしろ使用する際留意すべ

知の悪意あるふるまいを行うプロ

さまざまな利用シーンに配慮してります。本当に不要でしょうか？

ただ、OS 標準版、市場流通版、

個人利用の範囲では、OS 標準

➂あやしい
行動をした
ら

ていない機能も多く、ユーザーの「セキュリティソフトは不要」
という論調の記事を見かけることがあ

➀セキュリ
ティソフト
をすり抜け
て入っても

分析」
▶用語集 P.201 機能などが挙げら
これらは既知のマルウェア、既で付属しているセキュリティソフ

き点として共通しているのは、セグラムへの対策には有効ですが、用でも OS 標準のセキュリティソ

マホにインストールした後は、アッていないマルウェアや、まだ存在

し か し、業 務 で 使 う 場 合、単です。なぜアップデートが重要か

ウェア、新たに考案された悪意あか？という指標以外にも、複数のマルウェアを見つける方法に理由ています。

企業内の端末管理用機能などもマルウェアを見つける方法は、いるからといって過信はせず、「あ挙動をするプログラムを駆除する「見覚えのないメールは開かない」

された後も監視を続け不審な挙動

本的なセキュリティ対策の徹底がトで事足りることも多く、企業利

フトを用いることが増えています。
純に攻撃をどれだけ防いでくれる

プラットフォームへの対応状況、

キュリティソフトをパソコンやス
プデートし最新の状態を保つことというと、セキュリティソフトががあります。

セキュリティソフト選びにおいて

事前に登録したマルウェアと同じ

また市場流通するセキュリティ「手配書」
方式、パソコン内に侵入

ジャーやネットバンキング保護ながあれば隔離や駆除を行う「ふるは重要になってきます。

ソフトでは、パスワードマネー
ど、OS 標準のソフトには備わっ

まい検知」、機能的に怪しい部分

48

検体▶用語集 P.196 が充分に収集されを知られていない全く新しいマル

るふるまいの検知は難しいとされセキュリティソフトを導入してやしいリンクはクリックしない」と本ハンドブックでも解説する基
重要です。

第2章

インターネットの安全・安心ハンドブック Ver5.00

よくあるサイバー攻撃の手口やリスクを知ろう

基礎的なセキュリティを固めても、インターネットにつながる限りサイバー攻撃を受けてしまうリスクはあります。実際にサイバー攻撃を受けてしまうとどんな被害があるのでしょうか。乗っ取りやランサムウェアなど、よくある被害について学びましょう。

1

攻撃者に乗っ取られると起こることを知ろう

1.1

被害に遭わないために。そして加害者的立場にならないために

1.2

盗まれた情報は犯罪に使われる

1.3

乗っ取られた機器はサイバー攻撃に使われる

1.4

IoT 機器も乗っ取られる。知らずにマルウェアの拡散も…

2

大きな脅威となっているランサムウェアを知ろう

3

フェイクニュース、サイバープロパガンダに騙されないようにしよう

コラム.1

それでも間に合わないゼロデイ攻撃

第2章

1

攻撃者に乗っ取られると起こることを知ろう

1.1 被害に遭わないために。そして加害者的立場にならないために攻撃者 ▶用語集 P.196 があなたのパソ

コンなどにサイバー攻撃 ▶用語集 P.196

攻撃者によるパソコンなどの乗っ取りだけでなく、あなたのパソコンなど

マルウェアに感染していますをしかけるのは、お金や情報を盗む

踏み台化

をサイバー攻撃の道具にする目的である場合もあります。

手順としては、あなたのパソコンなどをマルウェア ▶用語集 P.203 に感染させるか、流出した ID ▶用語集 P.191 とパスワード ▶用語集 P.200 を使いパソコンに侵入し、自由にコントロールできるようにします。

次に別のパソコンやサーバなどに侵入するとき、「踏み台 ▶用語集 P.202」にしてあなたのパソコンがやっているように見せかけたり、悪意のボッマルウェアに感染させるか、盗んだ ID とパスワードを使って本人になりすまして乗っ取り

悪意のボット（マルウェア）などに感染

攻撃者は、目的のパソコンなどをマルウェアに感染させ乗っ取る他、流出したあなたの IDやパスワードを利用しあなたになりすまし、各種サービスやリモートでパソコンにログイン▶
用語集 P.204 を試みて、これを乗っ取ります。マルウェアであればセキュリティソフトで検出されるかもしれませんが、なんらかの正規の方法でログインされ、「本人」としてリモートコ
ントロール用のソフトをインストールされると、その乗っ取りに気付くのは困難になります。

乗っ取ったパソコンを踏み台にしてサイバー攻撃を行う

ト ▶用語集 P.203 によるボットネット ▶

用 語 集 P.203 に 接 続 さ せ、第 三 者 へ のDDoS 攻撃 ▶用語集 P.190 を行わせたり

お前が犯人だな！

します。

こうすることで、万が一サイバー

攻撃がばれたとしても、最初にあな
たが調べられ、その間に攻撃者は証拠隠滅などをして姿をくらますことができるわけです。

❶❷

こういった場合でも、入念に調査すれば乗っ取られていた事実が分かるでしょうが、もし攻撃が重要な社会インフラに対して行われ、実際に被害者が出てしまったら、あなたは思い悩んでしまうでしょう。

そうならないためにも、公衆衛生的なマナー意識を持って、パソコンなどのセキュリティはしっかり固めましょう。もしセキュリティソフト❸❹

IDとパスワード、個人情報等々を盗む。あるいはさらに乗っ取る

攻撃者は乗っ取ったパソコンなどに対して❶インターネットを通じて、❷乗っ取ったパソコ
ンに指示を出し、❸あなたのパソコンがやっているように見せかけて（踏み台化）、❹他の人のパソコンに攻撃をしかけます。攻撃者はこうすることで自分の存在を隠して、安全にサイバー
攻撃を行えるわけです。
また、乗っ取りだけでなく、あなたのパソコンのメールアドレスを使って、他者にフィッシ
ング詐欺のための BEC（ビジネスメール詐欺） ▶用語集 P.190 のメールなどを送信する場合などもあります。
▶用語集 P.198 が、マルウェアに感染し攻撃に関して、警察などから協力のネットから切断し、実害の出ている参照 ) を行いましょう。

ていることを検出したら速やかに50要請があった場合は証拠保全 (P.106

よくあるサイバー攻撃の手口やリスクを知ろう

第2章

1.2 盗まれた情報は犯罪に使われる攻撃者は、あなたのパソコンなど

クレジットカードや銀行情報、ウェ

情報が直接盗難される場合
プロローグを乗っ取って、個人情報▶用語集 P.196、

個人情報、クレジットカード情報、
インターネットバンキング情報、ウェ
ブサービスの ID とパスワード、暗号化 のための「暗号キー」
ゲット

ブサービスや SNS ▶用語集 P.192 の ID とパスワードなどを盗むと、それを犯罪に使います。

キング ▶用語集 P.194 を使った不正送金

ぎゃー！
お金が勝手に送金されている！

▶用語集 P.202 で、口座からお金を盗み取るかもしれません。

卯勝くんからメッセ？

は多要素認証 ▶用語集 P.198 でガードがされているから大丈夫と思っても抜け道はありますし、あなたの情報を売ってお金を得る手段もあります。
オンラインで勝手に買い物をして、それを受け取り現金化する、といった事件も起きています。

勝手に買い物されている！

クレジットカード情報の流出などが起こった場合は、その被害は多岐に及びます。とりあえずカードが不正利用されていないかチェックしましょう。パスワードなどの流出が判明したら、該当するサービスのパスワードの変更を行いましょう。

情報が間接的に盗難される場合

ショッピングサイト

すまし▶用語集 P.200、友だちに対して「プ

流出

リペイドカードを買って、アクティ
ベーションコード ▶用語集 P.194 を送っ

流出

だまし取る場合もあります。

自分が使っているパソコンなどの

不正利用

不

正

重要情報
ゲット！

送

金

セキュリティをしっかり固めていて

第５章

てくれ」
と依頼して、電子マネーを第４章流出したパスワードが変えられちゃう前にやっちゃえー！

SNS のメッセージであなたになり第３章

流出したクレジットカードを使い

第２章

銀行のインターネットバンキング

第１章

例えば銀行のインターネットバン

ビスなどから、間接的に流出・盗難されることもあります。

この場合でも同じように、攻撃者

第６章

ネット
バンキング
サイト

も、情報を登録しているウェブサー

は盗んだ情報からなんらかの手段をす。あなたに非がなくても流出は起こるのです。自分の環境のセキュリ
ティを固めてもそのときは防ぎよう気を付けてください。

パスワード流出が判明したらパス

ワード設定のセオリー(P.32,P.110)▶用語集 P.201 をしていない限り、他のサービスへの被害拡大はありません。しかし、使い回しをしている場合や、クレジットカード情報が漏れた場合、その被害は多岐にわたる可能性があります。楽観的に考えずに迅速に対処しましょう。

にしたがってすぐに変更し、クレジッ
トカード情報が流出したらカード会
51

社に連絡してカードの番号を変更し
ましょう。

付録

がないので、不正利用などの兆候に特定のサービスから ID やパスワードが流出しただけならば、ID とパスワードの使い回し

第７章

用いて、お金を手に入れようとしま1.3 乗っ取られた機器はサイバー攻撃に使われる
サイバー攻撃で攻撃者に乗っ取られたパソコンなどの機器は、「ゾンビ化」といい、攻撃者に操られる状態となって、さまざまなサイバー攻乗っ取られたマシンはボットネットとして貸し出される
DDoS 攻撃する？

おいくら？

撃に使われることがあります。

サイ バ ー 攻 撃 の「踏 み 台（身 が わり）」に使われる他、「悪意のボット」に感染した機器は、持ち主の知らな

DDoS 攻撃

いところでボットネットというゾンビ化した IT 機器の集合体に加えられ、攻撃者の命令で特定のサーバに一斉にアクセス要求をする DDoS 攻撃な

どこかのサーバ

どに使われます。

ボットネットこのボットネットによる攻撃は、攻撃者が DDoS 攻撃用などに、ゾンビ化した機器をネットワーク化
した集合体

攻撃者が自分の技術や主張を誇示する行動などにも使われますが、ボットネットを利用して攻撃を行いたい
人物に、時間あたりいくらで貸し出されたりもします。攻撃者は乗っ取った人の財産（パソコンなど）を勝手に貸し出し、違法にお金を稼いでいる

攻撃者によって悪意のボットに感染させられ、コントロールされたパソコン ( ゾンビ PC）などの集合体がボットネットです。攻撃者の命令で、一斉に特定のサーバなどに DDoS 攻撃をしかけ、ダウンさせたり反応不能に陥れたりします。ダークウェブ ▶用語集 P.198 などで時間あたりいくらという形で貸し出されることもあります。

無線 LAN に侵入され罪を押し付けられることも今日はこの家の無線 LAN に潜り込もう。暗号化もないし……

わけです。

一方、
「踏み台」
的な攻撃はパソコ

ンなどの乗っ取りによるものだけではありません。

インフラ企業
サイバー
攻撃

サーバ

「ウォードライビング」といって、車に乗って、会社や事務所に設置さ

サイバー
攻撃

れている、暗号化されていない、もしくは暗号化 ▶用語集 P.194 や暗号キー

サイバー
攻撃

▶用語集 P.194 の設定の甘い無線 LAN ア

暗号化していない、もしくは暗号化やパスワードの甘い
アクセスポイントクセスポイント ▶ 用 語 集 P.203 を探し、見つけるとこれに侵入して利用する手法があります。

これはアクセスポイント▶用語集 P.193

を「踏み台」にし、そこからインター
ネット上のさまざまなサーバやインサービス

車で街を徘徊して、侵入可能な無線 LAN アクセスポイントを探すことを「ウォードライビ
ング」といいます。こういった侵入を許し「踏み台」にされないためには、無線 LAN アクセ
スポイントのセキュリティ設定をきちんと見直しましょう。それが、自分の身の回りでできる
サイバー攻撃阻止の第一歩です。

フラ企業に攻撃をしかけるためです。

逃れるためです。

どで事故が発生したら心中穏やかで台」
がある場所と見せかけて身代わ

当然ですが、会社や事務所からサイて侵入されないようにしましょう。

攻撃をしかけてきているのは「踏みりにし、攻撃がばれたときの追跡を

この場合、攻撃者に非があるのがバー攻撃が行われ、インフラ企業な52はありません。セキュリティを固めよくあるサイバー攻撃の手口やリスクを知ろう

第2章

1.4 IoT 機器も乗っ取られる。知らずにマルウェアの拡散も…
攻撃者によって乗っ取られるのはん。ネットにつながる IT 機器はいず
れも、乗っ取られて攻撃者の身代わ

りにされる
「踏み台」
化、DDoS 攻撃の

IoT 機器も乗っ取られ攻撃に使われる監視カメラ

スマート家電ルータ

ネットワークプリンタ

ボットネットへの接続、マルウェアのバー攻撃に利用される可能性があります。とくにIoT 機器は、監視カメラ

やネット対応電子機器などのように、

スマート
TV

ゲーム機

IoT 機器のボットネット

レコーダ

ついて気にかけないものであり、パソ
コンほどサイバー攻撃への対応能力

サイバー攻撃も高くありません。そして 1 つの機種で生産台数が多い＝手間をかけず

すい条件」が揃っているのです。最低でも、IoT機器の出荷時の「管理者用パスワード▶用語集 P.195」などはパスワー

変更し、システムは最新に保ち、ネッ

トにつなぐ必要がないものはむやみ

知らずにマルウェアの拡散に協力しているかも……

に接続しないようにしましょう。

また、サイバー攻撃に協力してし

まうのはなにもパソコンや IoT 機器
だけとは限りません。人間は最大のセキュリティホール ▶用語集 P.198 ともいわれ、マルウェアの拡散源となることもあります。SNS などで「この

共有
しよっと

記事が面白いよ」「このアプリ▶用語集

といった投稿を考P.194 試してみて」

えなしに拡散していると、その先はウェアのようなアプリだったりとい共有するね

うこともあり得ます。

ネットでなにか行動する前には、うすることでなにか問題が発生する
可能性はないのか」をいつも注意しましょう。

SNS で見た「面白い投稿」や「拡散希望の投稿」を深く考えないで拡散すると、その投稿にあるリンクの先にはフィッシングサイト用意されていたり、ゼロデイ攻撃 ▶用語集 P.198 のマルウェアが仕込まれていたり、アプリであればマルウェアが入ったものだったり、そのときは違っても、のちのちそう変化するアプリかもしれません。拡散する前によく考えて「共有する必要がないものは共有をしない」ようにしましょう。そうしないと、あなたが被害者ではな
く、サイバー攻撃やマルウェアの拡散者になってしまうかもしれないからです。

53

付録

必ず
「それは本当に必要なのか」「そ第７章

フィッシングサイトだったり、マル

皆にも共有
するから
使ってみて

第６章

面白そう。
皆にも共有
しよう！

お、共有

第５章

このアプリ、
ちょー面白い！
試してみて！

第４章

ドセオリー(P.32,P.110) にしたがってIoT 機器は攻撃者から見ると、乗っ取りやすい要素を多く持っています。攻撃者はそれらを乗っ取ってさまざまなサイバー攻撃に使います。IoT 機器は最低でも「出荷時の管理者パスワー
ドの変更」「システムの状態を最新にする」「必要のない機器はネットにつながない」などの対応をしましょう。

第３章に多数を一気に攻撃できる
「攻撃しや

第２章

普段私たちがあまりセキュリティに第１章

拡散▶用語集 P.195 など、さまざまなサイ

プロローグ

パソコンやスマホだけではありませ

第2章

2

大きな脅威となっている
ランサムウェアを知ろう

パソコンなどのデータを暗号化し開けないようにして、身代金を要求するランサムウェア ▶用語集 P.203。そランサムウェア感染はビジネスにも影響の大規模な感染に注目が集まっています。

例えば、2021 年 10 月には、四国の病院で稼働しているシステムにランサムウェアが感染し、病院の診療を停止せざるを得なくなった上、復旧に 2ヶ月以上を要するという事態になりました。また、この数年ラン
サムウェアによる国内被害の報告件
数は増加し続けており、2020 年下
半期が 20 件だったのに対し、2022

年上半期のランサムウェア被害は114 件と 6 倍近い数になっています。

なお、これはあくまで「報告された件数」であり、報告されない被害も相当数あると考えるのが妥当です。
近年では感染経路が多様化しており、メールを経由して不審なファイ
ルをインストール ▶用語集 P.194 させら

ランサムウェアは、パソコン内のファイルを勝手に暗号化するため、感染すれば仕事などをする上で極めて重要なファイルも人質に取られてしまいます。バックアップは常にしておきましょう。

ランサムウェアの被害を受けたら悩まずすぐに相談！

ランサムウェアによる攻撃や情報の無断公開はれっきとした犯罪です。被害を受けた場合は、警察への通報・相談などをしましょう。NISC ▶用語集 P.191 としてもランサムウェア対策のための対応手順や情報を公開しています。
警察庁 サイバー犯罪対策「ランサムウェア被害防止対策」
https://www.npa.go.jp/cyber/ransom/
NISC「ストップ！ ランサムウェア ランサムウェア特設ページ」
https://security-portal.nisc.go.jp/stopransomware/

れるだけでなく、脆弱性の存在してを解除できなかったり、外部公開さ要です。ただ、最も大事なのは、企外部から侵入されるケースも見受け

最悪の場合は端末を初期化▶用語集 P.197

した上で、前述のような対策を徹底

いる VPN ▶用語集 P.193 機器を経由してられます。

また、脅迫の手法についても、暗号化したデータの復号 ▶用語集 P.202 をれたりするケースも多発しており、しなければならず、大切なデータが失われることにもなりかねません。

することです。

まずは「事前」に、ランサムウェア

ランサムウェアに感染してこうも含め、マルウェアに感染した場合

ムやアプリは最新の状態に保つ、デー

ともに、感染した場合には策定した

もちかけて身代金を要求することにいった事態に陥らないよう、システるという脅しをかけ、さらなる身代タを常にバックアップ ▶用語集 P.201 す

加え、盗んだデータを外部に公開す業や団体が、組織としての方針を示の対応ポリシーや手順を策定するとポリシーや手順に則った対応をしてください。

金を要求するケースも出てきていまる、必要に応じてセキュリティソフ

日本の大手企業がこのような新た実施しましょう。また、不審なメーや情報の無断公開は犯罪なので、対ない、あやしいウェブサイト ▶ 用 語なども視野に入れましょう。

す。

な経路や手法により、被害を被った事例もありました。

こういったランサムウェアでは、身代金を支払ってもデータの暗号化

トを利用するなどの対策をしっかり
ルのリンク ▶用語集 P.204 をクリックし集 P.194 からソフトやアプリをインストールしないよう意識することも重54

なお、ランサムウェアによる攻撃

応手順などは、警察への通報・相談

第2章

3

フェイクニュース、サイバープロパ
ガンダに騙されないようにしよう

図を持って、ネット上で偽のニュースを発信する発信する「フ ェ イ ク

サイバープロパガンダが行われた例（米国）ニュース▶用語集 P.201」。SNS などで拡送受信したメールの内容など、サーバから情報を盗み出して勝手に暴露

散され始めるとニュースサイトなど

第１章

でも真贋不明のまま取り上げられ、それを真実だと思う人が多数現れてしまうということが起きています。
て発信している人の他に、人々が注目するニュースをねつ造することで自分のウェブサイトの閲覧数を増やぐ商売としている人もいて、1 つの悪意のビジネスモデルになっていま

検索エンジン企業や SNS 企業なランキングに登場しないように工夫をしたり、善意の団体と協力して偽の情報の場合は否定するなど処置を

サイバープロパガンダでは、フェイクニュースや盗んだ情報のリークを種として、トロールと呼ばれる情報操作グループと「いいね」や「共有」を押す自動のボットによりこれをトレンドにのせ、さらに、ターゲットの国の「自分にマッチした情報を好んで共有する」人たちのSNS 集団（エコーチャンバー）にこれを投げ込み、最終的にその他大勢に、さも「重要なニュースである」というイメージを与え、世論を操作します。

よって盗んだ政治家のメールを改ざ理解し、フェイクニュースやサイバー

こういったフェイクニュースを、にあるメディアでの偽ニュースの情報の受け手が「疑わしいときは一的な解決には至っていません。

外国の国家機関が「武器」として使い、意図的に影響を及ぼす「サイバープ
ロパガンダ」▶用語集 P.196 も多く発生し発信、ボットを使った SNS での偽ニュースのトレンド化、政治的な争点になっている事柄の賛否両方に難しい場合には「一旦情報から距離が気付かぬ間に、その考え方が操作される事態が起きているのです。

これを行うため、サイバー攻撃にように扇動するなどといった、さまを置いて、冷静になって考える」な
どの方法が有効です。

なぜなら、サイバープロパガンダ

ざまな手法を総動員してサイバープには、私たちが「深く考えず情報を私たちが希望を持つインターネッているからです。悪意のある人の駒

ロパガンダが行われているのです。
トでは、一方でそういった悪意を持った人々が暗躍しているということを
55

拡散する習性」までもが組み込まれにならないように気を付けましょう。

付録とで高度化かつ秘密裏になり、人々せ、他国の人々を自国に有利になるできる人に聞いてみたり、それすら第７章

インフルエンサー( 有名人 ) に成長さ法」ですが、これがネットを使うこなどの基本行動を取る、もしそれが上で架空の人格のアカウントを作り家が自国や他国に対して影響を及ぼ
どおりに動かそうとする情報の悪用てみる」「情報の発信元を確かめる」「無理」となったら、身近にいる信頼

生み出し国民を分断、そして、SNS

すために、行われてきた「人を思い

次情報を調べる」「他の情報と比べSNS 上で広告を打つことで混乱をています。

プロパガンダ自体は、古くから国プロパガンダ発の情報への対抗には、

第６章

他国の選挙における投票行動などにんした上での暴露、国と密接な関係

第５章

行ったりしていますが、いまだ根本

第４章

どは、こういった情報がニュースの第３章

フェイクニュースを公開して拡散、トレンド化し世論を誘導し、掲載した広告の収入でお金を稼

第２章

攻撃対象の人や組織を貶める
情報を掲示板や SNS で拡散

フェイクニュースには、意図を持っ

す。

プロローグ

悪意を持った者が、なんらかの意コラム .1

最新の状態に保っても間に合わないゼロデイ攻撃

一般的にはシステムやソフトに

セキュリティホールが見つかると、攻撃者はこの穴を攻撃するためのゼロデイ攻撃とは？ 対処の例
ゼロデイ攻撃と対処競争

マルウェアを急いで開発し始めます。メーカーもこの穴に気付けば、セキュリティ
ホール発見！

アップデート▶用語集 P.194 用のセキュ

リティパッチ▶用語集 P.198 を開発しウェブサーバをクラッキング▶用語集 P.196 してマルウェ
アに埋め込み「ドライブバイダウン
ロード攻撃」▶用語集 P.199「水飲み場攻撃」▶用語集 P.203

公開します。

通常この競争に先行するのは▶用語集 P.201

攻撃者です。このようにセキュリ

ティホールが発見されて攻撃可能な状態になってから、メーカー

によって修正され攻撃不可能にな

すぐにパッチを作らなくちゃメーカー

セキュリティパッチ

るまでの期間をゼロデイとよび、います。

メールなどで送り付けられるマ

ルウェアは、警戒していればある

ニュースサイトをこまめに見て情報収集

ルウェアは、特定のウェブサイト

情報が無いままこの方法でゼロデイ攻撃を受けると実質的に防ぐこP34-35 の情報収集方法も参照とができません。

（注 意・警 戒 情 報）
】
な ど）
をこま
めにチェックして、必要な対応を行うようにしましょう。メーカー

がアップデート用のセキュリティ

パッチを提供するまでの緩和策を公開することもあるので、可能であればそのような対策を実施しま

しょう。例えば動画系のマルウェ
アが登場したら動画の自動再生機能をオフにする、スマホ用アプ

リであればセキュリティホールがセキュリティソフトは見分けられず感染

別の手段でセキュリティホー
ルを避けるというアプリにセキュリティホール
が見つかったら、

セキュリティ系
ニュースサイトを見ただけで感染することもあり、（NISC の Twitter【内 閣 サ イ バ ー

セキュリティソフト
やアプリ

IT 系ニュース
サイト

イトやウェブ広告に仕込まれるマ

セキュリティ情報サイトや SNS

攻撃者は即座に攻撃開始！

ゼロデイ攻撃に対抗するには？

程度防げますが、動画、ウェブサ被害を少しでも避けるためには、標的型メールを送り付けメーカーの対応は日数がかかり間に合わない！

この期間を狙って行われる攻撃を「ゼロデイ（ZERO DAY）
攻撃」
とい

ウェブ
サーバ

お、セキュリティ
パッチができる前に攻撃しよう！

アプリをアンインス
トールして代わりにブラウザ版▶用語集
P.202 を使用するなど攻撃者とメーカーのゼロデイ攻撃に関する対応競争は、たいていの場合、攻撃者が先行します。攻撃者はメーカーが気付いていない段階でセキュリ
ティホールの情報を入手し、対象の機種どれか 1 つでも攻撃に成功するなら攻撃を開始できますが、メーカーは情報を入手し精査した上でセキュリティ
パッチを開発し、攻撃可能と思われる機種すべてで、セキュリティパッチが正常に動作するか、充分な検証をしてからリリースしなければならないからです。
ですから利用者もそれを前提として備え、ゼロデイ攻撃を想定して対処行動をする必要があります。そうすることが結果として自分を守ることになるからです。

修正されるまでアンインストール

い状況でも、ウェブブラウザ▶用語

しょう。

ともあるので、普段からスマホな▶用語集 P.194 するなどの対応をしま

アプリを提供しているウェブ

サービスは、アプリが使用できな

56

集 P.195 でウェブ版が利用可能なこ

どでもウェブブラウザ経由での利用に慣れておきましょう。

第3章

インターネットの安全・安心ハンドブック Ver5.00

SNS・ネットとの付き合い方や
情報モラルの重要性を知ろう

現代では、SNS を通じて、世界中の人たちと簡単につながりコミュニケーションできます。しかし、接する人がすべて自分と友好的であるとは限りません。SNS やネットでよくある危険やトラブルについて知り、対策や家族を守る方法を学びましょう。

1

SNS などのネットとの付き合い方、守り方を知ろう

1.1

SNS などのネットの楽しみ方と気を付けること

1.2

SNS やネットの怖さ、こんなことが実際に起こっている

1.3

SNS やネットとの付き合い方の基本

1.4

ネットいじめに気を付けよう

1.5

モラルを逸脱すると炎上を生む

1.6

望まない情報流出、流出したら消すことは難しい

1.7

こどもにスマホを持たせるとき「スマホ契約書」の提案

コラム.1

GPS、位置情報、ジオタグの管理

コラム.2

屋外でのゲームを安全に楽しむ。ながらスマホは×！

2

インターネットで守るべき法律やマナーを知ろう

2.1

アニメ・マンガ・音楽の違法な共有。パクリなどの著作権侵害

2.2

ゲームの不正行為は NG／親しくてもプライバシーは守る

2.3

クラッキングはクールじゃない！

コラム.3

デマに踊らされない！

コラム.4

法律に違反することをしてはいけません。気軽に考えてはダメ

コラム.5

成人年齢 18 歳引き下げに伴って注意が必要なこと

3

便利なサービスや機能を利用して家族を守ろう

3.1

こどもを守る3.2

お年寄りを守るコラム.6

デジタル遺産相続

第３章

1

SNS などのネットとの付き合い方、守り方を知ろう1.1 SNS などのネットの楽しみ方と気を付けること
私たちは、インターネットの普及により、「距離とその移動に必要だった時間が消えた世界」を手に入SNS やネットのコミュニケーションには落とし穴もある

れることができました。

？ 者もいる

悪意を持つ

昔は、遠い国の人と連絡を取り合うには、手紙を書いて何週間も返事を待ったり、電話をかけるにしても料金が高く気軽にかけられなかったり、あるいは顔を見るた
めに旅行するにしても、大変な手間とお金がかかったものです。

今日は○○ちゃんと◇◇へ行ってきた

いつも帰りはこのくらい

しかし今では、まるで隣に座っお気に入りのカフェですているかのようにチャットしたり、○○市△△SNS ▶用語集 P.192 で写真を送りあったり、映像付きのインターネット電話を使えば無料で顔を見ながらコ
ミュニケーションができます。

そして、IT 技術の進歩は言葉の壁すらも崩しつつあります。まるで世界が 1 つになったような時代が訪れ、人の意識そのものが変わっていくかもしれません。

SNS やネットのコミュニケーションは、距離を超えて世界中の人とつながることができます。なに気ない投稿は、多くの人の共感を得るかもしれませんが、その中には、犯罪に使える手がかりを探している悪意を持った人もいます。どうしたら悪意をかわしつつ、SNS やネットを楽しむことができますか？

一方、あなたが世界中の人にメッ

かりと見分けて、善意のコミュニケーも含まれると定め、SNS やネット上取る人々の中には悪意を持った人が要です。なお、SNS やネット上のリ

情報モラル教育の重要性が示されてセージを発信するとき、それを受けいることも忘れてはなりません。ネットを使ったコミュニケーションは人と人の意識のつながり合いを容易にしますが、同時に自分の意識の壁の中に、悪意を持った人間が入ってきやすくなるのです。

ションの世界を作っていくことが必
スクは、学校に通う児童・生徒に対しては、昨今の GIGA スクール構想

一方で、児童・生徒の保護者には、

情報モラル教育の重要性やその教育でいると思われます。

SNS やネット上のリスクを十分に効果もあり、一定程度は理解が進んが求められる背景として存在する

GIGA スクール構想を推進した文理解できていない人も少なくないで校の学習指導要領によると、「情報セキュリティに関する知識格差を埋

部科学省が告示している小～中～高

き合い方」
を作り上げなければならモラル」は学習の基盤となる資質・ないでしょう。悪意のあるものをしっいます。

による情報モラル教育 ▶用語集 P.197 の

私たちは、ネットの世界をよく知って「この時代に合わせた、新しい付のリスクについての理解などを含め、能力の 1 つである「情報活用能力」に58

しょう。こどもと保護者とのサイバーめるためにも、保護者も SNS やネットのリスクは知っておきましょう。

SNS・ネットとの付き合い方や情報モラルの重要性を知ろう

第３章

1.2 SNS やネットの怖さ、こんなことが実際に起こっている
では、SNS やネットではどのよう

しょう。

誘拐・略取
△□駅

SNS などで、実際に会ったことがない同じ年ぐらいの子と友だちにな

おじさん、
誰？

り、どこかで会う約束をしたとします。しかし、待ち合わせ場所に行ってみると来たのは本人ではなくて別いるから連れて行ってあげる」
とい
ます。

ストーカー

犯罪勧誘

SNS に家の近くや普段立ち寄る場

所、自分の写真などを上げていると、アルのストーカーがやってくるかもしれません。

闇サイトなどを興味本位に覗いた

誘ってくることもあります。

SNS のグループなどで、周りのもしない書き込みに同調したり、傷つけたり、仲間はずれにしたりする「ネットいじめ」
をしたりされたりしネットいじめリベンジポルノ・
デジタルタトゥーSNS 秘密グループ

あいつ、○○だよね

交際している相手が、「誰にも渡マジきもいさないから」とあなたの裸の写真をそういえばあいつこの前○○してたよ

要求してきて、信頼して渡したら、別れた後にその画像がネットに流出
ジポルノ」といって、相手が嫌がらせのために、写真をネットに投稿する行為ですが、その意図がなくても、

マジかよ

元交際相手に、裸の写真をネット
ノリでいじめに加わった結果、悲しい出来事が起きてしまったら、自 に投稿されるかも。ネットに広がった写真は消すことができません。
分はそのときどう思うでしょう。

として、以降あなたの人生に、ずっさまざまなトラブルが発生することません。その写真は、消えない「デしれません。

知って、決して巻き込まれないように感染して流出してしまうかもしれジタルタトゥー」（デジタルの入れ墨）と影を落とし続けることになるかも
この他にも、SNS やネットでは、
59があります。トラブルのことをよくにしましょう。

付録

相手のスマホがマルウェア▶用語集 P.203

第７章

してしまうかも。それは、「リベン

俺をふった仕返
しに、この裸の写真を匿名でネットにばらまいてやる！

第６章てしまうかもしれません。

闇サイトなどと呼ばれる怪しいサイトで、面識がない者同士が集まって、犯罪を行うために仲間を探しています。

第５章

雰囲気に流され、特定の人物のありSNS で得た情報をもとに人物を特定し、リアルの世界でストーカーされる場合もあります。

第４章

顔も知らない人があなたを犯罪に

第３章

タタキ
（強盗）
や
りませんか？
最小 5 人で、見張りをつけるので捕まりませんよ。

その情報からあなたを特定して、リりしていると、犯罪勧誘といって、第２章た。こんな風に誘拐・略取が行われ

第１章

SNS で知り合った○○ちゃんに会いに来ました。

の人でした。
「○○ちゃんが待って
われ、車に乗せられそうになりまし○○ちゃんのパ パ で す。さあ、乗って乗って。お う ち に
行こう！

プロローグ

なトラブルに遭う可能性があるので

1.3 SNS やネットとの付き合い方の基本
SNS には、「いいね !」などの他の人からの反応や、コメントをもらうことができる機能があります。「い「いいね !」が少なくても気にしない

いね !」をたくさんもらえると嬉しい「いいね !」
が少ないな・・・

反面、少ないと気落ちすることもあるでしょう。また、否定的なコメン

トが来ることもあるかもしれません。
人の価値観はそれぞれ違うので、それらに一喜一憂したり、振り回されたりしないようにしましょう。

また、SNS には投稿者にダイレク

トにメッセージを送れる機能があるものもあります。知らない人からのダイレクトメッセージには注意しましょう。とくに、実際に会いたいな
どの誘いが来た場合は親に相談するなどしましょう。

さらに、多くの SNS では投稿の公開範囲 ▶用語集 P.196 を自由に設定で「いいね !」は、人それぞれの主観です。年齢も学校も大人なら仕事も異なります。多様な価値観があることを理解して、「いいね !」の数を気にしないようにしましょう。

個人情報は基本的に公開しない個人が特定される情報はSNS などに投稿しないきます。設定範囲によっては友達以
外の人が見ることがあるかもしれま

せん。従って、氏名、住所、電話番号、

名前：フランソワにプロフィールに掲載しないように

生年月日：非公開よ通っている学校などの情報をむやみしましょう。個人情報 ▶用語集 P.196 を悪用されたりする場合やストーカー

住所：お花の国よ

学校：お花畑小学校

○○駅

今日も○○
駅です
一昨日ピク
ニック行っ
たよ

日常生活圏がわかるものなどの被害に合うことも考えらます。
SNS の投稿は、情報や話題の提供など有意義なものです。不特定多数の人が投稿を見られる設定になっている場合は、自分の顔写真や居場所が特定される場合があるので、投稿には十分注意が必要です。また、知らない人だけでなく、友達の顔写真
もむやみに投稿すると個人の特定や肖像権の問題が生じる場合がありま

普段行かない所に行った

一度流出した個人情報は、絶対にネットから消し去ることができません
し、ときに個人の居場所を特定する情報になります。
悪意がある人にとって、手がかりになる情報はネットに載せないようにします。

自分自身の写真や、日常的な生活圏がわかる情報を投稿しないようにしま
しょう。友人のみに公開としていても、その人が共有したら一般に公開されることもあります。また、デジカメで「位置情報あり」で撮影していると、見えなくても写真に位置情報が記録されるので注意しましょう。

すので、慎重に行いましょう。

プリの使用も含めて、こどものスマに使うことで、こどもに対するスマと思われるサイトを閲覧できないよ

トロールの機能があります。これらとができます。

なお、スマホには、こどもに有害うにするフィルタリング機能や、アホ自体を管理するペアレンタルコンの機能をこどもの年齢に応じて適切
60

ホやネットの安全性をより高めるこSNS・ネットとの付き合い方や情報モラルの重要性を知ろう

第３章

1.4 ネットいじめに気を付けよう
ネットが学校や家庭に普及する前本人に対して直接行われわかりやす
いものでした。しかし、誰もがスマホを持つ現代において、いじめは

いじめは閉鎖された場所で起きやすい
公共の空間では人の目があるネットは他人から見えにくいSNS などのネット上で行われ表面化なりました。

お前なんか○○だ

ネ ッ ト 上 で 行 わ れ る い じ め は、SNS などに悪口を書き込まれたり、ら外されたりするなど、ネット技術の進展に伴い形を変えて行われており、大人から見てもわからないようなものが多く存在します。

トいじめをされているのではないかと思った場合は、保護者や先生に相談する こ と が 大 切 で す。ま た、い

閉鎖された
空間は、
人の目が
少ない

マジウザい

お前なんか
○○だ

人の目は、ときに抑止力になりますが、ネットの中は人目が少なく、その分いじめは陰湿でエスカレートしがちです。

GIGA スクールで ICT 教育環境が充実 !!

第４章

じめられている証拠がある場合は、第３章

ネットいじめにあった場合や、ネッ

学校に来るなよ第２章

皆が入っている SNS のグループか第１章

お前、学校に来んなよ！

しにくいだけでなく、巧妙なものに

プロローグ

は、いじめは教室など公共の場所でSNS の画面ショットなどの証拠を保存しておくとよいです。

また、GIGA スクール構想により学校ではネットワークに接続されたクを利用することが容易になりました。GIGA スクール構想では、児童・れらを使いネットワークに接続し、ICT 教育だけでなくさまざまな教科の学習を促進させるものです。

コロナショックも影響し、2020 年から急速に推進された GIGA スクール構想により、全国の小中学校では児童・生徒 1 人 1 台の端末普及が実現しました。

GIGA スクールの端末は、学校のルールを守り、学習など正しい目的で使う

第６章

生徒に 1 人 1 台の端末を配布し、そ第５章

端末が配布され、いつでもネットワー

しかし、タブレット端末などの配第７章

布により、これらがネットいじめのツールとして使用される可能性も生じます。SNS などへの悪口の書き込みだ

けでなく、パスワード▶用語集 P.200 の流ることなども考えられます。従って、学校で配布されたアカウントの管理などもしっかり行うことが大切です。

残念ながら、配布された端末を用いて SNS で他人への悪口を書き込むネットいじめが問題になりました。同じパスワードの使い回し ▶用語集 P.201 により、勝手に友達のアカウントになりすまし誰が悪口を書いたかわからない事態になるなど、いじめの早期発見が難しくなってエスカレートする可能性があります。

61

付録

出により、ネット上でトラブルにな1.5 モラルを逸脱すると炎上を生む
ネットのニュースなどを見ていると、「炎上」▶用語集 P.195 という言葉をよく目にします。

モラルを逸脱することが炎上を生む

炎上とは、特定の人物が SNS な

どに投稿した内容が不適切であるとして拡散 ▶用語集 P.195 され、多くの人

芸能人の
カップルが
来ているよ！

から集中的に非難を受けることを指します。

特定のお店に関するいいがかりや気に入らないと、
評価サイトに嘘の書き込み

嘘の書き込み、飲食店などで働いている人が芸能人のプライベートでのが業務上知り得た情報で引っ越したあるいは未成年が宴会で飲酒したという投稿などが炎上の例として挙げられます。

多くの場合、世間一般の「モラル」に照らしおかしいと思われるものに問題は、その炎上の結果、炎上さ嫌がらせをされたお店が閉店してしまったり、雇用者である会社が謝罪したりと、周辺に多大なる影響を及ぼすことです。本人も非難を受けるだけでなく損害賠償、名誉毀損で訴えられ、さらには内定が取り消しになるケースもあります。

「炎上」
をおこさないためには、投損害賠償

不適切な動画を投稿
他のSNSなどに投稿

SNSのフォロワーだけに見せるつもりで
動画をアップロード拡散

別の友人に見せる
別のSNSに投稿

ヤバいん
じゃない？

炎上
第三者が投稿・報告
これはヤバい！

わず自分のこととして考えてみてくの投稿をみたらどう判断するかを考で起こりうるのです。

えた上で批判を受けないような内容➄マスコミなどに取り上げられることによりさらに拡散といった流れが考えられます。

「軽い気持ちでやった。こんな大が、一回起こってしまったらなかっ演」や、他人のふりをするなりすまになるのかを、それを人ごとだと思➃インフルエンサーのフォロ
ワーなどがさらに批判的投稿を行い元の不適切な投稿が拡散

また、必ずしも「炎上」ではないか

ネットの炎上を見たら、どうして炎上してしまったらどのようなこと➂フォロワーが多いインフル
エンサーが該当の投稿を発見して批判的内容を投稿

変なことになると思わなかった」ともしれませんが、自分の投稿を多人

そのようなことになったのか、もし、➁投稿を見たユーザーが問題と感じて元とは違う SNS などにその内容を投稿ださい。「炎上」はささいなきっかけを投稿するか、それに自信がなければ投稿しないことが必要です。

➀発信者が自分のフォロワーなどだけが見るだろうと安易に考え不適切な内容を投稿➂の段階にまで至ると、拡散速度が加速度的に増大しなかなか沈静化しません。
炎上が一旦生じると、発端の問題投稿をした投稿者の個人情報まで特定され、また、元の投稿の拡散も相まって炎上状態が沈静化した後も、ネット上に問題の情報が残り続けます。

稿する人が自分の投稿が広く読まれることを意識した上で、世間が自分違法行為の投稿

会社は謝罪

よくある「炎上」の流れ

投稿

王様ゲームでビールを一気飲みなう！

炎上 内定取消

業務妨害

対して炎上は発生します。

せた本人が非難されるだけでなく、名誉毀損お店が閉店 !?

来店を投稿すること、引っ越し業者
女性にアプローチをしたという投稿、SNS に投稿

人のプライベートを
公にする

高校卒業の
おわかれ会

数のふりをしてもてやはす「自作自し ▶用語集 P.200 なども、状況によっては犯罪や名誉毀損となる場合がある
ことも知っておいてください。
62

いう言い訳は昔からよく聞きます

たことにはできません。現実世界とネットでのコミュニケーションの差、SNS の情報拡散の特徴などをよく理解して、後悔のないネットライフを送ってください。

SNS・ネットとの付き合い方や情報モラルの重要性を知ろう

第３章

1.6 望まない情報流出、流出したら消すことは難しい
個人情報や写真も、スマホなどのかと思われるかもしれませんが、望まない情報流出の罠は、さまざまなところに隠れています。

スマホやパソコンの中に存在しているデータは、写真でもメールでも存在するデータは必ず流出することがあると考える
大切なデータをク
ラウドにバック
アップしておこう

この前の温泉での内緒の写真、○○
ちゃんにだけあげ
るね

第１章

住所録でも、すべてマルウェアの感染などによって流出する可能性があります。

ても、現状では、サイバー攻撃▶用語集 P.196 を完璧に防ぐことはできないので油断してはいけません。

に秘密の写真を共有したあと、その友人のスマホなどがマルウェアに感自分が流出させなくても、渡した相手がマルウェアに感染して流出させてしまうかもしれません。

パスワードの使い回しなどで、クラウドサービスからデータを抜かれて流出してしまうかもしれません。

投稿したデータは一生ついてまわるかも

リティ知識を持ち、実践していると学校で相手が、自分と同じレベルのセキュは限らないですし、また、それを強あの人あんな
ことするのよ就活

要もできません。

残念ながら公序
良俗に反する者は採用できない

さらに、秘密の写真などをクラウ

第５章

ド▶用語集 P.195 サービスにバックアップ▶用語集 P.201 した場合、データが自分の手元と他人の管理下に複数存在する

る可能性が存在するようになります。
事実、クラウドから有名人の写真が老後じいちゃん、
昔こんなひどいことやって 子育て
いたんだ

父さん、昔こんなことしていたの……。
恥ずかしいよ婚活

公序良俗に反する行動をする奴に娘はやれん

流出する事件も発生しています。

第６章

ため、少なくとも 2 カ所から流出す

第４章

染して流出する可能性もあります。

第３章

それに、例えば、信頼できる友人

流出

うわぁ、
ありがとう！

第２章

自分が、セキュリティについて学んでそのような可能性を少なくでき

プロローグ

中から出さなければ大丈夫ではない問題がある画像はなにか、という

生のあらゆる局面での歩みを妨げる

流出したら問題になることは、し序良俗に反することをして、それを、その場のノリで SNS に投稿したとしとしたら、もしかしたらあなたの人ものとなってしまうかもしれません。

ない、させない、（助長する意味で63はなく）撮らない、投稿しないようにしましょう。

付録

ます。その写真が大炎上を起こした

上記は極端な例ですが、たとえ若気の至りが少年法によって許されて、その後、裁判所などに申し立ててプロバイダ▶用語集 P.202 に情報の削除の依頼をしても、ネットに拡散した情報のすべてを消し去ることはできず、人生の節目であなたを苛むかもしれません。
まず、問題になることはしないことです。そして、（助長する意味ではなく）ネットに投稿するものはよく考えてから投稿しましょう。

こります。例えば、若気の至りで公第７章ことに関する意識の差でも問題は起1.7 こどもにスマホを持たせるとき「スマホ契約書」の提案
こどもが「スマホが欲しい」と言ってきたとき、こどもとスマホの利用について約束をしていますか？

口約束は忘れてしまいやすい？
もう！
9 時以降はスマホしない
約束でしょ！

こどものスマホ利用について、家庭内ルールを定めた上でフィルタリ
ングサービス ▶用語集 P.201 などの保護手段を利用するとトラブルに遭遇しそんな約束したっけなぁ～？

にくいことが、総務省が実施した「我が国における青少年のインターネッ
ト利用に係るペアレンタルコトン

ロールに関する調査結果」
で明らかになっています。この家庭内ルール
を「契約書」という形の約束にしてはどうでしょうか。

「契約書」というと物々しい気もし

ますが
「契約」
とは、人と人が守るべき約束ですから、スマホの利用についての約束を口頭ではなくきちんと明文化し、それをお互いに確認し合うことで、親もこどももそれぞれの約束を強く認識することができます。
家庭内ルールについては、保護者は「決めている」と思っているのに対ルールは決めても、口約束だけで見返せないと、あやふやになってしまいがちです。結果的に感情的なやりとりを生みます。

契約書を作り、責任ある人として接する
スマホを渡す代わりにルールを決めて守りましょう。いいかな？

して、こどもはそう思っていない、という双方の認識が異なるケースが相当数あることが内閣府の「令和 3

年度青少年のインターネット利用環
境実態調査」
で判明しています。この調査結果を考慮すると、ルールを
家庭内で確認し合い事前に決めておくことは重要と考えられます。

ルールを決める際に「契約書」というフォーマルな形で約束をすること

で、こども自身、1 人前として認められていると感じやすく、約束を守ることへの自覚を促すことにもなります。

契約書は固いイメージもありますが、ルールをときどき見返すことができる他、言った言わないにならないというメリットもあります。
なにより相手を責任ある人間としてあつかうことで、ルールを自ら決めたことの自覚と守ることへの自律を促しましょう。

契約書の内容は、「ご飯のときにご家庭における重要なルールとともいておくといいでしょう。

降はスマホを見ない」といった、各

わないようにするためのルールを書ことは SNS でも言わないこと」「SNS

はスマホを見ない」や「午後 10 時以に、こどもがネットでトラブルに遭

64

例えば、「面と向かって言えないSNS・ネットとの付き合い方や情報モラルの重要性を知ろうには誰に読まれても困らないような内容をアップすること」
といったルールは、SNS 上で、友だちしか読まな
いと思って他人に対する過激な誹謗

第３章

家庭のルールを明文化した契約書やチェックリストを作成することが重要

中傷や名誉毀損を行うことを避ける

プロローグ

ために役立ちます。また、「不特定多数に見られて困る恥ずかしい写真は、頼まれても絶対送信したりアップしたりしないこと」
といったルー

ルは、ネット上ではよい人に思える

第１章

相手に恥ずかしい写真を送ってしまったのちに、その写真をネット上で公開されたり、その写真を元に脅とを防ぐために重要です。

契約書を作るにあたっては、親・こどもの双方が納得できるように

しっかりと話し合うこと、こどもが
ルールは具体的な内容にすることが重要です。あわせて、ルールを守れなかった場合についても、どうする
約ってそういうものですよね）。

「家庭のルール」
を相談して決める

https://www.mext.go.jp/component/a_menu/education/deta
il/__icsFiles/afieldfile/2016/06/07/1371802_3.pdf

スマホ契約書はこどもの成長にあわせて適した内容に更新する

第４章

かきちんと決めておきましょう（契文部科学省「話し合っていますか？家庭のルール」～「家庭のルール」チェックリスト

第３章

守れるルールを作ること、契約書の「家庭のルール」を決めるには、文部科学省の保護者向け教材「話し合っていますか？家庭のルール」にある『「家庭のルール」チェックリスト』が参考にな
ります。

第２章

迫されたりするなどの被害に遭うこ

際には、文部科学省が情報モラル教育推進事業として公開している「話

第５章

し合っていますか？家庭のルール」という保護者向け教材が参考になります。家庭内でルールを作ることの重要性、ルールを作るときのポイン

第６章

ト、そして
「家庭のルール」チェックリストなどがまとめられています。
また、スマホ契約書は一度作ったら作りっぱなしでは不十分です。こし、契約書を更新していくことも、実効性のあるルール作りのためには必要です。

2022 年 5 月総務省「我が国における青少年のインターネット利用に係るペアレンタルコトンロールに関する調査結果」

第７章

どもの成長に合わせてルールを見直スマホ契約書は一度作ったら作りっぱなしでは不十分です。こどもの成長に合わせてルールを見直し、契約書を更新していきましょう。

https://www.soumu.go.jp/menu_news/s-news/01kib
an08_03000375.html

https://www8.cao.go.jp/youth/kankyou/internet_torikumi/tyou
sa/r03/jittai-html/index.html
65

付録

内閣府の調査研究「令和3年度青少年のインターネット利用環境実態調査 第2章第1説（4）」コラム .1

GPS、位置情報、ジオタグの管理

私たちが普段なにげなく使っているスマホは、相当に高機能で、10 数年前ならばすべて別々の機

写真には位置情報が含まれることもスマホによっては購入時の設定で、写真に位置情報を記録するようになっている 場 合 も あ り ま す。 必 要
なければ機能をオフにしましょう。

器だったものが、まとまって 1 つの小さな機器に収まっています。

例えば、電話、音楽プレイヤー、

デジカメ、ビデオカメラ、そして、GPS ▶用語集 P.191 レシーバーなど。

とくに昔は、GPS 衛星からの電波をキャッチして、緯度経度で位置情報は思い出を見返すのに便利
画像アプリによっては地図上に写真が表示され、思い出の場所を拡大すると、そこで撮影した写真を見ることができます。写真を一から探さなくてよいので便利です。

構成される位置情報を測るには、

大きな専用の GPS レシーバーが必要でした。今はスマホの地図ア

プリを開いて「現在地」
を押せば、即座に自分がいる場所を示してくれます。

しかし、便利になった代わりに、油断すると意図せずそれらの位置情報を公開してしまっていること

位置情報はストーカーの手がかりになる
写真に付加された位置情報、投稿時の位置情報だけ
でなく、場所の名前や、場所が特定できる写真からはあなたの居場所が分かります。ストーカーにとっては絶好の手がかりになるので、投稿前後に必ずチェックしましょう。

もあります。

例えば、スマホで写真を撮影するときに位置情報を記録するようにしておくと、撮影場所の情報が「ジオタグ」という形で写真に保存されます。

ジオタグが記録されている写真

を、写真アプリなどで見返すと、宅の場所が公開されてしまうので地図上の撮影したポイントに写真す。

列順に並んだたくさんの写真から時に位置情報を公開する設定にし場所で撮った写真を即座に見つけつもりでも、写真を撮った場所ま

これは便利ですが、写真にジオ

生活圏の位置情報を公開してしを配置して見ることができ、時系

わざわざ探さなくても、思い出のまた、位置情報は SNS の投稿ておくと、文字だけの投稿をしたます。

そして、これらの「位置情報」
も

しくは「位置情報に相当する情報」
は、ストーカーにとっては絶好の手がかりになります。

ネットは知らない人と「距離とで文字で公開されてしまいます。

その移動に必要な時間」
を超えてタグをつけたまま SNS に投稿すまうトラブルは、GPS にまつわが発生すれば、それは距離を越え

はジオタグが削除されず位置情報

る店の名前を投稿したり、周りのいかかってきます。

りするだけで、いともたやすく「撮

理は、しっかり行いましょう。

ることができます。

ると、SNS のサービスによってがわかる設定で公開されることもあり得ます。その写真が自宅で撮影したものであると、世界中に自るものだけではなく、普段立ち寄風景が映り込んだ写真を投稿した
影場所が特定される」
ことがあり

66

知り合える場所ですが、トラブルて現実世界の我が身に即座に襲位置情報を含む個人情報の管SNS・ネットとの付き合い方や情報モラルの重要性を知ろう

コラム .2

第３章

屋外でのゲームを安全に楽しむ。ながらスマホは×！

スマホの代表的なゲームジャン

ルの 1 つに「位置情報ゲーム」
があります。スマホの位置情報機能を歩きスマホは自分も周りの人も危険
プロローグ

活かして、全国の駅巡り、カメラと組み合わせて特定の場所にしか現れないレアモンスターの捕獲、ご当地アニメキャラクターと写真撮影といったことができ、人気を第１章

博しています。しかし、カメラを併用することも多いので、遊ぶときは注意が必要です。

「歩きスマホ」
でゲームをするのは危険なのでやめましょう。自分は大丈夫と思っていても、歩きスマ

私有地や危険な場所には入らない

第２章

まず、屋外では「ながらスマホ」

ホは大変危険な行為です。歩いて第３章

いるうちに車道に出て事故に遭ったり、駅のホームから転落することもあります。また、歩きスマホをしている人を避けようとして、

第４章

自転車や自動車に乗っている周囲の人が事故を起こしてしまう可能性もあります。歩きながらのゲー

ムプレイによる、事故やトラブル
ましてや自転車や自動車を運転しながらのスマホ操作は言語道断です。運転中のスマホ操作は、道運転中のスマホはダメ。車は凶器になります

路交通法によって禁止された行為

第６章

で破った場合は罰則・罰金が定め第５章も多く起きています。

られています。また、ゲームに熱中しすぎ気付かないまま私有地に入り込んでしまうと「不法侵入」に第７章あたります。危険な場所に入り込んでしまえば、不注意からケガをしてしまう可能性もあります。危険な場所には、ゲームのプレイエないでください。

ただ、位置情報ゲームは使い方によっては観光振興も期待され、今後も多くの人が楽しむでしょう。

67

プレイする際は、交通ルールやマナーを守り安全に遊びましょう。

付録

リアが設定されていても、近づか

第３章

2

インターネットで守るべき法律やマナーを知ろう2.1 アニメ・マンガ・音楽の違法な共有。パクリなどの著作権侵害
インターネットは、基本的にさまざまなものを共有する場です。しか違法アップロード、ダウンロードは刑罰の対象にも……

し、著作権者の許可を得ずに、ネッ

みんな、新作アニ
メを観たいだろ！
アップするよ！

トにアップロードされた、映画、ア
ニメ、テレビ番組、音楽、マンガな

お、新作の漫画がネットにアップされている。ダウン
ロードしよう！

どの作品を、そうと知ってダウンロー
ドするのは違法行為です。

また、同様に、上記のような作品を著作権者の許可を得ずにインター
ネット上にアップロードして配信する行為も違法です。

違法アップロード・ダウンロード「違法アップロード・ダウンロード」は著作権法違反！ 違法アップロードは 10 年以下の懲役または 1000 万円以下の罰金（またはその両方）、有償作品の違法ダウンロードは 2 年以
＊1
下の懲役または 200 万円以下の罰金（またはその両方）です。

▶用語集 P.194 は作品が生み出される環境を破壊し、結果として新しい作品が生まれなくなります。コンテンツを利用するときは許可を得て公開されているものを利用しましょう。例
えば、音楽の場合はエルマーク、漫＊ 1：有料の作品が違法にアップロードされているものと知っていた場合

他人の投稿や作品を盗む「パクリ」
面白い猫発見

画などの書籍は ABJ マークがついているサイトは、適法に許可が得

よい小説ができたからネットで公開しよう

られているサイトです。（エルマーク https://www.riaj.or.jp/leg/lmark/ABJ マ ー ク https://aebs.or.jp/ABJ_
mark.html）

ネットでよくいわれる「パクリ」▶

用語集 P.200 も基本的には著作権侵害 ▶

面白いね。いただき！
チョー
面白い猫、
大発見！

用語集 P.199 です。

面白いな。広まらないうちにいただ
いちゃえ

例えば、他人が SNS に投稿した

写真や文章を、自分のもののふりをして勝手に投稿することや他人がウェブ ▶用語集 P.194 で発表した小説や写真などの、一部もしくは全部を自を停止される場合もあります。

しまったらいやですよね。ちなみに、とも著作権侵害であり、SNS によっ

いずれ身元が特定されるなどして「パ勝手に転載したら著作権侵害です。

分のもののように偽って公開するこては利用規約違反としてアカウント

パクリで一瞬だけ注目を集めても、クった人だ」とネットに記録されて68

自分のもののように偽らなくても、

SNS・ネットとの付き合い方や情報モラルの重要性を知ろう

第３章

2.2 ゲームの不正行為は NG／親しくてもプライバシーは守る
ゲームの不正コピー ▶用語集 P.202 やけません。規約違反ですし、場合によっては犯罪として摘発されます。

「自分 1 人ぐらいやっていても大丈

ゲームの不正行為は犯罪になることも…
不正コピー、
チート行為、 おれ 1 人くらい大丈夫だろう
RMT夫」という人たちが増えると、ゲー

利益の循環がないことになります。

ゲームを作る人はゲームを売るこ会社として不採算なので撤退しますとで利益を上げ、生活をし、また、くれます。この利益の循環があるか
らこそ、ゲームを遊ぶ側は楽しい時間を過ごせるのです。しかし、誰かが不正行為でこの「利益の循環」を回を作る人々は生活できなくなり、結果としてゲームがこの世に生み出されなくなってしまいます。

ない世界がよいですか？ゲームを作る側も遊ぶ側も信頼関係があれば楽しい世界ができていくはずです。

恋人や家族の間でもプライバシーは大事、でしょ

信頼関係は普段の生活でも大切です。例えばプライバシー。あなたが席を立っている間に勝手にスマホのソコンに保存している日記を見られどれどれ、娘の日記を見るか。パソコンで書いている
し……

たりしていたらどう思いますか。とくに「信頼している」人にこのようなことをされると深く傷付きますよね。

第７章

親しい仲であってもプライバシーは大切です。とくにスマホやパソコ
ンはプライバシーの固まりです。親
しいからこそ、プライバシーを尊重

恋人や親であっても、スマホの中を勝手に見たり、内緒でパソコンを開いて勝手に日記を見る行為はプライバシーの侵害です。とくにスマホやパソコンはプライバ
シーに関する情報が詰まっています。これを勝手に見られたら、「信頼関係」に対する重大な裏切りと感じるでしょう。親しいからこそ、プライバシーを尊重し、信頼関係を守りましょう。

69

付録

し、信頼関係を守りましょう。

第６章

中身を見られたり、親にあなたがパ

や
お め
父 て
さ よ
ん ！
！

第５章

ちょっとスマ
ホを見ちゃえ。
「PIN コード」
は誕生日だろうし……

第４章

楽しみのある世界がよいですか？

不正コピー、チート行為、RMT（リアルマネートレード）▶用語集 P.191 など、ゲームの販売や運営を妨げたりする行為は、場合によっては犯罪として摘発されますが、積もり積もってゲームを生み出す会社やシステムの崩壊を引き起こしてしまうことも問題です。
その結果、みんなが楽しめる世界が奪われてしまうのです。利用者を信頼している制作者の人たちを裏切ってはいけません。

第３章

らなくしてしまうと、やがてゲーム

え～、
そんな～

第２章

新しいゲームを世の中に生み出して第１章

ムそのものの環境を破壊してしまう

ゲーム会社撤退！

プロローグ

チート行為 ▶用語集 P.198 はやってはい2.3 クラッキングはクールじゃない！
インターネット上には、「ダークウェブ」▶用語集 P.198 という通常であれ

ばアクセスすることがないようなサ

クラッキングツールに手を出さない

イトがあります。そこでは、アング

いろいろなツールあるよ。24 時間サポート付きだよ

ラなありとあらゆるものを売るマー
ケットが存在し、悪意のハッカー ▶
用語集 P.193 によるクラッキング ▶用語集

P.196 用ツールの販売や、DDoS 攻撃▶用語集 P.190 のためのゾンビ化した機器群貸出しなどがされたりしていま
す。

毎度あり！

ランサムウェ
アを売ってください

ダークウェブ近年、若いこどもたちがここに足

なにこれ？
ファイルが見られない！
身代金よこせ !?

を踏み入れ「インターネットは匿名だからばれないだろう」とツールを入手して、ランサムウェア▶用語集 P.203

によるサイバー攻撃や不正送金▶用語集 P.202 などを行った事例が報告されており、行為者が逮捕された例もあります。そのようなサイトで入手したツールなどを使う行為の多くは、

アイツだ！
タイホー!!

現実世界でもネットでも、広く知られている「安全でない場所」や「怪しい場所」
は、当然のことながら捜査する側もよく調べ、必要ならば対策を講じています。「匿名性が高い」はずなのに「捕まったこと」が記事になるということは、なにを意味するでしょう？ネットでも危険場所には近づかないようにしましょう。

インターネットだからばれないと思うのは……
インターネットだからば れ な い だ ろ う。クラッキングしちゃえ。
映画ダウンロードしちゃえ

不正アクセス▶用語集 P.202 禁止法違反、ウィルス作成罪、業務妨害罪などの刑法犯に該当する行為です。でもばれないと思ってやってしまうのでネット経由だから安全だ！ クラッキン
グしちゃえ！ 不正
送金しちゃえ！

しょう。

果たして、それは本当にばれないのでしょうか。インターネットは、
当初悪意が存在することが想定されていない空間でした。しかし、そこに悪意が芽生え、犯罪に利用されるようになった結果、各国の捜査機関も日々こういった犯罪に対応する技
術力を向上させています。事件と報道されるのは、捜査機関が地道な解析などで犯人を追い詰め特定してい本人は軽い気持ちで始めているつもりでも、クラッキングはさまざまな法律や利用規約に違反します。そして、見つからないと思っていても、現実世界に生きる私たちは、現実世界に生きている痕跡を完璧に消すことはできません。

るからです。匿名だからばれないとる犯罪です。有名になったところで、「有名になりたかった」「腕試しを

誰も尊敬はしてくれません。実名がいうことはないのですね。

したかった」「小遣い稼ぎで」
そういう言い訳をしても、その行為は単な

それよりも、腕と技術力で多くのその悪名がネットに刻まれるだけで人々をハッピーにし、ネットの偉人

流出してその後の人生にずっと影響のではないでしょうか？

し続けることだってあるのです。
70

として名前を刻む方が「かっこいい」

SNS・ネットとの付き合い方や情報モラルの重要性を知ろう

コラム .3第３章

デマに踊らされない！

昔から、事件・事故のときに拡散したり、都市伝説のように長くデマはありました。人から人への口伝えで拡がるので、自分が聞い

オイ！
○○が××
するってよ

○○が××
しますよ

そりゃ、こいつだって。あれ？
どっかいった！

おまえ、それ、誰に聞いたんだよ

た話を再度確かめようと思っても、すべて遡って大本の発言者までた
ところが、インターネットが普及した現代では、デマは「距離とその移動に必要だった時間が消え拡散します。しかも、SNS などの場合「何人の人がその情報を共有

ネットではデマが加速して飛び込んでくる
スゲーよ、こんなことあったよ！

拡散スピードの大幅アップ○○だってよ

で、それは誰がいっていたんだい？

したか」ということが数字でついて回るので、それが何万人にもながあります。その代わり、ネット

ではソース
（発信源）
▶用語集 P.198 を

そりゃ、
おめえ……
あれ？

発言を消して逃げた！

第３章

ると、デマであっても妙な信憑性

第２章

た世界」
で、恐ろしいスピードで

かつてのデマは、人間がしゃべるスピードでしか拡散しませんでしたが……。

第１章

どるのは至難の業でした。

プロローグ

語り継がれたり、出所が不確かな

昔から出所が不確かなデマはあった

たどることができますので、怪しした人が、発言を消して逃げることもあります。

また、一見正確のように思える

操作を目的としたフェイクニュー

情報はよく吟味することが必要

この情報は信頼できるのか？

信元を調べてみることも大切です。

・拡散するべきかどうか？

・発信している者は信頼がおける人物なのか？

す。他の情報と比較してみる、発これらネット上のデマなどはマル

ちょっとこれサイコー！
拡散よろしく！
http://www.
xxxxxx○○アプリ

ウェアへの感染誘導や、フィッシン

グ詐欺を狙った可能性があります。
場合によっては、誰かを傷つけ名いに飲まれて拡散に加担せずに、持ちましょう。さらに、災害時には現場の混乱などから本業の人

でも間違った発信をしてしまうことも考えらますので、焦らず情報の正確性を確認しましょう。

参考情報：総務省監修「上手にネットと付き合おう！～安心・安全なインターネット利用ガイド～」https://www.soumu.go.jp/use_the_internet_wisely/「インターネットトラブル事例集」https://www.soumu.go.jp/use_the_internet_wisely/trouble/

71

付録

情報の信憑性を確認する余裕を

・本当に
「自分」
が拡散する必要が
あるのか？

第７章

手元に飛び込んできても、その勢・誰かのプライバシーを侵害していたり、傷つけたり、生命の危機に陥らせたりしないか？
・公的機関の人が言ってたという
けど、本当なのか？

誉毀損となるものかもしれません。
したがって情報が勢いをつけて・マルウェアやフィッシング詐欺への誘導ではないか？

第６章

ス▶用語集 P.201 である場合もありま

第５章

ネット上のニュース記事も、情報

現在は、ネットの特性で「拡散数」を伴ってデマが加速して飛び込んできます。しかし、その数を真実かどうかの尺度にしてはいけません。元ネタが嘘だったり、意図的に流布してから消して逃げたりすることもあるからです。

第４章

いと思って調べると、元の発言をコラム .4

法律に違反することをしてはいけません。気軽に考えてはダメ

サイバー犯罪というと、それなりの年齢の悪意のハッカーを想像するかもしれませんが、実は非常に幼いこどもたちが行い、その結果児童相談所に通告されたり、書類送検されたりしている例もあり

他人のアカウントへの不正なログインや乗っ取りをした場合
ID とパスワードを聞き出せたのでログインしちゃおうます。

コンピュータやスマホを使う際

不正アクセス禁止法
不正アクセス行為の禁止

第 3 条、第 11 条
→ 3 年以下の懲役または100 万円以下の罰金には、見てはいけないウェブサイ
ト ▶用語集 P.194、危険なサイトへのアクセスを防ぐフィルタリングを利用するだけでなく、どういうことをしてはいけないのか、そういう行為は法律に違反する場合もあることを家族で話し合っておきましょう。下記の例などを参考に、

コンピュータウイルスの作成や保管をした場合
ウイルス作ってみた。
使ってみよう！

これが他人ごとではなく身近に起こる可能性があることとして、家族で話し合ってみてください。

制の交流サイトでサービス上の（作成、提供、供用）
第第 168 条の 2
→ 3 年以下の懲役または50 万円以下の罰金（取得、保管）第 168 条の 3
→ 2 年以下の懲役または30 万円以下の罰金■ アカウント乗っ取り

小学 4 年生の女子児童が、会員

刑法
不正指令電磁的記録作成等

児童ポルノの所持・提供をした場合

児童買春、児童ポルノ禁止法
児童ポルノ所持、提供等

通貨の提供を条件に、別の女子中学生の ID ▶用語集 P.191 とパスワー（所持）
第 7 条第 1 項→ 1 年以下の懲役または100 万円以下の罰金

ドを聞き出し、本人になりすましてログイン ▶用語集 P.204 し、その女子中学生のアカウントを乗っ取ったとして不正アクセス禁止法違反（特定少数者への提供）
第 7 条第 2 項→ 3 年以下の懲役または300 万円以下の罰金の容疑で補導され、児童相談所に通告された例があります。

■ ウイルス保管と提供

ダウンロードした他の小学生も不画像や動画を撮影させ、これをた動画を参考にコンピュータウイ

児童相談所に通告されています。

そののち拡散した例で、関与した持ちだったようです。

ルノ禁止法違反（製造、提供など）

動画サイトなどに掲載されていルスを作成、これを保管、提供したなどの理由で、小学 3 年生の男
子児童が不正指令電磁的記録提供などの非行内容で児童相談所に通告されています。またこれを正指令電磁的記録取得の非行で友だちを驚かせたいという軽い気■ 同級生の少女の裸の画像を拡散

同級生が高校生の少女に裸の72

SNS に 投 稿 す る こ と を 強 要 し、

男女の生徒は、児童買春・児童ポの疑いで書類送検されています。

SNS・ネットとの付き合い方や情報モラルの重要性を知ろう

コラム .5

第３章

成人年齢 18 歳引き下げに伴って注意が必要なこと
例えば、携帯電話を利用するた

理由として取り消すことができまが、未成年者は単独で契約ができなどで課金する場合、自身で課金年として契約するか、保護者の同に収めておくよう心掛ける必要が

同日 18 歳、19 歳になっていた人とになります。現在は、18 歳以

高齢者だけでなく成人したばかいます。

す。また、青少年インターネットのでしょう。すぐに思いつくのは、供が義務付けられているフィルタ

ブルや SNS などで甘い言葉や人分の意思で解除を行うことができ

口が、国民生活センターから報告

2018 年 6 月に成人年齢に関す

めには回線の利用契約が必要です

果、成人年齢が 20 歳から 18 歳にないため、保護者が利用者を未成

18 歳になると成人になり、また、意を得て未成年自身が契約するこ日から施行されています。その結変更され、2022 年 4 月 1 日以降は、

さて、成人するとなにが変わる

額などを確認し、支払える範囲内あります。

上ならば自身が単独で契約できまりの若者をターゲットに、情報商環境整備法で携帯電話会社に提たり違法行為をさせたりするトラ

材やマルチなどの儲け話でだまし変更されても 20 歳以上でなけれます。

ありません。最も大きな変化は、ゲームでの課金やオンライン通して扱われることになりますし、

なくなる」
ことです。

親権者の同意のない課金は、未よりもより低年齢層にターゲット

りますが、これらは、成人年齢がばできないとされたままで変更は

18 歳以降は「親権者の親権に服さ未成年者は、親権者の同意なソーシャルゲーム、オンライン

販などでの購入も契約行為です。
成年者による契約を理由に取消されています。18 歳以上の人はこのような商法に関しても成人とこのような手口による商法が従来が広がるおそれもあります。日頃を申し出ることが可能でしたが、からこうした甘い言葉や見知らぬなりますから自らの意思で契約行

で、今まで未成年取消が可能だっ

しょう。

の改正で、18 歳になれば成人に為をすることができます。

た 18 歳や 19 歳の人は、未成年を人からの誘いには注意しておきま

18 歳成人化の対象者

2002 年 4 月 1 日以前の生まれ

成人年齢

2022 年 4 月 1 日

19 歳

20 歳の誕生日

2002 年 4 月 2 日～ 2003 年 4 月 1 日生まれ

2003 年 4 月 2 日～ 2004 年 4 月 1 日生まれ

2022 年 4 月 1 日

2004 年 4 月 2 日以降の生まれ

18 歳の誕生日

20 歳

18 歳
18 歳

第６章

成人になる日第５章

対象者

現在は 18 歳になれば成人ですの第４章

く契約行為ができませんが、今回第３章

リングも、現在は 18 歳ならば自第２章間関係を作って勧誘するような手

飲酒や喫煙、ギャンブルなどがあ

第１章

は、この日をもって成人となってせん。18 歳以上の人は、ゲーム

プロローグ

る民法が改正され、2022 年 4 月 1

変わったもの・変わらなかったもの

・お酒を飲む・タバコを吸う・競馬、競輪、オートレース、競艇の投票券（馬券など）を買う
・大型・中型自動車運転免許の取得 など

73

付録

・携帯電話の契約・ローンを組む・クレジットカードをつくる
・賃貸契約を結ぶ
・10 年有効のパスポート取得
・結婚 など変わらなかったもの

第７章

変わったもの

第３章

3

便利なサービスや機能を利用して家族を守ろう3.1 こどもを守る
こどもをインターネット関連の犯罪から守るには、理由を述べずにあれもダメこれもダメと頭ごなしに禁止せず、まず可能な限りどういった犯罪がどのように行われるのかを知らせましょう。

こどもたちが犯罪に当たる行為をするとき、本人たちはそれが「犯罪になると思っていなかった」という例もあります。知ることが抑止する

本当は怖いインターネット
理由をいわずに禁止するのは命令

ネットでなにが起こるかを一緒に見る
出会い系では幼女略取

あれはダメ

オークション詐欺で商品が届かずインター
ネット探偵、1 枚 の
写真から住
所特定
マルウェア
アプリでパ
SNS で相手スワードがを見つけス 漏れる

これはダメ

ふ～ん

ことにもつながります。

クラウドから写真流出

こうするとこういう怖い目に遭うんだよ

トーカー

サイバー犯罪に遭うという視点からも、問題点や危険性、また、それによってどれぐらいの範囲にトラブルが広がるのか、きちんと共有することが必要でしょう。

その上で、セキュリティソフト▶

用語集 P.198 やフィルタリングサービス、

緊急時のための位置情報共有の必要性を一緒に確認しましょう。

いざというとき、こどもを助けに行くためには、位置情報は非常に有効な手段です。一方、こどもたちは過度に位置情報に関することを追求
されると、共有を切ってしまうかもしれません。こどもでもセキュリティの設定などはすぐに変更してしまうでしょう。こどもに対しては、セキュ頭ごなしに禁止せず、インターネット関連のトラブルの実例を見ながら、なぜダメなのかを「理解」しあって共通の認識を作ります。こどもだけでは、対処できないトラブルがあることを知ることが重要です。

自分だけは大丈夫と思わせない
自分だけは大丈
夫なんてことはな い ん だ よ。なにもしなくても犯罪には遭うけど、犯 罪 が 起 こる場所に近づくとより高確率で遭ってしまうよ。

なにかあってから だ と、守 れ る
確率がぐっと減る ん だ よ ね。どうしたらいい？

保護者機能や
位置情報を活用する
危ないサイトをフィルタリング
サービスでブロック
どうしても見たいサイトがあるな ら、パ パ か マ
マと見ましょう。

普段はチェックとかしないから、情報共有をしまし ょ う。遅 く な
るときは SNS で連絡が取れるよ
うにしてね

リティの必要性をわかりやすく説明しましょう。とくに位置情報の共有
は監視のために使わないことを約束し、そして、約束を守りましょう。
また、こどもからルールの変更やどうしても見たいウェブサイトなどを言い出しやすい雰囲気を作り、そ意識を共有したら、実例を示してこどもたちに答えを出してもらいましょう。
自分で出した答えは自らのルールとなるからです。

74SNS・ネットとの付き合い方や情報モラルの重要性を知ろう

れについて一緒に話し合って勉強する姿勢を示しましょう。スマホや IT

機器は絆を断絶するためのツールではなく、より太く結ぶためのツール

安全を守るさまざまな方法
見守りメールGPS 付きキッズケータイ○○駅

スマホが使えないほど幼いこどもたちを守るサービスや機器も、いろ

位置情報サービス

いろと登場しています。

ときに、親のスマホにメールが送信される見守りメールサービスや、簡体したキッズケータイは、こどもた
ンプルな操作方法を理解したら、いざというときの強い味方になります。
また、ある程度スマホの操作をすることができる年齢になったら、位○○ちゃんが今改札を通過しました

第２章

ちが意識しないで使え、あるいはシ見守りメール

便利ですが、悪用されストーカーな

位置情報の送信

位置情報共有アプリ

メールや SNS を通じて共有する方法

位置情報共有アプリ ▶用語集 P.194 はどの被害に遭う可能性もあり、刺傷事件に至ったケースもあります。位

地図アプリ

第４章

連れ去りや変質者に遭遇したときに使用する、防犯ブザーと簡単な通話機能が一体になったスマホです。
簡単な操作で登録された特定の人物への通話なども可能です。

第３章

を、一緒に覚えるのもよいでしょう。

見守りメールは、鉄道会社や一部の学校などが提供しているものがあるので、自分が住んでいるエリアでサービスが行われているかを調べてみるとよいでしょう。

置情報を送信したり、必要な情報を

第１章

なにかあったら、この紐を引っ張るの。ママに連絡が来るからね

学校を離れたときや駅を通過した

プロローグ

なのです。

単なスマホと GPS と防犯ブザーが合第３章

置情報を共有するのは、こどもが幼
いうちは親のみにしておくようにすの年齢になっても不用意に必要以上の人と位置情報の共有をしないこと
なお、現在は建物の中で迷子になると位置情報や何階にいるかなどの情報は共有できませんが、今後地下街や建物内などにビーコン（Beacon）

イマココ

駅にいるわねロータリーの向こうね

もう着いてま～す35.681…
139.766…

第７章と呼ばれる装置が普及することで、位置情報をメールやアプリで送信

屋内でも位置情報の交換が可能となると考えられます。

また、どこかではぐれても、電車ゲーションなどのアプリを利用して、家に帰り着く方法をこどもと一緒に学びましょう。

地図アプリの位置情報共有機能を利用して、メールやメッセンジャーア
プリ▶用語集 P.203 から現在地を簡単に相手へ送信できます。受信した相手も自分のスマホの地図アプリを起動す
れば位置を確認できます。

75

位置情報共有アプリは位置情報を相手へ送信する手間を省いて共有でき便利ですが、不用意に必要以上の人と位置情報の共有をしないことが
重要です。

付録

やバスの乗り換え案内や徒歩ナビ

第６章が重要です。

第５章

るとよいでしょう。また、ある程度

3.2 お年寄りを守る
離れて暮らしているお年寄りと連絡を取り合うのに、テレビ電話機能に対応したスマートテレビや大きな映像付き電話や IT サービスの活用

タブレット、液晶付きスマートスピー

映像付き電話対応
スマートテレビ

カーをプレゼントして、ときどき映像付き電話をして声だけでなく顔を見守りカメラ

見せるのもよいでしょう。また、1人暮らしのお年寄りの見守りのために、よく相談をした上でウェブカメ
ラの設置をしたり、毎日部屋の中を動いて電化製品やガスを使用しているかをメールで連絡してくれるサー
ビスも存在するので、こちらも相談し、納得してもらった上で利用したりするのもよいでしょう。一番よいのは会いに行くことですが、離れて住んでいて頻繁に会えないならば、そういうときこそインターネットの「距離とその移動に必要だった時間が消せる」という能力を生かしましょう。

また、「自分は大丈夫」と思っているお年寄りほど、あっさりと振り込め詐欺などに引っかかってしまうもお年寄りにとってこどもや孫たちの顔を見るのは、なによりの楽しみでしょう。
会いに行ってあげるのが一番ではありますが、なかなか訪ねて行けないときは、顔を見てコミュニケーションを取れるツールを活用しましょう。
また、1 人暮らしのお年寄りに万が一のことがあったときのために、日々生活
状況を確かめられるサービスも存在しますので、利用を検討してもよいでしょう。

IT 機器を使った振り込め詐欺対策のです。振り込め詐欺は電話で顔が見えない状況で、相手を不安に陥れ
正常な判断ができなくなることを利

タカシ !?
タカシなの？

用しています。これに対抗するために、例えば、ご両親に連絡するとき

うちはスマホでテレビ電話を使う約束なのでブチッ

は、通話アプリの TV 電話機能を使うと決めておけば、顔が見えない状
況で丸め込まれ、だまされることを回避できるかもしれません。そのテレビ電話機能のためではありません
が、お年寄りには使いやすい簡単操

作のスマホを渡すのも 1 つの方法です。または、いざ操作を勉強する段になって教えてあげやすいように、自分が持っているものと同じ機種を渡しておくのも 1 つの考え方です。

母さんオレだよオレ！ 事件を起こしてしまって、今すぐにお金がいるんだ。

母さんオレだよ
オレ！ 事件を起こして……

電子機器の操作に不慣れなお年寄りでも、スマホの電話機能ならよく使うでしょう。こどもや孫から連絡を取るときは必ずテレビ電話を用いるという方法を使え
ば、顔が見えない状況で不安に陥れる「振り込め詐欺」などの予防にもなります。
同じスマホを渡してあげれば、操作を教えることも簡単です。

76SNS・ネットとの付き合い方や情報モラルの重要性を知ろう

ご両親の海外旅行時に、きちんと目的地に着けているか、迷ったりしていないか心配な場合は、事前に相第３章

位置情報の共有（安否確認）
お母さんたち、大丈夫かしら？

談して位置情報共有サービスや移動履歴が残るサービスを設定して旅に

プロローグ

出てもらいましょう。

こうすることで、今どこにいるかを確認できるので、予定どおりに旅行しているかもチェックできます。

ホテルに着いているみたい。大丈夫ね。

まっても現在地がすぐわかれば、どのようにしたらよいかのアドバイスも的確にできるでしょう。

ホッ

そのようなことはあまりあってほ

第２章

しくありませんが、もしスマホを紛失したり盗られたりした場合も、操作するための情報を共有しておけば、スマホをロック ▶用語集 P.204 したり所認知症を患っているお年寄りは、家族の見ていないときに外に出て徘徊し、事故に遭ってしまうことがあ
また、一緒に外出した後で目を離した隙にいなくなってしまい、本人

も自分がどこにいるのかわからず、※現地でデータ通信できるように、データローミング▶用語集P.199の利用や海外用のSIM▶用語集P.192を手配する場合は、渡航前に準備や設定を済ませておきましょう。また、現地に着いたときに確認するべき事項を紙などに書いて、事前に説明しておきましょう。海外で購入したSIMの使用は最初の設定をしないと、インターネット接続もできない場合がありますので注意が必要です。

認知症の方の事故防止にケースもあります。

そういった場合に備えて、GPS 発信器を使った位置情報サービスを契第５章

認知症の方の徘徊時の事故を回避するため、外出時にいつも持ち歩
くものに、現在地をチェックできる GPS 発信器などを入れておく

その結果、行方不明になってしまう

おばあ
ちゃ～ん

もちろん目を離さないことが重要なのですが、ご自身にリカバリする

第６章

約したり設定したりしておくと、間をおかず探し出すことができます。

第４章

ります。

スマホの位置情報の共有設定をし、現地でもインターネット接続サービスを利用できるようにしておくと、世界中どこにいても現在地を確認することができます。年輩の方自身が位置情報を使いこなせなくても、電話や SNS のメッセー
ジ機能などを使ってサポートすることができます。

第３章

在地を確認したりできます。

第１章

また、仮に旅先で迷子になってし能力がない状況では、万が一に備え

第７章

た方が安心でしょう。

持ち慣れない機器を持つことを嫌がるお年寄りの方も少なくないので、機器を携帯してもらうの際に工夫はる可能性が少しでも高くなるならば、検討してみるとよいでしょう。

普段押して歩くカートや、お守りに入れて持たせたり、物を持ちたがらない
お年寄りには、靴の中に入れられる機器も存在するのでそのようなものを利用したりします。しかし、これらはなにかあったときのバックアップの手段で、普段から目を離さないことがなにより大切です。

77

付録

必要ですが、事故などを未然に防げコラム .6

デジタル遺産相続

近年、生活の中に IT 機器やウェ

ブサービスが深く入り込むにつれ、必要となる ID とパスワードの数

きちんと伝えておかないと、突然負の遺産が現れることもは増加する一方です。

例えば家族の中で IT に詳しい

大変申し上げにくいのですが、ご主人様のネットの FX（外国
為 替 証 拠 金 取 引）で、○ 千 万円の不足が出ておりまして……

人が 1 人だったり、あるいは互いになにを利用しているか話していなかったりした場合、その方が亡くなると、資産や負債を含めて、どういったものが残されたのかわ
からない場合もあります。

とくに、問題になりやすいのは負の遺産で、FX（外国為替証拠金

取引 ) で取引をしたまま亡くなった場合、取引が継続されており、その後相場が大きく変動するなどして、知らないうちに莫大な負債( 不足 ) を抱え込んだという例もあります。逆に、暗号資産が相当額あるはずなのに引き出し方がわ

からない場合もあり得るでしょう。

すぐお支払いいただかないと困るのですが……

これは極端なたとえですが、お金のやりとりが発生するサービスをそのままにしておくと、支払いや負債が残された家族にかかってくる場合があります。

なにをやっていたかをパスワードを含めて書き残す
ネット取引

有料会員サービス

プロバイダやスマホ「立つ鳥跡を濁さず」、きれいな終わり方にするためには、残された人が困らないように、万が一のときに備えて管理情報のありかを残しておきましょう。

どういったサービスを利用してSNS ブログ

電子メール

デジタル写真いたかの一覧や、もし亡くなった

らどのような処理をしたらよいか。
ID やパスワードなども、パスワー

ド帳に書き残すか、スマホのパス

ワード管理アプリ▶用語集 P.200 を利用している場合その解除のための

PIN コード ▶用語集 P.191 などをノー

トや遺言書に残すなどして、残った家族が分かるようにしておきま

お金のやりとりがあるものは支払いや負債が発生する可能性があり、ブロ
グや電子メールアカウント、デジタル写真サービスは乗っ取られる可能性があります。誰かが相続し管理をするか、運営者に死亡を伝えるなどしてきちんと終了させる必要があります。管理に必要な情報をパスワード帳などに書き残すのも 1 つの方法です。

しょう。SNS のウェブサービス

す。調べてみましょう。

特定の人を管理者に指定できる機

浸りながらあなたを偲ぶことがでなどは、本人が亡くなった場合、能が提供されている場合もありま

残された家族が美しい思い出にきるようにするためには、自分が78いなくなった後も適切な処理ができるよう、デジタル遺産▶用語集 P.199

をきちんと整理をしておくことが
大切です。

第4章

インターネットの安全・安心ハンドブック Ver5.00

災害・テロ、海外でのトラブル、
普段とは違う環境のリスクに備えよう
災害・テロなど、非常時にもインターネットにつながり情報収集することは大切です。

また、海外でインターネットを利用する際、日本では遭遇しないトラブルやリスクがあります。
普段とは違う環境に備えるには、普段からどんな準備をしておくとよいか学びましょう。

1

大災害やテロに備えよう

1.1

まずは自分の身の安全を確保する

1.2

電池をもたす、情報収集をする

1.3

ラジオ、車載テレビを使った情報収集

1.4

徒歩帰宅、海外での災害やテロに備えて

コラム.1

国により異なる情報の取扱。海外でトラブルに巻き込まれないように

2

屋外・海外でのインターネットの利用には注意しよう

2.1

一見なにもないように見えて、危険がいっぱい

2.2

インターネットカフェの利用

2.3

海外でスマホやタブレットを活用するために

コラム.2

災害時の情報収集について

第４章

1

大災害やテロに備えよう

1.1 まずは自分の身の安全を確保する
最近では各種の自然災害やテロな避難ビルにアップする人がいます。しかし、命を脅かすものから速やかに逃げる

なんらかの災害・テロの発生や避難勧告が発表されたら、写真を撮っ

高台の
避難場所

どが発生すると、その状況をネット

たり SNS ▶用語集 P.192 に投稿したりせず、速やかに安全な場所に避難しま
しょう。

、
いで ！
てな
撮っ ろぉぉぉ
逃げ

海や川の近くでの大地震ならば、急いでできるだけ高い場所に避難しましょう。

災害時に現場で写真を撮ったり、実況放送のようにレポートすることは、あなたの仕事ではありません。
無事家族や同僚の元に帰ることが使命です。それを最優先に考えて、ま安否の連絡や情報収集は安全な場所に着いてからずは命を守る行動をしましょう。

避難場所に到着し、そこが安全で避難所あると確認できたら、安否確認の連絡や情報収集をしましょう。

安否確認サービスはさまざまなものがあるので、事前に家族や同僚たちと、どのサービスを利用するかを決めておきましょう。また、災害時
は電話やウェブサイト ▶用語集 P.194 の

閲覧などは混み合ってつながりにく

自然災害時は避難勧告が出る前でも、自主的な避難が命を守る行動になります。
まずは身の安全を確保し、その後、安否の連絡や情報確認を行いましょう。

そして安否連絡や安否確認サービスに登録くなります。災害時に通話が優先される公衆電話や、なるべくデータ通信量の少なくてすむ、メールや SNSのメッセージなどのサービスを使いましょう。

なお、スマホアプリの通話機能もメールなどより通信容量を多く使います。譲り合い、少ないデータ通信
ですむ手段を優先しましょう。

○○小学校

公衆電話

スマホの電話電波があればメールや SNS

安否確認の方法は、複数の候補を事前に家族や同僚などで決めておいて、それらを利用するようにしましょう。災害時には、スマホを含む一般の電話は通話がつながりにくくなります。電話連絡をする場合は、公衆電話か避難所に設けられる災害時用の電話を利用しましょう。なお、インターネットが使えなくなった場
合の避難手順や安否確認方法も検討しておきましょう。

80

第４章

災害・テロ、海外でのトラブル、普段とは違う環境のリスクに備えよう

1.2 電池をもたす、情報収集をする
災害時、街中なのにスマホが圏外が被害にあって壊れている印です。

電池をもたすテクニック
圏外なら電源を切る

そのまま電源をオンにしておくと、電話でダラダラ話すよりは
メール

プロローグ

になったら、それは通信用の基地局
スマホはつながらない基地局に接続しようとして、普段以上に貴重な電そういったときはスパッとスマホの電源を切るか、スマホの中身を見る場合でもフライトモード（機内モー

サクッと打ってサクッと切るの消費を抑えましょう。

電波が回復しても、電話よりはデー

タ通信のメールやSNSを利用しましょう。災害時はそのほうがつながりやすみます。次にいつ充電できるかわからない状況では、とにかく電池の節約を心がけるようにしましょう。

情報収集に協力してもらう
まかせろ！

ター一体型のモバイルバッテリーを、日常的に持ち歩くのもよいでしょう。
災害直後は情報が錯綜しますが、出ルートなどの情報がネットに掲載
され、やがて整然とした情報発信が行われるようになります。

!

MEを回って情報を収集しても電池を消

TH

AN

KY
OU

!

費するだけなので、メールや SNS で、情報の収集と整理に長けた家族や親しい友人や遠隔地にいる同僚に助け必要としている情報だけを整理して送ってもらうのもよいでしょう。そ

情報収集に長けた家族や友人・同僚に相談して、いざというときは情報収集や必要な交通手段の手配をお願いできるようにしておきましょう。自分 1 人では気づかない情報も外から見ていると気づく場合もあります。

訪れているときに震災に遭い、帰宅す。同僚たちと検討してみましょう。

を使い、対応に必要な情報を募る／

じて友人に被災地から家に帰るためし合って、いざというときにどうす

予約などをしてもらった例もありま

みてください。

信事業者が運用する伝言板システム

安否確認を行うなども考えられます。
東日本大震災では旅行で被災地にできなくなった方たちが、SNS を通のルートの確認や車両手配、バスの81

ぜひそういった事例をみんなで話

るか、ということを相談しておいて付録の他、災害時に利用可能になる、通第７章を求め、信憑性や関連性の高い情報、第６章

しかし、だらだらとウェブサイト

LP

HE

安全帰宅ルートはこれ-------公共交通機関は
ここまで復旧しています。
-------バスの空きあり。
予約できます！

第５章

一定時間が経過すると救援物資や脱第４章

いざというときに備えて AC アダプ

第３章

すく、また、電池の消費も少なくて電波が圏外ならば電源を切るか、スマホの内容の閲覧時もフライトモードを利用します。電波が回復したら災害用の超省電力モードがあれば活用してもよいでしょう。電話で長く話すよりも、メールをさくっと打って電源を切ったほうが電池を消費しません。AC コンセントがあれば充電器にもなる一体型モバイルバッテリーを持ち歩くのも役立ちます。

第２章

ド）▶ 用 語 集 P.202 にして少しでも電池

スマホの中身を見るときもフライトモード

第１章

池を消耗してしまいます。

1.3 ラジオ、車載テレビを使った情報収集
大災害時に、通信用電波がきちんと飛んでいる状態でも、目的のサーバに接続しようとすると、反応がない場合があります。

災害時のアクセス集中によるサーバの沈黙（双方向通信）
平常時

災害時

それは、サイバー攻撃の DDoS 攻

撃 ▶用語集 P.190 のように、多くの人が特定のサーバに集中して接続することで、サーバの反応が間に合わなくなり、ギブアップの状況になっている可能性があります。

この問題は災害時には避けがたく、

双方向通信のメディア、つまり私たちがサーバに接続してサーバが返信するというプロセスを前提としていインターネットでは私たちのリクエストにサーバが答えることで、情報が閲覧可能になります。しかし、一気にリクエストが集中するとサーバの処理能力を超えるため、反応が返ってこなくなります。これがアクセス集中による沈黙（サーバーダウン）です。

災害時でも沈黙しないラジオやテレビ（片方向通信）
ラジオ・TV は一方的に送信できるので大丈夫

るインターネットでは、どうすることもできません。

すごく遠くまで届く

こういったときに力を発揮するのが「片方向通信メディア」である、ラジオや TV です。これらのメディア

は送信局が一方的に情報を発信して、

短波ラジオ

遠くまで届く

私たちは受信するだけなので、ウェブサーバのようにアクセスが集中し反応できなくなるということはありえません。

比較的近距離を放送のエリアとするテレビや FM ラジオなどは、大震

AM／FM ラジオ
（電池式、
ソーラー・手回し充電式）

災時などに送信局や送信施設が自分と同じように被災して活動できなくなっている可能性があります。しかし、一局で広範囲に電波を送信できる AM ラジオや短波放送ならば、災害時に放送が中断する可能性が、
FM と比較して少なくなります。

これが災害用の持ち出し袋に AM

わりと近く

FM ○○

○○ TV

車のテレビ機能

短波放送局（海外でも届く）○○ AM

災害用のラジオには持ち出し用の他に、常時電源を入れ「緊急警戒警報」や「緊急地震速報」など受信する目的のものもあります。持ち出し用と両立するものも存在します。
しかし、基本的には別の性格のものです。

片方向通信の機器は、対応する受信機を持っているすべての人が受信可能です。FM や
テレビは放送局も被災して発信できなくなることもありますが、AM ではかなり遠くまで届くので別の地域のものを拾うことができる場合もあります。短波にいたっては海外まで届きますが、逆に地域別情報発信には不向きです。ラジオは消費電力が少なく、ソーラー
充電や手回し式充電型も実用的です。通常のテレビ受信可能な車のカーナビもいざというときには頼りになるはずです。

車の中には、USB コンセントや放送を受信できるラジオを入れる理討しましょう。なお乾電池は、定期トラブルに対しては複数の手段でまた、自分が持っていないと意外あります。自分の車がそのような車FM のラジオ、一部は車載テレビでを一定以上入れておき、非常用電源由でもあります。

的に液漏れをチェックしましょう。

備えるのが基本ですから、普段は聴と忘れがちですが、車の中なら AM/

袋には AM ラジオを入れることを検テレビ放送が受信できます。

くことがなくても、災害用持ち出し

82

AC コンセントを使用可能なものも種であるならば、災害に備えて燃料としても機能するようにしましょう。

災害・テロ、海外でのトラブル、普段とは違う環境のリスクに備えよう

第４章

1.4 徒歩帰宅、海外での災害やテロに備えて
災害時は原則としては政府や各自すが、ときに徒歩帰宅をする選択肢

を取らざるを得ない場合もあります。

災害時に徒歩帰宅をする場合は

予備電池

帰宅マップ

スマホには学校や仕事場から自宅までの道中、災害時に役立つ情報をAC アダプタ

入れておきましょう。日没時や降雨時の避難場所などもわかります。

USB
カーチャージャー

その場合に備え、家族と落ち合う

おきましょう。長期大規模停電で通信できない状況まで想定して、プラもう少し先に避難所あり

ンを立てましょう。

災害時にはスマホの電池が命綱にアダプター一体型のモバイルバッテ
リーや、車の電源を活用できるようにカーチャージャー、充電用ケーブ
海外出張や旅行時の災害やテロに備える場合は、事前に外務省の「海外安全ホームページ」
で渡航先の情域には行かないようにしましょう。
また、渡航前に外務省の海外安全情報配信サービス「たびレジ」に登録
況が把握できるようにしましょう。

万が一災害が起こった場合に、緊急時の安否確認などがすみやかに行えるように、ショートメッセージ

外務省海外安全ホームページもしくは
外務省海外安全アプリを
ダウンロード渡航予定はなくても、海外安全情報をメールで受け取れる「海外ではどういう風にデータ通信をするか」を前提に考え、とくにデーは必要なんだと覚えておきましょう*。

滞在国の周波数に対応したAM\FM\ 短波
ラジオ注）「外務省海外安全アプリ」では、約 120 ページの「海外安全虎の巻」が同梱されていたり、海外安全にかかわる外務省のホームページなどを簡単に分類し、手早くアクセスできるようになっていたりするので、ぜひダウンロードしておきましょう。

* ショートメッセージ（SMS）
は基本的には通常の携帯電話回線（インターネット電話ではない）を利用していれば、データ通信を利用していなくてもメッセージを受け取ることができます。

83

付録には、最低限上記の SMS メッセージ

渡航時は
外務省の
「たびレジ」
ホームページで登録第７章

しましょう。

とき、慣れない土地で身を守るため

緊急時はSMS で連絡

たびレジ簡易登録にメールアドレスを登録する（SMS）▶用語集 P.192 を受け取れるように

タ通信しない場合でも、いざという

外務省たびレジに登録する

第６章

し、リアルタイムで渡航先の安全状

渡航前後に現地の情報を確認する

第５章

報を確認し、渡航が推奨されない地

海外での災害やテロに備える場合は第４章

ルなどを持ち歩きましょう。

災害時は、政府方針で最大 3 日程度現地に待機を求められる場合もあるので、スマホなどの情報機器を使う場合、電池を持たす準備が大切です。AC アダプター
一体型のモバイルバッテリーの携帯や、車で充電できるように USB 端子のついた
カーチャージャーを必要に応じて携帯しましょう。また、自分の機器の充電に対応しているかもチェックしておきましょう。条件に合わないと充電できないこともあります（主に 2A や 2.1A 対応と書かれている給電能力が推奨）。

第３章なる場合もあるので、普段から AC

タブレット対応かチェックする（2A など）第２章

集合場所や、帰宅手順を話し合って第１章掲載した帰宅支援マップやアプリを

プロローグ

治体・消防などの指示に従うべきでコラム .1

国により異なる情報の取扱。海外でトラブルに巻き込まれないように

インターネットは国境を越えてピーを取られました。あなたは長したら、度々VPN 機能がオフに調室に呼ばれます。

通信暗号化するメッセージアプリ

世界の人々を繋ぎ、理想的には皆い間待たされたあげく、今度は取受できるべきです。しかし、現実

そして、スマホに保存していた同じ基準で、平等にその恩恵を享的にはそれぞれの国の中ではロー特殊な嗜好のマンガや写真の所持

カルルールによって、さまざまなを指摘され、法律違反で逮捕され、その国のルールを理解せず、自しれないと言われました。私たち

思わぬトラブルに遭遇することもたものが法律的あるいは宗教的に制約を受ける場合があります。

国の常識でネットを利用すると、あるので注意が必要です。

ここでは、あなたが他国に旅行やビジネスで訪れると想定して、なります。やっとの事で見つけたをインストール▶用語集 P.194 したら、

今度は通信ができなくなりました。

起訴され、懲役判決を受けるかも■ 3．撮影していると…

の国では問題無くても、そういっ

んで、通信ができなくなったといっ

携帯電話会社のお店に駆け込たら、別の SIM ▶用語集 P.192 を買う

許されない国も、世界にはありまことをすすめられました。仕方がまた、スマホのアルバムに保存

回線が復活したので観光に戻っす。

無いので、再度購入します。

遭遇するトラブルを、あくまでフィしていた自分のこどもの着替え中て、現地での様子でも写真で撮っましょう。

のルールに従って、「児童ポルノ」地で撮影をし、日が暮れたのでホクションとしてですが考察してみの写真が、サーバが置かれた国て送ろうと、車での移動中や観光と判断され、国際的に手配される

テルに戻りました。

話もありました。

いると、突然部屋に警察官が入っが、テロ対策の点から、事前に入■ 2．入国してから撮影した容疑で逮捕されたのです。

項目には「利用している SNS アカ

きましたが、パソコンは没収され■ 1．入国まで

あなたが A 国に訪れたいと考えました。ビザは免除されています

国登録することが求められました。
ウントを全て記入せよ」というものがありました。

これは SNS アカウントの書き可能性があるかもしれないという

やっとの事で入国することはでてしまいました。

スマホは戻ってきたものの初期化されていました。通信しようと込みから、テロを起こす過激思想

したらローミング▶用語集 P.204 ではに利用するようですが、日本では地で販売しているその国の携帯電を持っていないかを判断するため

ちょっとした冗談の書き込みでも、夕食を終えて部屋でくつろいでてきて連行されます。軍事施設をそんな場所を撮影した記憶は全くないのですが、確かに撮影したと言われ、またしてもスマホを取り上げられました。

同行者が速やかに大使館に連絡をしてくれたので、やっとのこ

著しく遅いので、値段も手頃な現とで数日後釈放されました。

話会社の SIM カードを購入しまし■ 4．日本の常識は通じない払います。

と没収されてしまったので、足A 国ではそう受け取られず、入国た。代金はクレジットカードで支入国したら、今度は入国審査で、

ところが、スマホを元の状態にりないものを翌日配達のオンラ

見ると、普段使い慣れているエウントを取得しクレジットカードを拒否されそうになりました。

取り調べの過程で所持品も色々利用しているスマホやパソコンのリカバリしようとアプリストアをと言われました。さまざまなサー

ンドツーエンド暗号化の SNS のき出したものの一覧を見ると、係の国では、使い慣れた SNS アプ

ド▶用語集 P.204 を入力する二要素認

わりに VPN ▶用語集 P.193 を使おうと

翌日、家族に帰国の日程を報告

パスワード▶用語集 P.200 を開示せよ

ビスのアカウントの分もです。書

官は鼻で笑い、ロックを外された
機器は別室に持って行かれ、コ

アプリがありません。そうやらそ

リが禁止されているようです。か84

インショップで購入します。アカを設定し、不正利用が怖いので、
SMS 経由でワンタイムパスワー

証を設定しました。

災害・テロ、海外でのトラブル、普段とは違う環境のリスクに備えようするべくスマートフォンで電話しようとすると、また通じなくなっ

仕方ないのでホテルの電話で

国によっては問題となってしまうデータの取扱①自国で問題ない写真がアウトなことも我が国ではこういった
写真は法律違反デース

連絡し、準備を整えてチェックア

ウトしようとしたら、クレジット

B 国入国管理局

カードも使えなくなっていました。
クレジットカード会社に問い合第１章

わせすると、昨日利用したオンラ

インショップで、一度に多量の購入があったので、利用を停止した
二要素認証を設定していたのに、なんで使われてしまったか調べた

ところ、電話番号を乗っ取る SIM

ハイジャック▶用語集 P.192 と言う攻た。

②他国ではどこでも撮影してよいとは限らない
B 国飛行場

ソコハ軍事機密デース

第３章

撃に遭っていたことが判明しまし

我が国の常識がそのまま外国の常識や法、宗教的規範に合致するとは限りません。そのルールに反すると、最悪の場合実刑を受けることもありえるの
です。

第２章

とのことでした。

プロローグていました。

第４章

インターネットは世界を繋ぎま

第４章

すが、実状として、訪問した国のルールや物理的なサーバの所在国のルールが適用されます。

自国の慣習をそのまま持ち込んず、必ず調べてから利用しましょう。また、海外進出を検討している中小企業などは、進出前には必

ドサーバ ▶用語集 P.195 の所在地を確認しましょう。そして、重要な情③ クラウドサーバのデータは所在地の国のルールに従う
うちも国内だけ
じゃなくて海外進出も考えなきゃ…

報は自国にサーバのあるサービスを利用した方が無難です。

X国

でもこの国だと顧客のデータを安全に管理できるかな…

書類ハ検閲ノ
タメ中身ヲ
見マース

85

付録

クラウドサーバにあるデータは、サーバの実際の所在地や提供する企業の法に従って、その内容が検閲され、その結果情報が流出する可能性もあります。要注意です。

第７章

ワガ国デハ
見セテモラウノガ
ルールデース

第６章

ず現地国のデータの取扱やクラウ

また、軍事的にセンシティブな国では、関連施設にカメラを向けるだけで、スパイ ▶用語集 P.197 容疑をかけられて拘束されることもあります。ルールを調べてから渡航しましょう。

第５章

だり、よく考えずに利用したりせ

第４章

2

屋外・海外でのインターネットの利用には注意しよう

2.1 一見なにもないように見えて、危険がいっぱい
P.44 では外出時にスマホやパソコンの利用する際の注意事項を解説しましたが、無料の無線 LAN アクセス

一見なにもないように見えて危険がいっぱい…かもポイント▶用語集 P.203（いわゆるフリー

Wi-Fi）
を開放しているカフェはとくに気を付けるべき場所です。まず、カフェでは時折スマホで席取りをして離席する人を見かけますが、盗難される可能性があるので、ついやってしまうという人はすぐにやめてください。スマホは大切なデータが保存された貴重品で、肌身離さず持つべきです。パソコンの場合は、席に実はこういうシチュエーションかも？

置きっぱなしにしていると、悪意のある他人が USB メモリを差し込んでマルウェア ▶用語集 P.203 に感染させ

データ
抜き放題

ることもできます。所持品が盗まれなくても、肩越しや場合によっては双眼鏡や望遠レンズを使って、ス

パスワードは○×△□ね

席を立ったらカバ ン を 盗 も う。
スマホいただき

マホやパソコンのロック解除用 PIN

コード ▶用語集 P.191 を盗み見されるかもしれません。

数秒あればパソコ
ンに USB メモリを差 し て、マ ル ウ ェアに感染させるぞ

つぎにお店が開放しているアクセ

スポイントがしっかりとセキュリ

ティ対策されているかも確認すべきです。お店の無線 LAN アクセスポイ
ントの暗号化 ▶用語集 P.194 は本当に安全な方式か？攻撃者 ▶用語集 P.196 がお店のアクセスポイントと全く同じ名
前の偽のアクセスポイントを設置してあなたを待ち構えていないか？利
用時には注意が必要です。またあな

無線 LAN（Wi-Fi）の安全な利用（セキュリティ確保）について（総務省）

https://www.soumu.go.jp/main_sosiki/cybersecurity/wi-fi/
Wi-Fi 利用者向け：簡易マニュアル（令和 2 年 5 月版）
https://www.soumu.go.jp/main_content/000690266.pdf
Wi-Fi 提供者向け：セキュリティ対策の手引き（令和 2 年 5 月版）
https://www.soumu.go.jp/main_content/000690267.pdf
パソコンやスマートフォンが VPNたが通信しようとする先が HTTPS（P.130 参照）などで通信を自衛してようになっているか、もしくは使う

総 務 省 が 無 線 LAN（Wi-Fi）▶ 用 語 集（P.130 参照）など暗号化通信を行う

いるかも気にしてください。

86

P.203 を安全に利用するための簡易マ

ニュアルを公開しているので、参考にしましょう。

災害・テロ、海外でのトラブル、普段とは違う環境のリスクに備えよう

第４章

2.2 インターネットカフェの利用
海外旅行に出かけるときになる事での渡航でないなら、パソコン

インターネットカフェのマシンには、
キーロガーなどが仕込んである前提で利用する
銀行 ×

はお留守番になるでしょう。

最近では、スマホもありますし、

長いメールを書く必要があるなら、

SNS × ウェブメール
×

ウェブメールを利用すれば、ホテルでもなんでも予約できるし…、外を問わず便利ではありますが、これを使ってメールやなんらかのウェブサービスの ID ▶用語集 P.191 とパスワードの入力、あるいはクレに避けることをおすすめします。
海外のインターネットカフェのパソコンは、管理が充分ではない
狙いやすいターゲットでもあります。キーロガーというマルウェア

共用のパソコンで重要な情報をやりとりしたら攻撃者に漏れる可能性あり

ID とパスワードゲッ
ト！使ってやれ！

返信
予約

盗んで送信

ID とパスワード、個人情報、
クレジットカード情報、普段の E メールアドレス

転送を仕込んで、利用者が入力した
まうことがあるのです。

お店の人がシステムを最新に保理しているから、そんなソフト仕版もあり、数秒あればパソコンの手に入れた ID とパスワードで勝手に買い物

現地で頻繁に個人情報などを入れてやりとりする必要があるならば、データロー
ミングの端末で操作する

込めないよ、と思ったら甘いのです。キーロガーにはハードウェア

パソコンを持って行くのが面倒なので、現地のネットカフェで予約しよう

使用する場合は、自前の暗号化がミ ン グ ▶ 用 語 集 P.199 や 現 地 の 定 額

ま た、自 分 の パ ソ コ ン や タ ブ

せん。もし現地で頻繁にデータ通します。

できるものもあります。今まで利確認したことはないでしょう？

レットを持ち込んで店の Wi-Fi をできないなら利用はおすすめしま
信を利用するならば、データロー
87

SIM（次頁参照）の使用をおすすめ付録用したパソコンの後ろをいちいち端子と本体の間に装着でき、あと第７章

は無線 LAN 経由でデータを送信

インターネットカフェで普段利用しているウェブメールを使うのは危ないと考え、フリーメールアドレスを作成しそこにメールを転送しても、結局予約のやりとりなどを現地で行うことになるのなら、情報流出の危険性はかわりません。
現地でそういった情報を入力することが多いのならば、タブレットなどでデータ
ローミングを行うか、自前の暗号化＋公衆無線 LAN を使うようにしましょう。

本体の後ろ、キーボードの USB

第６章

ち、セキュリティソフトも入れ管

普段のメールを
フリーメールに転送する

第５章

ID・パスワード合っているしご本人様だよね

ID やパスワードなどの個人情報を抜き取って攻撃者に送信してし

キーロガー

第４章

ことがある他、攻撃者にとってもキー入力を横取りして勝手に使っちゃうぞ！

第３章

ジットカード情報の入力は、絶対

インターネットカフェは、基本的に情報を検索するだけに利用します。ID とパスワード、個人情報、クレジットカード情報は絶対に入力しないよ
うに。自分の持ち込みパソコンなどを利用する場合
は、自前の通信の暗号化ができるなら OK です。

ID とパスワード・
個人情報やクレジットカード情報を入れるものはす
べて禁止

第２章

インターネットカフェは、国内

オンラインゲーム
×第１章

インターネットカフェに行って、なんて思ってはいませんか？

ECサイト ×▶用語集 P.190

プロローグ

べく荷物を減らそうとすると、仕2.3 海外でスマホやタブレットを活用するためにスマホやタブレットを海外出張や旅行に持って行き現地で使う場合、日本で契約している携帯電話会社が提供するローミングサービスを使って、現地の携帯電話回線提供会社と海外で電話やデータ通信を使う
普段の電話番号で着信できるようにする

海外携帯電話会社

電話番号が現地のものになってもよい

契約を交わさないまま、データ通信を利用する方法があります。

ローミングサービスは国内よりは割高で、音声とデータ通信は別々に料金設定されていることもあるので、利用したらいくらなのかをよく確かめておきましょう。さもないと払い切れない料金請求が届く場合があり

音声利用：
マイ端末で
（音声）
ローミング

データ通信利用： 音声利用：海外は SIM フリー データ通信利用：海外は SIM
マイ端末で相当のマイ端末か、SIM フリー フリー相当のマイ端末か、SIM
データローミング
端末と現地 SIM
フリー端末と現地 SIM

現地 SIM は現地空港などでも買えるが……

外国語が苦手だからメールでやりとりしようと思ったらます。最近は手頃な 1 日あたり料金
定額などのプランも存在します。

また、海外では電話を受けただけ

でも電話料金がかかる会社もあります。着 信 が 無 料 で は な い 場 合、電話を受けたらいくらかかるのかもチェックしておきましょう。さもな
いと、不意の長話で高額な請求が来てしまうかもしれません。

データ通信が使えなくも文章のやりとりをする方法にショートメッ

セージ
（SMS）
がありますが、これも利用可能かどうかと、利用できる場
合の料金を調べておきましょう。電
波整備状況がよくなくデータ通信が

2Gって
なに !?
・日本で買えることも（SIM のサイズに注意）
・事前使用設定を済ませておく
・音声の料金、データ通信の上限容量をチェック
・月額料金が発生せず、チャージすれば保存可能なものもある。何回も訪れるなら選択肢に・料金は従量制か、上限のある定額制か確かめる

海外では意外とデータ通信できず、音声のみのエリアも多いのです。データ通
信できても遅い場合もあります。データ通信速度を確保できないことを想定して、地図アプリの地図データなどは日本で事前にダウンロードしておくことを推奨します。

電源・充電方法の確保
ソケットと電源のボルト数はまちまち。
理想的にはすべて 100～240V 対応であること
電源ケーブル

電源ソケットソケット変換アダプタ

使えない場合の、貴重な文字通信手段になります。

ローミングサービスを電話で利用するメリットは、海外にいても（高

変圧器

額ですが）
自分の電話番号にかかってきた通話を受けられることです。

もし長期で滞在する場合などで、その間電話番号が変わってもよい

ならば、現地携帯電話会社の SIM を購入して利用する方法もあります。
SIM には目的別に音声のみ、音声＋

データ通信、タブレット用にデータ

データ通信
できない！

200V まで対応（国別）→目的地別にソケットが異なるUSB
チャージャー

200V まで対応
100V まで対応充電が必要な機器
スマホ

100～240V 対応

タブレット

100～240V 対応

予備バッテリー

100V 対応

スマートウォッチ

AC アダプタ（パソコン用）

パソコン

USB チャージャー▶用語集 P.193 の USB 端子は、充電する機器の数だけ差し込み口はあるか、全体の電源容量は足りているか、タブレット用には充電能力は足りしているかチェック。200V 系の国へ訪問するときは、ケーブルまでもが 200V 対
応かをチェックします。

88

災害・テロ、海外でのトラブル、普段とは違う環境のリスクに備えよう

通信のみなどの SIM が存在します。

普段の端末は日本からの着信専用にして、別途 SIM フリー ▶用語集 P.192の端末を用意し、これに現地の SIM

第４章

海外で IT を活用する
翻訳アプリ

翻訳カメラ

地図ソフト、GPS ナビ

を入れて使用する方法もあります。

プロローグ

海外の SIM を使う場合の注意点

は、利用する端末が「SIM フリー」
であるか確認することです。2021 年 8月に総務省が改正した「移動端末設るガイドライン」（通称：SIM ロック

データローミングの注意点

・海外では通話を受けても料金がかかる場合もある・ロ ー ミ ン グ 時 の 料 金はいくらかかるのかチェックしておく・シ ョ ー ト メ ッ セ ー ジ（SMS）が利用できるかどうかと、その料金

・必要がないなら、デー
タローミングの設定を必ず切る
・つながるからと放置しておくと、莫大な請求金額がくる場合がある

ガイドライン）
によって、2021 年 10月以降、国内で販売される端末は、販売元の会社以外の SIM を使用できないようにする SIM ロックが禁止となったため、SIM ロック解除の手続

きは原則必要ありません。しかし、それ以前に販売された端末では SIM

ので、使用している携帯キャリアの情報を確認しましょう。

忘れがちなのが充電に関することにケーブルがある場合はこのケーブ

手持ちのスマホなどが海外でも使えるかMy スマホ
（海外 SIM利用可）

ルの対応電圧が訪問国の電気事情にあっているか確認して、必要に応じ意しておきましょう。

に持っていくのなら、海外で使えるアプリや役立つアプリを準備していきましょう。

普段使っていない
SIM フリー機を使う

・手頃な SIM フリー機を入手するか、使わなくなったものを SIM フリー化しておく

SIM
フリー
機
My スマホ

現地 SIM 使用、料金も手頃

・普段使用の機種は電話を受けるだけのローミング。日本の電話番号でかけられる
2 台持ちは面倒分を認識し翻訳して表示するものでに通信網が充実しておらず、データ

果も音読してくれるアプリなどもあどに文字を入力する手間が省けますては全く使えないこともしばしばでるのではなく、音声で入力、翻訳結ります。また逆に相手にしゃべってもらってそれを翻訳することもできので、海外の旅をより楽しむことができるでしょう。

地図系のアプリのインストールと、解を深め合うことができるでしょう。

現地の地図のダウンロードも重要でメニューなどを撮影すると、文字部

海外では場所によっては日本のよう

次は翻訳カメラ。海外で街並みやす。前述のコラムでも書きましたが、89通信があっても遅いか、場所によっす。そんな中で現在地を確認しなけ
ればならない状態になったとき、オフラインでも使えるように、該当の地域の地図データを、あらかじめス
マホ本体にダウンロードしておけるものを準備して行きましょう。

付録

るので、音声を使って現地の人と理す。こちらもいちいち辞書アプリな

第７章

まずは翻訳系です。文字を入力す

第６章

次に、せっかくスマホなどを海外

My スマホSIM フリー化orSIM フリー
機購入

日本から普段の番号に電話できない。滞在期間中の電話番号を教えておく必要あり

第５章

できるソケット変換アダプターを用・日 本 で は 特 定 の 会 社 の
SIM のみ利用可能だが、海外ではどれでも OK（海外では「SIM フリー」相当）
・お 金 を 払 う と 携 帯 電 話
会社が SIM フリー状態に
改 修 し て く れ る（SIM フリー）・そ も そ も 電 気 店 や メ ーカーから直接 SIM フリーの ス マ ホ を 買 う（SIM フリー）

現地 SIM なら料金も手頃なものがあり、電話料金も安い

My スマホSIM フリー端末の入手とは変圧器を利用し、現地のさまざまなタイプの電源ソケットの形状に対応

・目的の国でのローミングに対応しているか、実際使用されているか。現地の会社の周波数帯（バンド）に合っているか
・海外の SIM が使用可能か（≒ SIM フリー）

日常使っているスマホなどを、
SIM を入れ替えて使う

第４章です。充電器の対応電圧と、充電器

海外利用における SIM フリーとは
第３章

ロック解除が必要になる場合もある

第２章（音声）ローミングの注意点

第１章

備の円滑な流通・利用の確保に関す

コラム .2

災害時の情報収集について

近年は、さまざまな自然災害が発生し ､ その中でさまざまなデマが飛び交い、正確な情報収集の難しさを浮き彫りにしました。悪意のデマではないとしても、不正災害時の救助関係発信はわかりやすく確実に
救助要請

助けて
ください！
今すぐ

確な情報の拡散も多く見受けられました。拡散する方々は善意で行っているのですが、情報源（ソース）がはっきりしないものの拡散は状況を混乱させます。物事の正確さ

どこにいるんだ！
場所がわからない！

担保するためには、「現場」を知る責任がある方の「公式な情報発信」
以外は、むやみに拡散するべきではありません。とくに、
「誰かに聞

いた」
という伝聞は、たとえそれが「通信会社の人に聞いた」「役所がの人が言っていた」というものでも、公式発表ではないかぎり、「不正確」

である可能性が高くなります。
「伝聞情報」には気をつけて、「本当に拡散するべきか」
よく考えてください。昨今は、耳目を引きやすいフェ

公的機関の災害時の窓口は、あくまでも 110 番 119 番の電話ですが、SNS で救助関係の発信をするときは、住所や GPS 情報を付けましょう。

イク画像を簡単に生成できるウェ

たりすると、それが 1 人でも多くた地震では ､ 全道が長期間にわている画像がフェイクである可能ます。それ以外にも SNS の情報

た。携帯電話網もスマホも使えなできるメディアからの情報でない

意で電話での救助要請を行うなど

ブサービスもあり、SNS で流布し性もあります。公式もしくは信頼

助けようとする方の妨げにもなりを見て、直接関係がない人が善限り留意しましょう。公開した情のケースがあったようです。

公開した当人が何らかの罪に問わ

情報収集への
「雑音
（ノイズ）
」
とな

報が
「悪質なデマ」と認定されると、

こういった情報は、本当に必要なたって停電する事態が発生しましくなる可能性が垣間見えた災害でした。そういった場合どういう手段で連絡を取り合うかも確認しておきましょう。

災害時の避難所などでは、自治体や電気通信事業者の取組にれる可能性もあります。

る可能性があるので控えましょう。

SNS で行う方法が、広く一般に用のアプリが登場し、安否確認の

これも本人、もしくや直接依頼さらは連絡を取り合う人と、事前には接続しやすさを優先するため、は大変有効な手段ともいえますが、意味を成しません。きちんと利用

おき、利用時は ID とパスワード

しょう。

合は VPN など自前で通信を暗号

ま た、災 害 時 の 救 助 要 請 を認識されたことが確認されました。

れた家族などの代理人が行うこと

上記と同様に伝聞の情報を拡散したり、あるいは本人が救助された後も救助要請が残されたままだっまた、最近はさまざまな災害時

より、無料で使える Wi-Fi「00000方法も増えてきていますが、これることがありますが、この Wi-Fi

なにを使うか決めておかなければするサービスの確認をしておきま
なお、2018 年に北海道を襲っ90JAPAN ▶用語集 P.190」などが立ち上が暗号化されていないことを覚えての入力を避け、もし利用したい場
化する知識を得ておきましょう。

第5章

インターネットの安全・安心ハンドブック Ver5.00

スマホやパソコン、IoT 機器を安全に利用するための設定を知ろう

スマホ・パソコンを中心に、安全を守るための設定について学びましょう。また IoT 機器ならではの注意したいリスクについても解説します。どのように情報を守るか、どのように安全にインターネットを利用するか、具体的な設定方法を学び不安なく利用できるようにしましょう。

1

スマホのセキュリティ設定を知ろう

1.1

スマホにはロックをかけ、席に置いて離れたり、人に貸したりするのは×

1.2

不安な人は携帯キャリアのセキュリティ対策プランを検討しよう

1.3

総務省によるシニア向けスマホ活用支援事業を活用しよう

1.4

情報漏えいを防ぐ

1.5

スムーズな機種変更と、予期せぬデータ流出の防ぎ方

2

パソコンのセキュリティ設定を知ろう

2.1

パソコンを買ったら初期設定などを確実に

2.2

暗号化機能などでセキュリティレベルを高める

2.3

マルウェア感染に備え、3-2-1 のバックアップ体制を整える

2.4

売却や廃棄するときはデータを消去する

2.5

紛失・盗難のとき、スマホとパソコン、どっちが安全？

コラム.1

ダブルラインでトラブルに備える

3

IoT 機器のセキュリティ設定を知ろう

3.1

常にインターネットに接続する IoT 機器は注意が必要

3.2

購入後は初期パスワード変更などの設定を4

それでも攻撃を受けてしまったときの兆候と対処を知ろう

コラム.2

軍事スパイ、産業スパイに狙われてしまったら

第５章

1

スマホの
セキュリティ設定を知ろう

1.1 スマホにはロックをかけ、席に置いて離れたり、人に貸したりするのは×P.40 でも解説しましたが、重要なことなので繰り返します。スマホには必ずロック ▶用語集 P.204 をかけてく

スマホには必ず画面ロックをかけよう

ださい。

ロックにも PIN コード ▶用語集 P.191

によるロック、パターンロック▶用語集 P.201、指紋や顔など生体情報を用いた認証によるロックなどがあります。過信は禁物ですが、生体認証 ▶

用語集 P.198 は周りから覗かれ PIN コー

ドを盗まれる危険性の排除をしつつ、入力の面倒くささを省くので便利な機能です。

そしてセキュリティ向上のためのロック機能を設定しても、そのスマホをロック解除したまま置いてその場所を離れたり、ロックを解除して他人に見せたり貸したりすれば、せっ本来は、上記の例のようにスマホを手放してはいけません。しかし、ロックをかけておけば、最低限のセキュリティは保てます。普段からスマホには必ずロッ
クをかけて、肌身離さず持っておきましょう。

待ち受け画面の通知にはなるべく重要な情報は表示させないようにしよう

かく施したセキュリティ対策が台無しになります。他人の手に渡れば、情報を盗まれ、乗っ取られる危険性が上がります。

スマホは大事な情報が詰まった貴重品、肌身離さず自分のそばに置き、使わないときはこまめにロックをかけましょう。

また、スマホだけでなくアプリ▶

用語集 P.194 にもロック機能があれば積極的に設定しましょう。安全性を高めるには、スマホとは別の PIN コー

上記の例のように「こんな場所だし、大丈夫だろう」と油断してはいけません。
待ち受け画面の通知は覗き見のリスクが高いので、重要な情報は表示されないよ
うにしたほうがよいです。

ド、または別のロック機能を選ぶとれる通知内容にも気を配りましょう。

ワード ▶用語集 P.200 が記載されたメー

しかし、ロックを設定しているか容を表示できる設定にしていると、盗み見られてしまう可能性がありまよいです。

らといって十分ではありません。

ロック中の待ち受け画面に表示さとくに、待ち受け画面でメールの内
メールアドレスによる多要素認証▶
用語集 P.198 を設定している場合、パス

92

ルの内容が待ち受け画面で確認できす。待ち受け画面に表示する通知はよく検討すべきしょう。

スマホやパソコン、IoT 機器を安全に利用するための設定を知ろう

第５章

1.2 不安な人は携帯キャリアのセキュリティ対策プランを検討しよう
スマホもパソコンと同様にコンルウェアの脅威、ワンクリック詐欺やフィッシング詐欺メールなどへ対策する必要があるのと同様に、スマホにもセキュリティ対策は必須です。

必要性を感じるなら、スマホのセキュリティ対策プラン▶用語集 P.198 を検討しよう
携帯キャリア

ウイルス
メール
チェック

フィルタリングや受信拒否を設定す
メッセージ内のリンクをクリックしプロバイダない、といった対策をすれば、ある程度のセキュリティは確保できます
が、個人での対策は相応の知識が求定を確認・変更する必要があるため、スマホを安全に使えるか、正直不安

上記のようなサービスをまとめて複数台に月額制で提供

携帯キャリアからは、セキュリティ関係の機能がパッケージ化されて提供され、インターネットプロバイダも、同様のサービスを提供しています。自分が求める機能があるかを精査して、必要性を感じる場合は導入を検討しましょう。

マホを使用できているか、心配にな

じめてスマホに買い換えた」という現代において、スマホは、仕事や集 P.202 が提供しているスマホのセキュる人もいるでしょう。

リティ対策を一括して行うプランを人も珍しくなく、慣れないスマホの生活のあらゆる場面で使用を求めら

用でき、電話窓口や店頭問い合わせません。またシニア本人がスマホの用を避けることは難しいのが実状でとくにシニアには「今年になっては使い方に不安を覚えても無理はあり
遠方に暮らす高齢の家族が安全にスす。セキュリティ対策が心配な人

は、携帯キャリアやプロバイダ▶用語ができるものも多いので、セキュリ
ティ対策に不安を感じる人には心強いサービスです。

総務省「デジタル活用支援推進事

業」では、シニアなどのデジタル活を経由したオンライン行政手続などに対する助言・相談などを行うデジ
タル活用支援の講習会を実施しています。ポータルサイトにおいて動画

総務省「デジタル活用支援推進事業」

https://www.digi-katsu.go.jp/

デジタル活用支援推進事業では、全国で講習会を開催しており会場を検索できます。また、公開されている教材・動画では、電源の入れ方、ボタン操作、アプリのインストール方法、SNS の利用方法など、基本的なスマホ操作についてわか
りやすく解説しています。

付録

教材なども展開されているので、積第７章

用の不安解消を目的として、スマホ

第６章

1.3 総務省によるシニア向けスマホ活用支援事業を活用しよう

第５章

使用に抵抗を感じていない場合でも、れる生活必需品。もはやスマホの使利用しましょう。月額で少額から利第４章を感じる方も少なくないでしょう。

第３章

められます。自ら調べてスマホの設総合セキュリティ
パッケージ

第２章

る、不用意にメールや LINE などの

不正アプリ
スキャン

月額制で提供らダウンロードしましょう。その他にも、迷惑メールを受信しないよう

個人情報
危険な
流出
ウェブサイト
チェック
ブロック

第１章

まず、アプリは必ず公式サイトか

迷惑
メール
ブロック

プロローグ

ピュータの一種です。パソコンがマ極的に利用しましょう。

931.4 情報漏えいを防ぐ
直接スマホを盗まれる以外の情報漏えいには、攻撃者による無線 LAN▶用語集 P.203 を使った盗聴があります。

スマホから無線 LAN のアクセスポ

イントの間の情報通信を盗聴するものです。これを防ぐには通信内容の暗号化▶用語集 P.194 が重要です。

P.124 からの無線 LAN の暗号化のセクションで詳しく説明しますが無線 LAN 利用時に注意すべき点は、

1. 無 線 LAN 通信が暗号化されていて、かつその暗号化方式 ▶用
語集 P.194 が安全であるか。

2. きちんと暗号化されていても、その通信で利用する「暗号キー」▶用語集 P.194 が他人に漏れていた

り、共用になっていないか。

3. 無 線 LAN 通信暗号化の確認だ
けでなく、正しい URL である
ことを確認し、HTTPS 通信でエラーなく接続できているかどうか。

※ 参 考：総 務 省「WIFi 利 用 者

向 け 簡 易 マ ニ ュ ア ル」
https://

www.soumu.go.jp/main_

屋外ではむやみに公衆無線 LAN を使用しない
携帯電話会社のLTE「暗号キー」
を他人と共用しない公衆無線 LAN
暗号化※1

HTTPS HTTPS

暗号化「暗号キー」を他人と共用する公衆無線 LAN

HTTPS

暗号化

暗号化

HTTPS

暗号化無し

HTTP

※2

暗号化方式が安全でない、もしくは暗号化されていない公衆無線 LAN

そもそも自分と「契約関係がない」ものは基本的に使わず、また、運営主体がわからない無線 LAN アクセスポイントは絶対に使用しないようにしましょう。
※ 1 携帯電話会社やプロバイダが提供していても、「暗号キー」が共用でないとは限りません。きちんとチェックしましょう。

※ 2 暗 号キーが貼り出してあるような公衆無線 LAN は、「暗号キー」が他人と共有になり危険です。使わないようにしましょう。

※ 3 無線 LAN 通信暗号化の確認だけでなく、
正しい URL に HTTPS 通信でエラーなく接続できているか確認しましょう。確認を怠り、安易に ID・パスワー
ドを入力すると盗難されるリスクがあります。
無線 LAN 暗号化などに関するより詳しい説明は、P.124 からを参照して下さい。

盗難されたときのために中を見られないように暗号化しよう
中のデータを見てやろう

content/000690266.pdf

暗号化されていて見られない！

などがあります。

無線 LAN 通信が暗号化されていないまま通信をした場合、通信内容を盗聴され、ID・パスワードを盗用されて使われる、なりすましなどの被害にあう危険性があります。

次に、業務中に万が一、スマホを落としてしまった場合に、情報を流出させない方法も考えましょう。

まずはスマホの中身が暗号化され本体もメディアも暗号化。最近では暗号化が標準のものがほとんどですが、必ず確認しましょう。

ているかチェックします。古い機種

まっても簡単には利用できないようことがあります。本体と記録メディクとセットとなり、必然的にロック

では初期状態で暗号化されていない
アいずれも暗号化して、落としてしスマホを落としてしまったときのにしましょう。暗号化は本体のロッ対策のためには、リモートロック▶用機能もオンにする必要があります。

イプ▶用語集 P.203 機能を使える状態にし

94

語集 P.203、位置情報確認やリモートワ

スマホやパソコン、IoT 機器を安全に利用するための設定を知ろう

ましょう。

す」
、Android では「スマートフォンを探す▶用語集 P.197」
として、それぞれ

該当の機能があり、パソコンや同じアカウントを紐付けた他のスマホや紛失・盗難時のために準備をしておこう
事務員さん !? 仕事用のスマホを落としちゃったんだ！至急
ロックして！

プロローグ

iOS で は iCloud の「iPhone を 探

第５章

タブレットから操作ができるように

第１章

なっています。無料なので必ず試してマスターしておきましょう。

リモートロックとは遠隔操作でス

マホをロックして使えなくする機能
たら不正利用されないよう、なによりもまずスマホをロックしましょう。
次に「位 置 情 報」
を確認しましょの位置確認ができるかどうかを試し、確実に使えるように設定しておきま

リモートワイプすると位置情報が確認できなくなるので、リスクが少ないならばロックだけ行い、遺失物として警察に相談するなどの手段をとりましょう。

バックアップは定期的に取ろう
バックアップの方法はいろいろしょう。ただし、こども、職員や会

パソコンにつないで丸ごとバックアップ

うにしましょう。それはプライバシーの侵害になります。この機能は、建内蔵できる microSD
メモリカードにバックアップ物の中などでは明確な場所が特定でマホのおおよそのありかが地図上に表示されます。

見つかった場所が、自分が訪れた

察などなら、連絡をして取り戻す段
取りをします。

バックアップアプリ

なにがバックアップできるか確かめる

一方、取り戻せそうになく、とくに仕事上の問題がある場合は、最後に「リモートワイプ」機能でスマホの中身を全部消すことも考えましょう。
ただし、リモートワイプをすると、

丸ごと？

メール

アドレス帳

ブックマーク

なにがバックアップできるのか確かめて、機種やバックアップ方法を選択します。

くても、本体を買い直したらすぐにコンでバックアップすると、新しいの手段になります。

定期的にバックアップ ▶用語集 P.201 しるだけで復元できるものもあるので、ますので、情報を守るための捨て身
そして、仮にスマホが戻ってこな

復旧できるように、スマホの中身はておきましょう。機種によってはパソ
95

スマホをつないでボタン一発指示す
機種選定時に調べておきましょう。

付録

位置情報を取ることができなくなり

第７章の手段として情報漏えい防止のため

第６章

場所や、遺失物として届けられた警直接あるいはアプリ経由でクラウドサーバにバックアップ

第５章

きない場合もありますが、現在のス

第４章

員の監視目的では絶対に使わないよ第３章う。事前にこの機能を使ってスマホ第２章です。スマホの所在がわからなくなっ1.5 スムーズな機種変更と、予期せぬデータ流出の防ぎ方
スムーズな機種変更を行うためには、その前に機種変更手順を調べておくことが重要になります。

データの移行は事前に手段を調べる
直接接続

機種変更にはバックアップが重要ですが、「丸ごとバックアップ」「デー

タごとにバックアップ」「アプリを使用してバックアップ」などさまざ

まな方式があります。このあたりは

パソコン

旧機種

microSDカード

自分で調べるとともに、実際に機種変更やデータの移行 ▶用語集 P.199 をしたことがある人に聞いたり、記事を見たりして、どの方法が便利か、ア

移行もしくは復元

バックアップドバイスを求めるなど、検討するとよいでしょう。

最近ではデータがスマホ自体の中（ローカル）にあるだけでなく、インターネットのどこか、利用者から見て姿が見えない雲のような存在のククラウドサーバ

移行処理は事前に目的の機種でどういった移行手段が使えるのか調べておきます。

スマホの決済サービスや SNS データなどの移行

ラウドサーバ ▶用語集 P.195 に保存されサーバ
バックアップている場合もあり、機種によっては移行のためのバックアップ作業という概念そのものがないこともあります。

一方で、本体のデータ移行手段とは別に、機種変更に際して、特定の機能の移行処理をしておかなければならないものもあります。

こ こ 2,3 年 で 普 及 し た ス マ ホ の

クラウド
サービス

事前の
移行処理

復元

専用のサーバでバックアップ
新機種
して復元する

旧機種

決済サービス（Apple Pay、Google

一部のSNS
復元
トーク内容バックアップ

Pay、おサイフケータイなど）の中には、登録しているクレジットカー

新機種

ドや交通系 IC カードなどの情報を、のアクセスが有効になって、同時に多くのサービスにおいてアップデー

ら、かわりにパスワードを受け取り、うにならないように、移行処理の前されます。

一旦サーバ側にバックアップしてかスマホから機能を削除して、その後

新しい機種でログイン▶用語集 P.204 し、

そのパスワードを使い機能を復元する処理が必要になるものもあります。
一部の SNS ▶用語集 P.192 では、旧機種がアクセス可能なまま新機種から

複数台からアクセスできてしまうよに一度手続きを踏んで、旧機種から

ト ▶用語集 P.194 によってしばしば変更

いずれの場合も機種変更の移行処

アクセス権を削除したのち、新しい理にあたって、移さなければならなの手続きをする方式のものもあり、れの移行手順がどうなっているか調機種でアクセスするための利用開始
手間がかかります。

しかし、機種変更に伴う手続きは、
96

い機能やアプリを書き出し、それぞべ、各サービスを提供する企業の公式ページなど確認してください。

スマホやパソコン、IoT 機器を安全に利用するための設定を知ろう

次は機種変更をした後の情報漏え
機種変更した前のスマホには個人

転売、譲渡、廃棄のときは必ずデータを消去する
旧情報である住所録、撮りためた写真、
今までやりとりしたメールなど、あなたや会社の情報が全部詰まったまければなりません。さもないと、知

スマホを
消去する

られたくないメールや写真が流出しルの低い修理会社が、芸能人のスマホから写真を抜き出して流出させた
バックアップをした上で、本体のデー

タは消去してから修理に出したほうが安全でしょう。

業務用のスマホは物理的に破壊する。心配ならば新品を購入し、スパイウェア混入の可能性を排除する
安いスマホはないかな

プした上で、各種サービスはアプリ
もウェブ版もすべてログアウト ▶用

第４章

手順としてはデータをバックアッ

消去する前には、利用しているサービスはすべてログアウトして、サーバなどに情報を預けなければならないもの（おサイフケータイなど）は預けましょう。
SNS で移行前手続が必要なものは行い、その後移行処理をして、移行後きちんと復元できたら、
旧機種を売却・譲渡や廃棄する場合は、必ずデータを消去しましょう。
液晶が割れて操作できなくても、パソコンに繋げば消去することは可能です。
一部機種ではマウスを接続して操作することも可能です。

第３章

例があるので、必ずデータをすべて液晶が割れていたらパソコンにつないで消去できる

第２章

また、修理に出す場合でも、モラ

各種サービス
ログアウト

第１章

操作できなくても消去

棄する場合、必ずデータを消去しなルが送られてくるかもしれません。

新

コレも消去

まになっています。売却、譲渡や廃たり、住所録にある取引先に詐欺メー移行前の機種は消去

プロローグ

いを防ぐ処理です。

第５章

語集 P.204 します。続いてそれぞれのスマホにある「初期化 ▶用語集 P.197」
やて内部のデータを消去します。

一部のスマホでは、紛失時に探せするためのサービス」
を事前にログアウトしておかないと修理などに出せないものもあるので、消去の前にログアウトを確認してください。

仕事に使うスマホを廃棄する場合は、物理的に破壊する機械がある場所に持ち込んで破壊しましょう。大手携帯電話会社での回収も信頼できます。
一方、中古で購入したスマホに攻撃者がスパイウェアを仕込んでいて、企業の情報が流出しても、販売した会社にその責任を取る能力はないでしょう。ましてやオークションでの購入などではなおさらです。前所有者の残債で購入後使用不能になる
ケースもあります。業務用に使用するなら IT 機器は新品を利用しましょう。

る可能性を排除したい場合は、各携ないようにしましょう。中古販売店ともできないと思いがちですが、パマホを物理的に破壊してくれるサー

織が仕込むようなマルウェアやバッができない場合、消去作業をするこ
ソコンに接続することで消去するこ行いましょう。

業務用に使用しているスマホなどで、万が一にでもデータが復元されビスを利用して、データを読み出せないようにしてしまいましょう。

なお、余談ですが、業務用などで情報漏えいのリスクを少しでも排除したいなら、中古品を購入したりし97が良心的でも、入荷以前にプロの組
クドアには対処できない可能性があります。それを避けるためには正規販売店の新品を購入して使いましょう。

付録とが可能ですので、あきらめず必ず

帯電話会社や家電量販店などで、ス

第７章

落としてしまって液晶が割れ操作

第６章

るように設定した「位置情報を確認

第５章「データ消去機能 ▶用語集 P.199」
を使っ

第５章

2

パソコンの
セキュリティ設定を知ろう

2.1 パソコンを買ったら初期設定などを確実にパソコンを購入したら、まず復旧のときに行うリカバリの方法を確認し、必要があればリカバリメディア

パソコンを買ったらまずリカバリメディアを作る▶用語集 P.203 を作成しておきましょう。

リカバリメディアが DVD などで付属している場合は必要ありません
が、最近の機種ではコストダウンの影響で添付されないものや、そもそも DVD ドライブなどを搭載していないものも多いので、マニュアルなどにしたがって DVD-R ディスクやUSB メモリで作成します。

DVD-R ディスクや USB メモリでリカバリメディアを作り、本体裏などにあるプロ
ダクトキーを撮影し保存します。
メディアが添付されていれば作る必要はありません。

起動用のパスワードや生体認証登録をしよう❷ OS ログイン用 ID
・ログインパス
ワード設定

なお、Windows ではリカバリメ

ディアなどを使ったときに「プロダ❸生体認証登録クトキー」▶ 用 語 集 P.202 の入力が必要になる場合があります。プロダクト
キーは本体の裏側や付属しているリ
カバリメディアにシールが貼り付けられているので、紛失に備えスマホなどで写真に撮っておくか、メモに❶起動用 BIOS パス
ワード、ファームウェ
アパスワード

書き写して保管しておきます。

次に、セキュリティの設定をします。初期設定時に ID と「ログインパ

スワード *1」▶用語集 P.204 の設定を必ず行いましょう。また、マニュアルにしたがって起動用「BIOS パスワー

「ログインパスワード」はセオリーどおり複雑なものを設定し、その上で生体認証を使いログインの手間を省くようにします。盗難や不正利用防止のため BIOS パ
スワードなども設定しましょう。BIOS パスワードなどは「ログインパスワード」
相当に設定します。
パソコン
盗んだぜ

ド」▶用語集 P.190 や「ファームウェアパ
ス ワ ー ド」▶ 用 語 集 P.201 と い う、電 源

BIOS パスワード、
プリーズ

そもそも
OS が立ち上げられない…

を入れた段階で入力することを求められるパスワードも設定しましょう。
これを設定しておくと、盗難されても OS ▶ 用 語 集 P.191 の起動ができなくンパスワード」のセオリー通り複雑も毎回入力する必要がなくなるので、に防ぐことができます。

さい（P.32,P.110）。生体認証を使用あります。

なり、盗難時の情報流出をより強固
これらのパスワードは、「ログイで安全性の高いものを設定してくだすると、パスワードの桁数が多くて*1 パスワードにはいろいろな種類があるので、詳しくは P.110 以降を参照

98

ログイン操作が楽になるメリットがスマホやパソコン、IoT 機器を安全に利用するための設定を知ろう

第５章

2.2 暗号化機能などでセキュリティレベルを高める
パソコンを盗まれたときに、情報攻撃が難しくなるようにセキュリ

盗難にそなえて記憶装置の暗号化
暗号化されていて読めない……

ティレベルを上げましょう。

会社のパソコンは泥棒などが盗んで帰れないように、ワイヤーロックなどに固定して、持ち運べないようにしましょう。

OS の機能や暗号化チップ▶用語集 P.194などを使って記憶装置を暗号化する

こういった状態だと、盗みに入っ

第１章という盗難防止用のワイヤーで、机記憶装置だけいただきっ

た泥棒はパソコンの中の情報だけで第２章も入手すべく、パソコンを壊して中の記憶装置であるハードディスクやSSD ▶用語集 P.192 だけを盗む可能性もあります。

ないようにするため、記憶装置は暗号化処理 ▶用語集 P.194 を行っておきましょう。

TPM チップ▶用語集 P.193（≒暗号化チップ）で暗号化されている記憶装置は、「暗号キー」が元の本体の TPM チップ内に残されているので、盗み出しての暗号化解除がさらに困難になります。

パソコンでもリモートワイプはある
通信回線内蔵型装置の場合、使用開始時に入力するのは暗号化の鍵になる「暗号キー」に

第４章

なお、暗号化機能付き外付け記憶

ブツはどこだ!?
リモート
ワイプするか！

第３章

そのように盗まれても情報が漏れ

プロローグ

が流出しないように、攻撃者からのなっているので、「ログインパスワー
ド」
より複雑な「暗号キー*2」のセオ第５章

リーに従い、英大文字小文字＋数字＋記号で 15 桁以上に設定します。

きちんとした複雑さと長さの「暗中身はからっぽです仮に盗んで別のパソコンに繋いでも、解読が非常に困難であり、情報流出を防ぐ力になります。

また、スマホにあるリモート（遠務用かつ LTE ▶用語集 P.191 などの通信回線を内蔵している一部のパソコン

要がある場合は有効な防御手段とな地を探索することもできるので、置

相手から電源が入っているように見スマホほどの精度ではありません

は取りに行き、盗まれている場合は途を前提に開発をされている機種は、えない状態で記憶装置の中身を消すこともでき、重要情報を持ち出す必ります。

が、こういったパソコンでは GPS ▶用

語集 P.191 無しでも盗まれた機器の現在*2 暗号キーに関しても、詳しくは P.110 以降のパスワードに関する項目を参照

99

き忘れのままや届け出られてる場合
情報を添えて警察に相談しましょう。

付録

でも可能です。とくにこういった用

第７章

隔）ロックやリモートワイプは、業

業務用の一部機種では、起動をさとられないステルス状態▶用語集 P.197 で、リモー
トワイプ（遠隔操作でパソコンの中身を消去）などが可能です。盗んだ相手が気づく前に処置することができます。もちろん、そもそも盗まれないようにするのが第一ですが。

第６章号キー」
で暗号化された記憶装置は、

2.3 マルウェア感染に備え、3-2-1 のバックアップ体制を整える
マルウェア ▶用語集 P.203 の感染に負けない環境を整えるにはシステムやソフトウェアを最新の状態に保つこと、セキュリティソフト ▶用語集 P.198を導入し同様に最新の状態に保つこ

バックアップの体制を整え、普段は接続しない
外付けバックアップ用記憶装置は最低でも内蔵記憶装置の 3 〜 4 倍の容量のものをを手配する

お、バックアップ用記憶装置発見！
暗号化しちゃえ

バックアップ用記憶装置
暗号化完了とが重要です。しかし、それでも感染してしまったとき、素早く復旧させるためには、定期的なデータのバッ
クアップが重要です。

バックアップは「3-2-1 ルール」といって、本体含め 3 個以上の複製、2 種類以上の記録メディアで、1 個は遠い場所に保管することを推奨します。具体的には、パソコン＋バッ
クアップ用記憶装置＋クラウドサー
バといった形です。

メインのバックアップ用記憶装置

巻き添えで
復旧できず

環境を整えたらシステムのバックアップを開始します。ソフトウェアの導入や環境の変更があればバックアップします。システムのアップデート後もバックアップします。ただし、バックアップ用記憶装置を常に接続しておくとランサムウェ
アに感染して巻き添えで暗号化され、復旧に使うためのデータも失われてしまうので注意が必要です。

バックアップは 3 個以上、2 種類以上の記録メディア、
1個は遠い場所③

は外付けで、最低でも内蔵記憶装置の 3～4 倍の容量にして、何世代分かのバックアップを可能にすることが理想です。昨今顕著になってきた、パソコンの中のファイルを勝手に暗号化し、解除するには身代金を要求するマルウェア
（ランサムウェア▶用語に備えるために「定期的にバッ集 P.203）

クアップをしつつ、普段は本体に接対応が必要です。こうすることでバッ
クアップ用記憶装置もろとも暗号化されてしまうことを防げます。

また、とくに重要なデータは、信頼できるクラウドサーバ上にセキュ
リティを固めた上でバックアップして、地震、火災、水害などの災害に遭っても重要なデータが巻き添えにならないようにしておきましょう。
ランサムウェアをはじめ、こういっ

このルールは、①本体＋②バックアップ用記憶装置＋③クラウドサーバで条件を満たせます。クラウドサーバは多要素認証、USB セキュリティキーなどを使って攻撃者に乗っ取られないようにしましょう。暗号化が可能なら暗号化して、共有設定をしっかり確認しましょう。

さまざまなマルウェア感染源に注意する
そいつにはマルウェアが入っているぞ !!

メール

総合
セキュリティ
ソフト

USB メモリ

マルウェアが検出されたら、可能であればそのメディアがどこでマルウェアに感染してきたかを追跡して駆除します。
攻撃者だけでなく、善意の人が感染してしまっている可能性があるからです。

例えば、仕事相手の会社の人からたマルウェアの感染はネット経由だ「資料をコピーしてくれ」と渡されたとは限りません。

れていたり、パーティでプレゼント

けだと思われがちですが、それだけUSB メモリにマルウェアが仕込ま

100

メモリカードデジタルカメラ

これらのメディアはどこで感染してきたか？

続しておかない」という、やや煩雑な①②

されたデジタルカメラに仕込まれていたりというケースも実際に存在します。注意しましょう。

スマホやパソコン、IoT 機器を安全に利用するための設定を知ろう

第５章

2.4 売却や廃棄するときはデータを消去する
パソコンの廃棄にあたっては、機に、内蔵記憶装置のデータを復元できない形で消去しなければなりませ

記憶装置の中のデータは必ず消去する内蔵機能で消去

消去ソフトで消去ん。とくに個人情報などを扱う場合
は、個人情報保護の観点から、廃棄が求められています。

内蔵記憶装置が正常に読み書きで第１章

時は確実に情報を消去する努力義務
専用ハードで消去きる状態で、パソコン本体にディスウェアを利用。記憶装置単体で保管

ハードディスクは、いずれの場合も最低 1 回以上の繰り返し消去（データ上書き）処理をするモードを選択します。
SSD はメーカー製の消去用ソフトなどを使います。

消去するか、専用の機器などで消去。

動作不能、機密性確保には破壊するしていた場合などは本体に接続して全域に無意味な情報を書き込むことで、記録されていた情報の残留①ハードディスクは破壊用の穴を使うか、分解してディスクを取り出し壊す②目の前で破壊してくれる店に
持ち込む
（有料）

第３章

データの最低限の消去は記憶装置

第２章

ク消去機能があるなら、それを使い消去。無い場合は、消去用のソフト

プロローグ

密情報などの情報漏えいを防ぐための可能性を消す方法が考えられま

第４章

す。かつて米国国防総省や軍など

では、3～4 回以上の繰り返し上書
きによる消去を推奨していましたが、2014 年に米国の政府機関 NIST
and Technology 米国国立標準技術

研 究 所）
が 発 表 し た「NIST Special

中のディスクを割るか、穴を開ける

Publication 800-88 Revision 1（https://csrc.nist.gov/publications/detail/sp/800-88/rev-1/final）によると、上書き回数は 1 回でも十分で、専門機関であっても上書きされた

ガラス製のディスクならば割れれば OK です。金属製ならばドリルを利用して穴を開け読み出し不能にします。壊れて動かなくても、記録ディスクだけを他に移植して読み出すという手段があるので確実に破壊しましょう。SSD は中のメモリチップを物理的に破壊するのが理想です。

トを探してこれらを利用するなどのれらは自分が見えるところで破壊しディスクの場合これに従わないと、故障して正常に読み出せない、あ企業などで多量に廃棄する場合、う見解が発表されています。ハード
消えたように見えたデータを復旧でなお、SSD はデータの管理方式がハードディスクとは異なるので、生産メーカーの「Secure Erase」用ソフてくれるので確認しましょう。

るいは機密性を求められるものの場

安全が確保された環境でハードディする方法もあります。

ハードディスクや SSD でも粉砕で合は、物理的もしくは磁気的に破壊
有料ではありますが、家電量販店などに破壊サービスがあります。こ101

スクを読み出し不可能に破壊するか、きるシュレッダーの導入も検討しましょう。情報漏えい防止の投資です。

付録

きる可能性が残るのです。

方法があります。

第７章

ハードディスクの復旧は困難、とい

第６章

Guidelines for Media Sanitization」

第５章（National Institute of Standards

物理的もしくは
磁気的に破壊できる機器を
購入する
（企業など
向け）

2.5 紛失・盗難のとき、スマホとパソコン、どっちが安全？
紛失・盗難という視点から見たと

ノートパソコンはログインパス

難後の探知機能も通常は搭載していります。一方、PIN コードや指紋認

ムや監視カメラの設置、物理 IC カー

きに、スマホとノートパソコンとデワードの試行に制限が無い場合もあ

全なのでしょう。

証型もあります。盗難された場合にスクトップパソコン、どれがより安おかれている環境にもよりますが、「盗まれた後」までをその要素に入れて考えてみます。

図のとおり、人目に付きやすいス

マホは当たり前ですが盗みやすく、
その代わり盗難時の不正なロック解

場所を特定し取り戻すには LTE などの「通信機能内蔵型」が現実的な最低ません。さらには、入出管理システ
ドを用いた未使用時のロックなどで盗難への安全性を高められます。

結果として「紛失・盗難時のリカ条件となり、現状ではほとんどの機

バリ手段や防御手段の少ないノート

した後の探知が困難です。

もリスキーといえるかもしれません。

種で利用できないので、紛失・盗難
デスクトップパソコンは基本的にパソコン」が、紛失・盗難に対し最そうなった場合のために、せめ除は困難。また、基本的に通信機能

屋内にあるのと、建物の施錠やワイて窃盗犯が勝手に起動してデータ認や盗まれたときのリモートロック

仮に盗難したとしてもノートパソコ

BIOS パスワードや記憶装置暗号化

ヤーロックによる固定も可能であり、があり、落とした後の位置情報の確やリモートワイプ機能といったセキュ

リティ機能が標準で備わっています。

ンと比較して目立たないように持ち出すのは困難です。したがって、盗を読み出すことができないように、の手段を講じておきましょう。

要素から安全性のポイントを検証する
スマホ（タブレット）

ノートパソコン

盗まれにくい人の目につきにくい

ロック解除が困難

LTE などの内蔵
通信機能

×

×

○

○

○

○

△

△

△

△ *1

△ *2

△ *3

生体認証
PIN コード
多数失敗でログイン試行自体を
ロック

失敗しても
ロック無しも○生体認証
PIN コード

GPS を使った位置 リモートロック
情報
リモートワイプ

×（回線非搭載） ×（回線非搭載） ×（回線非搭載）

デスクトップパソコン

○

○

△

失敗しても
ロック無しも×××*1 LTE などの無線 WAN ▶用語集 P.193 通信機能を内蔵しているものが対象*2 LTE など内蔵機のみ。ノートパソコンの場合は GPS が内蔵されていなくても、通信基地局を使ったおよその位置確認が可能な場合もある*3 LTE など内蔵機のみ。本体が起動していないように見せつつ、リモートロック、リモートワイプを行うことには、専用設計された機種が必要

102

スマホやパソコン、IoT 機器を安全に利用するための設定を知ろう

コラム .1

第５章

ダブルラインでトラブルに備える

インターネットを閲覧していると、突然サーバが無反応になるこて原因を解明するのがよいのでしょう？

使用しているパソコンやスマホが 原因なのか、無 線 LAN か、そ有線 LAN
テザリング

身がダウンしているのか。

無線

ネットを仕事に使っているなら、

ルータ

ウェブ
サーバ A

携帯電話会
社の通信網

ウェブ
サーバ B

N

LA

スマホデータ通信

通信ができなくなるのは死活問題。

認。無線 LAN がダメならば有線で。

パソコンがマルウェアに感染したり、ブラウザがセキュリティホールで使えないときの回避手段

ニックを身につけましょう。

それには主要な機器の二重化（ダコンで見られないならスマホで確

ルータ▶用語集 P.204 がおかしいならLTE で。A というサーバがダメなが発生した部位の機器を避けるな

どの処置をしましょう。

また、所有する特定の機器がマ

ティホール▶用語集 P.198 が明らかになったアプリなどを避けてサービスを利用したりする場合も、同様

特定の機種へのサイバー攻撃が流行っているなら別機種で、ウェ

ブブラウザ▶用語集 P.195 にセキュリ
ティホールがあるなら別のブラウ避けて利用するわけです。

複数台の機材を持つ場合は、機材のタイプを分散することも備え

無線 LAN
アクセスルータApple Safari

Android

iOS

ウェブ
サーバ

SNS アプリ

GoogleChromeApple
Safari

携帯電話会社の通信網

Windows にトラブルが発生したら macOS で、特定のウェブブラウザにトラブルが発生したら別のウェブブラウザで、スマホのアプリにトラブルが発生したらウェブブラウザ版 ▶用語集 P.202 サービスを利用するなどの回避手段を設けるのも、1 つの防衛策です。
ここでは簡略化して描いているため、上のイラストを含めインターネットの部分で二重化が収束してしまっているように見えますが、そもそもインター
ネットは通信経路上にあるサーバが攻撃で破壊されても、迂回して通信が確保されるようになっているので、通信が断絶するトラブルがあった場合、自然と迂回路が形成され通信が確保されるはずなのです。

103

付録

としては有効でしょう。

Mozilla Firefox

第７章

ザで。問題があるものを積極的にmacOS

Google Chrome

第６章の考え方になります。

Windows

有線 LAN
アクセスルータ

第５章

ルウェアに感染したり、セキュリ

Microsoft Edge

第４章

らば B へアクセスして、トラブル

あのウェブサイト、どうしても見ないといけない
のだが

第３章

ブルライン化）が有効です。パソ

自分から見ると、インターネットのウェブサーバを見る機器、ルータまでの通信方法、インターネットまでの通信方法、そして目的のサーバまで切り替えることで、どの部分にトラブルがあるかを絞り込めます。なお、すべてを切り替えてもネットが表示されない場合は、しばらく時間をおいて確かめましょう。いずれかの場所で通信が集中し混雑して通信ができなくなっている可能性があります。

路でのアクセスを確保するテク

第２章

速やかにトラブルを特定し、別経

無線 LAN

第１章

れともウェブサーバ▶用語集 P.194 自ウェブが見られない。なにがおかしいんだろう？

プロローグとがあります。そのときどうやっ通信状態がおかしいときに問題点を絞り込む手段

第５章

3

IoT 機器のセキュリティ設定を知ろう

3.1 常にインターネットに接続する IoT 機器は注意が必要
IoT（Internet of Things）▶用語集 P.191

機器とは、従来ネット接続しなかった電気機器が、インターネットに接IoT 機器に進化するとセキュリティ上のリスクも生む

続可能になったものを指します。例
えば、従来の監視カメラはネットにルータ接続する機能を持っていませんでし

たが、IoT の監視カメラは撮影した映像をネット経由でスマホなどに送信して危険を通知するなどの機能を備えており、より便利に使うことができます。注意したいのはインター
ネットにつながるということは、イ
ンターネット上にいる、世界中の攻
撃者から攻撃対象になりうるということです。例えば IoT の監視カメラ

遠隔地からチェック

盗撮
サイバー攻撃従来の監視カメラは SD カードや有線接続などで内部記憶するタイプが主流で限られた場所
でしか確認できませんでしたが、IoT 機器化することで、遠隔地からチェックできたり、問題が発生すればスマホで通知や映像を受け取ることもできるようになりました。しかし、代わりにサイバー攻撃を受ける可能性も生まれたのです。

セキュリティ上、注意が必要な製品も少なくないであれば、攻撃者がセキュリティ

ホールを突いて乗っ取り盗撮カメラとしても使うことができるわけです。諸外国においては、クラッカー▶用語集 P.195 が IoT 機器を乗っ取りボッ

くぁw せ drftgy ふじこ
lp!

トネット ▶用語集 P.203 として悪用し、大規模なサイバー攻撃（DDoS 攻撃▶
を仕掛けたことで、イン用語集 P.190）

ターネットサービスが停止し、社会

悪意ある第三者によって不正な操作が可能なホームカメラ

盗聴・盗撮の脆弱性が指摘された、カメラ付きぬいぐるみ

ネットワーク製品の販売実績が豊富なセキュリティリテラシーの高い企業の製品

経済に深刻な被害が生じた例があり

IoT 機器の中には、セキュリティホールがあっても対処されない、アップデートが提供される
ウェブサイトも不明など注意が必要な製品も流通しています。ネットワークに接続する製品は、
セキュリティのリテラシーが高い企業製で、なるべく自動更新機能付きのものを購入しましょう。

機器のファームウェア ▶用語集 P.201 を

NOTICE IoT 機器のセキュリティ対策周知啓発ます。被害を避けるためには、IoT最新にしてセキュリティの不備をなくす必要があります。総務省は IoT

機器のセキュリティ向上を目指し、「NOTICE」（https://notice.go.jp/）というサポートセンターを設置し、ウェ

https://notice.go.jp/● NOTICE サポートセンター●お問い合せフォーム

0120-769-318（無料・固定電話のみ）
03-4346-3318（有料）受付時間 10:00 〜 18:00（年末年始 12/29 〜 1/3 を除く）

https://notice.go.jp/inquiry

ブや電話による対応窓口を通じて、挙動がおかしいと感じたときは電源設定にしておく、とスマホやパソコ

対策を案内しています。IoT 機器のデートを怠らずなるべく自動更新のです。

IoT 機器利用者へ適切なセキュリティを入れ直す、ファームウェアアップ

104

ンと同様の対策を講じることが重要スマホやパソコン、IoT 機器を安全に利用するための設定を知ろう

第５章

3.2 購入後は初期パスワード変更などの設定を前項のように悪意を持った設計とも攻撃者の危険にさらされる可能性

初期の管理者パスワードは変更する
きちんと
変更しておこうのある要素は対処しておきましょう。まず、ウェブブラウザで機器の設定画面にアクセスするための、管ら必ず変更しましょう。機種によってはそのモデルすべてで同じパス

IoT 機器を導入したら不正アクセス防止のため、まず初期の管理者用パスワード（初期パス
ワード▶用語集 P.197）は変更しましょう。大抵の場合、ウェブブラウザ経由で IoT 機器にアクセスして変更するようになっています。

ワードが設定されていたりするもの
また、ネットワークの設定も適切に行う必要があります。IoT 機器を意DMZ で公開

図せずインターネットに公開する可

能性のある「UPnP」▶ 用 語 集 P.193 な ど

UPnP で公開です。これは社内などのネットワー
クと外部のインターネットの境目に
IoT 機器は記憶容量が少なく、パソ

小さい会社などなら IoT 対応セキュリティ機能内蔵ルータもコンなどのように総合セキュリティ

第４章

あるルータでも同様に設定します。

そのほかにも、インターネットに対して LAN 内部の機器を公開してしまう可能性のある、
UPnP 機能はオフにして、インターネット側（DMZ ▶用語集 P.190）に IoT 機器を設置することもやめましょう。いずれも攻撃者から IoT 機器へのアクセスが容易になるからです。

第３章の機能は基本的にオフにして、必要な機能を精査して使うようにすべき第２章もあり、格好の攻撃対象となります。

第１章

理者用パスワードは出荷時の状態かプロローグ思われる製品はさておき、その他にソフトをインストール ▶用語集 P.194 できません。そのためにルータ自体が第５章

IoT 機器に対応した、包括的なセキュリティ機能を持つ「IoT 対応セキュリ

ティ機能内蔵ルータ」にしましょう。
その中にはパスワードの変更不要な第６章

安全な設計のルータもあります。外部からの攻撃だけでなく、IoT 機器
が勝手に外部に情報を送信しないよ
うに、監視できる体制を整えましょセキュリティ対策は、ネットワークに接続する明確な理由のないときは、
そもそも接続しないことです。ワイいる Bluetooth 機器についても同様です。使用しないときはオフにして最新版にアップデートしましょう。

IoT 機器、Bluetooth 機器はパソコンやスマホと異なって、記憶容量が小さいためセキュリ
ティソフトなどを導入することがほぼできません。したがってサイバー攻撃に弱く、また、モニターなどがないため機器の状態をチェックしづらく、乗っ取られてもこれを察知することが難しいのです。そういった状態を察知するために、最近では IoT 機器に対する監視機能を持った装置を、インターネットの玄関口になるルータに接続したり、あるいはルータ自身の中にそういった機能を内包するものがあるので、これらの導入を検討しましょう。こういった装置はIoT 機器など LAN 内の機器を監視し、不自然な点があれば連携したスマホのアプリなどで確認できます。

105

付録

ヤレスイヤホンなどにより普及して第７章う。ただ、IoT 機器に関する一番の

第５章

4

それでも攻撃を受けてしまったときの兆候と対処を知ろう

対策を講じサイバー攻撃の大部分を防げても、残念ながら攻撃を受けてしまう可能性をゼロにはできませセキュリティソフトが検知しなくても、兆候に敏感になれん。攻撃を受けてしまったときの兆候と対処行動を説明しましょう。

△△でアカウントにログインがありました

まず、システムを最新の状態にしたのち総合セキュリティソフトを入知らない
ログイン通知などれたとしても安心してはいけません。
セキュリティホールの発見に対してアップデートなどの提供が間に合わない状態で、攻撃をしかけられたら、

あれはなに？
さっきの SNS への変な投稿○○サービスでメー
ルアドレスが変更されました

知らない間に残高ゼロ

口座残高がありませんよ知らないSNS への投稿
妙に遅いマシン防ぐことが難しいからです。（ゼロなんか今日は遅いなぁ

デイ攻撃▶用語集 P.198）備えるだけでなく、攻撃を受けた

ときの兆候を敏感に察知する能力を身につける意味はここにあります。
攻撃の兆候の中からいくつかの例を挙げてみましょう。

アカウントの乗っ取りの兆候は、実被害が出ているときは証拠を保全して通報
証拠保全

知らないログイン通知やログイン履

銀行・クレジット
サービス会社

歴、ログインしている機器の一覧に知らないものがあったり、あるいはSNS での自分が知らない投稿やアプ

リ連携▶用語集 P.194 などがあります。

銀行口座関連も、ログイン通知があればそれを受け察知したり、通帳や取引履歴を見てチェック。クレジッ

原因究明までの緊急避難措置
その他の
相談窓口

用履歴を検証しましょう。

そしてマシンが乗っ取られているたり重かったりすることがあります。
もしマルウェアの感染の疑いや、アカウント乗っ取り、情報の流出や不正送金など、実害が判明したら、とりあえずは有線でも無線でもネッ

トにつながる回線から切断した上で、本体の電源はそのままにして、証拠

警察の
担当窓口

LAN ケーブルは抜き、無線 LAN は本
体もアクセスポイントもオフにします。被害拡大防止になります。

トカードはたとえ少額であっても利場合などは、動作が普段より遅かっ

各所に連絡感染したマシンでメールでの連絡や仕事のやりとりは×。感染経路やマルウェ
アの種類などが判明するまで、同一 LAN 内、同種の機器の利用も避け、別の種類の機器、別の種類の回線を使います。会社や家のパソコンなどが感染したら、ス
マホなどの通信回線を使用するなどの暫定的な回避策を行いましょう。

保全を図りましょう。

通信を切断するのはマルウェアの106拡散防止と外部の攻撃者との通信を絶つためで、本体の電源を切らないスマホやパソコン、IoT 機器を安全に利用するための設定を知ろう

理由はパソコンなどのメモリ上の証
拠を消してしまわないためです。

その後、必要に応じて各種金銭取引関係のサービスを一旦止めてもらて対処方法を相談しましょう。また、警察の担当部署に通報・相談し実被害が出ていない場合
マルウェアの駆除

バックアップから復元

セキュリティソフトで対処できな
い場合は、本体を初期化してバックアップから復元します。

セキュリティソフトなどを最新にしてフルスキャ
ンをかけて駆除します。

バックアップ用
記憶装置

ましょう。

侵入経路の解明やマルウェアの駆りとりは、感染が疑われる機器とは別の機器、別の回線を用いて行いましょう。例えば会社や家のパソコンシステムをチェックするサービスやアプリ連携の見直しなどが感染したら、スマホなどの通回避策です。感染が疑われる機器と同じ LAN に接続していた別の機器も、感染している可能性は否定できない
マルウェアが発見されただけで実害が出ていない場合、セキュリティ
ソフトなどで駆除できるときは駆除

信頼できる相談窓口や IT に詳しい友人を頼ろう
IT に詳しい友人

IT に詳しくなった
あなた

第４章

します。駆除できないときは機器をSNS のサービス連携機能は見直します。

第３章

ので使用は控えましょう。

古いソフト、サポー
ト終了しているソ
フトおよびアプリは削除します。

第２章

信回線を使用するといった暫定的な

第１章

除が終わるまでは、連絡や仕事のやプロローグ

う連絡をし、相談窓口などに連絡し第５章

初期化してバックアップから復元し、再びネットに接続して使用し始める
前に、感染や乗っ取りの原因と思わシステムやセキュリティソフトは再度最新の状態か確認し、不審なメー

ルや添付ファイルなどが原因だった
ホールになりかねないサポート期間切れの機器やソフト、アプリはアン
インストール ▶用語集 P.194 し、アプリ
たなおろし

ところで、攻撃が明白でない状況

で疑心暗鬼になりそうなとき、頼り解除しましょう。

しい知人だったりします。相談する

して、知らないものや不要なものを
なお、ウェブサービスのアカウン

トが乗っ取られてパスワードが変更
定することはできないので、サービス側に連絡してアカウントを取り戻す処理をしてもらいましょう。

になるのが、気軽に話せる IT に詳

リティに詳しい人が増え、みんなでことで現在おかれている状況が明白まることは、きっとネットの安全をになってきたら、各種の相談窓口の連絡や、関係機関への届け出を行いましょう（参照 P.175,P.176）。

そのときあなたが誰かに助けられたら、次は誰かを助ける番になって107

サイバー攻撃に立ち向かう姿勢が広守る力になります。

付録

されてしまった場合は、自分で再設

1 人また 1 人と、こういったセキュ

第７章

やサービス連携 ▶用語集 P.196 の棚 卸を

ください。

第６章

ならばメールを削除、セキュリティ

困ったときには、信頼できる相談窓口や IT に詳しい知人に意見をもらうとともに、自らも勉強しましょう。
そして将来同様のケースがおきたら、あなたが困っている人に「IT に詳しい友だち」として手を差しのべて、力になってあげてください。

第５章

れるものをクリアにしましょう。

コラム .2

軍事スパイ、産業スパイに狙われてしまったら

スパイ▶用語集 P.197 ではない攻撃

者は、コストパフォーマンスでターゲットを選ぶ傾向がありますが、では逆に職業的なスパイはどのよ

うに行動するのでしょう。

軍事スパイや産業スパイの場合、入手するべき情報は絶対であり、軍事スパイ、産業スパイに狙われてしまったら
職業スパイにはコストによる防御が効かない
セキュリティの厳重なサーバのイメージ

（豪邸）

重要データ

侵入しにくいからといって別の情

活動資金は X 国が出すぞ！

報にすることや諦めることはできません。

盗るべき情報がそこにあるなら、絶対に盗る

また、こういった攻撃者の場合、活動するための資金を自分でまかなわなくても、国家や軍、スポン

サー企業などから活動資金を得ているとコストパフォーマンス度外視で攻撃をしかけられるわけです。
なお、ネットが普及する前のス

お金
昔はスパイといえば…

SPORTS GYMなど公開されている情報から情報

べたり尾行したり、交友関係を持って情報を聞き出すヒューミント▶

用語集 P.201、そして通信を傍受や盗スパイ活動の今昔

ヒューミントオシント（Open Source Intelligence） （Human Intelligence）

パイ活動は、相手国の新聞や雑誌収集するオシント、人間関係を調

資金は我が社が出すぞ！

地味に販売されている新聞
雑誌の切り抜き。ほぼこれ

今はスパイといえば…

聴して情報を入手するシギントな

毎週水曜日、
スポーツジムで友人 A と会う

ターゲット

ヒューミントのための下調べ。
尾行して趣味や交友関係を探る

通信傍受、暗号解読

盗み出し

重要情報

どがありました。

マルウェアに感染させ、メールもデー
タも抜き放題標的型
メール

ネット 社 会 の 現 代 では、SNSを見ればある程度オシントでなるほど毎週ここへ行き、こういうところが好き。親しい友人はこれ。趣味はこれ

ヒューミント的な情報は入手できますし交友関係も丸わかりです。
シギントもターゲットのスマホをマルウェアに感染させれば、メー

シギント（Signal Intelligence）

デジタルなオシント、ヒューミント

デジタルなシギント

ルを盗み見たりファイルを奪取しろでしょうか。

に呼応した国／有志が、サイバー

り、旅行先の状況を盗撮できたりに不必要に情報を流さないようにで募集するケースも見られました。

安定になると、攻撃は増加する傾

場合、攻撃行為が法に抵触するたり、スマホの通話を盗聴できた要職にある方々は、SNS など

攻撃をしかける要員を SNS など

一般人がこのような募集に応じたもします。

しましょう。とくに国際情勢が不人間なら一般人でも楽にヒュー向がありますが、基本的な対策は可能性が高い上に、あらぬトラブ

サイバー時代の低コストインテリ

また、2022 年には軍事行動をことから、応じないほうが賢明と少なくとも相手が SNS 好きのミントもオシントもでき、これがジェンス（諜報活動）
といったとこ

かわりません。

起こした特定国やそのような動き

108

ルに巻き込まれる懸念も出てくるいえます。

インターネットの安全・安心ハンドブックVer5.00

第6章

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう
インターネットを安全に利用するには適切なパスワード管理が不可欠です。また通信の安全性を保つには暗号化技術が役立っています。パスワード管理、知っておきたい暗号化の必要性やしくみを学びましょう。
1

パスワードを守ろう、パスワードで守ろう

1.1

パスワードってなに？

1.2

3 種類の
「パスワード」を理解する

1.3 「PIN コード」と「ログインパスワード」に求められる複雑さの違い

1.4 「暗号キー」に求められる複雑さ

2.11 自前の暗号化による盗聴対策
2.12 まとめて暗号化する VPN

3

安全なウェブサイトの利用を支える暗号化について学ぼう

3.1

無線 LAN の暗号化と VPN の守備範囲

3.2

総当たり攻撃以外のパスワードを破る攻撃や生体認証を使った防御

すべての通信と、その一部であるウェブサイトと
の通信

3.3

https で始まる暗号化通信にはどんなものがあるか

1.6

多要素認証を活用する。ただし SMS 認証は避ける

3.4

より厳格な審査の「EV-SSL 証明書」

1.7

二段階認証と二要素認証と多要素認証の安全性

3.5

アドレスバー警告表示と、常時 SSL 化の流れ

1.8

パスワードの定期変更は基本は必要なし。ただし流出時は速やかに変更する

3.6

有効期限が切れた証明書は拒否する

1.9

パスワード流出時の便乗攻撃に注意

3.7

他にも証明書に関する警告が出るウェブサイトは接続しない

1.10 適切なパスワードの保管

3.8

ウェブサービスのログインは多要素認証を選択する

1.11 パスワード情報をクラウドで保管する善し悪し

3.9

多要素認証すら破る「中間者攻撃」

1.12 ノートやスマホを失くした場合のリカバリ考察

3.10 ウェブサイトを使ったサイバー攻撃に対応する

1.5

1.13 注意するべきソーシャルログイン
1.14 権限を与えるサービス連携にも注意
コラム.1

暗号化の超簡単説明

コラム.2

パスワードの管理と流出チェックについて

コラム.3

パスワードを記録する演習

2

安全な無線LANの利用を支える暗号化について学ぼう

2.1

それぞれの状況に合わせた暗号化の必要性

2.2

無線 LAN 通信 (Wi-Fi) の構成要素

2.3

暗号化無しや、方式が安全ではないものは危険

2.4

暗号化方式が安全でも「暗号キー」
が漏れれば危険2.5

会社などでの安全な無線 LAN の設定（暗号化方式）

2.6

会社などでの安全な無線 LAN の設定
（その他）

2.7

公衆無線 LAN 利用時の注意

2.8

個別の
「暗号キー」を用いる方式の公衆無線 LAN

2.9

公衆無線 LAN に関して新規に購入したスマホなどで行うこと

2.10 公衆無線 LAN が安全ではない場合の利用方法

4

安全なメールの利用を支える暗号化について学ぼう

4.1

メールにおける暗号化

4.2

送信の暗号化と受信の暗号化

4.3

メールにおける暗号化の守備範囲

4.4

メール本文の暗号化

4.5

怪しいメールとはなにか

4.6

マルウェア入りの添付ファイルに気を付ける

4.7

ウェブサービスなどからのメールアドレスの流出

4.8

流出・スパム対策としての、変更可能メールアド
レスの利用

4.9

通信の安全と永続性を考えた SNS やメールの利用

5

安全なデータファイルの利用を支える暗号化について学ぼう

コラム.4 「無料」ということの対価はなにか
コラム.5

クラウドストレージサービスからの情報流出。
原因は？

第６章

1

パスワードを守ろう、
パスワードで守ろう

1.1 パスワードってなに？
私たちが、スマホやパソコンなど

1.2

3 種類の「パスワード」
を理解する

集 P.193 機器の暗号化キー ▶ 用 語 集

P.194、暗号キー、パスフレーズ▶用語集 P.200、セキュリティキー▶

私たちは、機器やウェブサービス

用語集 P.198、ネットワークキー▶用を開くときに入力するものを、まと一口にパスワードといっても、上の IT 機器や、各種のウェブサービ

を利用するとき、あるいはファイル

スワード」
です。

めて「パスワード」と呼び、同じよう記のとおり、実にさまざまなものがしかし、セキュリティ上の性質から、上記のうちの 2 にあたります。

スを使う上で、欠かせないのが「パ機器やウェブサービスを利用する

ときに、正当な利用者や持ち主であな役割をするものと思いがちです。

る自分だけが利用でき、他人が利用「パスワード」とまとめて呼ばれるもを果たすものです。

必要があります。

できないようにするための鍵の役割
パスワード ▶用語集 P.200 は、いわば「家の鍵」
や「金庫の鍵」。これを適切に守らなければ、家や車、金庫を勝のは、大きく 3 つに分けて理解する

1.銀行のキャッシュカードやクレジットカードの利用時や、スマホのロック ▶用語集 P.204 解除時に手に開けられてしまうように、パソ

使用し、通常 4 桁から 6 桁以上ある私たちの個人情報やメール、銀多いもの（暗証番号や PIN、PIN

コンやスマホ、ウェブサービス上にの数字だけで構成されることが語集 P.200）あります。P.32 でご紹介したのは、この本では、以降、この 3 つを混同しないように、

1 を「PIN コード」

2 を「ログインパスワード」
3 を「暗号キー」と呼びます。

1.3 「PIN コード」と「ログインパ

コード▶用語集 P.191、パスコード▶

スワード」に求められる複雑さの違い

お金を盗まれたりしてしまいます。

ワーク暗証番号 ▶用語集 P.200 などを利用するとき、「ログインパスワーには、他に「暗証番号」などや、通信

2.パソコンやデジタル機器、ウェ＋記号混じりで少なくとも 10 桁以中のデータを暗号化▶用語集 P.194 して、用語集 P.191 とセットで入力し、英行口座が攻撃者 ▶用語集 P.196 に不正にアクセスされ、情報が流出したり、
なお、こういった役割を担うもの

している情報やパソコン・スマホの用語集 P.200。通信事業者のネットを含む）

ブサービスなどの利用時に ID ▶

P.32 では、機器やウェブサービス

ド」として、英大文字小文字＋数字
上を推奨しました。

一方、同様に使う「PIN コード」は、他人や攻撃者が読めないようにする、

大文字小文字、数字、記号を用メーカーが数字のみの 4 桁から 6 桁

キー▶用語集 P.194」というものもありま奨されるもの（狭い意味でのパ

この 2 つは、両方とも機器やウェ「暗号化と復号▶用語集 P.202 の鍵＝暗号す。

この 3 つは、性格や役割が異なる

い複雑さと一定以上の長さが推スワード、ログインパスワード▶用語集 P.204）以上でよいとしています。

ブサービスを利用するときに使用するのに、求められる長さや複雑さに差があるのはなぜでしょうか。

のですが、よくまとめて「パスワー3.パスワードと呼ばれていること

暗証番号、パスワードと暗号キーは、や通信内容を暗号化しまた復号求められる理由は、攻撃者が制限のして単独で用いられるもの（ZIP当たりで試すと、時間はかかるが「いド」と記述されることがあるのと、等しく攻撃の対象になるために、ここでは一括して扱います。

もあるけれど、本当はファイルするための暗号鍵 ▶用語集 P.194 とファイル ▶用語集 P.193 のパスワー
ド、Word や Excel、PowerPointの 保 護 パ ス ワ ー ド、Wi-Fi ▶ 用 語
110

そもそもパスワードに「複雑さ」がない状態でパスワードの文字列を総つか必ず探り当てることが可能」だからです。これは、どんな複雑な「ログインパスワード」でも変わりませパスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

ん。

ちからわざ

こうやって力業でパスワードを探り当てる攻撃を「総当たり攻撃（ブ
ルートフォース攻撃）」▶用語集 P.198 と３種のパスワードを理解する①「PIN コード」の基準で安全性を保てる例

キャッシュ
カード

第一歩は、いかにこれを成功させな

暗証番号

4 桁を
ATM に入力

数回間違うと「入力遅延」といって一スマホようになり、さらに「10 回間違えば以降 PIN コード入力不可にする（ロッPIN コード
6 桁画面入力

ク）」「場合によっては機器を初期化をなどでは、3 回間違うと以降カード②「ログインパスワード」の基準で安全性を保てる例
ウェブサービス

同じ考え方です。

ド
ー 撃
ワ
ス り攻
パ た
当
総

「PIN コード」
では、こういった厳上の数字でも攻撃者から機器やサービスを守れるのです。

一方、「ログインパスワード」は、でする機能がついていることは、ほぼありません。数回失敗すると入力間隔が開く、一定時間入力をロックもありますが、ペナルティがないものも多いのです。

この「ロ グ イ ン パ ス ワ ー ド」は、

ウェブサービスのログインページや、

パスワード付きZIP ファイルや
Office ファイル

奪ってから
自分の環境で直接解析

パスワード付きファイル

高速な環境次第で解読可能

」

ー
キ
号
暗 解析
「

パスワード
付きファイル

時間次第では攻撃者に破られるかも

一見、安全性を保つための基準がわかりにくい例

内蔵記憶装置暗号化の救済が必要になる場面

無線 LAN ▶用語集 P.203 アクセス時に入力するパスワードを決める場面「ログインパスワード」基準の複雑さで安全性を保てそうに思えるが、実際には入力遅延による防御が働かないので「暗号キー」の基準を採用すべき（P.112 で理由解説）。

ルータ▶用語集 P.204 にログインする際のパスワードは「ログインパスワード」
でよさそうだが、「暗号キー」の基準で設定した方がよい（P.112 で理由解説）。

第７章

パソコンや IoT 機器 ▶用語集 P.191 のロ

グイン画面に入力するもので、こういった入力画面では、ネット経由

でログイン▶用語集 P.204 を試みた場合、程度しか入力することができず、これだけで実質的に高速な攻撃を防ぎます。

※この図は一例であり、実際の機器の条件とは異なります。

111

付録

どう頑張っても 1 秒に数回～数十回第６章するなどのペナルティを受ける場合③「暗号キー」の基準で安全性を保てる例

第５章

通常「PIN コード」のようにワイプま攻撃者の不正アクセスから当面守られた！
から当面守られた！
ただし、辞書攻撃やリスト型攻撃▶用語集 P.203 には弱い

第４章

攻撃」を不可能にし、4 桁から 6 桁以

ログイン画面の遅延で多く
は試せない

パスワード
ログイン画面に入力

第３章が利用できなくなりますが、これもしい制限を設けることで
「総当たり

攻撃者から
データは守られた！

第２章

当たり攻撃」
を不可能にし、攻撃者

さらに、厳しいキャッシュカード

回数制限

5 回目から入力遅延、
10 回ミスで初期化
（ワイプ）

ド
ー
N コ試す
I
P

する
（ワイプ ▶用語集 P.204）」
ことで「総による不正利用を防ぎます。

攻撃者から口座は守られた！

証

第１章

定時間
「PIN コード」
を入力できない

カード使用不可

を
号
番
す
暗 試

いかにあります。

スマホの「PIN コード」
の場合は、

回数制限

3 回失敗で
使用不可

プロローグ

呼び、
「ログインパスワード」を守る

第６章

る場合が多いのです。

が、8 桁程度のパスワードでは破ら

字を使い、10 桁のパスワードを作っは、パスワードが設定されていると、でも攻撃者の前では意味がないので2785 京個（京は兆の上の単位）、1 秒

るので、入力遅延の防御があるよう

本書の推奨どおり、英大文字小文字＋数字＋記号 26 種＝ 88 種類の文たとすると、その組み合わせは約

5 回の制限で「総当たり攻撃」
をした

場合、全部を試すまでに約 1760 億
年かかるわけです。

これならば、100 年以内に探り当てられる確率は非常に小さく、事実上不可能といえるわけです。

このような攻撃の想定を、セキュ

リティ用語的には「オンラインアタッ

ク（攻撃）」▶用語集 P.195 といいますが、ここでは「『ログインパスワード』への攻撃」と呼ぶことにします。

1.4 「暗号キー」に求められ

ZIP や Microsoft Office のファイル

開くときにパスワード入力画面が出に見えますが、実はその画面は ZIP

や Office のプログラムが提供しているもので、ファイルそのものは単な
る暗号化されたデータにすぎないのです。

そのため、パスワード入力画面を使わなくても直接ファイルに対して暗号化解除の攻撃が可能であり、遅延による防御はありません。

このような暗号化解除は、「暗号キー」が短いと、スーパーコンピュー

タを使うまでもなく、市販されていのペースで高速な暗号化解除（解読）の攻撃ができます。

この攻撃の対象となるのは、「1 つ、

または複数のファイルを圧縮したパスワード付き ZIP ファイル」、「パス
ワ ー ド を 設 定 し た Microsoft Office

ますが、ここでは「『暗号キー』への攻撃」と呼ぶことにします。

1.5 総当たり攻撃以外のパスワー

ドを破る攻撃や生体認証を使った防御

パスワードなどを破る攻撃には、「総当たり攻撃」の他にもさまざまな手法があります。

パスワードでよく使われる言葉などを集めた、専用の辞書を利用する

ビスなどから流出した名簿や ID とごろの一般流通するゲーム用パソコ

ログイン画面の遅延などなく、自分

ンアタック（攻撃）」▶用語集 P.195 と呼び古いデータになりますが、2019 年

上記の「ログイン画面」に入力する化されたデータを盗んで持ち帰り、セキュリティ用語的には「オフライ「辞書攻撃 ▶用語集 P.197（ディクショナ

能なレベルの難易度なのです。少し「暗号キー」の場合は、攻撃者が暗号す。なお、このような想定の攻撃をるゲーム用パソコンの性能で十分可る複雑さ「ログインパスワード」とは異なり、れてしまうので、暗号化したつもり

リアタック▶用語集 P.199）」、ウェブサー
パスワードのリストを入力して試すンでもグラフィックボードに搭載さ「リスト型攻撃（アカウントリストを駆使すれば、ZIP ファイルに対し」など。
P.201）

れている GPU というプロセッサーて 40 億回 / 秒の暗号化解除の攻撃が攻撃・パスワードリスト攻撃▶用語集
これらに対する防御のためにも、可能というデータすらあります。さ「ログインパスワード」には意味のあがある場合でも、解読までにかかる

よく使われるパスワードは避け、推きほどの約 2785 京個の組み合わせ
期間は 78.5 万年に短縮、8 桁のものになると 103 年、8 桁で記号抜きの

62 種の文字だと 6 年、英大文字小文

る単語や、自分に関連の深い語句や奨する基準に従い、充分に複雑で、かつ他の機器やウェブサービスで使い回していないものを設定しましょのファイル」、「暗号化された USB

字だけだと 2 年となります。短く単た内蔵補助記憶装置▶用語集 P.203( ハー

能できてしまう、GPU の性能が向けると「入力遅延」や「ロック」機能がても不思議ではありません。そのた法が有効ではありません。

メモリ」
や「パソコンから取り出されドディスクや SSD ▶用語集 P.192。以下記憶装置 ▶用語集 P.195)」、あるいは「暗号化された無線 LAN 通信の内容」
などです。

こういったものでは、「パスワード」と思って設定しているものが、
実はパスワードではなく、中身を読まれないようにするための暗号化に使われる鍵＝「暗号キー」となってい純なパスワードなら短時間で解読可
上すればそのような日がいずれ訪れめ本書では、「暗号キー」には、完全う。

「PIN コード」は、入力を間違え続あるため、「総当たり攻撃」などの手しかし、「PIN コード」の強さは「盗にランダムで英大文字小文字＋数字

み見や、推測されないこと」が前提

奨し、これを基準とします。

を配り、また、自分の個人情報など＋記号混じりで 15 桁以上のものを推ZIP のパスワードに、15 桁ものランダムな文字列を使うのは、覚えられなくて無理だと思われるでしょう
112

ですので、入力するときは周りに気推測しやすいものは使わないようにしましょう。

現に、ATM でお金を下ろすときに、

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう「暗証番号（PIN コード）」を肩越しに覗き盗み取る手口は、「ショルダー
ハッキング」
としてよく知られてい第６章

パスワードを破る手段は色々

も 1 つの手です。それらなら肩越し

すべての文字列の組み合わせを試すをすることはできないからです。

辞書攻撃（ディクショナリアタック）

名前や ID とパスワードの流出リストを使うます。

「PIN コード」の盗み見などを防ぐためには、指紋認証や顔認証などの「生体認証」▶用語集 P.198 を利用するのに見られても、攻撃者が容易にまね
ただ、指紋認証などの生体認証も100％安全とは言い切れません。最近では、どこかで撮影した相手の指指紋を作って認証を突破したり、顔を印刷した紙を加工して、それを使って顔認証を突破したりする実験も行
われています。

指紋認証が破られることも…

したときから、本人が寝ている間に、勝手に指を押し当てて認証を突破するという話があります。最近では、
証し、ゲームに課金していたという例もありました。したがって、指紋認証だから、絶対安心と過信しない
生体認証はこの他にも、目の虹彩▶用語集 P.196 の模様によって認証する「虹彩認証」、手や指の静脈のパター

1.6 多要素認証を活用する。

▶用語集 P.194 を使って生成するソフト

ただし SMS 認証は避ける

ウェアトークン ▶用語集 P.198 や専用のID とパスワードでの認証に、さトークン▶用語集 P.200 を利用する方法、

小さな乱数を発生するハードウェア

らにチェック機能を追加するのが二そして物理的な USB セキュリティ

徴やセキュリティ上のメリットをよ呼ばれる機能です。これを利用する

方 法 が あ り ま す。こ の う ち、SMS「暗号キー」
は、攻撃に遅延がない

りをより困難にします。

ましで破られた例があり、電子メー

日々進化しています。それぞれの特く検討して利用しましょう。

ことで、パスワード流出時の乗っ取
最も一般的な方法は、なんらかのの攻撃が有効です。また、攻撃され手段で入手する、その場限りの「ワが漏れていれば暗号化された中身が力を追加する方法です。ログイン

るまでもなく、そもそも「暗号キー」
この暗号キーが、事実上漏れた状態になる話は、P.124 以降で詳しく説明します。

に当たって、サービス提供者から、SMS（ショートメッセージ）▶用語集 P.192

や電子メールで送られてくるものを利用する方法や、スマホのアプリ
113

方式は海外で乗っ取りからの成りす
ルも経路上で奪取される可能性があるので、自分で種類を選択できる場
合は、トークン、USB セキュリティ

キー、または生体認証方式を推奨します。

ソフトウェアトークンは、専用のアプリを利用するものと、QR コー

ドを使って情報を読み込むものがあ

付録

解読され、ひとたまりもありません。

ンタイムパスワード▶用語集 P.204」の入キー ▶用語集 P.193 や生体認証を用いる

第７章

ので、
「総当たり攻撃」を含めすべて

要素認証や多要素認証 ▶用語集 P.198 と第６章

ンで認識する「静脈認証」などがあり第５章ことが重要です。

第４章

親が寝ている間にこどもが勝手に認極端な例ではありますが、高度なハッキングをしなくても、酔っ払って寝ているあなたの指に押し当てるだけで指紋認証は突破できてしまいます。
指紋認証だから、絶対安心と過信しないようにしましょう。
場合によっては、機器を再起動した
り、わざと数回指紋認証を失敗して、強制的に生体認証ができない状態にする対策も検討しましょう。

第３章

また、指紋認証が携帯電話に登場

パスワードでよく使われる単語を
使って試す

第２章

の写真から、3D プリンターで偽のあくまでも代表的なものの例ですが、簡単なパスワードやよく使われる
パスワードだったり、使い回しをしていたり、流出したのに放置していると、攻撃者に楽々突破されます。パスワー
ドはしっかり管理しましょう。
（本当は、図のように人力ではなくプ
ログラムなどで自動的に行われます）

第１章

リスト型攻撃（アカウントリスト/
パスワードリスト攻撃）
プロローグ

総当たり攻撃（ブルートフォース攻撃）り、後者はパスワード管理アプリでな利用のために、アンテナ高く認証

素認証、その中でもとくに 2 つの要

活用しましょう。

しましょう。

びます。本冊子では、その意味で推一括して管理できる場合もあるので、スマートウォッチ▶用語集 P.197 によっては、スマホのパスワード管理アプ

にまつわるセキュリティ情報を収集奨する認証方式を「二要素以上の多1.7 二段階認証と二要素認

リと連携して、手元で ID とパスワー

ドを確認したり、ワンタイムパスワー

証と多要素認証の安全性

ドを発生させたりできる機種もあります。

この認証のために用いる要素には

下図にあるように、「知っていること」

また、パスワードをネット経由で「持っているもの」「本人自身の一部」

生体認証を用いて端末内で本人確認認証に用いなかった要素と組み合わ

送信せず、USB セキュリティキーやをし、認証したという情報だけを送信する FIDO ▶用語集 P.190 などの方式の採用も推進されています。より安全などの種類があり、このうち最初の二段階に分けて行うものであり、構成する要素とは関係がありません。

したがって、二段階認証であってであっても二要素認証の場合もあり、ります。

の」「本人自身の一部」は、物理的な存在であるため、例えば攻撃者がこれを突破しようとすると、物理世界

で窃盗や脅迫を行わなければならず、ネットの影に隠れたまま行える犯罪よりもリスクが高くなり、安全性がSMS（ショートメッセージ）やメール（ワンタイムパスワード送信）②持っているもの

高まります。

そ れ で も、「知 っ て い る こ と」と「持っているもの」の組み合わせであるキャッシュカードが、オレオレ詐
欺などであっさり奪われたり、P.165に解説しますが、多要素認証すら破る「中間者攻撃」も存在したりするた

多要素認証の構成要素は？

カードります。これは、認証のプロセスを

また要素のうち、「持っているもUSB セキュ
リティキー

パスワードは○×△□

段階認証」▶用語集 P.200 というものがあ

前者よりは後者の方が安全性が高ま

SMS を使ったワンタイムパスワード受信は、海外で SIM ハイジャック▶用語集 P.192という攻撃により破られた例があります。また、メールも同様にパスワードを「送信する」をいう点で攻撃の余地が多くなります。

①知っているもの

事などでよく用いられる言葉に「二複数の要素を使用するものを多要を構成することが重要です。

推奨できないものアプリから認証

一方、アカウント認証に関する記も一要素認証もあれば、一段階認証

基本的に推奨できるもの

生体認証（指紋認証など）

要素認証」という表現をします。

せて、二要素以上を用いた認証方式

現時点で推奨できる多要素認証要素

ソフトウェアトークン（ワンタイムパスワード生成）

素を使用するものを二要素認証と呼③本人自身に関するもの

め、多要素認証だからそれだけ絶対安全と思い込まないでください。常に「自分は、狙われているかもしれない。」「攻撃されているかもしれなUSB
セキュリティ
キーい」「もしかしたら、これは攻撃か

スマホ

多要素認証は上記の 2 つ以
上の要素を組み合わせます
一方、二段階認証は、二回4126認証を行いますが、その要素
銀行のは多要素とは限らないため、
キャッシュ
カードの例
防御力としては弱くなります。
➀の暗証番号➁のキャッシュカード
なお、多要素認証のうち、2
スマホからつの要素だけ用いて認証する
ウェブサービスへ
ものを、「二要素認証」といいログインする例ます。
③の指紋情報➁のスマホの固有情報

多要素認証の組み合わせ例

114

もしれない」という危機意識を持つようにしてください。

1.8 パスワードの定期変更は基本は必要なし。ただし流出時は速やかに変更する

利用するサービスによっては、パスワードを定期的に変更することをパスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

第６章

求められることがあります。しかし、た場合、まずそれが本当にサービス

いように、必ず二要素以上の多要素のないパスワードを設定した上で、該当のサービスのウェブサイト▶用語が提供されないサービスは、セキュ

前出のように十分に複雑で使い回し
実際にパスワードを破られアカウン

側から送られてきたものかどうか、
集 P.194 やニュースサイトでチェックし、事実の確認をしましょう。

ば、基本的にパスワードを変更する

セットの通知は、流出事故に便乗しむしろ、パスワードの基準を定め

ら流出したりした事実がないのなら必要はありません。

とで、パスワードが単純化したり、ワンパターン化したり、サービス間で使い回しするようになることの方
一方、アカウントが乗っ取られた

り、流出の事実を知った場合は速やかにパスワードを変更し、その原因も特定しましょう。

どでパソコン側から情報が流出し続けている場合、その穴を解明しない
まま放置していると、パスワードを攻撃パターンです。パスワードを奪管う攻撃者の罠かもしれません。通知のメールにパスワードリセットのリ

さて、日常的にインターネットを利用していると、ID とパスワード

も、うかつにクリックしたりせず、すればよいのでしょう。

ンク ▶用語集 P.204 などが貼られていてリセットする場合も直接公式サイト
やアプリからしましょう。

なお、ウェブサービスを利用する

ときは、パスワードが流出した場合に簡単にアカウントを乗っ取られなに連絡して復旧しましょう。

セットの通知や、再設定のリクエス
トが来たら、次項の便乗攻撃に注意

ウェブブラウザ▶用語集 P.195 にパスワードを保存すると、席を離れた隙に勝手に利用されたり、パソコンをクラッキング▶用語集 P.196 された際に根こそぎ盗まれる可能性があります。

パスワード管理方法の例
一見分かりにくい
紙のノートに二重で外付け記憶装置

第７章

しつつ、同様に速やかにパスワード

管理アプリのデータは、暗号化した記
憶装置にバックアップ▶用語集 P.201

第６章

サービス側からパスワード強制リ導入する場合は、ネットにデータを

第５章を確認しましょう。

スマホのパスワード管理アプリを

パスワード覚えるのめんどうだな……
保存するか！

一方、自分の使用機器からではな

原因となった点の対策が行われたかト」の利用を推奨します。

第４章

られてしまったら、ウェブサービス

かにパスワードを変更の上、流出のド管理アプリ」か「物理的な紙のノーしめしめパスワードを保存しているな

また、アカウントが完全に乗っ取

スワード流出が起きた場合は、速や本書では、「スマホ用のパスワー

ウェブブラウザにはパスワードを保存しない

変更しても意味がありません。

く、ウェブサービスなどの側からパは無限に増えていきます。どう管理第３章

原因が、マルウェア ▶用語集 P.203 な

1.10 適切なパスワードの保たフィッシング詐欺などのよくある第２章が問題となります。

そのサービスの利用は再考しましょう。

第１章

ず、定期的な変更のみを要求するこ

サービス側を装ったパスワードリ

リティ意識が低い可能性があるのでプロローグ

トを乗っ取られたり、サービス側か認証を設定しておきましょう。これを変更しましょう。

1.9 パスワード流出時の便

サービス側から、パスワード再設

定の通知がメールなどで送られて来紙のノート二冊に記入したり、スマホのパスワード管理アプリを使って、パソコン経由で暗号化した記憶装置にバックアップする方法があります。紙のノートは一見内容が分からないようにできる専用のパスワードノートも売られています。

115

付録

乗攻撃に注意置く「クラウド連携（バックアップ）

クして操作できなくしたり、場合にラウド連携機能」やクラウド ▶用語集

マホ内だけで管理する「スタンドアを避けたりできるという、紛失に対あり、これを利用すると複数端末でられています。

示的にバックアップ処理をしなくて機能」を安易に利用せず、まずはス

ロン」▶用語集 P.197 状態で利用できるものを優先しましょう。

紙と比較した場合、スマホはネッ

よってはワイプ（消去）して情報流出する三重四重のセキュリティが設け
一方、紙のノートを推奨する理由「バックアップ機能」がP.195 を用いたパスワード情報を共有できたり、明も自動でクラウド上にバックアップ

トに接続されているので、攻撃者には、あたりまえではありますが、紙れませんが、利用規約を守り、シスらです。接続できなければネット経

由は、「重要な情報が複数箇所に存

うには現実世界で「盗む」という行動

増える」からです。

クラッキングされる可能性は捨てき
テムを最新に保っている限りは、ス
マホのセキュリティは十分に高い設計となっています。

また、紛失や盗難に遭っても、最新のスマホはデータを暗号化した状態で保存していますし、パスワード
管理アプリも独自に暗号化するのでのノートはネットに接続できないか
由のサイバー攻撃も不可能です。奪を起こさなければならず、攻撃者が姿を現すリスクがあることが抑止力になるからです。

データが作られたりします。

この機能を無条件で推奨しない理在すれば、流出する可能性がその分加えて、クラウドサービスを利用する場合、他人の手元でデータが保管 さ れ ま す が、利 用 者 には、そのサービスが運用しているシステムの1.11 パスワード情報をクラセキュリティレベルの実態を知るこ

二重に暗号化された金庫での保管に等しくなります。加えてスマホは、ウドで保管する善し悪しとも管理することもできません。

事前にきちんと設定しておけば、紛
失や盗難に遭っても遠隔操作でロッパスワード管理アプリや、同様の機能を持つソフト▶用語集 P.198 には「クタがスマホ上にある限りは「PIN コー

ネット経由のセキュリティ

持ち歩かず自宅などの安全な場所に保管する

攻撃不可

盗難・紛失のリスクが高め。バックアップが必要

外付け記憶装置へ
バックアップド」方式で守られますが、クラウドのバックアップデータが流出すれば、マシンパワーにものをいわせた高速

パスワード管理方法のメリットデメリット
盗難・紛失
対策

また、パスワード管理アプリのデー

データの
管理者
本人

本人

セキュリティ
レベルによる本人

ただし普段は接続しないなオフラインアタック、暗号化解除の攻撃が可能になるからです。

銀行の口座からお金が盗まれれば、自分にミスがない限り銀行が補填してくれますが、クラウドから流出した情報は実質的に回収不可能です。これは、「お金は補填が可能だが、重要情報の秘密性は戻らない」からなのです。

1.12 ノートやスマホを失くした場合のリカバリ考察
事業者

サービス側のセキュリティ
レベルによる

パスワードの管理方法とバックアップ方法を、1 つの表で同列にまとめていますが、一番右列のデータの管理者の項目をよく見て下さい。クラウドサービスを使ったバックアップは便利ではありますが、データの管理者は自分ではなくなります。
また、クラウドサービスのセキュリティがどのレベルなのかは、自分では容易に判断できません。
パスワードに関してのみは多少の不便さはあっても、自らの責任において管理するのか、それとも他人の手を借りるのか、クラウドはそれに伴うメリットとデメリットをよく勘案して利用しましょう。

116

さて、パスワードを記録したスマ

ホも紙のノートも、紛失してしまうと困るのは同じです。ただ、スマホの場合、パソコンでスマホのデータを丸ごと暗号化してバックアップをしておけば、紛失しても代替機をパソコンに接続し「復元」を指示するだ
けで、環境やパスワード管理アプリ

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼうの内容を含めて、すべて元の状態にできるものもあります。

利用するというものです。

しかし、グローバルで展開している SNS サービスですら、ソーシャル

リのデータを、パソコン経由で暗号（トークン）が流出する事例はあるた

アップし、普段は接続せず適切に保を非推奨として、基本的にそれぞれプしなくても、パスワード管理アプ化された外部記憶装置などにバック管しておけば、復旧は容易です。ア
プリによっては紙に印刷して保管す
なお、クラウドサービスのメリッ

トとデメリットを理解した上で、クラウドを使った複数機種での連携機とします。

トークンが流出すると、ID とパスログインで用いられる身分証明の証

ワードが流出しなくても、ソーシャ

め、本書では、ソーシャルログインに根こそぎアクセスしてしまえる可のサービスは別々の ID とパスワード

ルログインを設定していたサービス
能性があるからです。

一方、それぞれのウェブサービス

ソーシャルログインとサービス・アプリ連携の違い
ソーシャルログイン

アプリ・サービス連携

能、自動バックアップやそれに付随

第２章するリカバリ機能を利用するのは 1

第１章

る機能もあります。

を設定することのみを推奨すること

プロローグ

また、スマホを丸ごとバックアッ

第６章

つの選択肢といえます。

紙のノートの場合は、原則自宅など安全な場所で保管し、持ち運ぶの第３章は避けましょう。万一の盗難などに備え予備を用意しておくとさらに安
心です。

ルログイン

機器やウェブサービスの「ログイ

いのが絶対です。しかし、膨大な数のパスワードを暗記するのは非現実的なので、必然的にパスワード管理
使う必要があります。

この手間は、情報漏えい対策のたアプリなどの連携は定期的に棚卸ししよう
こんな
アプリ連携
したかな？

めに
「パソコンのウェブブラウザに

ID やパスワードを覚えさせる機能（＝です。

これを解決する策として、「ソー

シャルログイン」▶用語集 P.198 という方

ID とパスワードの管理がしっかりしたウェブサービスのアカウントで、
他のウェブサービスにログインして

117

付録

法が用いられて来ました。これは、

第７章

自動入力）
」
を使わないならなおさら

自分が意識的に連携をしていなくても、ネット経由で回ってきた「面白いアプリ」
を利用したら、いつの間にか連携されていたということもあります。また、そのときは問題がなくても更新時に権限の拡張を求めてきて、結果的に個人情報を「合法的に」奪うアプリも存在しています。
アプリ連携 ▶用語集 P.194 や
アプリの権限は、定期的に棚卸をして、不必要なものや不審なものは連携解除するか、削除するようにしましょう。

第６章

アプリやパスワード管理のノートをソーシャルログインは、堅牢なサービスのアカウントを別のサービスの鍵に使え便利ですが、大本のアカウントの認証情報が漏れる事案が発生したため、それぞれのサービスに別々のパスワードを使用する基本対応を推奨します。

第５章

ンパスワード」は、使い回しをしな

アプリの作者が実は攻撃者で、勝手に不正な投稿をされることも

第４章

1.13 注意するべきソーシャ

を利用するときに、別々の ID とパス

ワードを入力する手間を省くために、

コラム .1

暗号化の超簡単説明

暗号化とは、自分と相手だけその仕組みに不備があり、セキュリティを保つ技術です。

けてしまうものがあります。

認証などの使い捨てパスワード▶用語

感じるかも知れませんが、大丈初歩としては、このぐらいの

それらを活用し、パスワードの使

ただ、暗号化の内容を詳しく使用する暗号化方式▶用語集 P.194

パスワード管理アプリが進化し、ウェ

ブサービスやアプリのログイン時に、が読めて他人は読めないという、してきました。二要素以上の多要素

暗号化というと非常に難しく

自動的に入力してくれる機能も登場
集 P.199 入力も楽になっています。

い回しをせず、ストレスなくルールを守るようにしましょう。

1.14 権限を与えるサービス

連携にも注意呪文が分からなくても解夫、その心配にはあたりません。 理解があれば大丈夫です。
書くとそれだけで本になってしが安全かどうかは、魔法研究のけをごく簡単に説明します。

うやって動くのか知らなくても、まうので、ここではその概念だ

１．暗 号 化とは「魔 法 をかけて手紙などの内容を読め専門家に任せましょう。車がど安全な利用ができるのと同じです。

大切なのは、正しい使用法をな い ように す る」こと で知ることと、専門家が
「危険が

る機能で
「サービス・アプリ連携」▶

２．暗 号化の魔法にはいくつしたらキャッチし、迅速に避け

例えば、A という SNS に B という魔法をかけるには呪文

右のイラストでは、具体的にソーシャルログインと混同されやすいものに、SNS ▶用語集 P.192 に関す用語集 P.196 というものがあります。

す。

もの系統 ( 方式 ) があり、 るように行動することです。

サービスやアプリから、投稿を認め「暗号キー」() を決めて使は特徴的な機能を持つカメラアプリ

３．魔法の呪文（「暗号キー」）がるといったものです。具体例としてに SNS への写真付き投稿を認めるといったものがあります。

これは、ソーシャルログインとは別の機能ですが、ときに「連携するアプリやサービスに投稿を認める（＝権限を与える）」という部分が、攻撃発生した！」という情報を発信います。

ばれると、魔法が解けて内容が読めてしまいます。

４．古い系統の魔法の中には、危険が発生する例を描いていますので、是非覚えておいてください。

まず第一歩は、「正しく使うこと」
からです。

Cipher Disk（シーザー暗号）者による攻撃の手段として利用されることもあり、また実際にメールア
ドレスや氏名が流出した例も存在しますので、利用する場合は気を付けましょう。

また、SNS を利用していると、自分が意識しないうちに誤操作をし、知らずにサービス・アプリ連携していることもあります。

定期的に使用している SNS アカ

ウントの「連携を確認できる画面」を開いて、知らないアプリや止むを得ず使ったサービス・アプリの連携があれば解除しましょう。

最も原始的な暗号は、シーザー暗号といわれるものです。文字をずらして記述するだけのシンプルなもので、仕組みさえ分かればアルファ
ベットなら 26 回試すまでに暗号が解けてしまいます。
上の図は、その暗号を解きやすくするための Cipher Disk（暗号円盤）です。現代の暗号は複雑な演算を伴うために、人力での解読はほぼ不
可能です。

118

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

暗号化ってなに？

暗号が破られる場合

平文での通信は読めてしまう

暗号化方法の種類はいろいろ
シーザー暗号化方法

GOHAN

×

古い、危険すぎ

「WEP」
方法
×

GOHAN か…

〇

暗号破られる例① 呪文がバレている！

暗号化の魔法は内容を読めなくする

どうしてそれを !?

呪文は「5 戻り」
だろ！
知ってるぞ！

第３章

BJCVI※ 2：「暗号キー」

暗号破られる例② 方法が古くて解読可能！
ヤバイ！
ばれた！

BJCVI

シーザー暗号だろう！
古い！ 古すぎるぅ！

第５章

BJCVI ？

事前に決めておいた方法（暗号化方法）と呪文（「暗号キー」）で暗号文を復元（復号）する

暗号破られる例③ 呪文が簡単すぎて解読される

総当

たり

119

攻撃

だあ

！

付録

GOHAN

第７章

1 から逆にずらし始
めて、5 で読めたぞ！

もっと複雑にして～シーザー方式で暗号は「5 戻り」の約束だから…

第６章※ただし、攻撃者が「シーザー暗号」を読めない場合

BJCVI

第４章

暗号化したものを送れば攻撃者が読めない
BJCVI

第２章

暗号化の方法は古典方法「シーザー」※ 1
呪文は「5 戻り」※ 2※ 1：暗号化方式

呪文が長ければ安全

第１章

「WPA」
方法

暗号化していないと、攻撃者はどこでも盗んで読み放題

GOHAN

解読されるからだめ

プロローグ

GOHAN

第６章

※このページは、抜き出して個別に使用することを想定して、本文と一部内容が重複しています。ご了承ください。

コラム .2

パスワードの管理と流出チェックについて

ここでは、パスワードの管理に関する最新の動向を踏まえて、本文でも紹介したテクニックを詳し

これを解決する方法として、総合的にパスワードを管理する、ス

イバー攻撃でパスワードを盗み見管理アプリは、単にパスワードを注意事項として紙のノートはどの利用も有効です。パスワード

手を打つのも 1 つの対策だからで保管してくれるだけではなく、条す。

ネットから遮断されているためサマホの「パスワード管理アプリ」
なく解説しましょう。攻撃者から身を守るためには、最新の技術で先一方、紙のノートによる管理は、

ることは不可能です。

紛失した場合、中を見られなくす

件を設定するとそれに合わせた長る制限はかけられないこと、また、生成してくれる他、最近では、ウェクがあるため、ノートは持ち歩か時に、自動的に起動して ID とパ管理しましょう。万が一、ノート

個 人 情 報 の 流 出、と 聞 く とくて複雑なパスワードを自動的にSNS サービスユーザーの個人情

ブブラウザでのサービスログイン

ような流出事例は、小規模なもの

スワードを入力したり、アプリ起を紛失したり、誰かに覗き見られに生じており、事例を取り上げれしてくれたりするように進化してスワードを変更しましょう。

うして流出した ID とパスワード

を、いちいち管理アプリを見て入際は含まれない余分な文字を混ぜクセスに使われます。そういったりする手間も省きつつ、みなさん記できる数の文字が追加されたも1 つは、流出しても被害を最小限す。

しておけば、ノートの中身を盗みの長くて複雑なパスワードを設定

中には多要素認証で利用する使いてしまう可能性を少しでも下げらスワードを盗めないようにするこ

QR コードを、アプリ内に読み込の保管ができます。

2021 年にグローバルに展開する
報流出が記憶に新しいです。このも含めれると世界中で毎日のようば枚挙にいとまがありません。こは、必ずといってよいほど不正ア

攻撃から身を守るには手段は 2 つ。

にとどめるため、サービス毎に別々すること。もう 1 つはそもそもパとです。

動時にも ID とパスワードを入力いるものもあります。パスワード

力したり、カット＆ペーストしたの負担を軽減する傾向にあるのでまた、パスワード管理アプリの捨てパスワードを発生するためのめるようになっているものもあり

外出時に覗き見されるなどのリスずに自宅など安全な場所で保管・た可能性がある場合は早急にパ

なお、記録するパスワードは「実る」「実際は前後に 2,3 桁程度、暗のにする」などのさらなる工夫を見られてしまった途端に悪用されれるので、より安全なパスワードます。このような QR コードを読■ パスワードを無くす FIDO

理アプリがサービスごとの「ソフのは、サービス側で保管している「人は必ずヒューマ
語集 P.191 では、りとして機能してくれるので、サー報が、多量にまとめて盗まれるケー

対処方法を考えます。例えば、パ

く、一括して管理できるため便利■パ スワード管理アプリの高度な利用パスワードに関して、NISC ▶用

ンエラーを起こす」
ことを前提にスワードの管理は数が多くなるほ

ど覚えにくく、使い回しをせずサー

み込ませておけば、パスワード管

トウェアトークンアプリ」の代わ
ビスごとにアプリを入れることなです。

主としてパスワードが流出する

ID とパスワードを含めた個人情スです。したがって、サービス側に盗むべきパスワードがない場合

は、この攻撃は成功しません。そのためにパスワードそのものを無くすことを目指すのが FIDO アラ

ビス毎に別々のものを考えるのは■ 紙のノートによるパスワー

強要するとそのうちワンパターン

パスワード管理アプリは利便性

フト、NTT ドコモといった IT 企に接続している限りサイバー攻撃

会社などが加盟）が進める FIDO

面倒で、ユーザーに厳格な運用をド管理の利点と注意点

化したり、同じ物の使い回しが起に優れていますが、端末がネットす。

のリスクからは逃れられません。

きたりするのではないかと考えま

120

イア ン ス（Google やマ イ クロ ソ業や通 信会 社、信販会 社、通販という方法です。この方法では、

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

利用者が
「本人」
であるという認証をパソコンやスマホなどそれぞれビスへは「本人だと認証しました」という情報のみをやりとりするのです。本人だと認証する方法は、USB セキュリティキー、指紋や2022 年 12 月には FIDO アライ

ア ン ス よ り Apple、Google、マ
イクロソフトなどのグローバル

した「パスキー」というパスワードを使用しない認証方法を採用する

ことが発表され、今後の普及が期待されています。パスキー対応

紙のノート

FIDO 対応 USB
セキュリティキー

生体認証
採用機器

（一部 FIDO 対応）

パスワード管理アプリや、FIDO 対応機器。これらの導入がセキュリティの向上に役立ちます。またネット接続しない紙のノートによるパスワード管理も、紛失・盗難に備えた上なら安全性は高いといえます。

流出 ID とパスワードチェックサイト「Have I Been Pwned?」（私、漏えいしてる？）

第３章のサイトやサービスは現状多くは第２章

IT 企業が FIDO の技術仕様を活用

パスワード
管理アプリ

第１章

顔認証などの生体認証です。

パスワード管理と認証の方法
プロローグの機器の上で行い、利用するサー

第６章

ないので、本格的な普及にはまだ時間を要するとは思われますが、グローバル IT 企業の本格的採用

第４章

により FIDO の利用が大きく進展する可能性は高まったといえるで

しょう。

検知する

パスワードの流出は、登録しているサービス側から流出の事実が索サイトを利用すれば能動的に調他にも Firefox Monitor などで、同等の機能が提供されています。
実績もありセキュリティ業界において評価は高いですが、あくまでも民間のサービスなので、その点を理解して利用しましょう。

提 供 し て い る Firefox も Firefox

ントさんが、流出した ID とパス

そのパスワードが「流出した履歴

提供している他、パスワード管

たの情報の流出であっても他の人チェックに採用する動きが見られの ID とパスワードが過去に流出

スワードリスト攻撃の対象になる

チェックサービスは増えていくとアドレスを事前に登録しておくと根っこは同じデータベースを攻撃される前に対処するようにしセキュリティ識者のトロイ・ハ

また、パスワードを入力して、ワード情報を収集し検索できるよあり」と出た場合、それは、あな

は、個人でもウェブサイトで自分の情報の流出であっても、以降パ

うにした「Have I Been Pwned?」
していないかチェックできる他、流出時に警告のメールが送られてので変更しておきましょう。

用いますが、ウェブブラウザを

121

Monitor として同様のサービスを

理アプリでもパスワードの安全性ます。今後こういった流出情報の予測されるので積極的に活用して、

ましょう。

付録

きます。

第７章

べられます。

第６章

通知される他にも、流出情報の検メールアドレス流出チェック URL：https://haveibeenpwned.com/
パスワード流出チェック URL：https://haveibeenpwned.com/Passwords/

第５章■パ スワード流出を能動的にコラム .3

パスワードを記録する演習

前項でも解説しましたが、パス

注意事項として紙のノートは紛用できてしまう可能性を少しでもワード管理アプリは利便性に優れ失した場合、中を見られなくする

下げる工夫を施しておくと、よりしている限りサイバー攻撃のリス

出時は覗き見のリスクがあるため、具体的には「実際には含まれなていますが、端末がネットに接続

制限はかけられません。また、外安全にパスワードを保管できます。

クからは逃れられません。一方、ノートはむやみに持ち歩かずに自い余分な文字を混ぜてノートに記から遮断されているためサイバー

しましょう。

後どちからに 2,3 桁程度、暗記では不可能です。

誰かに覗き見されたりした可能性

紙のノートによる管理は、ネット

宅など安全な場所で保管・管理録する」「実際のパスワードは前

万が一、ノートを紛失したり、きる数の文字が追加されたものに加えて、P.78「コラム .6 デジタがある場 合は、予 備を作 成・保に書き残さない」などがあります。

大切な家族のためにパスワードなながら早急にパスワードを変更すられますし、煩わしさを感じない、

次頁のメモ欄を利用しながら、

また、パスワードを記録する際

攻撃でパスワードを盗み見ること

ル遺産相続」
で説明したように、どを記録しておくことは重要です。
安全にパスワードを記録・保管する方法を実践してみましょう。

管しておき、その予備を参考にしることが必要です。

には、盗み見した者が記録された設定して、すべての文字はノート

工夫次第でさまざまな方法が考え無理のない範囲で工夫してみしょう。

パスワードを使用して、すぐに悪パスワードを紙のノートに記録しておくことは重要
パスワードを確認できて便利で、万一の備えとしても家族のために役立つ
サイト名：通販○○

サイト名：動画サイト○○

パスワード：3%2/aGNA%G!Listw

パスワード：Dc(fq--)a)td4un%

メールアドレス：nin******@gmail.com

メールアドレス：hn*****@gmail.com

ID／ユーザー名：nisctaro

メモ：毎月 5 の付く日がお得！

ID／ユーザー名：nischanako

課金している
サービスはプラン名や金額を記載しておくとよい

メモ：サブスクプラン利用（月額 980 円）

盗み見されてもすぐに悪用されないような工夫があるとより安全

パスワードのみなど、最低限の情報の記録に留める

サイト名：

サイト名：

パスワード：X!#KejNiD9$+Z7JT,gR|/hs!

パスワード：TnW$TMAFyWXPqAhzRKE!Y72s9

メールアドレス：

メールアドレス：

ID／ユーザー名：メモ：

実際のパスワードは偶数番目だけの文字にする

ID／ユーザー名：

メモ：

122

実際は前後どちらかに 2,3 桁程度、暗記できる数の文字が追加された
パスワードに設定して、すべての文字はノートに書き残さないパスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

サイト名：

サイト名：

パスワード：

パスワード：

メールアドレス：

メールアドレス：

サイト名：

サイト名：

パスワード：

パスワード：

メールアドレス：

メールアドレス：

サイト名：

サイト名：

パスワード：

パスワード：

メールアドレス：

メールアドレス：

メモ：

メモ：

ID／ユーザー名：ID／ユーザー名：

メモ：

メモ：

ID／ユーザー名：ID／ユーザー名：

メモ：

第５章

メールアドレス：

第４章

メールアドレス：

第３章

パスワード：

ID／ユーザー名：

第２章

パスワード：

ID／ユーザー名：

第１章

サイト名：

プロローグ

サイト名：

第６章

メモ：

メモ：

123

付録

メモ：

第７章

ID／ユーザー名：

第６章

ID／ユーザー名：

第６章

2

安全な無線 LAN の利用を支える
暗号化について学ぼう

私たちが日常的にインターネット

2.1 それぞれの状況に合わ

流出してしまっても、通信内容や重で送信する ID やパスワード、送受信するメールの内容や添付ファイル、せた暗号化の必要性

要なファイルの中身が見られないよ

ウェブサイトで閲覧する内容は、常に攻撃者の盗聴や盗み見の危険にさ一口に通信の暗号化といっても、さまざまな状況に合わせた、それぞ

切な暗号化をする必要があります。

攻撃者はそうした情報を不正に入私たちが通信すること 1 つをとっらされています。

手して売却したり、さまざまな手段

数限りないのですが、このセクショて も、有 線 LAN、LTE ▶ 用 語 集 P.191 な

近な無線 LAN 通信の暗号化についどの携帯電話回線、Wi-Fi などの無するためには、通信している情報のります。

暗号化が必要となります。

線 LAN など、多様な通信手段があ

このうち攻撃者にとって、手軽に

そもそもインターネットは、その行いやすい攻撃対象の 1 つとして無れておらず、情報をそのままの状態

無線 LAN ではその名のとおり通始まりにおいて暗号化などが全くさ

その対策をつぶさに挙げていくとれの暗号化があります。

を駆使して直接お金を手に入れるために利用したりします。これを阻止

うに、それぞれのシーンに応じた適線 LAN 通信の盗聴があります。

ンでは、まず私たちの生活で最も身て説明しましょう。

2.2 無線 LAN 通信 (Wi-Fi)の構成要素
インターネットにつながった無線

LAN アクセスポイント ▶用語集 P.203 さ（平文）で送受信するシステムでした。

信機器が無線（電波）を使って通信すえあれば、いちいち IT 機器に LAN接続し合ったサーバ間で、どこかの物理的な工作をする必要はありませインターネットを利用できる、無線

インターネットは、蜘蛛の巣状に経路が遮断されても迂回して通信を続ける、そういう面では先進的ではあったのですが、攻撃者などの悪意の存在を前提に構築されてはいな
かったからです。

るので、盗聴に際してとくになにかん。通信が暗号化されていなければ、
無線 LAN に対応したパソコンを持っなお、有線通信も暗号化されていりしていなければ、通信中に送信し単に盗聴することが可能です。

たものたちが現れ、コンピュータウ

さらに、攻撃者が利用者のふりを報を盗聴することが可能です。

イルスの開発や、パスワードを破っしてメールサーバやパソコンに侵入

情報の盗聴が行われるようになり、

蔵記憶装置などの中の情報も盗み見

それぞれ対策が必要になりました。
コンピュータウイルスにはウイル

すれば、中にたまったメールや、内し放題です。

を攻撃者に盗まれる危険性があります。

それを理解するために、まずは無線 LAN 通信を構成する要素を知っておきましょう。

最初は無線 LAN 通信を提供する

ファイルが流出し、インターネット

スルータ」▶用語集 P.203「Wi-Fi ルータ」▶

どが、そして通信中の情報の盗聴に上に投稿されたあげく、世界中から普及していくわけです。

た ID やパスワード、データすべて「無線 LAN アクセスポイント」にな

記憶装置の中の暗号化されていないは暗号化が、攻撃者への防御として

集 P.196 でも、セキュリティがしっか

パソコンがマルウェアに感染して、ス対策ソフトが、パスワード破りには複雑なパスワードや多要素認証な会 社 で 利 用 す る 無 線 LAN で も、外出時に利用する公衆無線 LAN ▶用語

なければ、通信経路上のどこかで情て侵入しての情報の奪取、通信中のLAN(Wi-Fi) による通信。

て電波が届く範囲に居るだけで、簡その後、インターネットの発展にしたがって、世の常として悪意を持っケーブルをつながなくても、手軽に見放題になるという事件もありました。

そういった状況を避けるためには、

仮に盗聴されたり、侵入されたり、124る機器。一般には「無線 LAN アクセ「ルー
用語集 P.193 あるいはシンプルにタ」などと呼ばれます。

この機器で無線 LAN 通信を提供する際、最低限以下の 3 つを設定します。

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう①識 別 名「S S I D（S e r v i c e S e t
Identifier）」▶用語集 P.192②通信内容を暗号化するための「暗
号化方式」

第６章

それぞれの状況に合わせた暗号化
通信の暗号化

ファイルの暗号化号キー」（設定上は暗号化キーと書かれる）

暗号化には、電話、メール、ウェブサイト閲覧などの「通信の暗号化」と、ファ
イルやパソコンの内部記憶装置などの「ファイルの暗号化」があります。

パスワードのように使われる他、通暗号を使う無線 LAN の構成要素

アクセスポイントに接続するときの信内容を暗号化するときと、元に戻す復号（元の平文に戻す）のときの鍵
ここまでが無線 LAN アクセスポ

・なし
・WEP
・WPA/WPA2-PSK
・WPA2 パーソナル・WPA2エンタープライズ
・WPA3などさまざまイントの構成要素です。

スマホやパソコンが無線 LAN を利用して通信するときは、利用する機を手掛かりに目的の無線 LAN アク

セスポイントを見つけ、必要な場合

は暗号化方式を選択し、「暗号キー」
なお、災害時や公益目的で、誰で公衆無線 LAN が安全とは限らない
プロバイダ▶用語集 P.202 か
携帯電話キャリア

SSID:MUSENLAN2「暗号キー」を他人と共有

も無線 LAN を利用できることを目
ファイブゼロジャパン

的にとして、「00000JAPAN」のよう（その安全性は別として）

この場合は利用時に暗号化方式の次に無線 LAN の危険要素につい「暗号キー」共有は接続しちゃダメて説明します。危険なポイントは以
下の 2 つになります。

①
「通信が暗号化されていないか、されていても安全ではない場合」②
「暗号化の鍵（「暗号キー」）
が公開か漏れている場合」

付録

125

第７章

May I use free
Wi-Fi?

暗号化方式が安全でも、「暗号キー」を見知らぬ他人と共用するものは、すべて危険です。
こういった方式は、公衆無
線 LAN や ホ テ ル、 公 共機関、
インターネットカフェやレス
トランなどで広く使われています。
提供する側が善意で行っていても、攻撃者は善意で行動しません。攻撃できる環境があると判断するだけです。
安全な通信をするために、自前で暗号化を行うテクニッ
クがなければ利用してはいけ
ません。

第６章

設定も
「暗号キー」
も必要ありません。

信頼がおける企業や団体でも、提供している公衆無線 LAN が安全とは限りません。アクセスの利便性のため暗号化無しで提供される場合もあるからです。

第５章

SSID：MUSENLAN3「暗号キー」が利用者ごとで異なるに「暗号化無し」で提供されている無線 LAN アクセスポイントもあります。

SSID:MUSENLAN1
暗号化無し or
暗号方法解読済み

第４章を入力して接続します。

暗号化を伴う無線 LAN 通信には暗号化方式と「暗号キー」の設定が必要となります。「暗号キー」は機器に接続するときにパスワードのように使われます。

第３章

器 の 無 線 LAN（Wi-Fi）設 定 で、SSID

第２章として使われます。

③「暗号化キー」
入力（必要な場合）第１章「暗 号 キ ー」
は 利 用 者 が 無 線 LAN

プロローグ③その暗号化のための鍵となる「暗2.3 暗号化無しや、方式が（AES）、WPA2-EAP、WPA2- エンター

その「暗号キー」を「社員や会員だけ

用語集 P.192、そして無線 LAN の多くのぼ安全に使用することができます。

安全ではないものは危険

プライズ、IEEE 802.1x、SIM 認証 ▶

無線 LAN の利用において、通信問題点を解決するために登場しつつが平文で送受信されているので、な述があるものです。安全な方式の詳が暗号化されていないものは、内容
んらかの別の手段での暗号化を行わないまま使っていると、攻撃者に盗聴され、即座に内容を知られてしまいます。

そのため、まず「暗号化無し」のア

クセスポイントは基本的には利用し機器設置時には、まず機器を購入し

細は P.129 を参照してください。

ましょう。上記のとおり「暗号キー」

2.4 暗号化方式が安全でも「暗号キー」
が漏れれば危険

暗号化の方式自体が安全でも、通信を暗号化するための「暗号キー」がは、後述の「10 公衆無線 LAN が安全

者が通信内容を復号したり、同じでない場合の利用方法」
を参照して

こ れ を 実 現 す る た め、無 線 LAN

あ る WPA3 ▶ 用 語 集 P.193、そ れ ら の 記

ないようにしましょう。

災害時など例外的に使用する場合が知っている」状態に保てれば、ほたときの初期の「暗号キー」は変更しは関係者だけしか知らないものに変更しなければ安全が確保できません。
メーカーによっては「暗号キー」が同一機種で共通だったり、付け方に規則性があるかもしれないからです。
極端な考え方をすれば、その機種漏れていると、通信を盗聴した攻撃がメーカーから手元につくまでに、

SSID と「暗号キー」
を使って偽の無

いともいい切れません。

ください。安全な利用には最低限、

線 LAN アクセスポイントを作り、本ておいてください。

て通信内容を根こそぎ奪う、中間者

初期の「暗号キー」を見たものがいな

なお、無線 LAN アクセスポイン

物のアクセスポイントになりすまし

トの名前となる SSID を変更する場

暗号化無しの通信は、例えるなら（Man-in-the-middle）
攻撃を行った

個々人を想起させる語句は使わない

るようなもので、耳を傾ければそのイメージとしては、破られていな別の手段での暗号化が必要だと覚え
拡声器を使って遠くの人と話してい場にいる誰もが内容を知ることがでりすることができるようになります。
い暗号化方式は誰も知らない言語で、合、会社や団体の名前、社員や会員
ようにしましょう。会社や団体、もしくはあなたが攻撃の対象の場合、攻撃するべき無線 LAN が特定されるヒントになるからです。

きるのです。

「暗号キー」が辞書。しかし、辞書がれていても、その暗号化方式がすでられていない言語でも解読されてし線 LAN アクセスルータは、標準で 2相手になりすますこともできる、とそのうちの 1 つには、WEP などのも

また、無線 LAN 通信が暗号化さに破られていて安全ではない場合、
上記と同様に攻撃者は通信を盗聴して、内容を解読することができるので、これも危険です。使用しないよ

他人の手に渡っていると、たとえ知
まうし、その情報をもとに通信するいうものです。

この至極単純な「暗号キーが漏れうにしましょう。

ていれば、暗号化された通信を復号らないだろう」と思ったら、周りに覚えておいてください。

これは、「英語でしゃべればわか

居た人も英語が理解できて、内容がばれるイメージです。

し解読できる」ということも、よく

2.5 会社などでの安全な無小さい会社などで使う家庭用無つ以上の SSID を持てるものが多く、はや安全でない古い暗号化方式が設定されている場合があります。これは、主に古いゲーム機などが接続できるようにするためだったりします。
しかし、こういった設定はセキュ

リティ上の穴となるので、設定を変更し安全な暗号化方式にするか、安としては、「WEP」▶用語集 P.193 という線 LAN の設定
（暗号化方式）

全でない暗号化方式の設定のものは「TKIP」▶用語集 P.192 と含まれるものが会社などで無線 LAN を使用する

場合、先ほど説明した安全な暗号化る古い機器が、安全でない昔の暗号

一方、暗号化方式として安全とさ

PSK（AES）、WPA3 を利用し、「暗号危険である暗号化方式の具体例

名前のものや、方式の名称の中に該当します。

れ る の は WPA ▶ 用 語 集 P.193-PSK（AES、WPA2 ▶ 用 語 集 P.193-PSK▶ 用 語 集 P.190）

方式である WPA-PSK（AES）か WPA2-キー」を基準にしたがって、完全にランダムで充分に長くして、さらに126

すっぱりと停止しましょう。接続す化方式しか選べない場合は、利用を諦め買い換えましょう。

同 様 に、来 客 用 に 簡 便 な「暗 号キー」や、問題のある暗号化方式を使った接続設定があれば、これも停パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

止しましょう。

来客に社内用の SSID に接続させるのも安全ではありません。「暗号キー」
が「社員・会員だけが知ってい第６章

会社内での無線 LAN の利用①出荷時の管理者パスワード、「暗号キー」の変更
出荷時の管理者パス
ワードや「暗号キー」を変更。安全な暗号化方法を採用っとです。どうしても来客用に一時的にアクセスポイントを開放したい場合

は、2 つの SSID の 1 つを来客専用にし、2 つのアクセスポイント ▶用語集

ントに接続した機器が見えないような分離状態に設定してから提供しま

しょう。そして来客が帰宅したら、②「暗号キー」
は社員・会員だけの秘密
無線 LAN の「暗号キー」
は社員以外に教えちゃだめよ

2.6 会社などでの安全な無線 LAN の設定（その他）

第３章

無線 LAN アクセスルータには、ウェ

ブブラウザを使って本体の設定画面にアクセスするための、機器管理用の ID やパスワードがあります。それこちらのパスワードも必ず購入時のものから変更しましょう。このパス

ワードはログイン画面から使用する
この設定画面が、もし家の中からだけでなくインターネット側からアアクセスできないように変更しま
しょう。

設定画面は無線 LAN で接続した機器からアクセスできず、有線 LAN

しょう。この設定をする理由は、家の外にいる攻撃者が姿を隠した上でファームウェア ▶用語集 P.201の自動更新はオン

ボタン一発で接続機能はオフに！
「ロ グ イ ン パ ス
ワ ー ド」の基準に従って管理者パス
ワードを変更する会社や団体で無線 LAN や有線 LAN を使用する場合、注意したり設定を変えた
りしなければならない点がたくさんあります。必ずチェックして安全な状態を作りましょう。また、基本的に接続する必要がない機器を、むやみに LAN に接続しないようにしましょう。

簡単に接続できる「WPS」「AOSS」「無

離したすきに、利用してほしくないための予防策です。

名称のもの、もしくは類似の機能がを無線 LAN に接続できてしまうか更したりしてしまわないようにする
無線 LAN アクセスルータにルー

タ本体と機器のボタンを押すだけで線 LAN らくらくスタート」といったある場合は利用不可にしましょう。
この設定をオンにしていると、目を127来訪者が、ボタン一発で手元の機器らです。

どうしても利用する場合は、設定

付録

無線 LAN に接続し、設定内容を変第７章からのみアクセスできる設定にしま

ゲストアカウント
は基本的に無し

第６章

クセスできるようになっていたら、安全ではない暗号
化方法はダメ

安全でない機器や接続する必要のない機器は︑ネッ
トに接続しないの基準に従い変更しましょう。

③ルータと機器の安全な運用

第５章

ものであり、「ログインパスワード」

家庭で使える暗号化方式は、「暗号キー」を社員・会員のみの秘密にすることが、安全に使うための絶対条件です。部外者には教えないようにしましょう。

第４章

は管理者アカウントとも呼ばれます。

第２章

その SSID は利用停止しましょう。

出荷された機器は、厳密にいえば誰かの手によって梱包されているので、出荷時の「暗号キー」が見られている可能性があります。必ず変更しましょう。

第１章

P.193 の間で、お互いのアクセスポイ

プロローグ

る状態」
では無くなってしまうから

画面からそのときだけオンにして使買い換えるようにしましょう。また、いうことになります。

しょう。

な場合は、「am I infected?」(https://

トを使用する場合、無線 LAN 通信

用語集 P.193 の設定も、不用意に社内の利用すれば、現在使用中の機器が感する方法があります。それについて開してしまう可能性があるのでオフす。積極的に試して安全性を確認し用し、設定後はオフに戻しておきま
UPnP（Universal Plug and Play）▶

LAN の機器をインターネット上に公にします。そしてネットに接続する必要のない機器は、無線・有線にかかわらず、そもそも LAN に接続しどうしてもマルウェア感染が心配

amii.ynu.codes/) というサービスを染しているかどうかの確認ができまましょう。

2.7 公衆無線 LAN 利用時のこういった危険なアクセスポインの暗号化とは別の暗号化機能で対処は後述します。一方、安全な暗号化方式の選択で安全性を確保する方法もあります。

2.8 個別の「暗号キー」を用ないようにしましょう。

注意

いる方式の公衆無線 LAN

画面に、本体ファームウェアの自動

公 衆 無 線 LAN の 安 全 な 利 用 は、

公衆無線 LAN において通信の安無線 LAN アクセスルータの設定

アップデート ▶用語集 P.194 機能がある

社内・団体内用の無線 LAN の安全全を確保する方法は、危険な暗号化れによりメーカーがルータの不具合

例えば公衆無線 LAN で「WPA-PSKて、「暗号キー」を他人と「共有しな場合はオンにしておきましょう。そな利用と少し事情が異なります。

（バグ）などを修正した場合、自動で（AES）/WPA2-PSK（AES）」の方式の無保たれます。もし自動アップデート

号化方式自体は安全でも、別の危険更新が行われセキュリティが最新にの設定がない場合は、自分のスマホに定期的なアラームを作り、それにしたがってファームウェアが更新さ

線 LAN が提供されていた場合、暗い」で個別の「暗号キー」を用いる方
式を利用することです。

この方法は、公表されている公衆があります。

無線 LAN アクセスポイントの情報

Pre-Shared Key の 略 で す。利 用 に

プ ラ イ ズ、IEEE 802.1x、SIM 認 証」

上記の名称の中の PSK の部分はれていないかチェックし、公開されあたり「暗号キー」を事前に共有する

なお、昔に書かれたセキュリティ

どの利用と同様に、複数の人が同じていれば更新処理を行いましょう。

方式などを使わないことは当然とし方式のことで、この方式では社内なの中で「WPA2-EAP、WPA2- エンターといった用語が含まれるものを選択するのです。

携帯電話キャリアなどは、いくの 解 説 記 事 に よ っ て は、「SSID を

「暗号キー」を使うことになります。

つかの異なる暗号化方式の公衆無

機器を LAN 機器の番号で制限する

全く知らない人と、同じ「暗号キー」

ウェブサイトなどで、それぞれの隠すステルス設定」や、接続できる「MAC アドレス規制」を対策として推奨していたりします。

これを公衆無線 LAN にあてはめると、を一緒に使うことになるわけです。

その設定の状態で無線 LAN 通信

しかし、ステルスになった SSIDを行うと、「暗号キー」を知っている

MAC アドレスは盗聴可能かつ詐称されたり、なりすまし無線 LAN ア

も簡単に探し出すことが可能ですし、可能ですので、これらの対策を行っても安全性は向上せず、むしろ利便性が悪くなるので、設定する意味はないでしょう。

LAN の SSID を探してから利用しまト）を使った攻撃をしかけられ、盗聴される可能性を避けられません。

りに、安全な接続ができる公衆無線
しょう。

「WPA2-EAP、WPA2- エ ン タ ー プ

しかし、この方式を含め安全でな

ラ イ ズ、IEEE 802.1x、SIM 認 証」な

ストラン、ホテル、あるいはインター

る理由は、これらの方式を採用した

ネットプロバイダや携帯電話キャリ

速やかに利用を停止し最新のものに

利用前にそのページをチェックし、

クセスポイント（偽アクセスポイン

ルータに上記のようなセキュリティ
方式の設定がない古い機器の場合は、きちんと掲示されています。

上記の暗号化方式のキーワードを頼い暗号化方式は、街中のカフェやレの設定がない場合や、安全な暗号化

SSID が採用している暗号化方式が、攻撃者により、通信内容を直接盗聴

無線 LAN アクセスルータは、社内のセキュリティの要です。お使いの線 LAN を提供している場合があり、が提供する公衆無線 LAN でも広く使用されています。これらのアクセ
スポイントはすべて潜在的に危険と128

どが公衆無線 LAN として安全であ
無線 LAN アクセスポイントを利用する場合、公衆無線 LAN サービスの提供者が、利用する 1 人 1 人の機器または利用者を識別して個別の認パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

証を行い、個別の「暗号キー」を用いて通信を行うからです。

そのため、他人と同じ SSID に接続しても、自分用の「暗号キー」を他

公衆無線 LAN 通信の表示の意味①スマホやパソコンの画面から見た無線 LAN 暗号化
接続

× ( 暗号化無し )一例を挙げると、「SIM 認証」と呼などに入っている SIM カードの情報号キー」が被ることなく安全な通信が確保されるわけです。

に購入したスマホなどで行うこと新規契約や機種変更、携帯電話会

マホを手に入れたら、まずやるべきことがあります。

そのスマホには、携帯電話キャリ

公衆無線 LAN 用の自動接続設定が、安全性に関係なくまとめて導入されていることがあるからです。

自動的に公衆無線 LAN に接続できるので便利と思われがちですが、この状態では、意図せず「安全でないしまう可能性があります。

新しいスマホなどを手に入れたら、まず接続される可能性があるア
クセスポイントの暗号化方式を調べ

×

△

×

△

○

暗号化無し
WEP

なし

事前入手

（TKIP） 事前入手

WPA-PSKWPA パーソナル （AES） 事前入手

（TKIP） 事前入手
WPA2-PSKWPA2 パーソナル （AES） 事前入手

解説

暗号化無しは論外

解読済み。使用は不適切

TKIP には暗号化にセキュリティ
上の不安あり。
AES は暗号解読不可能とされているが、「暗号キー」
が事前に存在し、利用者は皆同じものを共有するので、暗号解読の可能性あり

SIM認証
（端
SIM 認証では SIM の情報を認証に＊2
末個別）
用い、個別の「暗号キー」
が利用さ
WPA2-EAP
個別のパスワーれるので通信内容の不正な解読はWPA2 エンタープ （AES） ド、クライアン
困難。他にも利用者を個別に認証
ライズ
ト証 明 書 認 証す る EAP-TTLS,EAP-TLS な ど の 方▶用語集P.195
式もある（利用者個別）＊2上の表は、Android、iOS、macOS、Windows などで、無線 LAN アクセスポイントを選択するときの画面に表示されるアイコンの例になります。それぞれ 2 種類のアイコンしかありません。そしてこのアイコンは、各アクセスポイントが信頼できるかどうかを表しているのではなく、単純に「暗号化されているかどうか」だけを表しています。

下の表は、暗号化方式のそれぞれの安全性とその理由を書き出したものです。この 2 つの表を比較すると、すでに暗号化が破られており、利用が推奨されていない「WEP」が、表示アイコ
ン上は暗号化に分類されていることがわかります。アイコンは暗号化の有無を表しているのでこれは正しい表示ですが、アイコンは安全性の担保ではないと認識して下さい。Android は、接続したアクセスポイントをタップすると「セキュリティ」の項目でネットワークの種類の暗号化方式などを確認できます。Windows、macOS は調べるのに手間がかかります。iOS では簡
単に確認する手段がありません。
なお、WPA3 が普及すると、これらの問題点のかなりが解消されるようになります。

＊ 1：Windows ではバージョンによってアイコンに「セキュリティ保護あり」と表示される場
合もあります。
＊ 2：例としては NTT ドコモでアクセスポイントの名称（SSID）が「0001docomo」、au で「au_Wi-Fi2」、
ソフトバンクで「0002softbank」のものが WPA2-EAP の方式です。各携帯電話キャ
リア提供の無線 LAN アクセスポイントの一部で、自動接続になっているため意識することはありません。その他の安全性が確保されていないと判断したアクセスポイントに接続されている場合は、接続を切ることが推奨されます。

自宅や会社のルータが感染状況が確認できる「am I infected?」のアクセスポイントに接続してしまった場合、無線 LAN 接続を切断して、その接続用のプロファイルも削除し、できれば二度とそのアクセ
スポイントに自動接続されないようにしましょう。

また、知らない公衆無線 LAN ア
129

付録「am I infected?」https://amii.ynu.codes/
家庭や会社のルータやウェブカメラなどの IoT 機器を狙ったサイバー攻撃が急増しており、今使用しているルータも感染しているかもしれません。
「am I infected?」は、横浜国立大学 情報・
物理セキュリティ研究拠点が運営する
マルウェア感染・脆弱性診断サービスで、ルータの感染状況を確認ができます。積極的に試して安全性を確認しましょう。

第７章ましょう。安全でない公衆無線 LAN

×

暗号化キー
（
「暗号キー」）

第６章

方式の公衆無線 LAN」に、接続して×

ネットワークの種類

第５章

購入後、細かい設定をしなくても

接続

第４章

アで提供しているさまざまな方式の②詳細な区分けから見た無線 LAN 暗号化

第３章

社の乗り換えなどをして、新しいス

＊1

第２章

2.9 公衆無線 LAN に関して新規

Windows

第１章の情報が入っているので、誰かと「暗iOS、mac OS△（暗号化有り )ばれる方式では、それぞれのスマホです。SIM ▶用語集 P.192 は 1 枚 1 枚別々Android

プロローグ

人に知られることがないのです。

を用いて認証＝接続許可を出すわけ

第６章

クセスポイントなどに勝手に接続さ一歩は、ウェブブラウザでのインターきます。

同様に設定を削除して、以降自動でるもののみ、メールでは「SSL/TLS」

業所間を接続してますが、その通信ているもののみ、スマホなどのアプ化して秘密を守っているのです。

れてしまった場合は、切断した上で接続されないようにしましょう。

2.10 公衆無線 LAN が安全でネット閲覧では「https://」から始ま▶用語集 P.192 を使った通信設定になっリでは暗号通信でサーバに接続する

VPN はインターネットを使って事が外部から盗聴できないように暗号
これを「事業所から事業所」ではなはない場合の利用方法

もののみを使用する方法です。

く、「個人の IT 機器から安全な場所

なお、いつでも安全な状態の公衆ぞれ詳しく説明します。

用するのが、VPN の個人利用です。

無線 LAN を利用できるとは限りま前者 2 つに関しては、後ほどそれ
スマホアプリに関しては、iOS でにある出口サーバ」に置き換えて利この場合、通信は自分のスマホやせん。先ほど少しだけお話しした、は、Apple のアプリ開発者向けガイ

パソコンから、少なくとも安全な場「00000JAPAN」▶用語集 P.190 などの「暗プリには基本的に HTTPS 通信を強無条件ですべて暗号化されるので、観光客用や、災害時に設置される

号化無し」の公衆無線 LAN しか利用できない状況も考えられます。

し か し、「暗 号 化 無 し」もしくはドによると公式ストアに登録するア
制する「ATS」を有効にすることが求められています。

Android では Play ストアのアプリ「危険な状態」
で提供されている無線

ダウンロード画面には通信の暗号化用すると、攻撃者から見れば獲物がけブログによると、アプリの通信

LAN アクセスポイントを不用意に利絶好の狩り場に飛び込んできた状況になってしまいます。

対策は、「無線 LAN の暗号化に頼らず、自前で通信を暗号化して盗聴対策をする」
ことです。

以降の手順はややハードルが上がりますので、無理をせず自前の携帯電話回線、もしくはパソコンならばスマホをルータ代わりに利用する「テザリング」▶用語集 P.199 の範囲で、手軽の有無が表示されます。開発者向は HTTPS に限定されているわけで所にあるとされる出口サーバまで、どのようなソフトやアプリでも、また、その間の公衆無線 LAN の暗号化方式が安全でなかったり、そもそも全く暗号化されていなかったりしても、攻撃者に盗聴される心配は少なくなります。

ただ、この VPN の使い方はまだ、はないようですが、通信の暗号化と一般の利用者が豊富な選択肢の中かする記載があるようです。

程にはこなれていません。

TLS がほぼ同一視していること示唆
しかし、盗聴や情報流出のトラブ

ら選び、ボタン 1 つで簡単に使える

現状は、一部プロバイダが有料サールがあるものは使用は控え、多くのビスで提供していたり、あるいは有方が無難でしょう。

度で、無料で安全性が高く手軽に使人が使用しているアプリを使用した

2.12 ま と め て 暗 号 化 す る料アプリで提供されていたりする程えるものは、自分で設定画面を書き換える必要があるなど、導入にスキかつ安全にインターネット接続することをおすすめします。しかし、災VPN

ルが求められます。

害時には、そのような環境整備が難しい場合もあるでしょう。

こういった個別の面倒な対策ではなく、まとめて一気に対策をする方は、誤ったアクセスポイントに誘導ワークを使わざるを得ないときは、法もあります。それは VPN（Virtual
Private Network：仮 想 プ ラ イ ベ ー

化されていない状態に移行して通信どうしても暗号化無しのネット

流出して困るような重要情報を送信しない、最低限の使用に留めることを心掛けてください。

2.11 自前の暗号化による盗トネットワーク）▶用語集 P.193 の個人利用です。

VPN とは元々は、地理的に離れた 2 点間をインターネットを利用しながら専用線で接続したかのように利用する VPN のサービスによってされたり、VPN 接続が切れると暗号を継続したりしてしまうものもある
ので注意しましょう。VPN を利用したい場合は、そういった問題点問題
点を理解したうえで導入するようにしましょう。

なお、VPN が通信を暗号化するの聴対策

接続する技術です。まるで会社内のは出口サーバまでであり、その先の自前の暗号化で盗聴対策をする第を守りつつ互いに通信することがでが必要です。

LAN で接続されているように、秘密130

通信の暗号化が行われない点は注意パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

第６章

さまざまな場所から安全なアクセスを可能にする VPN①詳細な VPN のイメージ
無線 LAN
暗号化

ウェブサイトや
メール暗号化

ウェブサイトメール

インターネット
電話

その他の
サービス

出口サーバ

VPN（Virtual Private Network）

メールサーバ

メール受信者

インターネット
電話サーバ

通話相手

その他のサーバ

第２章

マルウェア汚染の可能性がある、他人やネットカフェのパソ
コ ン で VPN を 設 定
すると、情報が漏えいする可能性あり

ウェブサーバ第１章

他人やネット
カフェのパソコン

プロローグ

VPN を導入した
自分のスマホ・パソコン

その他の相手

第３章
第４章

VPN を図で説明すると、上のように入り組んでよく分からなくなってしまうので、簡単な図を下に用意しました。
くじけそうな方はまず下をご覧ください。
上の図では左から右に向かって通信を行う場合、無線 LAN の暗号化、ウェブサイトやメールの暗号化、VPN とそ
れぞれ暗号化の守備範囲があることが分かります。
無線 LAN の暗号化は範囲が短く、ウェブサイトやメールの暗号化は文字どおり用途が限定されます。VPN はすべての通信を暗号化し、かつ広範囲にカバーしてくれます。
しかし、その範囲は利用者の機器から安全と思われる場所に設定された出口サーバまで限定であり、その先の目的のサーバまでは暗号化されない区間が残ります。VPN さえあればすべて安全というわけではないのです。

②簡単な VPN のイメージ
みなさん、安全地帯ですよ。それぞれの目的地へどうぞ

第５章

はい乗って乗って。
安全なところまで送るよ第６章

攻撃者がうろつく無法地帯を
VPN 護送車で突破する
攻撃者がうろつく無法地帯を
VPN 護送車で突破する

安全地帯に到着したら、情報をネットに流す
安全地帯に到着したら、情報をネットに流す131

付録

VPN を簡単なイメージで説明するとこの図のようになります。
スタート地点（自分のパソコンやスマホの中）でデータを護送車に乗せて全部まとめて暗号化、危険地帯を突破し、信頼がおける安全な場所（出口サーバ）に着いたらデータを解放します。
VPN は暗号化されていない無線 LAN を利用するのにも役に立ちますし、危険性があると思われる通信回線の盗聴、検閲や監視がある国からの安全な通信にも役立ちます。
また、災害時などに利便性を優先して提供される、暗号化無しの公衆無線 LAN を利用する場合でも役に立ちます。
ただし、そもそもだれが運営しているのかよく分からないような無線 LAN アクセスポイントには、多分に攻撃者が潜んでいる可能性があるので、攻撃の手段は予測できず、VPN を使えたとしても積極的な利用は推奨しません。

第７章

パ ソ コ ン や ス マ ホ の 中 で、通信する情報を VPN 護送車
パ ソ コ ン や ス マ ホ の 中 で、の中に詰める
通信する情報を VPN 護送車の中に詰める第６章

3

安全なウェブサイトの利用を支える暗号化について学ぼう

3.1

無 線 LAN の 暗 号 化 とVPN の守備範囲
ウェブサイトを見るときに、ウェ

ブブラウザ上部のアドレスバーと呼暗号化してくれません。

通信にはさまざまなチャンネルが存り、したがって攻撃できるポイント

でしょうか。

それぞれの守備範囲には限界があが残るわけです。

チャンネルにあたるものを「ポート」

や、前項にあった、なんらかの理由

閲覧の通信は、通常「ポート 80」「80

使えない状況で安全に通信をしたい

り 80 番のポートで行います。

化してくれない区間の通信の暗号化始まっている、②「保護されていな

で無線 LAN 通信の暗号化や VPN がい通信」
や「安全ではありません」と表示されている、③先頭に注意喚起

インターネットの通信では、こので は、無 線 LAN や VPN で は 暗 号

ばれるウェブサイトの住所 (URL) ▶用
語集 P.193 を入れる欄内が① http:// で在する、とすればイメージしやすい

場合、どのような対処方法があるの▶用語集 P.202 と呼び、ウェブサイトの番ポート」という名称で、文字どお80 番ポートを使って送受信されでしょうか。

る通信は、基本的に暗号化されてい平文での通信は、通信の途中、攻イト閲覧やメール送受信、通信をす

パスワード、個人情報などを送信す

され、すべてもしくは一部が偽の情れのソフトやアプリから目的のサーのや のマークがある場合、その通信は平文で送受信されています。
撃者によっていつでも盗聴や改ざん
報に書き換えられる可能性があります。そうさせないためには、ウェブ
サーバ ▶用語集 P.194 との通信の暗号化が必要になります。

前項では、通信の暗号化を行う

代表的なものとしては、ウェブサる用途に限定して、利用者のそれぞバまでを個別に暗号化するやり方があります。

ない平文で、仮にこの状態で ID やると、通信を盗聴している攻撃者は
とくになんの工夫をしなくても情報を盗むことができます。また、情報が送受信ともに改ざんされたり盗まれたり、偽の情報で取引などをさせ

3.2 すべての通信と、その一られる可能性もあるのです。

それを避けるため、ウェブサイ

ために、無線 LAN 通信の暗号化と、部であるウェブサイトとの通信

利用者が目的のウェブサーバなど

は、暗号化対象を「すべての通信」と（SecureSocketsLayer）▶ 用 語 集 P.192/

暗号化では、利用者の機器から無線するための通信の暗号化は、その「す（以下 SSL/TLS) という暗号化
集 P.192」

VPN が登場しました。

と通信するとき、無線 LAN 通信のLAN アクセスポイントまでの、す無線 LAN 通信の暗号化と VPN で書きましたが、ウェブサイトを閲覧

トを安全に閲覧する通信の暗号
化 が 普 及 し ま し た。そ れ が「SSL

TLS（TransportLayerSecurity) ▶ 用 語

べての通信」の中の一部「ウェブサイ通信です。

号化になります。

閲覧では、URL が「http://」から始ま

無線 LAN 通信ではないので暗号化

ル送受信の他に、インターネット電「https://」で始まります。後ろに追一般の利用者向けの VPN サービ

目的などに応じて多様な通信が存在

味の s なのです。

べての通信が暗号化されます。一方、無線 LAN アクセスポイントから、目的のウェブサーバまでの通信は、されません。

ス（以下 VPN）
では、利用者の機器からインターネット上の安全な場所にある出口サーバまで、無線であっても有線であってもすべての通信を暗号化します。しかし、出口サーバから目的のウェブサーバまでの通信はト閲覧に関する通信」に限定した暗通信には、ウェブサイト閲覧やメー話、一部のアプリや特殊な機器など、します。この多様な通信のことをテレビに例えるなら「テレビで視聴で暗号化していないウェブサイト

るのに対して、SSL/TLS の通信では加された s は「secure= 安全な」の意

3.3 https で始まる暗号化

きるすべての電波放送（チャンネル）」と大きなくくりになり、ウェブサイ

通信にはどんなものがあるか

トを閲覧する通信は、その中の 1 つのチャンネルにあたります。そして、先ほどのチャンネルの話に戻ると、https は通常ポート 443 を使用しま132

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼうす。つまりテレビのチャンネルを443 にあわせたら、放送にはモザイ

第６章

それぞれの暗号化の守備範囲①無線 LAN の暗号化

クがかかっていて、有料放送契約者
だけがモザイクを解除して見ることができる、というイメージです。

にアクセスすると、通信相手が誰であるかが後ほど説明する電子証明書
によって証明され暗号化通信が始ま鍵マーク▶用語集 P.195 が表示されるか、問題がないという意味で、前ページ

無線 LAN の
暗号化( すべての通信 )暗号化されない

無線 LAN の暗号化は、利用者の機器から無線 LAN アクセスポイントまでのすべての通信を暗号化します。

② VPN による暗号化「3.1 無線 LAN の暗号化と VPN の守備範囲」の②や③の表示がなくなり

第２章

ます。

この状態になると、「一応は」、IDやパスワードなどを入力しても大丈夫で、「表示される情報も改ざんさ

出口サーバ

最近ではこの状態でも安全とは限らないからです。

暗号化されない

VPN は利用者の機器から、安全とされる「出口サーバ」までの区間で、すべての通信を暗号化します。

③ウェブサイトやメールの暗号化

第４章

https による暗号化通信を行うた

VPN による暗号化（すべての通信）第３章

れていない」ということになります。

しかし、なぜ「一応は」かというと、第１章

り、アドレスバーに暗号化を示す

プロローグ

https:// から始まるウェブサイト

めには、まず、https で通信するサーバを作りたい企業や団体のサイト運営者が、認証局 ▶用語集 P.200 という機

バのドメイン名を提示して、ネット上で身元を明らかにするための電子証明書の発行を申請します。

体が実在することを確認できれば、「SSL 証明書（SSL サーバ証明書）」▶

ウェブサイトやメールの暗号化は、利用者のウェブブラウザやメールソフトから目的のサーバまでの区間で、ウェブサイトとメールの通信だけを暗号化します。

④ VPN ＋ウェブメールの暗号化用語集 P.192 という電子証明書を発行し

第６章

認証局は審査の上、その企業や団

ウェブサイトとメールのみ暗号化

第５章

関に、書類で自分の会社の情報とサー

ます。

第７章

「SSL 証明書」を取得した企業や団

体は、https で通信するサーバに
「SSL

証明書」
を設定し、利用者がアクセスしたときに、その「SSL 証明書」
に

出口サーバ

よって、該当のドメインの運営主体と証明することで、互いに安心して暗号化通信が始められるようになります。

暗号化されない

ウェブとメールのみ暗号化

ウェブサイトやメールの暗号化と VPN を組み合わせて利用することももちろん可能です。この場合暗号化される通信範囲は広くなります。

133

付録

VPN による暗号化（すべての通信）しかし、SSL 証明書の中には実在

しかし 2019 年ごろには、主要ブ性確認をせず、簡単なオンラインでラウザの多くはこのような表示を完

や団体名すら証明書に記載しないもその理由は、「EV-SSL 証明書」
特有

3.6 有効期限が切れた証明

全に辞めたようです。

書は拒否するのもあります。そのような「SSL 証明の表示を行っても、利用者の行動にあり、失効したものは安全ではない

攻撃者は、そういった審査の甘い言えば、「利用者はそのようなもの

有効期限に問題があるなどの理由の確認だけで機械的に発行し、企業書」
は誰でも取得できてしまいます。
認証局を使って、詐欺サイトのための「SSL 証明書」
を取得して、暗号化通信をする詐欺サイトを立ち上げま変化はなかったからとされ、平たく

なお、電子証明書には有効期限がと考えるべきです。

を確認しなかった」ということでした。

で、ウェブブラウザやセキュリティ

3.5 アドレスバー警告表示

合、そのウェブサイトには接続しな

ソフト ▶用語集 P.198 が警告を発する場す。

と、常時 SSL 化の流れ

いようにしましょう。

ているから大丈夫」と油断させ、パ

また、そもそもウェブ ▶用語集 P.194

要な手続を行っている会社ならば、

時 SSL 化」▶用語集 P.197「暗号化されて新しい証明書に差し替えるはずです。

そして利用者に、「あ、暗号化しスワードやクレジットカード番号をの通信が改ざんされないように「常ようになったのです。

いる状態を標準とすべき」という流入力させ盗むという事例が発生する

きちんとセキュリティに対して必証明書の失効前に更新の処理を行い、それを行わない企業は、セキュリ

れもあり、「利用者が通信をきちん

ティに対して必要な措置をしていな

SSL 証明書」

営主体を確認しやすくする」方式か

サイトは安全に利用できないと考え

そういった問題に直面して、よりブサイトを『危険である』と警告する」

3.4 より厳格な審査の「EV-審査を厳しくした「EV-SSL 証明書」と暗号化しているウェブサイトの運ら、「通信を暗号化していないウェ
方法にブラウザを取り巻く動向が変いと判断し、したがってそのウェブるべきでしょう。

3.7 他にも証明書に関する警告化しました。

が出るウェブサイトは接続しない明書を発行する認証局も、外部の監

そして、本項の冒頭にあったように、暗号化されていないウェブサイて発行権限が与えられ、証明書を受トにアクセスしたときは、ブラウザ

証明書が失効している警告以外にが「安全ではない」と表示したり、警も、証明書に関する警告が表示され告表示のマークを付けたりするよう

詳しく分類すると多岐にわたるのが登場しました。

「EV-SSL 証 明 書」の 審 査 で は、証査により基準を満たした者に限定しける側の企業なども、法的な存在の証明や、管理責任者や役員など複数人への聴取など、従来よりも厳格にになったのです。

なお、現在でもパソコンのブラウ審査が行われます。

ザなどでは、鍵マークをクリックす

性」
と
「正当性」
、結果としての「安全「EV-SSL 証明書」を利用しているる場合があります。

で、すべては記述しませんが、以下のような例が該当します。

ると証明書内容が表示されます。

1.証明書の使い方を間違ってい性」などが担保され、詐欺サイトなサイトの場合は、その証明書の詳細

2.証明書の署名アルゴリズム ▶用です。

る企業や団体の所在地も表示される

3.証明書を発行した認証局になしているサイトかどうか判断する手

4.
「オレオレ詐欺」のように認証局

鍵マークをクリックしても証明書が書を発行し、それを使っている

これにより、「法的・物理的実在どの排除が行えるようになったわけ
この「EV-SSL 証 明 書」に 対 応 し たブラウザ ▶用語集 P.202 では、アドレス

バーが緑色になったり、企業名や団体名を表示したり、証明書に会社の所在地が表示されるなど、利用者がより確認しやすい表示が行われるよ
うになりました。

まで表示すると、証明書を持っていので、そのサイトが自分が見ようと掛かりになります。スマホの場合は、表示されない場合があるので、残念ながら普遍的に安全性を確認できる
方法ではありません。
134

る場合

語集 P.197 に問題がある場合

んらかの問題がある場合でないのに認証局と偽って証明
場合（通称：オレオレ証明書）▶
用語集 P.195

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

いずれの場合も、「安全ではない

通信」の元凶となります。

証明書の有効期限の問題と同様に、

ウェブブラウザやセキュリティソフ
場合、そのウェブサイトとの通信はhttps の暗号化通信で情報を守る
個人情報の入力は基本的には……
ダメ 暗号化無し（http と表示される）
安全ではないと表示される や マークがある

注意

SSL( 暗号化あり ) より安全 EV-SSL( 暗号化あり )（https と表示されるマークが表示される）（ マークと、一部のブラウザ
では文字が緑になる）

プロローグ

トが
「証明書に関する警告」を発した

第６章

安全でないと判断し、利用しないよ
うにしましょう。

さて、ウェブサイトを安全に利用するには、通信面の他にも気を付け

第１章

るべきポイントがあります。

他のセクションとも重複しますが、ウェブを使うというくくりで少し触

3.8 ウェブサービスのログ
インは多要素認証を選択する

攻撃者が不正に取得した証明書に注意には通信の暗号化も大切ですが、ウェ

ブサービスにログインする ID やパスワードの管理と運用も大切です。

厳しい
審査

通信を暗号化しても、スマホやパソコンがマルウェアに感染してしま
えば、通信する前の段階で情報が盗他の企業や組織にも発行

まれてしまいますし、ウェブサービ
攻撃者がウェブサービスに勝手にログインして、悪さをすることができるからです。

れたように、ウェブサービスへのロ
グインは、使い捨てパスワード（ワンタイムパスワード）を含む、二要第６章

これを避けるため、P.118 でも触審査がゆるいところを利用して正規に取得

個人を含む
誰にでも発行証明書の内容をチェックする
Osaru Bank inc.
安全接続

素以上の多要素認証を利用して、仮撃者が簡単にログインできないよう➀会社名にしましょう。不審なログインがあっ➁会社の住所た時にログイン通知を受けとれる機
また、近年、ウェブサービスへのログインに関して、そもそも「ネッ➡
➡

Osaru Bank inc.
Minatoku Tokyo JP
認証局△△ Security

パソコンなどの場合は簡単に証明書の内容をチェックすることができます。会
社名や認証局の名前、EV-SSL に対応したウェブブラウザならば会社の大まかな住所も表示されます。また、一部ブラウザである緑文字の URL 表示は EV-SSL 証明書の証でもあるので覚えておきましょう。

135

付録

察知できるようにしましょう。

➂認証局の名前➡

第７章にパスワードが盗まれた場合でも攻能があれば利用して、攻撃を即座に

第５章

スの ID やパスワードが盗まれると、第４章

SSL 証明書には、ウェブサイトを運営する企業や組織が実在することを認証局が審査して証明してくれる
ものと、その機能がないものがあります。SSL 証明書
は元々、サーバ設置者の身
元 証 明 の た め の も のですが、最近では実在証明がな
くても証明書を取得できる手があるので、攻撃者が攻撃サイト用に取得することもあります。
EV-SSL の https サ イ ト
は、より厳密なので不正取得は困難ですが、上記のとおりただの https サイトは運営者が不明な場合もある
ので、要注意です。

一定の要件を満たす企業や
組織に発行

第３章

ウェブサービスを安全に利用する

個人情報の入力をする場合、暗号化は必須となります。厳しい認証局の審査を伴う EV-SSL のウェブサイトを利用する方が、より安全であると判断しましょう。
とくに、お金関連のサイトは EV-SSL の方がより推奨されます。

第２章

れておきましょう。

トを通じて認証のためにパスワード

たとえ多要素認証を採用していても、危険だという考え方も出てきていまできません。

を送信する」という構造そのものがす。正当な利用者である認証は、手この中間者攻撃をすべて防ぐことはと、自分が利用するウェブサービス

偽サイトによる攻撃の手法は年々クしておいて、訪れる際も、詐欺に元の機器の中で行い、パスワードな巧妙化しており、ウェブサイトの見確認できた」という認証情報だけを難しいのが現実です。そのうえで、

どは送信せず、「本人であることをサーバに送って、ウェブサービスを利用可能にする、FIDO などの方式
も一部で採用が始まっています。

今後の動向に注目して、必要に応じて採用するようにしましょう。

こういった状況を総合的に鑑みるた目などから見分けることは極めて注意すべき点を挙げるとすれば以下のことがいえるでしょう。

本物のサイトが、前ページの図にあるように EV-SSL 証明書を使っている場合には、パスワードを入力すは、基本的にあらかじめブックマー
用いられやすい偽サイトへの誘導に使われるメールやメッセージのリンクは利用せず、直接ブックマークを開いてクリックして訪れるか、スマホの場合は公式のアプリを利用するのが安全でしょう。

も う 1 つ 注 意 し た い の は、野 良

Wi-Fi ▶用語集 P.200 や、公衆無線 LAN をる直前に、ウェブブラウザ画面のア利用する時に同名の SSID に偽装し間者攻撃」

表示して、自分の利用している企業て接続してしまうケースです。

ウェブサービスの安全な利用のた認する方法もあります。

の図で接続が×や○になっているも者が偽の SSL 証明書を取得している

ハイジャックといって、通信経路を

3.9 多要素認証すら破る「中めには、二要素以上の多要素認証を利用するべきと本章頭で書きましたが、それすらやぶる攻撃もあります。
例えば、パソコンから二要素認証に対応したインターネットバンキン

ドレスバーの鍵マークから証明書をや団体名や所在地とあっているか確
ただ、先ほど説明した通り、攻撃ことを考えると、鍵マークなどの有無だけでは判断できません。

また、アドレスバーの URL を見グ ▶用語集 P.194 を利用する際、銀行のて自分が知っているウェブサイトとンするときや送金操作時に、使い捨「ド メ イ ン 名」と は、例 え ば

サイトに ID とパスワードでログイ

ドメイン名が同じかを確認します。

た攻撃者のアクセスポイントに誤っ安全でないアクセスポイント（P.94の）に接続している場合には、DNS誘導する情報が改ざんされ、ブックマークから正規のサイトへ接続しようとして、ブラウザ上も正規のサイトに接続しているように見えても、実際は偽サイトに誘導されてしまう場合があります。

てのパスワードがスマホに送られて「https://www.example.co.jp/foo/

入力するとしましょう。

部分のことです。

ていたものが偽サイトだとしたらどではなく、攻撃者は利用者が見間が偽サイトに入力した内容を本物のexample.co.jp.foo/bar.html」と いことがあります。この URL のドメ

スマホやパソコンがマルウェアに来て、これをパソコンからサイトに
このとき、銀行のサイトだと思っ

うなるでしょう。攻撃者が、私たち

bar.html」の う ち「example.co.jp」のただ、これを確認するのも簡単

違 う の を 狙 っ て、「https://www.

野良 Wi-Fi や運営主体の分からない公衆無線 LAN、同名の SSID のア
クセスポイントがある場合の利用は避けるようにしましょう。

3.10 ウェブサイトを使ったサイトに中継して、画面の内容をリう、似た URL で偽サイトをつくる

サイバー攻撃に対応する

気付かないまま送金の操作をしてしイ ン 名 は「co.jp.foo」で あ り、「co.

感染したことによる、パスワードな攻撃者が通信を中継しながら、送「.」と「/」の違いを見抜けないと気がは、マルウェアに感染する経路が必

たら、二要素認証を使っていても不その場合でも、URL の一部をアルアルタイムに模倣していたとしても、まうでしょう。

金先を別の銀行口座に差し替えていjp」とは全く違うところなのですが、付きにくいのです。

正に送金されてしまいます。

ファベットに似た別の言語の文字を方の通信を中継しながら裏をかく手と キ リ ル 文 字 の「о」な ど）URL を 偽このような、通信経路の中間で双口は「中間者攻撃」と呼ばれています。

使 っ て（例：ア ル フ ァ ベ ッ ト の「o」
装する手口もあります。
136

どの情報流出。事態が起こるまでにずあり、それがウェブブラウザであることもよくあるケースです。最近
では、ウェブブラウザでウェブサイ
トを「見る」だけで感染させる攻撃も発生しています。

攻撃者があなたに、マルウェアを

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

第６章

仕込んだウェブサイトの URL をメー
ルやアプリのメッセージで送り、あなたがリンクをクリックして悪意の間に入ってなりすます中間者攻撃あるウェブサイトを見てしまう場合

あなたの行動パターンを調べて、よくアクセスするウェブサイトに、事前にマルウェアを仕込んでおく水飲

家のネット回線み場攻撃 ▶用語集 P.203、さらにわざわ

ざお金を払ってマルウェアが含まれ

偽サイト

第１章

た動画広告などを目的のウェブサイ
トに出すという方法（マルバタイジ
ング▶用語集 P.203）もあります。

われる場合もあります。とくに、広告を使うものは、攻撃者は広告費以上のお金を稼がなければならず、攻中間者攻撃では、利用者とサーバの間に攻撃者の偽サイトが入ります。攻撃対策として二要素認証を使っていても、改ざんされた情報を見せられたまま処理が進むので、防御が意味をなさないこともあります。

第２章

また攻撃は不特定多数を対象に行

プロローグ（フィッシングメール▶用語集 P.201）
や、撃は無差別に不特定多数に対して行
変多くなります。

この「見 る」だけで感染するサイ

バー攻撃は、未知のセキュリティホー

あるのですが、ネットでセキュリティ

ホールが公表され、メーカーがその①偽メールなどによる誘導②水飲み場攻撃による感染

リンク付き
偽メール

第４章

ル ▶用語集 P.198 が突然狙われる場合も

ウェブサイトを使ったサイバー攻撃の例

第３章

われ、母数を多くとる分被害者も大ソフトやアプリを修正するまでの「穴が開いたまま」の期間を狙って攻撃
われる場合も多くあります。

また、見るだけでなく、あなたのらクリックやインストール▶用語集 P.194

させる」といった攻撃もあり、この場合はセキュリティホールがなくてサーバーにマルウェアを仕込んだ上でメールなどで誘導する相手がよく訪れるサーバーにマルウェアをあらかじめ仕込んで待つ

ステムのセキュリティ設定を変えさど情報を常時ウォッチして、特定のたサイバー攻撃に対する基本の対策

ルさせる攻撃に至っては、誰にでもが判明したらそのサイトやアプリに

なお、セキュリティホールを狙っは、システムの状態を最新に保つことですが、セキュリティホールの修あなたが意識して攻撃を避ける他対処法はありません。

さらに、利用者を巧妙にだましシ

ある人間の心の隙の存在を、自分が理解しなければ防げません。

そういった場合に備えて、「不審なメール文中のリンクは開かない」「なにかをインストールさせようとするものは拒否する」「ニュースな137

ウェブサイトやアプリを使った攻撃
近づかない」「SNS やウェブサービ

スの動画や広告は自動再生しないよ

うに設定する」などの防御策を積み上げて守りましょう。

付録

正など対応が間に合わない場合は、せて、自らアプリなどをインストー

第７章

も攻撃ができてしまいます。

第６章

心の隙を突き、巧妙に誘導して「自第５章する「ゼロデイ攻撃」▶用語集 P.198 で行

第６章

4

安全なメールの利用を支える
暗号化について学ぼう

4.1 メールにおける暗号化

側の暗号化も普及し、POP が POP

over SSL（POPs：995 番 ポ ー ト）、
IMAP が IMAP over SSL（IMAPs：993

次は電子メールを安全に使う方法番ポート）で提供されるようになり「ウェブサイトを安全に利用する」

現在では多くのプロバイダメール、

供されている安全なメールサービスに乗り換えるようにしましょう。

4.3 メールにおける暗号化

ました。

の守備範囲

の項目で書いたとおり、メールの送

携帯電話キャリアメール、フリーメー

先ほども少し触れましたが、メー

そして、メールの内容を盗み見さ化によるメール送受信サービスが基定される無線 LAN の暗号化や VPN で設定が「面倒くさくない」ようにスについてです。

受信もすべての通信の中の一部です。
れないためには、暗号化の区間が限ル ▶用語集 P.202 サービスで、この暗号

ル送受信の暗号化は、スマホやパソ

本になっています。

受信用のメールサーバまでの間を暗はなく、メールが送受信中常に暗号マホなどでは工夫されていて気付き

メールはウェブサイトと異なり、ほくても自動的にこの暗号化で通信を化していることが大切です。とくにとんどが私的な内容になるからです。
メールの送受信では、使用するス

しかし、目的のウェブサイトの情報を直接閲覧するのと異なり、メー行うようになっているのです。

メールサーバから相手のメールサー

一方、パソコンのメールソフトでは依然として手動での設定が必要な受信に別々の通信チャンネルを利用使っている人は一度、自分のメールします。

号化します。

ませんが、最近ではとくに意識しな

マホやパソコンなどのソフトやアプ
リから、メールサーバまで、送信とコンのソフトやアプリなどから、送場合もあるので、パソコンメールをソフトのメール送受信サーバの設定

ルの送受信は自分が利用している

バまで、複数の中継メールサーバによってバケツリレーのような受け渡
しによる送受信が行われる場合があります。

遠方の誰かに手紙を送ると、複数が、きちんと上記の暗号化ポートやの郵便局を転送された後に、相手に暗号化

くは SSL/TLS などの文字がある設定

そして残念ながら、このバケツリ

メールも、昔は送受信どちらも暗ください。

4.2 送信の暗号化と受信の号化されていない平文で通信が行わ類似の方式を利用しているか、もし配達されるのに似ています。

になっているかをチェックしてみてレー中の送信はいまだ平文で行われとくに、パソコンで古くからメー

自分や相手が契約しているメールていることもあるのです。

れていました。送信を行う SMTP ▶

ルを利用し、メールソフトの設定をサーバまでの経路をそれぞれ暗号化

ト、受信のうち POP ▶用語集 P.191 と呼ていない昔の設定のままになってい間で平文での送信が行われていれば、用語集 P.192 と呼ばれる通信が 25 番ポー

ばれる通信が 110 番ポート、IMAP▶用語集 P.191 と呼ばれる通信が 143 番

全然変えていない場合、暗号化されることもあります。

メールアカウントをたくさん持っしても、その先のバケツリレーの区
内容を盗聴されてしまったり、改ざんされてしまったりする可能性が残ります。

ポートを利用していました。

ている人は、一度メールアカウント

メール送信による盗聴の危険性を回れていないアカウントがあれば、暗号化は、大手メールサービス提供会化方式がないものしか提供されていあります。

そ れ が、後 に な っ て、平 文 で の避するため、465 番ポートを使って、SSL/TLS による暗号化を組み合わせて SMTP over SSL（SMTPs）が普及しました。これと併せて、メール受信

たなおろしの 棚 卸をし、設定を見て暗号化さ号化している方式に切り替え、暗号ないメールサービスは、そもそも安全ではないと考え、暗号化方式が提138とはいえ、この転送中の通信の暗社の努力により進み、改善されつつただ、途中の経路をすべて暗号化しても、それぞれのメールサーバでパスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

一旦暗号化が解かれますので、バケ
ツリレーの途中のメールサーバに盗聴しようとする攻撃者がいたら、内容は読まれてしまう余地はあります。
と、国や地域によっては検閲で手紙メールの送受信は暗号化されているか
メールソフトやアプリが暗号通信（SSL/TLS）
利用することになっているか？
メールソフトの例

メールアプリの例が開封されて中を見られてしまった

りすることがあり得るのに似ています。
通信の秘密 ▶用語集 P.199 が保障されるか否かは国や地域によるからです。

第１章

それを避けたい場合は、安全な国

内だけで手紙をやりとりするように、
メール送受信を暗号化したサービス

ところで、メールの暗号化には、

しかし SSL の通信は自分のサーバまで

暗号化（SSL/TLS）

第４章

4.4 メール本文の暗号化「受信ポート 587 や 993 の使用」
「送信ポート 465 の使用」
「パラメータ▶用語集 P.201
として SSL 使用がオン」などになっているかがチェックポイントです。これらは暗号化通信が設定されている目印です。

第３章

ます。

メールアカウントが設定された状態で、メールソフトやメールアプリの、サーバの詳細設定画面を開き、暗号化を利用する設定になっているかを確認します。

第２章の中だけでやりとりする方法もあり

プロローグ

それは現代でも外国に郵便を送る

第６章

送受信の暗号化ではなく、メールの本文そのものを暗号化する手段もあ
ります。

これには、
「S/MIME」▶用語集 P.192 という方法と「PGP」▶用語集 P.191 という方法があります。

バケツリレーの途中で攻撃者が盗み見しようとしても、もともと本文が暗号化（SSL/TLS）

暗号化されているため読めません。
暗号方式▶用語集 P.196 の「公開鍵」と「秘密鍵」を使います。この方法を使う

ときは、事前の準備として、自分用の秘密鍵と公開鍵を作成しておく必
相手が自分の「公開鍵」で暗号化し暗号化している同じサービスを利用する

たメールを、受信して復号するには
自分の
「秘密鍵」
を使い、相手にメー化して、送信します。

そしてこれを成立させるためには、お互いの公開鍵を安全かつ確実な方

暗号化（SSL/TLS）

暗号化（SSL/TLS）

メールを安全に利用する 1 つの方法としては、暗号化通信を採用した 1 つのメー
ルサービスを、送信相手とともに利用する方法があります。通信の秘密が守られる国内だけで手紙をやりとりするのと同じ概念です。

139

付録

ルを送る際は相手の「公開鍵」で暗号第７章

要があります。

メールの暗号化設定は、利用者の機器から契約しているサーバまでの区間のみの暗号化が担保され、メールが送信相手の利用しているサーバに到達するまで経路は担保されておらず、平文で送信される区間がある可能性が残ります。

第６章

メール本文の暗号化には、公開鍵

第５章

これらの方法を使うと、メールの法で交換しておく必要があります。
とくに S/MIME を使う場合は、お4.5 怪しいメールとはなに文面を見るだけで完結しないものは、
すべて『怪しいメール』として警戒す

金を払い認証局が発行する証明書をか明する必要があります。事前の準備ルを使ったサイバー攻撃にも触れてり合いでも、実は全く違う所から送要があるので負担にもなります。

サイバーセキュリティの標語などなく知っている相手から送られてき入手し、自分の公開鍵の正当性を証も必要で、相手も同じことをする必
なお、メールの本文を暗号化しても、メールのヘッダ部分、つまり、件名部分や、宛先と差出人のアドレスなどは、平文で送られることにな

メールを安全に使うために、メー

おきましょう。

ではよく「怪しいメールを不用意に開かないように」といったものを見ます。

これは「標的型メール攻撃」に代表る」ことが必要です。

送られてきたメールの差出人が知られて来ていたり、あるいは間違いたメールでも、実は相手のパソコンが乗っ取られていて、そのパソコンから送ってきたりしていることもあります。知り合いからのメールだか

ら安全とはいえないと覚えて下さい。

るので、注意が必要です。

されるフィッシング（詐欺）メールを防ぐことができるだけでなく、仮にす。

事前に知らされていない添付ファイ

信者側で改ざんされていないか調べ

狙って仕事などのメールを装い、マ

うに、緊急に文中のリンクや添付ファ

た、他人がなりすました偽のメール

込んだウェブサイトのリンクを送り

S/MIME や PGP を使うと、盗聴をメールの本文を改ざんされても、受ることができるようになります。まではないかを確認することもできます。これを実現する技術を「デジタル署名」▶用語集 P.199 と呼びます。

上記のとおり S/MIME は大変優れた機能ですが、事前の準備に手間がかかり、大手のメールソフトが対応してないものもあって、残念ながら使った攻撃に関し注意喚起していま
この場合、攻撃者が特定の個人をルウェアの添付や、マルウェアを仕付けるものです。相手が添付ファイ

ルやリンクをうかつに開くと「ゼロデイ攻撃」などを受け、不正なプロ

実際には、特定の個人を狙った標

狙ったばらまき型の「スパムメール」

なお、利用者ではなくサービス側ます。誰でも攻撃対象になりうるわ

技術として、認証チェックをする

これらの手口は、昨今のセキュリけです。

SPF、DKIM、そしてこれに引っかかっ

ティ環境の向上で「開くだけ」「見るがあります。これは送信者の書面上たこともあり、少なくとも相手を「感発信されたサーバのドメインを突き合わせて、合っていなければメールを受け取らないなどの対応ができるものです。

これらを採用したサービスがあれば、積極的に利用を検討してもよいでしょう。それが安全な技術の普及への一助になります。

す。次項目の偽装添付ファイルにも気を付けてください。

発信者に、送信されてきたメール

銀行・行政サービス・インターネッ▶用語集 P.197 でも同様の手口が使われのメールアドレスと実際にメールがどは、かなり警戒する必要がありまです。

ソコンなどを乗っ取られたりするので、各自で調べてみましょう。

た場合の対処を決める DMARC など

イルを開くことを要求するメールなについて「メールではなく電話など的型攻撃だけでなく、不特定多数をでメール送信者の成りすましを防ぐ

ルや、「今すぐ確認を！」といったよ

グラムをインストールされたり、パあまり利用されていません。詳しい
方法の説明はここでは省略しますの

少なくとも、送られてくることがだけ」
で感染させることが難しくなっ染させるためになにがしかの行動をの別通信経路」で問合せをしたり、トプロバイダ・ウェブサービスなどから送られてきた場合は、文中のリンクを開くのではなく、公式のウェブサイトやアプリを直接開き、本当に該当の情報が掲載されているかを確認し、もし個人情報に関わる問題であれば、ウェブサービス側に電話で問い合わせたりするなどの対応をしましょう。

4.6 マルウェア入りの添付起こさせる」ことで感染率を上げてファイルに気を付けるをインストールさせたり、偽装広告「怪しいメール」の 1 つのパターン

います。それが偽装したマルウェアへのリンクをクリックさせたりするであるマルウェア入りの添付ファイ

こういった攻撃を避け、マルウェ

例を挙げると、業務を装ったメー

洗練された手法なのです。

アなどに感染しないようにするためには、まず「送られてきたメールの140

ルとはどういったものなのでしょう。
ルに「報告書」などの一見文書ファイルなどに見える形で添付されるもの

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

や、ZIP ファイルというファイルを圧縮した形で添付されてくるものな
どがあります。

そして実際は、こういったファイ

らかのマルウェアを含んだ不正な

ウェブメールの送受信は暗号化されているか
鍵マーク

https:// ～ファイルであり、あなたがファイルをクリックして開くと感染するしかけになっています。

コンで表示され、アイコンには文書ファイルであれば文書ファイルを示す画像が付けられます。

怪しいメールとはなにか①仕事のメールを装うというものは、簡単に変更可能であ第２章

しかし、このファイルのアイコン

第１章

通常パソコンではファイルはアイ

ウェブブラウザでメールを送受信する場合は、
ウェブブラウザの暗号化のチェック項目を参考にしてください。
一般的には「SSL 証明書」や「EV-SSL 証明書」を持ち、暗号化通信を示す鍵マークがついていることで、暗号化されているかどうか、信頼性があるかどうかなどがわかります。
心配な場合は、パソコンなどでは鍵マークをクリックすることで、そのサーバを運営している主体を確認することができます。
安全性を確認をした上で、「ログインパスワード」などを入力します。

プロローグ

ルは本当の文書などではなく、なん

第６章

り、文書ファイルに見せかけたマル
ウェアを作ることも可能で、事実そういった手法が使われます。

れば「文書名 .doc」、ZIP ファイルであれば「ファイル名 .zip」というように、文書の名前の後ろに「拡張子」▶

どういった種類のファイルであるか②銀行、カード会社、オンラインショッピン
グサイト、プロバイダ関係を装うメールを示す文字列が付け加えられます。

第４章

用語集 P.195 といって、そのファイルがサイバー攻撃に使われる怪しいメールとは、
まず「見ただけでは完結しない」メールです。リンクをクリックさせたり、添付ファイルを開かせたり、なにかをイン
ストールさせようとしたりします。

第３章

ファイル名は、文書ファイルであ（表示されていない場合は、ファイください）

マルウェアが実行形式ファイル
（プ

ログラム）
の場合、拡張子は「.exe」▶

ば「実行形式ファイルが送られてくるのはおかしい」と気付く人もいます。
これを隠すために攻撃者はまた、自分が利用しているウェブサービスの名称で、緊急にどこかのウェブサ
イトを見させようとするのも、よく使われる手口です。

本当の仕事仲間のメールでも攻撃は来る

第６章

用語集 P.190 となり、exe と表示されれマルウェアをしこんだ偽サイト

第５章

ル拡張子を表示する設定に変更して乗っ取り

フ ァ イ ル の 名 前 を「houkokusyo.

第７章

doc....................exe」というような長いファイル名にして、後半が省略され画面上で見えないように細工し、文章ファイルに見える「houkokusyo.

にして、その上でアイコンを偽装するといったことを行います。

そういった手法に引っかからない

自分の知り合いや仕事仲間からのメールと思っても安心はできません。名前を語っているだけでなく、攻撃者がその人のパソコンを乗っ取って、知り合いや仕事仲間のメールソフトから攻撃をしかけてくることもあるからです。

141

付録

doc...」の部分だけが表示されるようためにも、繰り返しになりますが、は、メールアドレスやパスワードな撃者からスパムメールなどが来たとだけで完結せず、なにか行動させよのの検索できるようになっており、を知ることもできます（右下図参照）。

「送られてきたメールの文面を見るうとするメール」
は、すべて「怪しいメール」
として警戒することを心がけてください。

こういった攻撃手法は常にブラッ

どの流出情報を、すべてではないもそこで自分の情報が流出した形跡がいるアドレスでも、相手がマルウェ

では流出が判明した場合、速やかります。さすがにその場合までは対のです。

に対処するのは当然として、流出にで攻撃の手口を検索をして、最新の工夫ができるのでしょうか。

攻撃手法の情報を入手してください。
セキュリティソフトメーカーや

なお、親しい人に限定して使ってないかを、ある程度チェックできる

シュアップされ進化していくので、定期的に検索エンジンやニュースなど

きに、どのサービスから流出したか備えてメールアドレスにどのような4.8 流出・スパム対策としての、アに感染して流出させる可能性もあ処することができません。

ただ、逆に自分が流出させて迷惑をかけてしまう可能性もあるので、セキュリティを固め、まずは自分から流出させないようにしましょう。

フィッシング対策協議会、専門機関、識者などの SNS アカウントをフォ変更可能メールアドレスの利用

ローすると、最新の情報を入手しや
すくなります。

解決策としては、親しい人とやりとりをする大事なメールアドレスと、考えた SNS やメールの利用どに登録するメールアドレスを別にる手段として、送信者と受信者が4.7 ウェブサービスなどか

ウェブサービスや通信販売サイトな

4.9 通信の安全と永続性をメールの送受信での秘密を確保す

らのメールアドレスの流出

し、後者にはメールアドレスを気軽「メールの送受信を暗号化している「標的型メール」▶用語集 P.201 や「スパ仮想メールアドレスを作れるものを触れましたが、この「閉鎖された空ムメール」
による攻撃には、送り先となるメールアドレスが必要です。

に変更・追加・削除したり、複数の使う方法があります。

これは「メールのサブアドレス」や

メールアドレスを無差別に生成し「使い捨てメールアドレス」▶用語集 P.199

ブサービスなどから流出した大量のブサービスなどからメールアドレス送り付ける方法もありますが、ウェ
メールアドレスを使って送られる場
合も多くあります。

会社内で標的型メールによって感染した端末があると、そこから社内のメールアドレスが流出して、さら「捨てアド」と呼ばれるもので、ウェサービスを使ったメッセージのやりとり」にもあてはまります。

この場合、上記のメールサービス

攻撃メールが送られてくるのを避け

で、安全性は確保されます。

するかメールアドレスごと削除して、ることができます。

つのセキュリティ方針で守られるの
ただし、SNS の運営企業によって思い入れがあり変えられないアドは、すべての通信を暗号化している

登録するアドレスは、すっぱりと変あり、一般の利用者が自力で暗号化て直接、攻撃メールの送付先としてえたり捨てたりできるものを使いまトの闇サイト（ダークウェブ）で名簿の通信の暗号化を宣言している SNSの利用と同じく、サービス全体が 1

レスと違い、ウェブサービスなどに使われるだけではなく、インターネッ

間による安全性の確保」は、「すべてが流出してしまっても、すぐに変更

なる標的となる場合もあります。

こういった情報は、攻撃者によっ

同じサービスを使う」方法についてしょう。

1 つのサービスからの流出によっかどうかを明確にしていない場合もの状況を調べるのは容易ではありません。

現状では、検索エンジンで「自分として売買されることもあります。

て他のサービスに登録しているメーが利用している SNS の名前」＋「暗ちろん警戒するべきですが、それ以ば、無限に近いサブアドレスを作れ

号化を明言している SNS サービス

攻撃のメールが送られてきたらも前にもできることがあります。

セキュリティ識者のトロイ・ハ

ン ド 氏 が 運 営 す る、「Have  
I beenpwned」というウェブサイトなどでルアドレスを変更するのが面倒ならるサービスもあるので、それを利用してサービス毎に別々のアドレスを登録しましょう。

余談ですがこの方式であれば、攻142号化」などと入力して調べるか、暗を選ぶしか方法がありません。本来であれば全 SNS サービスが、暗号化とセキュリティの向上に対応してほしいところです。

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

この閉じた空間による安全性の確保は、確かに安全な通信に有効な手段である一方、さまざまなシステム

第６章

マルウェア入りファイルの偽装や機器がつながりあって情報をやりとりする、「インターネット」の思想

プロローグとは逆の発想でもあります。

本来は多様なサーバがつながりあってバケツリレーが行われるメー
ルであっても、すべての過程で暗号化が行われ、安全性が確保されるこ第１章とが理想なのです。

一方、現状では問題が残るメール

ですが、SNS と比較したメリットも
あります。

第２章

メールは特定の企業サービスとは紐付かないインターネットの仕様な
ので、さまざまなメールソフトを使い、どのメールサーバに接続しても
えい こ せい すい

1 社によって提供され、栄枯盛衰によってサービス終了する可能性がある SNS に対して、メールは永続

事実、インターネットの初期から

メールアドレスを変えてスパムメールから逃げる
セキュリティ的に信頼がおける人用のメールアドレス

さまざまな OS ▶用語集 P.191 やメールソ

secure-mail@****.com

フトを乗り継いでも、きちんとメー

その他の人やサービス登録用のメールアドレス

ルをきちんと見られる状況にしていnormal-mail@****.com

る人が少なからずいます。

SNS や各種通信サービスなどは

ポート
（出力）
の対応をすることもありますが、それらは保存されるデー
タであって、データが生きていた環
境はサービス終了とともに終わって

touroku01@****.com
touroku02@****.com

➀フィッシ
ングやそ
の他のス
パムメー
ル攻撃

はない、さまざまな華やかな機能を楽しむこともできます。

SNS とメール、どちらがよいかは

トとデメリットがあるのでよく機能を理解して、自分に合ったものをうまく利用しましょう。

メールアドレスの流出は、ウェブサービス側で管理しているものが攻撃者によって盗まれたり、ウェブサービス側の内部の人間が持ち出して売却したり、セキュ
リティ意識のない人がマルウェア感染して流出させることなどで起こります。
愛着を持って長く使いたいメールアドレスは、むやみに人に教えたりウェブサー
ビスに登録したりしないようにしましょう。
流出してしまった場合に備えて、変更したり捨ててしまえるメールアドレスを活用しましょう。

143

付録

人それぞれです。それぞれにメリッ➁流出したメールアドレスは破棄するか変更する

第７章

しまうわけです。その分、メールに

第６章

サービス終了時にデータのエクス

第５章

ルの内容を引き継ぎ、ごく初期のメー

第４章

性の点で有利といえます。

攻撃メールに添付されてくるファイルは、一見するとただの文章ファイルに見える場合もあります。しかし、ファイルのアイコンも名前も偽装したり、別のものに見せかけることは可能なのです第３章

基本的には利用可能なのです。

第６章

5

安全なデータファイルの利用を支える暗号化について学ぼう

もう 1 つ、通信にまつわる安全で考えなければならないのは「ファイ
ルの暗号化」です。

例えば、メールの添付ファイルが盗まれたり、保存しているファイル

データの暗号化は保険保有ファイルはパスワード（暗号化）
保護。送るファイルはパスワード付き（暗号化）で圧縮。

がマルウェア感染で流出したり、サー

クラウドサービスのサーバ

バに不正アクセスされて盗み見されても、また、ファイルの入った物理的な記録メディアを紛失しても、確実に適切な方法と鍵（暗号キー）で暗号化してあるならば、攻撃者が解読できなくなり、情報を流出から守る

お客様のデータは暗号化して保管しています

ことができます。

ただ、ファイルの暗号化は、攻撃者に盗まれると高速なコンピュータを使って執拗に解読を試みられ続け
号キー」の基準にしたがって、長く複雑なものを設定しなければなりません。

機密情報を持ち運ぶ場合は、ファ

イル単位の暗号化よりも、装置全体データを持ち運ぶときは必ず暗号化メディア 用語集 P.194 を使う▲る可能性があります。したがって「暗カバンとデータ
いただきますの暗号化機能の付いた外付け記憶装

置や USB メモリの利用を推奨しま

ハードウェア暗号化＋パスワード入力ソフト（機種依存あり）す。2022 年 6 月、兵 庫 県 尼 崎 市 で起きた市民の個人情報が記録されたUSB メモリ紛失は記憶に新しいです。

このような事態を防ぐためにも、高速に暗号処理が可能でさまざまな攻撃に対策された暗号化チップ ▶用語集
P.194 が内蔵された記憶装置を選択しましょう。そうすることで、ファイル単位の暗号化が不確実になった場
合のトラブルも避けられます。

USB メモリの場合、汎用性と安全性を両立した、ハードウェアキー

で PIN コード相当の認証をするタイ

ソフトウェア暗号化＋パスワード入力ソフト（機種依存あり）うしし……
個人情報ゲット

ハードウェア暗号化＋指紋認証 or ハード
ウェアキー（機種異存が少ない）＋「強制暗号化」 ＋「暗号化方式 AES256bit 以上」＋「パスワード一定回数入力ミスで完全ロック（アクセス不能）」
あれば…「書き込み時ウイルスチェック（USB メモリ内機能）」

盗まれたメディアはリモートワイプ▶用語集 P.203 ができないので、より高度なセ
キュリティが求められます。しかし、それよりも重要情報を持ったまま飲酒したり、電車で寝たりすることは言語道断です。本来は暗号化よりもモラルが第一です。

プもあります。これらは専用の認証

144

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

第６章

用ソフトウェアを必要としないので、が必要になった場合は、電話などでではなくパソコンが自動的に使うた

ハードウェアキーの入力を「PIN コーる「別系統の送信経路」で送るように

ンでは目にしません。

利用する OS の依存度が少ないのと、ド」方式と同じにすることで、入力しましょう。

し た「S/MIME」や「PGP」や、同 じ よ号キー（公開鍵と秘密鍵）を使ってや

無線 LAN 通信の暗号化など、見て少し登場した、対になった 2 つの暗なものが自動で生成され、この「暗りとりする方式（公開鍵暗号方式）が号キー」の利用にのみ「PIN コード」
性を両立しています。

データの暗号化で重要になってくるのは「暗号キー」の運用です。

あります。この鍵は手で入力するのにランダムな場合、暗記することはド管理ソフトやパスワードノートを現状は単純で楽な解決方法はありません。ただ、暗記を前提にするのイナーな曲の歌詞などからローマ字打ちで 15桁よりかなり長くなる部

分を抜き出し、独自のルールで一部
どの方法が考えられます。

OK

直接会ったときに「暗号キー」を渡したり、電話で直接伝えたりします。

どの場合であっても「暗号キー」の秘匿が重要です。

と「暗号キー」
を共有する方法にも気情報受け取り側

別送信であっても、暗号化ファイ

ルと「暗号キー」
を同じメールアドレ
スに送れば、メールが一気に流出す「暗号キー」
はメールでは送信せず、現実に会ったときに決めておくか、
それができず、出先で突発的に送信鍵を送信➀秘密鍵とセットの公開鍵を作り相手に送るファイルを送信➃セットの秘密鍵だけでファイルは復元できる➁公開鍵を受け取る➂公開鍵でファイルを暗号化

共通鍵暗号方式と異なり、「暗号キー」を送信しても大丈夫なのがポイントです。
この方式では「暗号キー」は手入力では使いません。メール送受信の影で使われていたりします。

145

付録

ると２つが揃ってしまいます。

情報送信側

第７章

を付けなければなりません。

アナログだが 1 つの方法で、銀行などが利用しています。

「暗号キー」が 2 個の方式（公開鍵暗号方式）

また、暗号化したファイルを誰かとメールで受け渡しする場合、相手盗聴やマルウェア感染を考え、スマホ対スマホなど別経路で送信します。

第６章

記号や数字に置き換えて使用するな

古式ゆかしき手紙第５章

であれば、自分だけが知っているマ○×△□

別経路のメールアドレス

第４章というセオリーに反します。

電話

安全な「暗号キー」の受け渡しの例

第３章

同 じ「 暗 号 キ ー」
で暗号化と復号をします。

困難になりますし、スマホのパスワー

スワードを利用場所に保管しない」「暗号キー」
○×
△□で復号

第２章

桁以上を基準としていますが、完全たり付箋で貼っていたりすると
「パ

ています。

「暗号キー」○×△□で暗号化字＋記号で、完全にランダムな 15

かといって、パソコン上に保存しいないところでファイルも暗号化し「暗号キー」が 1 個の方式（共通鍵暗号方式▶用語集 P.195）「暗号キー」
は英大文字小文字＋数

見て打ち込むのも一苦労になります。

うに目にすることはありませんが、第１章の入力を求めることで利便性と安全

ただ、この方式は、P.139 で紹介

さらに、「暗号キー」には先ほども去」の保護機能があります。内部では「暗号キー」
として十分に長く複雑めのものですので、こういったシー

プロローグを間違えると
「ロック」
や
「データ消

伝達するか、通信が暗号化されていコラム .4 「無料」ということの対価はなにか
インターネットではよく「無料」という言葉を見かけます。無料の試食コーナーのサービスコストの例

メールサービス、無料のウェブサー

はいはい、タダよ。
ちょっと食べていって

ビス、無料の動画公開サービス、
無料のアプリなどなど。

しかし、お店などの試食コーナーの図を見てもらうとわかりますが、私たち利用者の側から一見無料に見えても、サービスが提供されるときは必ず
「コスト
（費用）
」
がかかっています。

そして正常な企業であれば、コ（ソーセージを売る場合）

無料ウェブサービスの例①無差別広告で運営
広告主

広告出稿

ストが回収できないビジネスは採算が取れるシステムが存在し、回って、無料提供されているわけです。

イトなどに広告バナーを出し、サー

無料ウェブサービス
運営会社

効果的な宣伝を行います。

利用料 = 売上④セキュリティ意識の低い善意の無料サービス
セキュリティ
甘いかも…

無料の代わりに責任は一切取りませんよ

責任は取らない

え平たくいえば「私たちの情報」
が実質的に責任は取ってもらえない（その能力もない）

サービスの対価として支払われてまた、先行投資といって、当初無料で提供し、利用者がサービスに馴染んだら、その後有料化してコストを回収するマネタイズ▶用語

利用者( サービスを無料ウェブ
サービス会社？
無料で利用 )
無料でサービスを提供
利用

このパターンでは、匿名とはいいるわけです。

利用者( サービスを
当初無料で利用 )

有料化や有料アイテム販売

趣味や行動などの情報を収集し、込んで広告を打つなどして、より

最初は無料

無料で利用 )

人が集まるのウェブ上での行動パターンや、製品にマッチした人物向けに絞り( サービスを無料で利用 )

そこそこ買う ( サービスを③先行投資後マネタイズ（コスト回収 )と、ウェブサービス会社が私たちを広告主に提供、広告主は自社

広告を見る
ときどき買う広告料で回収より多くの利用者を誘導＝売上↑広告システムがもう少し進む

一見匿名の情報の形にして、これ

広告

無料ウェブサービス
利用者
運営会社
普段の行動の情報
趣味や行動を匿ニーズに名にして提供マッチした広告
利用者にマッチより広告を見るした広告を打つ

広告主

益モデルです。広告主がウェブサするわけです。

利用者②利用者の情報を利用し、ターゲットに合わせた広告で運営

その方法の 1 つは広告による収ビス会社はそれを資金源に運営

無料ウェブサービス
運営会社

広告で利用者を誘導＝売上行いません。そこにはなんらかの私たちが見えないところでお金が・食べる側は一見無料だが、人件費、光熱費、材料費は必ず発生し、どこかで誰かが必ず支払っている
・お店全体の売上や直接的なソーセージの売上の一部としてなど
・運営主体もしっかりして、コストも回っているので食べても大丈夫

集 P.203 を行う型もあります。

を開発し無料で提供するのですが、のが善意の無料サービスです。誰取りませんよ」という状態のもの

そして最後に最も気を付けたい

かがウェブサービスやアプリなど

146

明示的ではなくても「責任は一切です。

パスワードの大切さを知り、通信の安全性を支える暗号化について学ぼう

この場合コストは提供する側のポケットマネーなどでまかなわれ、ので、セキュリティに対して割く

無料の公衆無線 LAN サービスの例①一見無料だが税金などでまかなっている間接的に有料べきコストや労力がおろそかになりがちです。そしてここが弱点と

無料
Wi-Fi サービス

運営費＋
セキュリティ費用

して攻撃者に狙われ、利用される

セキュリティ担当のコストも出る

トラブルがあると議会などで取りあげられ問題となることもあります。責任能力もあります。

が提供するものは、運営費とセキュ②企業が収入の中から払っているから（追加料金 ) 無料

政府機関・施設や自治体など

リティの費用が、実は税金でまかなわれています。

運営費

携帯電話会社が提供する場合は、支払料金の中からまかなわれていがよいでしょう。

対価を払って利用する場合は、

当然その支払料金が運営管理費

セキュリティ担当のコストも出る

トラブルが起きれば責任問題となり、本業にも影響が出ます。責任能力もあります。

③対価を支払って利用する
（有料）
運営費

そして今回も問題なのは
「善意

セキュリ
ティ費用

の無料サービス（ただし責任能力用や仕事用のものを無料開放して無料で使っている以上利用者とは契約関係もなく、利用する側は安セキュリティ担当のコストも出る

対価をもらったサービスなので、トラブルが起きれば責任問題となります。

④セキュリティ意識の低い善意の無料サービス
盗聴してデータ
抜いちゃえ……

無料の代わりに責任は一切取りませんよ

運営費（ポ
ケットマ
ネーなど）

全性を求める権利もないわけです。
そして攻撃者はこのような所を費もセキュリティ費用もないならば、誰も日常的に攻撃者が忍び込み罠を張っているかどうかなど
このような理由があるので、「運営主体がはっきりしていない、セ

無料

Wi-Fi サービス提供

セキュリティ担当者なし

対価はもらっていなので、トラブルは自己責任といわれたり、実質的に責任は取ってもらえません（その能力もありません）。

キュリティ意識の低い、無料の公要です。運営されてる費用の出所

うわけです。

個人として高いツケを払わされる

衆無線 LAN は推奨されない」
とい
無料という言葉には注意が必147がはっきりしない場合、あなたがことになるかもしれませんよ。

付録

チェックしないからです。

無料無線
LAN

第７章

狙って罠をしかけてきます。運営

Wi-Fi
サービス提供

第６章

いるだけかもしれません。そして

利用料

第５章

提供されている場合、それは自宅

有料無線 LAN

第４章ます。

小さなお店などで無線 LAN が無料
Wi-Fi サービス

セキュリ
ティ費用

用やセキュリティ費用にあてられ

なし）
」
です。

通話料や
通信料の支払い

第３章

るので「追加料金無料」
といった方

無料の
公衆無線 LAN

第２章

も考えてみましょう。

第１章

可能性があるわけです。

公衆無線 LAN の無料サービス

税金

無料の
公衆無線 LAN

プロローグ

ビジネスとしては成立していない

第６章

コラム .5

クラウドストレージサービスからの情報流出。原因は？

クラウドストレージサービスとすまして不正アクセスされてしま推測されるほど簡単なものにしな

は、「従来手元で保存していたデー

います。有名人が狙われるケース

いこと。セキュリティの強化を目在しているサーバに保存し、ネッるケースの原因の多くは不正アクなアクセスがあった場合通知されタなどを、インターネット上に存

トにつながったどの機器からでも利用できる」
サービスです。ネッ

や個人がストーカーなどに狙われセスであり、不正アクセスを狙う

攻撃では、パスワードに対して「リ

トワークの図の上にインターネッ

スト型攻撃」「辞書攻撃」*2、そしド）を描くことが一般的であった

われます。
「パスワードは誕生日

トを描く場合、雲（英語でクラウ

ことから、インターネット上で提的として多要素認証などや、不正る機能が提供されていれば可能
な限り利用すること。そして「本

当に流出して困る情報は、クラウて個人情報からの推測などが行ドサーバにアップロードしない」

やニックネームから推測した」とクラウドは大変便利ですが、きことです。

供されるサービスをクラウドサー

いう攻撃者の証言もよくあります。

ちんと利用目的とセキュリティをになりました。

情報流出を起こさないためには、格好の的になると、理解してから

ビス（略してクラウド）と呼ぶよう
とくに、スマホとクラウドは切っても切り離せないものとなっています。スマホを利用していると、意識しないうちに写真などがクラウドサーバ ▶用語集 P.195 にバッ

こういった不正アクセスによる

まずパスワードを複数のサービス

で使い回ししないこと。そして、固めて利用しなければ、攻撃者の利用しましょう。

データはどこに保存されている？

クアップされていることもあります。スマホからでもウェブブラウ

ザからでもアクセスできるメール

サービスもクラウドサービスです。
パスワード管理アプリ *1 の解説では、クラウドを利用することに関して厳しめの論調で解説していますが、クラウドサービスは、どこからでもアクセスできるため、大変便利で、個人でも利用が広がっています。利用においては、

スマホなどを使っていると、全く意識せずにクラウドサーバにデータをバックアップしていることもあります。よく分からない場合は、一度調べてみましょう。「クラウド」という名前ではなく、それぞれのサービス毎の名前を付けられている場合もあります。

パスワードが甘いと流出するかもセキュリティに気を付けましょう。

SNS に
手がかりは？

まず、クラウドストレージ上に他人に見せたくないデータがあれ

推測が簡単な
パスワード？

ば、公開設定や共有設定などのアクセス権限に気を付けましょう。

パスワード
流出リスト
使えないかな？

誰でもアクセスできる設定になっている場合、自分の知らないうちにデータを他人に見られてしまう
かもしれません。

また、他人に ID とパスワードを知られてしまうと、自分になり*1P.33,P.114,P.115 参照*2P.112 参照

攻撃者はクラウドサービスのパスワードを破るために、さまざまな攻撃を試みます。「ログインパスワード」の基準でパスワードを設定するなど、パスワード設定の基本を守るとともに、サービス間で使い回しをせず、多要素認証の設定や不正なログインがあった場合に通知を受け取れる設定を活用し
ましょう。

148

第7章

インターネットの安全・安心ハンドブック Ver5.00

中小組織向け

セキュリティ向上が利潤追求につながることを理解しよう

人材・体制・資金などが限られた中小組織にとって、通常業務をこなしながらセキュリティ対策を講じるた

めの負担は少なくありません。しかし、企業経営においてセキュリティ対策を省くことはできません。セキュ
リティ対策に投資すべき理由、テレワークを安全快適に利用するために必要なルール作り、企業だからこそ気を付けたいサイバー攻撃、そして最低限把握しておきたいセキュリティ関連の法律などを学びましょう。
1

社内・社外のセキュリティを向上しよう

7

企業が気を付けたいサイバー攻撃の具体例を知ろう

1.1

セキュリティ対策を実施して負のコストを発生させない

7.1

標的型メール攻撃の具体例

7.2

フィッシング攻撃の傾向

7.3

不正アクセスの傾向

7.4

不正送金の傾向

7.5

ランサムウェアの傾向

1.2

セキュリティ対策に必要な投資資金を確保する

2

災害時の会社のために事業継続計画(BCP)を作ろう

2.1

打たれ強くあるために、どこでも作業できる能力

7.6

ウェブサービスへの不正ログイン

2.2

人的損失をリカバリする能力

7.7

ウェブサイトの改ざんや SNS の乗っ取り

3

テレワークとアウトソーシングをうまく利用しよう

7.8

DDoS 攻撃7.9

3.1

テレワークと BYOD-Bring Your Own Device

サイバーセキュリティ以前の情報モラル教育を
怠らない

3.2

効率的なアウトソーシング

8

個人情報は法律に則り適切に取り扱おう

4

ファイルの共有設定や情報の公開範囲を見直そう

9

フリー素材の取扱と著作権について注意しよう

5

企業が気を付けたいサイバー攻撃を知り、情報収集に心掛けよう

5.1

脅威や攻撃の手口を知ろう

5.2

より能動的に情報収集しよう

6

企業が気を付けたい乗っ取りのリスクを理解しよう

6.1

サプライチェーン攻撃やオフショア開発による
リスク

6.2

問題が起きると事業継続に影響を及ぼす

10 取引先の監督を徹底しよう

第７章

1

社内・社外のセキュリティを向上しよう

1.1 セキュリティ対策を実施して負のコストを発生させない
業績を圧迫するコストとは、どうやって発生するのでしょう。1 つは負のコストの発生例

いけないお金が増えるときです。もウイルス感染でスキャンに数時間業務を遂行する上で支払わなければう 1 つは、イレギュラーな事態が発生して、そのリカバリ ▶用語集 P.203 のために人、お金、時間を割くときです。

感染したマシンがサイバー攻撃に使われて一日聴取

この後者のロスというのは、なにか問題が発生してそれに誰かが掛かり切りになり、その期間中「利益を生む」ことができなくなることで発

ウェブサイト▶用語集 P.194 が改ざんされメンテに数時間

クラウドサーバ▶用語集 P.195 からデータ流出して取引先で丸一日お詫び

この間、お仕事で 1 円も稼げず……

生する完全なる負のコストです。

利益を生むためのコストは必要ですが、備えをしなかったために発生し、そのリカバリのために多大なるマンパワーを割くことは「利益を生まない」
完全なる負のコストです。そういったことが起こらないように準備するコスト（費用）は、実は利益を生むための投資なのです。

とは難しいので、その発生を予期しインターネットの利点を生かしてコストを減らす

ただ、トラブルを根本的に防ぐこて備え、利益を生まない負のコストによる業績の下ブレをなくす努力をするわけです。

オンライン発注

サイバー攻撃 ▶用語集 P.196 による突発的なトラブルは、まさしくこの例に当てはまります。したがってサイ
バーセキュリティを強化して備える
メリットはここにあるのです。

「セキュリティを強化する」といわリモートで打ち合わせ

れても「正直うちが攻撃されるなんて万に 1 つもないだろう」というのが小さな会社や NPO の運営者の本音ではないでしょうか？

しかし、現在の攻撃者 ▶用語集 P.196

は、業種や企業規模に関係なく無差別に攻撃してきます。サイバー攻撃

距離の概念がないので移動にかかる時間が仕事に振り分け
られ稼ぐことに回せる！

セキュリティを高めて負のコストを出さない

より安定した事業運営
せっかくの IT 投資が、セキュリティの事故が原因で負のコストを生むこともあります。セキュリティも IT 投資の一部として捉えることが重要です。

の数も被害額も年々増加傾向にある

一般的になりつつあります。企業の不測の事態に備えるのです。

近年では「セキュリティ・バイ・

計する段階でセキュリティ対策を組りません。持続的な運営を行うためのです。

デザイン」▶用語集 P.198 という考え方がIT システムや業務プロセスなどを設み込んでおき、サイバー攻撃による
150

小さな会社や NPO も例外ではあに、きちんと備えましょう。

中小組織向け

セキュリティ向上が利潤追求につながることを理解しよう

第７章

1.2 セキュリティ対策に必要な投資資金を確保する
しかし、「セキュリティに事前によ…」という経営者の方も少なくな

面倒なことをアウトソース（外部委託）するのも 1 つの手
プロローグ

備えるといわれてもそんな資金ないいのではないでしょうか？

セキュリティ対策が不十分な IT

投資は、不必要な「負のコスト」を発生させる可能性があり、予期しない第１章

下ブレを起こす原因を抱えています

ので、健全な投資とは言えません。
また、セキュリティ対策不足によるトラブルは自分たちへの影響だけで第２章

なく、顧客や投資家などの関係者にも迷惑をかける可能性もあります。
企業や団体の経営姿勢も問われます
ので、セキュリティ対策を後回しや第３章後付けにせず、セキュリティ対策を含めた IT 投資を検討してください。
また、近年では企業の業務システ

えるケースが増えています。クラウ
ド業務スイートは、業務用ソフト ▶

お金はかかるが、ストレスとリスクは減る

用語集 P.198、クラウドストレージ、ウェ

第４章

持ち歩き用軽量パソコンなどは移動の負担にならず、どこでも使えるムをクラウド業務スイートに切り替

ブサーバ▶用語集 P.194 などが 1 つのパッ

もノートパソコンなどでアクセスして業務が行えます。これにより従来は会社に縛られていた従業員がテレるようになったり、スマホを利用し総務省では「クラウドサービス提供・利用における適切な設定に関するガイドライン」
を公開しているので、詳しくは以下をご覧ください。
https://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00149.htmlて安全に業務連絡を行ったりするこ

安く済むこともあります。ただし、テレワーク環境下でより使いやすい

アウトソース ▶用語集 P.193 できるこ

導入前にしっかり確認しましょう。

ゼロトラストに即切り替えは難しとが可能になります。

よりも外部に委託する方がコストが安く実現できる場合もあります。

システムにできる可能性があります。

また、クラウドサービスは設定次第

いことが多いですが、将来を見据えますので、設定に注意して利用する

そのようにセキュリティを後回し

で誰でもアクセスできる場合がありるのであれば検討の価値はあります。
や後付けにしない IT 投資によってされる場合や、これまでバラバラだっ費用を取れるのであれば、企業の業

営と高いレベルのセキュリティを両る場合があり、総コストが従来より用語集 P.198 の考え方を採用することで、は、セキュリティ対策も込みで提供たコストが集約・整理されて軽くな

その他、ある程度計画的に時間と務システム構成に、ゼロトラスト ▶

151

業務効率改善が実現すれば、事業運立できます。それが企業や団体にとっての生存戦略の 1 つになるのです。

付録

必要があります。

こういった新しいシステムや環境

第７章とも増えています。自前で対応する

逆にコストがかかる場合があるので、第６章

ワーク ▶用語集 P.199 環境で仕事ができ

先進的な IT 企業では、デスクトップパソコンを廃し、パッケージ版のソフトウェアを廃止
し、軽量なノートパソコンと携帯電話回線、そしてクラウドベースのソフトウェアやシステ
ムに活用することで、固定的な机も、オフィスも、出勤すらもなくしているケースもあります。
また、社内や団体の業務もアウトソースすることで、一層身軽になることもできます。

第５章

ケージとして提供され、どこからで

第７章

2

災害時の会社のために事業継続計画 (BCP) を作ろう

2.1 打たれ強くあるために、どこでも作業できる能力
激しい天災に見舞われる我が国では、災害時にどのように事業継続を
行 う か、人・モ ノ・金 な ど の 面 かクラウドを活用できれば打たれ強くなる
インターネットとは「距離の概念がない世界」です。これはイコール「どこにでもあるが、どこにでもない」と、少し哲学的な考え方になりますが、うまく使いこなせば、物理的な世界の制約を受けないだけでなく、物理的な世界の災害のダメージを受けにくくなることでもあります。
そ の 1 つ の ポ イ ン ト は、
クラウドをうまく使いこな
した仕事の仕方だといえます。

ら事業継続計画 (BCP) ▶用語集 P.190 を、きちんと考えておかなければなりません。その備えがないと、災害時に廃業の憂き目にあう可能性も高くなります。

中小企業庁では、「中小企業 BCP

策定運用指針」のウェブサイト * 内で、20 項 目 に よ る「BCP 取 り 組 み 状 況チェック」
項目を設けています。こ

こでは IT 関連のアイデアから、そ

最近ではこういったソフトは、クの項目を達成するのに役立つと思わ

ラウド上のデータの閲覧や軽微な修最も役に立つのは、ネットがあれ

らブラウザ▶用語集 P.202 を使って行えるれるものを紹介します。

ばどこでも仕事ができるスキルや環境作りです。

BYOD(Bring Your Own Device) ▶用語集

P.190 というのですが、災害時であっ正に関しては、タブレットやスマホかても個人が所有する機器で業務をようになっているので、スマホさえ▶用語集 P.203 に感染すれば仕事の情報行っていると、うっかりマルウェア

手元にあれば、とりあえずは手も足も漏えいする可能性があります。複

注意するべき点は 3 点。1 点目はティを鑑み、業務用には別の機器を生産設備などがあってその場で離も出ない状況にはならないでしょう。

での作業を行う業種・職種の人は、そういったクラウドのデータにアクせます。データを主としてクラウド

どでも可能ですが、不特定多数の人きるというスキル」は、別段災害時る可能性も高いので、そういった場

テレワークといって在宅でも作業がれられない職種ではなく、オフィス
インターネットの利点をフルに生か
サービス上に保存し、あとはアクセスするパソコンなどの機器とネット環境があれば、基本的にはどこからでも作業を行うことができます。

また、作業に利用するソフトを、パッケージ版ではなくクラウド版で購入しておくと、災害にあってパソコンが壊れてしまっても、避難先でセスしての作業は、ネットカフェなが触るパソコンは攻撃者が触ってい所での ID ▶用語集 P.191 やパスワード ▶

用語集 P.200 を入力する作業はやってはいけないこと。

2 点目。災害時には被災者が通信を円滑に行えるよう暗号化▶用語集 P.194

されていない無線 LAN ▶用語集 P.203 がノートパソコンを購入して、ネット各所で提供されます。これも攻撃さかなりのレベルで作業環境を復旧す

場合は VPN ▶用語集 P.193 を使うこと。

からソフトをダウンロードすれば、ることができます。

れやすいポイントなので、使用する
3 点 目 と し て、専 門 用 語 で は* 中小企業庁 中小企業 BCP 策定運用指針ウェブサイト https://www.chusho.meti.go.jp/bcp/index.html

152

数台持つのは面倒ですが、セキュリ
用意しましょう。

なお、「このどこからでも作業でのためだけのものではありません。
できるようにしたり、出産子育て時にも離職しないで仕事を続けられるようにしたり、あるいは地方に出かけて現地のコワーキングスペースを利用することで自由度高く働き、社員や会員のクオリティオブライフを向上させることもできます。

勿論、ためらいなく出張できるフットワークの軽い企業・団体になるには環境作りが重要です。

中小組織向け

セキュリティ向上が利潤追求につながることを理解しよう

第７章

2.2 人的損失をリカバリする能力
もう 1 つの備えは、社長や代表者、

場合にどう対処するかです。

1 人しか管理者がいないと…
プロローグ

従業員や会員に人的被害が発生した社長が事故で…！！

例えば、社長や代表者が事故で亡くなってしまった場合のことを想定してみましょう。

小規模の企業や団体では専任の IT

第１章

担当者がおかれておらず、社長や代表者が管理者を兼ねているという例
は決して少なくありません。そうしパスワードなどの管理をどうするかが、事業継続の鍵になる可能性があります。

このため、普段から社長や代表者者を置くなどの手段を取っておくと万が一に備えて人のバックアップ

よいでしょう。いわば人的なバック

第３章の他にデジタルデータなどの副管理

デジタル化のメリットは、逆に管理者になにかあった場合「物理的な手掛かりがない」ことにもつながります。また、セキュリティをきっちり固めることは、その入口の鍵をなくすとすべてにアクセス出来なくなる可能性もあります。したがって、トラブルが起こったらどうやってリカバリするか、あるいはデータのバックアップだけでなく、人的なバックアップ
をどうするかをきちんと考えておかなければなりません。

第２章

た企業や団体では、業務用の ID とアップ▶用語集 P.201 体制です。

第４章

そのなかで大切なのは、上記のとおり業務に使われるウェブサービスの ID やパスワードなどの管理です。

もし代表者が管理している場合、て、その人しか解除する PIN コード▶用語集 P.191 を知らなかったとすると、

トラブル発生時の手順書を作りましょう

場合によっては事業継続が困難にな
先ほども述べましたが、そういった意味では管理用の機器は、個人の機器と分離するということが重要ですし、その PIN コードなども複数人
また、それが難しい場合は、例え情報を開示してもらうのです。それし、そのマスターパスワードや PINていてもらったのと同じです。

ワード管理アプリ ▶用語集 P.200 を利用

コードを、弁護士に託し、なんらかの理由で本人による事業継続が困難であると判明した場合は、弁護士に具体的に事例をあげ、それにしたは昔、貸金庫の鍵を弁護士にも持っがってどのように解決するか、シナ

このように災害に遭った場合、どで共有しておくとよいでしょう。すのように事業継続するか、そのバックアップ体制を考えましょう。
153

リオを作り、それを社内や団体の中
べては「想定外」にならない想像力がものをいいますから。

付録

ばクラウドでもアクセス可能なパス

第７章が持つことが重要です。

トラブルに対処する手順書は、物理的な災害による建物や機材の棄損、サイバー攻撃の対処などだけでなく、人的な損害に対するリカバリも定めましょう。また、人的なバックアッ
プをすることで、重要なデータへのアクセスする資格を複数の人が持つ場合は、だれがアクセスしたかが明確に分かる仕組みにするか、外部の信頼がおける弁護士さんなどに業務を依頼することなどを検討しましょう。

第６章

ります。

第５章

そのデータがスマホに保存されてい

第７章

3

テレワークとアウトソーシングをうまく利用しよう

3.1 テレワークと BYOD-Bring Your Own Device
テレワーク、リモートワークという働き方は昔からありましたが、2020 年以降のコロナ禍により全国

BYOD と気を付けたいシャドーIT的に普及しました。

職種や企業などの方針にもよりますが、デスクワークの作業の多くはオフィスに出勤せずとも可能です。
現在はクラウドサービスが発達しているので、安定したインターネット
環境が整備できれば世界中のどこからでも同じデータを共有しながら業

シャドーIT ！！
無許可の端末！！

務に従事できます。テレワーク普及によって、BYOD（Bring Your Own

Device）という、企業から貸与される端末を使うだけではなく、従業員が個人で所有している端末を業務に使う動きも広がりました。

BYOD は、従業員が所有している端末を業務に使うようになるため、従業員が使い慣れた環境で効率的に業務を遂行できたり、企業も端末を配布する費用負担がなくなったりという長所がある反面、端末側に業務情報や認証情報が残ったり、企業がシャドー IT は BYOD を実施する企業でよく起こる問題です。企業側は、従業員が端末を盗難された場合など、想定されるセキュリティ上のリスクを企業側が事前に把握して、従業員が効率的に業務を遂行できる環境を整備しましょう。

テレワークにおけるセキュリティ確保｜総務省

https://www.soumu.go.jp/main_sosiki/cybersecurity/telework/
テレワークセキュリティガイドライン（第 5 版）
（令和 3 年 5 月）｜総務省

https://www.soumu.go.jp/main_content/000752925.pdf

中小企業等担当者向けテレワークセキュリティの手引き（チェックリスト）｜総務省

https://www.soumu.go.jp/main_content/000816096.pdf

貸与する端末と比較してセキュリ

ドーIT」という問題を起こすことが念もあります。

許可していない端末やサービスのこ

ティレベルが劣ったりする短所、懸BYOD の実施にあたっては、従業員が端末を盗難された場合など、想定されるセキュリティ上のリスクを企業側が事前に把握しておく必要があります。

BYOD の 実 施 に は 企 業 が 運 用 のルールを設定すべきですが、このルールを理解しない一部の従業員が「シャ

しかし、シャドーIT は従業員が社あります。シャドーIT とは、企業が内の環境や端末に不満を感じているとを指し、従業員が許可していない

業員がシャドーIT を使わなくても効

端末から社内のシステムを利用してしまうケースがたびたび生じるようです。例えば、業務連絡に LINE などを使用していたら、従業員の転職

からこそ生じがちな問題であり、従率的に業務が遂行できるよう、企業側で社内の制度や設備を整備する、というアプローチも考慮しましょう。
総務省もテレワークの環境を整備

後、図らずとも自社の秘密情報が他しやすくするため、ガイドラインやスクもあり得ます。

にチェックしてください。

社に知られてしまった、といったリ

154

手引きを公開しているので、積極的

中小組織向け

セキュリティ向上が利潤追求につながることを理解しよう

第７章

3.2 効率的なアウトソーシング
もう 1 つのインターネット時代のアウトソーシング（外部委託）できる

どこにいる人とでも仕事ができることです。

従来であれば、なにかモノを発注する、業務を委託するといった場合、物理的な距離に縛られました。しか第１章

し、現在では、自分が望むサービス

をインターネット上で検索すると、さまざまな専門の業者を、オンライ
例えば、例えばチラシやパンフレッ

ト、および印刷物全般などは、オンラインの印刷業者がウェブサイトを設けており、そこで目的のものを探
らいの部数がどれぐらいの印刷日数で、いくらぐらいでできるかが明確になっています。

る形式のデータを作るスキルがあれば、24 時間 365 日印刷物が発注できるわけです。

セキュリティ系業務もアウトソースできる

日常的なサイバーセキュリティに関する業務も、専門業者にアウトソースすることが可能です。どういった企業に依頼したらよいか判断しにくい場合に備えて、経済産業省と IPA では一定の基準を設け、これを満たした企業のリストを公開しています。詳しくは P.181 を参照
してください。

製品を扱うなら全世界が市場

また、経理処理なども会計ソフト

第５章

会社がオンライン対応になることで、取っておいたレシートをスキャナやスマホの撮影機能経由で提供されているクラウドサービスにダイレクト

第６章にアップロードすると、基本的な伝票入力が行われた状態で会計ソフトに返ってくるようになっているものもあります。

すれば、金属板をレーザーでカット
して穴開けまでしてくれたり、簡単な折り曲げ加工をしてくれるもの、入できなかったものが、オンラインの効率化が行え、必要だったコスト

そうすることで、いままでの業務

一方、近年は悪質な業者も増えてで購入できたりします。

や時間を省くことができます。

155

きているため、見つけた業者の評判をインターネット上で探してみるこ
ともお忘れなく。

付録

あるいは従来ならば専門店でしか購

自社や自団体が何かの製品や物品をつくって販売や提供する場合も、ネットを活用すればその対象が全世界になるといっても過言ではありません。昔であれば距離の壁に阻まれ小さなマーケットに閉じ込められていた地方都市の小さな会社でも、ネットの時代の特性を活かして、世界的にビジネスを行えるようになった例もあります。
もちろん発信する情報を翻訳したり、時には海外の方とコミュニケーションする必要もありますが、そういった言語的な問題はいずれ IT 技術で解決されるでしょう。とくに伝統技術などは「存在が知られていない」ことが、海外でのチャンスを逃がしていることもあるのです。

第７章

仕事で使う資材でも、図面を送信

第４章

あとは発注側が、業者が受け付け

社員がどこにいても仕事ができるのと同様に、地方に住んでいる専門分野の人たちと仕事をする制約も少なくなります。場所ではなく求める技術を基準にフリーランスの人を探して仕事を依頼することもできますし、自社で原稿だけを作り、制作や印刷といった後工程の業務を、遠方のプロにオンラインで発注することもできます。場合によっては特定の業務を行う自分の手間と発注のコストを計算して比較して、それをアウトソーシングすることで、自社や自団体が自らが得意とする分野に注力して能力を向上し、逆に選んでもらえるプロになりましょう。

第３章

して紙質などを指定すると、どれぐ

会計事務所

第２章

ンで見つけることができます。

プロローグ

メリットは、気軽に専門的な業務を

第７章

4

ファイルの共有設定や情報の公開範囲を見直そう

共有設定とは、私たちが IT 機器

上やインターネット上で使用するファイルや情報、あるいは機器そのものに関して、自分だけでなく誰かと共同で利用するときに、機密性を保つために必要な設定です。

共有設定ってなんだろう？
閲覧できる、編集できる、作成
消去できます閲覧だけです共有設定には、ファイルの管理を例にあげれば、単純に見られるか見られないかを意味する「閲覧」、そのファイルを編集して内容を書き換えることができる「編集」、そしてファイルそのものを作ったり削除したり

できる
「所有」
などの、大まかに 3 つの権限▶用語集 P.196 があります。

会 社 内 で フ ァ イ ル を USB ▶ 用 語 集

P.193 メモリのような媒体にコピーしなくても受け渡しをしたりすることを可能にするために、社内にネット

ワーク (LAN:Local Area Network) を物理的な手帳は、それが誰の持ち物で誰にも見せてよいかといったことは、とくに意識せずに使っています。しかし、ネットワーク上にあるファイルなどは、とくに設定しない場合は、「基本的に誰でも見られる」状態になっているので、それでは困る場合、これに対してアクセスを制限する権限を設定する必要があります。それらが「所有」「編集」「閲覧」の権限です。

クラウドストレージの公開設定引いている企業であれば、ファイ

自分のみ

ルを管理する「NAS」（NAS: Network

組織のみ

Attached Storage）というサーバ上にある文章ファイルなどを見られる人を制限したり、あるいは誰かがうっ

限定公開

かりファイルを消してしまわないよ
うに、こういったファイル毎の所有者設定や、同様の意味を成す資格設
定をしっかりしておく必要がありま

一般
公開

す。

クラウドストレージサービスのようなインターネット上のサービスにも共有設定があり、「公開範囲」▶用語

同僚

取引先
全世界

す。インターネットのサービスの公企業がクラウドストレージを用いて自社内や取引先と業務上必要なファイルのやりとりをする際には、
公開設定・公開範囲に注意しましょう。自社内に公開を留めておきたい情報を誤って一般公開すると、意図しない人にまで情報が閲覧されてしまう可能性があります。サービスによっては初期設定が一般公開になっている場合があるので、公開範囲は注意しましょう。

ターネットにアクセスする世界中の

この公開設定の初期設定が一般公報が外部から閲覧できる状態になりを変更してしまったりした場合、情り、公開された情報が原因で報道や集 P.196 と呼ばれることが多いようで

開設定を一般公開にした場合、インすべての人に公開することになりますので、注意が必要です。

開になっていたり、誤って公開範囲

156

ます。何者かに情報を持ち去られた

中小組織向けSNS で話題になり炎上 ▶用語集 P.195 したりした企業の事例もあります。

LAN 上の NAS でもストレージサー

ビスでも、共有設定はファイル単位やフォルダ単位で設定できるので、セキュリティ向上が利潤追求につながることを理解しよう

第７章

機器の共有設定
監視カメラ

ネットワークプリンタ

パソコン

NAS

無線 LAN
アクセスルータ

スマートロック

プロローグ

その整合性に気を付けないといけな
いことと、例えば臨時で誰かに特定のファイルを公開したい場合、設定

ではなく「見たり編集したりできる」
共有することができるものもあり、
この場合、そのリンクを知っている
人は誰でも同じ権限を持つので、送IT 機器そのものの利用にも、同様の設定があり、こちらの場合は共有というよりも利用できる権限設定です。機器を管理し設定を変更できる

第３章

「管理者」
や、利用するだけの「利用▶用語集 P.203

第２章

信後の管理にとくに注意が必要です。

第１章

リンク ▶用語集 P.204 を送信することで

者」
や
「ゲスト」
などがあり、これらは機器に対してログイン ▶用語集 P.204

するときの ID とパスワードで管理て下さい。

権限設定つながりでいえば、会社の建物や特定の部屋に入るための権

社員
管理者

社員
その他

退職者

攻撃者

限を設定している場合も、同じよう

第５章にきちんとした管理が必要です。例
えば人事情報がある場所は人事の人間しか入れないようにしておく必要
入りできないように、きちんと設定変更をしたり、入出用に IC カードや鍵などを使っている場合は、回収
また、こういったシステムも IT 機器を使っている場合は他のシステムと同じように、常にアップデート▶用

撃者は人間の心の隙を突くソーシャと攻撃者がシステムをクラッキングルエンジニアリング ▶用語集 P.198 で社侵入することもあります。なお、攻システムの業者のふりをして、堂々▶用語集 P.196 した上で建物に物理的に員をだまし、例えば建物管理や防犯

157とやってくるかもしれないのでそちらも注意しましょう。人間の心理も攻撃の対象なのです。

付録

語集 P.194 する必要があり、それを怠る

第７章

する必要があります。

会社や団体の事務所で使用する機器も、ネットワークにつながっている場合、基本的には誰でも利用できる設定になってることが多いのです。したがって特定の人のみが利用できるようにしたい場合は、それぞれの機器および利用者に対して権限を設定する必要があります。
建物などの立ち入りに IT 機器による権限を設定している場合は、異動や退職などによってその人物の権限が変更されたり失ったりした際に、それに合わせてきちんと権限を変更する
か、権限を執行するためのカードなどを回収しなければなりません。
これを怠ると、退職者が勝手に建物に立ち入ったり、あるいはなんらかの方法で攻撃者がそのカードを入手すると、なんの工作もしないで建物に侵入してしまえます。
また、機器に対する資格設定をしていない場合、攻撃者が無線 LAN 経由などで建物内のLAN に侵入した場合、各種機器やファイルを管理している NAS などに、なんなくアクセスしてしまえます。複数の人が働く職場ではこういった権限設定はとくに重要です。

第６章がありますし、社員の異動や退職が発生した場合、資格の無い人が立ち第４章されるので、資格管理をしっかり行っ

第７章

5

企業が気を付けたいサイバー攻撃を知り、情報収集に心掛けよう

5.1 脅威や攻撃の手口を知ろう「敵を知り己を知れば百戦危うか
ことわざ

らず」
という孫子の諺がありますが、

サイバーセキュリティ上、危うい状
況に陥らないためには、自らのセキュリティ環境が脅威にきちんと対応で攻撃者の攻撃手段を知ることで学ぶ
こんにちは！
お仕事の
メールです

なるほど
仕事のメールになりすますのね

きてるか知り、また、攻撃者の手口を知ることが重要です。知らないことが、サイバー攻撃による被害がなくならない本質でもあるのです。

それを理解できれば、なにが必要かがわかり、さらにどのような情報が必要か地図が描けます。そうやってサイバー攻撃の危険性（ソーシャルエンジニアリングのような人間の心の隙を突くような攻撃を含め）を知ることが、一番の対策となるのです。

セキュリティ企業のブログやセキュリティ系のウェブ記事を見ていると、攻撃者の新しい攻撃手段について、かなり素早く教えてくれます。ニュースをキャッチする他に、それがどういった意味を持つのか知りたい場合は、セキュリティー系ブログや記事が参考になります。

公的機関、OS 企業、セキュリティ企業の情報を聞く
新しいセキュリティの法律です

今年の 10 大
ニュースですアップデート
です

ランサム
ウェアの
傾向です

では、どのようにしたら情報を入手できるのでしょう？まずはセキュ
リティソフトを提供している企業の発信に注意を払いましょう。そうした企業は SNS などで最新の攻撃情報をいち早く配信していることが多いので、著名な企業のアカウントを複数フォローするとよいでしょう。

本当にヤバいサイバー攻撃が発生するとこんな感じに
欧州でランサムウェアが猛威！

次に OS ▶ 用 語 集 P.191 を作っている

ランサムウェア
が日本で見つかった！

セキュリティソ
ランサムやばい、 フトでランサム
とりあえずこうが検知できない対処して！

メーカーなどのアカウントです。ただし、そのアカウントが発信するのは自社製品に関する情報のみですが、有益な情報も多くあります。

もっと横断的な情報が欲しい場合

は、IPA や NISC ▶用語集 P.191 などの政府機関のアカウントやメールマガジ

上図に書かれているようにして、広範囲にアンテナを張ると、本当にヤバい攻撃が発生した場合は、各種ソース▶用語集 P.198 がその性格にかかわらず、一斉に同じ話題について発信
し始めます。記事を理解するだけでなく、こういった波を肌で知ると、攻撃の危険度を察知し身構えたり回避策をとったりできます。

ン、セキュリティや詐欺関連の対策ておけば、大規模なサイバー攻撃の系雑誌の記事を追いかけるようにしの発覚をいち早く察知することがで機関の公式アカウント、セキュリティ

兆候やセキュリティホール▶用語集 P.198

158

き、その対策を立てることが容易になります。

中小組織向け

セキュリティ向上が利潤追求につながることを理解しよう

第７章

5.2 より能動的に情報収集しよう
そうした必要最低限の情報だけで撃のトレンドなどを知りたいなら、

RSSってなんぞや
テンプレ

海外のセキュリティ関連企業や機関、
サイバーセキュリティに関する情報リッチを提供しているウェブメディア、セど参照するとよいでしょう。

ただし、こうした情報は能動的に収集した上で取捨選択をする必要がトされるわけではありません。このため初めは熱心に情報を収集していても、だんだんと飽きてきてあまり見に行かなくなるかもしれません。
る仕組みを利用して、攻撃情報を

RSS は情報を串刺しして一気見できる
3/1

3/10

フォロー

楽に収集できるようにしましょう。
グを登録しておけば、記事の更新が示してくれます。

そうした RSS を簡単に閲覧できる

3/8

例えば RSS リーダーに、
ウ ェ ブ サ イ ト A/B、 ブ ロ
グ A/B を 登 録 す る と、 その 4 カ所から更新情報を抜き出し、時系列に並び変えて表示してくれます。

SNS も同様のが、RSS を管理できるウェブサー

第５章

ビスとスマホ用の RSS リーダーと呼ばれるアプリの組み合わせです。それらを利用すると、まるで SNS をかで起きているサイバー攻撃情報や

フォロー

第６章

閲覧する感覚で、毎日世界中のどこトレンドが読むことができ、否が応でもセキュリティに関しての知識が蓄積されるでしょう。

た企業や専門家が、重要そうな情報を選別・配布するサービスを提供していることがあります。必要に応じも視野に入れて、自身にとって必要十分な情報を取り入れましょう。

情報を時系列で一気見できる

RSS リーダーの感覚は、SNS で複数のアカウントをフォローすると、素の表示ではフォローしているアカウントの発信が時系列で並ぶのと一緒です。それと同じことをウェブサイトやブログでやると考えると分かりやすいでしょう。
なお、RSS リーダーはインターネット上のサービスで、それ自身がスマホアプリを出している場合もありますし、RSS リーダーに対応した個別のアプリも存在するので、それを導入すると、SNS の流し見と同じ感覚でセキュリティ情報をチェックできます。もちろん SNS 上にある、
セキュリティ関係のアカウントをフォローしても OK です。セキュリティ情報収集専用の SNS
アカウントを作ってフォローしておくと、個人的な SNS 活動と混ざらないでよいでしょう。
よい情報源を集めこの2つを常時チェックしておくと、かなり情報を素早くキャッチできます。
なお、こういったウェブサイトやアカウントで発信される情報は、必ずしも一次情報ソースではないので、真偽を確かめたい場合は一次情報ソースを探すよう心がけて下さい。

159

付録

てそのようなサービスを受けること

SNS セキュリティ
情報収集専用
アカウント

第７章

その他、情報を選別するのに長け

第４章

・3/1 ホームページ A
・3/3 ブログ A・3/8 ブログ B
・3/10 ホームページ B

RSS は気になるウェブサイトやブロ

あれば時系列で情報を串刺しして表

3/3

第３章

そこで、RSS ▶用語集 P.192 と呼ばれ

RSS とは平たくいえば、ウェブサイト上の更新情報を、見出し、もしくは概略付きで、時系列に、ウェブサイトの裏の見えない所で発信しているものです。規格（フォーマット）が決まっているので、RSS リーダーに登録すると複数の情報源を串刺しして見ることができます。

第２章

あり、さらに必ずしも毎日アップデー

感じ

第１章

キュリティ識者の SNS やブログな更新情報を抜き出した

プロローグ

なく、世界で起きているサイバー攻

第７章

6

企業が気を付けたい
乗っ取りのリスクを理解しよう

6.1 サプライチェーン攻撃やオフショア開発によるリスク「サプライチェーン▶用語集 P.197 攻撃」

による機器やアカウントの乗っ取りに注意しましょう。
「サプライチェー
ン攻撃」とは攻撃者が、セキュリティ①サプライチェーン攻撃とはが堅牢な大企業を直接狙わず、その製品あり、かつセキュリティが堅牢でな

マルウェア

企業の業務上や製品調達上の関係がい企業を狙うなどして、攻撃を仕掛ける手法です。業務上つながりがある場合は、乗っ取った企業の従業員のアカウントから、メールをダウンロードして、取引先の相手の氏名やメールアドレスを盗み出し、日常的にやりとりしている文面を模倣して、マルウェア付きのフィッシングメー
ル▶用語集 P.201 を送り付けます。場合によっては、その人物のアカウントそのものからメールを送る場合もある
ため、受け取る側はフィッシングメー

セキュリティのしっかりした親会社

セキュリティの
甘い会社

納入部品

マルウェア

攻撃者

マルウェア

サプライチェーン攻撃とは、最終的な攻撃目標を生産している、セキュリティが堅牢な企業を狙うのではなく、そのサプライチェーン（供給の連鎖）の工程の、弱い企業や弱い場所を狙って攻撃を仕掛け、最終的な攻撃目標に、マルウェアなどを仕込む手法を指します。イ
ラストでは車（ハードウェア）が狙われていますが、ソフトウェアであっても同様ですし、
考え方として誰かのアカウントを乗っ取るときにも使われます。

②オフショア開発とは
システム
開発発注

日本

X国

内緒で再委託情報流出

機密情報てしまう可能性が高くなります。

オフショア開発とは、ソフトウェアの開発するときに、受託した企業が依り開発コストが安い海外の企業などに再委託することを指します。しかしこの再委託先が我が国と同じ倫理感や法治の概念を持たず、モラルが低い場合、サプライチェーン攻撃を仕掛けられる場合があります。問題は受託企業が発注企業に内緒で再委託している場合あり、発注者はセキュリ
ティ上、開発がどこで行われるか、契約で定め、掌握する必要があります。

などでは、生産している IT 部品に明示的なサプライチェーン攻撃以

入念に調べてから手配しましょう。

を起こすケースにも気を付けましょ開発を委託する場合、詳細が開示さ

ルを疑う手掛かりがなく、引っかかっ
また電子機器を生産している企業

マルウェアやバックドア ▶用語集 P.201

外にも、気付かぬ所で情報の漏えいることで、大企業が生産している製う。使用する IT 機器が、利用者のを仕込み、これを大企業に納入させ品を乗っ取る環境を整えるなどします。例えば大企業へ納入するのがネッ

トワーク部品で、大企業が生産する

意に沿わぬ形で情報を勝手に国外に漏えいさせるケースもあります。

通信機器やドローンに関連したサ最終製品がパソコンなら、最悪の場

イバー攻撃が取り沙汰されている他、まれたパソコンが一般流通する事態スが可能となるバックドアの設置も合、マルウェアやバックドアが仕込になります。こういった攻撃に遭うと、サプライチェーンに関係する中
小企業や団体にも責任が生じます。

外部から不正に IT 機器へのアクセ
話題になっています。機器を購入するときは、当該の会社の製品が、類似のトラブルを起こしていないか、
160

また外部にプログラムや IT 機器のれないうちに、情報の取扱が厳密でない外国に対して、「オフショア開発」
で業務が再委託されるケースがあります。こういった場合、発注者のあずかり知らぬ所で、情報漏えいやシステム上にバックドアを仕込まれてしまう可能性があります。そのようなことを防ぐため、契約時には禁止

行為や監査などを取り決めましょう。

中小組織向け

セキュリティ向上が利潤追求につながることを理解しよう

第７章

6.2 問題が起きると事業継続に影響を及ぼす
攻撃者によるサイバー攻撃だけでないのは内部の人間、およびそれに受託事業の機密情報を流出させてしまった

準じる人間によるサイバー犯罪です。

名簿高く買いまっせ！

現実にあった例を下敷きに説明しましょう。

とある会社で営業機密や顧客情報

第１章の流出が発覚しました。その犯人は過去にその会社に在籍していた人物
で、とくに複雑なハッキングをせず

なんてことをしてくれたんだ！
損害賠償請求だ！

クセスし、情報を抜き取ったのでした。

と行っていなかったために発生した
また、回線を使った侵入すら行わないケースもあります。

とあるサービス業から顧客情報が

なぜこれがサイバー攻撃なのか？
第４章

約数千万件流出するという事件が発受託事業で預かった機密情報や個人情報 ▶用語集 P.196 なども、IT 機器を導入していると、目立たずあっという間に持ち出されたり、流出してしまったりします。上記のイラストでは、外部から来た派遣社員の例ですが、ソーシャルエンジニアリングを使って会社に入り込んだり、社員を騙して送らせたり、あるいは外部からサイバー攻撃を行い社内や団体内のコンピュータなどを乗っ取って流出させたり、その可能性はいくらでもあります。こういったト
ラブルが発生したとき、相手先や顧客への不利益はもちろん、会社として受ける損害は計り知れません。

第３章

ケースと言えます。

そんなお金は払えない
倒産するしかない

第２章に、在籍時のアカウントを使ってア
退職者のアカウント管理をきちん

プロローグ

なく、十分に気を付けなければなら覚しました。

その会社自身が流出に気付いたものではなく、流出した名簿を使って顧客にダイレクトメールが届くよう第５章になったことで、間接的に数千万件の顧客情報流出が発覚したものです。
情報流出は親会社から業務委託さの派遣社員のエンジニアが顧客デー
タを持ち出し、名簿業者に不正に転売した結果起きたものでした。

本件は、クラッキングなどを行っませんが、内部犯行者によるれっきとしたサイバー攻撃でした。

これにより親会社は顧客に数百億は事業継続が困難となって翌年に解散。犯人は当然のことながら逮捕、責任を負うべき立場にいた役員が引は不可能でしょうし、NPO だった関係でしたが、これが資本関係のな業であっても、情報流出を起こした

このケースでは親会社と子会社のい契約企業だった場合、損害賠償請求が行われたかも知れません。

ましてやこれが、社員数名しかいない中小組織だったら、金銭的賠償
161

場合は、高い意識を持って始めた事
ことで信頼を失い、その目的の達成を断念せざるを得ない事態に陥った
でしょう。

付録

円相当の補償を行い、また、子会社

責辞任となりました。

第７章

たサイバー攻撃によるものではあり外部の人間が機密情報の入ったパソコンに、USB メモリを挿して情報をコピーして持ち出した。ネットワーク越しに受けるサイバー攻撃だけでなく、こういった物理的な盗難も広義のサイバー攻撃です。サイバー攻撃とはネット経由に限らず現実世界も含むのです。
盗難されたデータはその先で、また、別のサイバー攻撃を生みます。例えば盗んだ名簿が現実世界の名簿屋やダークウェブ▶用語集 P.198 上のダークマーケットで販売されると、その名簿を買った別の攻撃者が、スパムメール▶用語集 P.197 などを使ったサイバー攻撃に用いる可能性があるのです。

第６章

れた情報処理系の子会社から、外部

第７章

7

企業が気を付けたいサイバー攻撃の具体例を知ろう

7.1 標的型メール攻撃の具体例「お盆休み明けに出社して、すぐにメールを開くと、提携先の会社のA さんから、次回のミーティングに

こんなシチュエーションだと思っていたら…
休み明けのメールチェックと。
あ、A さんからだ…。

関してのレジュメが添付されてきていた。ミーティングは当分先だったのではと思いつつ、このファイルをクリックして開いたが、レジュメは表示されなかった。ファイルが壊れているのかな…。まぁいいか。」

はい。アウトです。こんな話は、どこの会社や団体でも見るありふれた光景でしょう。しかし、この話には 3 つのポイントがあります。

1 つは、長い連休中にはセキュリ

ティアップデートや、総合セキュリ
ティソフトの更新が行われている可能性があります。日常的な業務を始

休み明けに出社して、普段どおりにパソコンを立ち上げ、メールを開いて読む。しかし、この一連の流れには攻撃に対する視点が欠けています。攻撃者だったらどう攻撃するかという視点です。休み明けということは、何日間かパソコンを立ち上げていない時間が存在し…

実はこんなシチュエーションかも…
A さん

める前に、まずアップデートして連
休中に見つかったシステムのセキュ
リティホールや新しいマルウェアに対応できる状態にしましょう。

2 つめに、どこかの会社の A さん

が、本当に A さんか確かめるのは、
ややレベルが高いとしても、少なくともこの時期に A さんからメールが来たことに疑問を持っています。そういうときは連休中に A さんのメー

ルが乗っ取られた可能性を考えて、その間には、新たなセキュリティホールが発見され、攻撃者が攻撃するためのマルウェアを開発して、取引相手になりすましたり、アカウントを乗っ取ったりして、そのマルウェアを送ってきているかも。標的型メール▶用語集 P.201 に対処するには、メールを開く前にまず、アップ
デートしてシステムを最新の状態にします。

メールではない手段（電話やビジネ

考えていません。ひらけなければ疑べて疑え」であり、「挙動が怪しい場

イル付きのメールを送ったか確認しもなにかをインストール ▶用語集 P.194の窓口が設置されていれば、そちら

スチャットなど）
で A さんに添付ファましょう。

3 つめ、添付されているファイル

をいきなり開き、きちんと見られなかった点で、マルウェアの可能性を問を持つべきですし、開いた場合でしろとか、あなたに許可を求めるものは、総じて疑うべきです。

それに原則的なルールは、「メールを見ただけで完結しないものはす
162

合には、組織内にセキュリティ担当に連絡する」です。それは添付ファ

イルでもメールの文中の外部ウェブ
サイトへのリンクでも同じです。

中小組織向け

セキュリティ向上が利潤追求につながることを理解しよう

第７章

7.2 フィッシング攻撃の傾向「オンラインショッピングの会社

トが攻撃され、一時的に利用停止になった。下記からログインして、停止を解除して下さい』という内容のすぐに対処しようと思ったら…
なにそれ！ やばい！
すぐに変更しなきゃ！

リンクをタップして、ID とパスワードを入れて、新しいパスワー
ドに変更

ものが送られてきた。リンクを開く

SMS ▶ 用 語 集
P.192 やメールでサイトのロゴとデザインのウェブサ
イトが表示されたので、ID とパス

ワードを入力して、停止を解除した。
」

修正完了。
はぁ、危な
かった。

メールなどと違い、個人名がなく不特定多数に送られることが多いのが、ばらまき型のフィッシングメールでPhishing から来ています。

実際はこういうワナだった！
流出個人情報購入

上記の話は有名なので知っている方も多いと思いますが、ねつ造され本物と見分けが付きません。

あなたが ID とパスワードを入力

すると、それをだまし取って勝手にダークウェブ

名簿に載っている人に無差別送信

フィッシングメール

い物をし、商品を転売するなどしてお金を手に入れるわけです。

このメールも文面を見ただけで完
なお、こういった警告が来た場合、メールのリンクは使用せず、ウェブ

それには解りにくくなる工夫もブラウザで検索し直接そのショッピ

ングサイトなどを訪れてみて下さい。
本当にアカウントが停止されているならば、警告が表示されるでしょう。
一方で、そのウェブサイトがショッ

ピングサイト相当の暗号化 (https://ている場合もあります。

ターネットでは別の文字として扱わ

掲示していても、実は「アルファベッ

るキリル文字は、アルファベットと見えて別のウェブサイトを作れるののショッピングサイトと同じ名前をトに似た別の言語の文字」
を使用し具体的にはロシア語などで使われ似た字形のものがありますが、イン163れるので、同じに URL ▶用語集 P.193 にです。

付録▶用語集 P.191) に対応していて、一見そ第７章

メールのリンクを
開 い て、 飛 ん だ 先 のウェブサイトがそのサービスの本物のページとは限りません。似
この部分が見た目同じ文字を使 たような単語を使ったう外国語だったりすると、一見、 別のウェブサイトの場
合もあるのです。よく見分けが付かないことも確認しましょう。

第６章

結しないので疑うべきです。

攻撃者はどこかのウェブサービスなどから流出したメールアドレスなどをを買って、ID とパスワードを盗む攻撃をしかけてきます。反応するとアカウントを乗っ取られるかも。

第５章

オンラインショッピングサイトで買第４章

た偽物のウェブサイトは、最近では第３章

り Fishing ではなく、詐欺の意味のえー！
なぜ不正利用されてるの !?

第２章

あなた宛に名指しで送られてくる「パスワードが流 出 し ま し た。
至 急 変 更 を！」という連絡がきて も、 ち ょ っ と
待 ち ま し ょ う。
それは本当に自分が使っているサービスから送られてきていますか？

第１章といつもどおりのそのショッピング

す。余談ですがフィッシングとは釣

プロローグ

からメールで、『あなたのアカウン

7.3 不正アクセスの傾向「ある朝、会社に出社したら、取引先から『お宅に渡した当社の機密情報がネットで公開されているじゃ

不正アクセスを行うために攻撃者は…
① ID とパスワードを狙う

ないか、どういうことだ！』という購入クレームの電話が来ていました。それを受けて調べるみると、社員で共有用に使っていた社外のクラウドス

フィッシングサイト

トレージサービスの ID とパスワー
ドが何者かに破られて、社外からア

流出
会員制
ウェブ
サービス

クセスをされ、情報が流出していました……。でもなぜ ID とパスワー
ドが漏れたんでしょう…。」

この問題は複合的で、「➀なぜ IDとパスワードが漏れたのか」だけでなく、「➁なぜ漏れた ID とパスワー
ドでクラウドストレージサービスにアクセスできたのか」、最後に「➂なマルウェアに感染させてぬく

攻撃者は不正アクセス▶用語集 P.202 を行うために、ID とパスワードを収集します。前ページのように偽のウェブサイトに誘導して抜く方法の他にも、マルウェアに感染させて抜く、
流出した情報をダークウェブにあるマーケットで購入して集めるなど、さまざまな手法があります。それを使って別のウェブサービスや業務上のサービスに不正アクセスを行おうとします。このとき、ID とパスワードの使い回しをしていると、侵入されてしまう危険性が跳ね上がります。

②データを狙うぜクラウドストレージサービスから情報流出を許してしまったのか」の要素があります。

ID とパスワードで不正アクセス➀の ID とパスワードの流出はマルウェアの感染やウェブサービスからの流出などがあり、自分で防げる
分で防ぐには、セキュリティをきちんと固めるだけです。一方、ウェブ
サービスからの流出は、多要素認証▶用語集 P.198 を導入していないセキュ

リティ意識が低いサービスを避けるなど、消極的手段はありますが、最終的には自分でどうにかすることはできません。

どうにかできないをカバーするに

クラウド
サーバ

マルウェア orID とパスワードによる不正アクセス

購入

会社内ものと防げないものがあります。自流出したものを買う

フィッシングサイトに誘導してぬく

個人のスマホパソコン

会社のサーバ

別の攻撃者

不正アクセスができたら、今度はあなたが持っている機器、使っている機器から情報を抜き取ります。それをダークウェブのマーケットを経由して誰かに販売するかもしれません。
クラウドサーバ上にあるデータも、アカウントを盗まれればアクセスされて、保管しているデータを盗まれるでしょう。盗まれたデータが受託した業務に関連するものだった場合、自社だけでなく発注元企業に被害が及び、また個人情報だった場合、顧客などに不利益を与える結果になります。アカウント情報を盗まれないように、細心の注意を払いましょう。

は、➁のなぜクラウドにアクセスで回しを絶対にしないこと。もう 1 つ

ことや、重要情報を見られる人間を合は個人と業務用でパスワードの使も ID とパスワードだけではアクセ

機密情報などは例えファイルとしてきたかの問題ごと封じます。この場
い回し ▶用語集 P.201 をしていたことが原因なのでこれを防ぐのです。たと
え漏れても被害が発生しないようにするには、1 つはパスワードの使いは、多要素認証を導入して、漏れてスできないようにすることです。

➂でさらにクラウドにアクセスを許しても情報流出を許さないためには、アクセスできる人間を限定する
164

共有設定で限定すること、そして、流出しても、その内容を閲覧できな
いように、ファイルごとに暗号化を施すことです。

中小組織向け

セキュリティ向上が利潤追求につながることを理解しよう

第７章

7.4 不正送金の傾向
お金を直接狙うサイバー攻撃は、変更させる BEC ▶用語集 P.190 や、不審オンライン決済は常に狙われている
プロローグ

取引先のふりをして振り込み口座をなメールやメッセージから銀行にそっくりのウェブサイトに誘導して、
ID とパスワードを抜いたり、実際にインターネット上で送金するとき

サイバー攻撃不正送金 ▶用語集 P.202

的の口座に振り込ませる「中間者攻撃」▶用語集 P.199 と呼ばれるものなどが警察庁の発表によれば、令和元年の発生件数 1872 件、被害総額 25 億2100 万円をピークに発生件数、被害総額ともに減少していましたが、に増加に転じています。また、その犯罪者に狙われる暗号資産
暗号資産取引所にサイバー攻撃を行い、暗号資産を強奪暗号資産取引所

手口の多くはフィッシングによるものとみられています。

なっていた。
」
こうなってしまっては回収できたとしても時間を要するでしょう。会社の運転資金までやられます。

幸いにして情報の流出などと異なり、銀行の場合は過失が無いことがれることもあります。クレジットカー

QR コード決済▶用語集 P.191 の詐欺の流れ
QR コードを読み取って決済

店頭に掲示された QR コードをスマホで読み取ることで支払いが可能

ドの不正利用なども同様です。

店員の隙を見て、上に別の偽の QR コー
ドを貼り付ける

一方、場合によっては補填が行われないのが、暗号資産を奪取する詐ら、平たくいえば暗号化された情報なため、不特定多数をフィッシング
メールでマルウェアに感染させ、情別の QR コードを読み取ってしまうと店舗に支払われず、攻撃者の口座に代金が振り込まれてしまう

まず犯罪者が店舗に掲示された
QR コードの上に、別の QR コードを貼り付けます。利用者がその QR
コードを使って決済を行うと、代金は店主ではなく犯罪者の口座に振り込まれてしまうという流れです。

の手口の情報を、アンテナを高くし不信だ」と気付くようになることです。

く、今までの 3 項目であるような基から集めて、いざ攻撃されたときに、あった場合は、速やかに銀行やクレ

これらに対処する特別な方法はな

本的な対処方法と、もう 1 つは同様

ニュースやネットの記事、SNS など「似たような話を聞いたことがある。
165

なお、不正送金が疑われる事象がジットカード会社に相談しましょう。

付録

報を奪取することも行われています。

第７章

欺です。暗号資産は通貨といいながあっても「必ず儲かる」という話はありえませんので、くれぐれもご注意を。

第６章

認められれば、銀行側が補填してく

暗号資産をネタにした投資詐欺 ▶用語集
P.199 が増えています。どのようなもので

第５章てしまえば、事業継続は困難になり

暗号資産を巡るサイバー攻撃も続発しています。実際、国内海外含め多くの暗号資産取引所がサイバー攻撃を受け、大きな金銭的被害が生じた事例がある他、暗号資産の窃取を目的としたマルウェアも登場しています。

題材を暗号資産にした「必ず儲かる」系のセミナーも開催されています。暗号資産に限らず、「必ず儲かる」という話は詐欺のケースが多いので、信用しないようにしましょう。

第４章「会社の口座を確認したら、空に

マルウェアを使い、パソコンにインストール
されたウォレットから暗号資産を窃取

第３章

令和 4 年は、発生件数、被害額ともオンラインの銀行決済は常に狙われています。取引先になりすまして BEC だけで誤った口座に送金させる手口や、偽サイトで ID やパスワードを奪う方法、そしてなんらかの手段で決済の中間に割り込んで振込先を自分の口座にすり替えてしまう中間者攻撃。
多要素認証、パスワードなどの厳重保管、BEC やフィッシングメールに騙されないスキル、そして総合セキュリティソフトなどを導入している場合は、決済専用のブラウザを使うなどの防御手段があります。

第２章

あります。

第１章

にその通信の中間に割り込んで、目7.5 ランサムウェアの傾向「始業時間に会社に来てパソコンを起動すると、『このパソコンは乗っ取った。データはすべて暗号化した

ランサムウェア感染はビジネスにも影響から、データを返して欲しければ身代金を払え』というメッセージが出て、送金期限までのカウントダウンが始まった……」

これがランサムウェア（ランサム＝身代金）▶用語集 P.203 と呼ばれるマル
ウェアの典型的な手口です。

ランサムウェアへの対処方法は、システムを常に最新の状態に保つことと、仮に攻撃されても、組織としての対応方針をあらかじめ策定し、感染したシステムを初期化▶用語集 P.197

しバックアップから復旧できる体制

ランサムウェアはパソコンなどの中のファイルを勝手に暗号化するため、感染すれば仕事上の極めて重要なファイルも人質に取られてしまいます。大事なデータが入ったパソコンが使えなくなれば、業務停止、納期遅延など顧客に迷惑をかけ、その結果、会社としての信用を失う恐れもあります。バックアップは常にしておきましょう。

を整えることです。感染しにくくす

リティ対策を施していく必要がありス可能な機器について、地道にセキュ

身代金を支払ってもデータが復元るためには、とくに外部からアクセます。

▶用語集 P.202 される保証はないですし、攻撃者を助長するだけなので避けましょう。

7.6 ウェブサービスへの不正ログイン
先ほどの情報流出の件でも登場しましたが、クラウドストレージサー
ビス、オンラインショッピング、メール、ウェブサイト運用など、ウェブ
サービスと総称されるインターネッ
トのサービスは、常に攻撃者からの乗っ取りの危険にさらされています。

パスワードを使い回しをしていると攻撃にパスワードのリス
トさえあればいろいろ試して乗っ取るぞ！

ID とパスワード
は全部同じ…

常にこれを阻むことを考えましょう。
ID やパスワードの使い回しをしないことと、さらにサービスを利用

ID とパスワードを使い回していると根こそぎ乗っ取られるのは当然で…

する際に、多要素認証などや USB

セキュリティキー ▶用語集 P.193 などを用いて、攻撃者が不正ログイン▶用語集 P.202 しにくくなる環境を整備しておきましょう。

つい面倒くさがって ID とパスワードを使い回ししていると、
どこか 1 つでも流出が起これば、同じ ID とパスワードを使用しているサービスが根こそぎ乗っ取られる場合があります。また、別々のパスワードを使っていても、そのパスワードがよく使われるような簡単なものだった場
合、そういったパスワードをまとめたリストが流通していて、それを使ってアカウントを乗っ取る攻撃が行われます。一部を変えただけなど、似たようなパスワードも非常に危険です。

166

中小組織向け

セキュリティ向上が利潤追求につながることを理解しよう

第７章

7.7 ウェブサイトの改ざんや SNS の乗っ取り
会社や団体のウェブサイトは、ホ

ばれる、専用の業者のサーバを利用していることも多いと思います。これらのサービスはセキュリティを自ウェブサイトを乗っ取られると攻撃の拠点に乗っ取ったウェブ
サイト、SNS を悪用するぞ

分で管理する代わりに、ホスティン
特殊なカスタマイズを施さなければある程度のセキュリティは確保されています。一方、管理者アカウントなどの脆弱性 ▶用語集 P.197 を突かれた

りして不正アクセスされ乗っ取られると、改ざんされ偽の情報を発信したり、マルウェアなどを埋め込まれ、まったりします。認証情報はきちんと管理し、多要素認証などで容易に

不正アクセスできないように設定しましょう。

DDoS 攻 撃 ▶ 用 語 集 P.190 と は、複 数て大量のデータを送りつけて応答不能にするサイバー攻撃です。DDoS

攻撃を受けると、利用しているイン乗っ取った IT 機器は直接的サイバー攻撃などに
昨日あたりから、なんか動作が遅いのよね
DDoS 攻撃に動員される

理能力オーバーで機能しなくなり、
ウェブサイトならばアクセスできなサーバ側で対処できることが少ない

Delivery Network）▶ 用 語 集 P.190 サ ー

ビスを利用するようにしておけば、

マルウェアに感染させられた IT 機器は、自分が被害に遭うだけに留まらず、他の IT 機器やサーバに対して直接的なサイバー攻撃に駆り出されることもあります。例えば不正な情報リクエストを集中させ、相手のサーバが反応できない状態に追い込む DDoS 攻撃などを行います。また、IT
機器の動作がおかしいときには、気付かないうちに暗号資産の発掘に利用されている場合もあります。普段と比べて動作が遅い、不審な挙動をするなどといったときは注意しましょう。

ト切断、通報の判断、周りを含めマルウェアの感染を検知するのは、「な一方、自分の会社や団体の IT 機の復旧などをする必要があります。

た、正常動作時との差なので、そう能性があります。

器などが乗っ取られ DDoS 攻撃に利用されている場合は、利用停止、ネッルウェアの駆除、バックアップから
DDoS 攻撃に限らず、総合セキュ

リティソフトが反応しない場合、マ167にか動作が遅い。おかしい」といっいった点にも気を配りましょう。

付録

DDoS 攻撃をある程度緩和できる可第７章のが実状です。事前に CDN（Content

暗号資産の発掘に、勝手に利用される

第６章

ターネットサービス、いずれもが処くなります。これに関してはウェブ

第５章の IT 機器からウェブサーバに対し

第４章

7.8 DDoS 攻撃第３章

不特定多数にサイバー攻撃をしてし管理者アカウント情報を推測されたり、ウェブサイトなどの脆弱性を突かれたりして不正アクセスされ、自社や団体のウェブサイトを運用しているサーバが乗っ取られると、攻撃者はそのウェブサイトを使ってサイバー攻撃を行います。
例えば偽の情報を発信する、公開されている企業の情報を改ざんする、あるいはそのウェ
ブサイト自身をマルウェアの発信元にして、ウェブサイトを訪問した人の IT 機器をマルウェ
アに感染させ、乗っ取った IT 機器をどんどん増やしていくかもしれません。
一方、WordPress などのウェブサイト作成ソフトは、それ自身をアップデートしないで使用すると、発見されたセキュティホールを悪用されるので、きちんとアップデートしましょう。

第２章

情報を推測されたり、ウェブサイト

第１章

企業情報
決済システムかいざん

グサービスに外注している形になり、

決済情報
窃取

プロローグ

スティングサービス ▶用語集 P.203 と呼7.9 サイバーセキュリティ以前の情報モラル教育を怠らない
顧客情報を狙う攻撃者の視点から、情報を手に入れる手段を考えると、狙った社員の心の隙を突くソーシャ
ルエンジニアリング方法などが考えられます。例えば SNS で相手を見情報流出の可能性はたくさんある
個人情報買います…かつけて「名簿高く買うよ」とそそのかす方法などが考えられます。

ただ、情報流出が起こるのは狙われたケースだけではありません。「列車内に鞄ごとパソコンを置き忘れる」「顧客情報の入った USB メモリを落とす」「車内に置き忘れた生徒の成績表の入った記憶装置 ▶用語集 P.195 を盗まれる」「全顧客にメールを送信
しようとしたら全顧客の宛名が見える形で送信してしまった」
など顧客
まいきょ

いとま

情報の流出の報道は 枚 挙に遑 があ

流出の可能性は情報を扱う人を狙ってそそのかすことだけではありません。機密情報を入れたパソコンをカバンごと電車やタクシーの中に置き忘れる、生徒の成績などが入った USB
メモリを落とす、多数の人に一斉メールを送ろうとしたら、互いのメールアドレスが分からない BCC 欄ではなく、見えてしまう TO や CC 欄に入れて送信してしまった、などなど。パソ
コンやスマホ、IT 機器は便利な反面、ミスを犯すときも一瞬で多量に失います。要注意です。

サイバーセキュリティにつながる予防策
アク
でき セス
ませ 認証
ん

りません。

「それってサイバー攻撃なの？」といわれれば、直接的にはサイバー攻撃ではないかもしれません。しかし、流出したものがダークウェブなどで販売されれば、サイバー攻撃につながります。

こういった内部犯行や情報流出を防ぐには、防御手段をとった上で情報モラル教育 ▶用語集 P.197 をきっちり行うことです。

例えば内部犯行防止に、必要がな

いときに顧客情報を扱う部屋に人を内蔵記憶装置暗号化

現実世界、ネットの世界、両者に共通する情報流出の防御手段は、機密情報を扱うパソ
コンや記録媒体は暗号化した上で、その部屋や建物には必要がない人が入れないようにする
こと、施錠をきちんと行うこと、パソコンなども使用しない場合はロッカーにしまって鍵をかけること、ハッキングを受けないようにネットワークには接続せずにスタンドアロン ▶用語集 P.197 で使用すること、使用できる人の資格設定をきちんと行い、資格がない人には触れな
いようにすることなど、できる事はたくさんあります。

大切なのは情報モラル教育
お仕事をするにあたってこの点に注意してくださいね

入れないよう、部屋や建物に施錠をしているでしょうか。アルバイトや社員に、きちんと情報モラル教育をしているでしょうか。

あるいは、仮に置き忘れや紛失、盗難が起こってしまっても、完全な情報流出というと、攻撃事例だけ

情報流出が起こらないようにするリに注目をしてしまいがちですが、他たらどう対処するか、その段取りを方で情報管理の基礎を守ればそれらカバリ手段を講じたり、問題が起こっ

考え訓練したりしているでしょうか。

こう言った機器やシステ
ム的防御策だけでなく、同等に大切なのは、情報に触れる社員や会員に対する情報モラル教育です。機密情報の取扱だけでなく、最近
ネットを賑わせる、問題のある SNS 投稿などを起こさないように、ネットリテラ
シーを含んだ勉強会や教育を行う事が、求められています。

段も打てるのです。

そういったサイバー攻撃以前の備にも情報流出は起こりえますし、一えの必要性を忘れないようにした上を防ぎ、被害を抑え込むリカバリ手

知りましょう。

168

で、一般的なサイバー攻撃の事例を

第７章

8

個人情報は法律に則り適切に取り扱おう「負のコスト」
を発生させないための重要な要素です。

プロローグ

個人情報の取扱に関することは、気を付けたい個人情報の取扱

個人情報保護法は、中小組織ある

いは町内会・自治会、学校の同窓会

第１章などにも適用され、個人情報を取り扱う際のルールとして、その遵守が求められています。

個人情報保護法では、個人データ

第２章

を第三者に提供する場合、本人の同意を得る必要があります（第 27 条）。
また、国外に個人データを移転する
場合にも原則として本人の同意が必第３章要とされる他（第 28 条）、令和 4 年 4月の法改正により、外国にある第三者への個人データの提供時に、提供先の第三者における個人情報の取扱第４章に関し本人に対して詳細な情報提供が求められるようになりました。外国に設置しているサーバーで個人データを取り扱う場合などは、当該外国の個人情報の保護に関する制度

第５章などを把握した上で安全管理措置を講じる必要があります。

個人情報保護法に違反しますと、

個人情報保護委員会 ▶用語集 P.196 から第６章

指導などを受け、会社の社会的信用を損なう可能性があります。

個人情報の適切な取扱に関し、個

人情報保護委員会では、「はじめて出典：個人情報保護委員会ウェブサイトより https://www.ppc.go.jp/files/pdf/simple_lesson_2022.pdf

データを暗号化するといった事項がけは！』10 のチェックリスト」
を公するためには、個人情報を取り扱う～」として、「中小企業向け『これだ
開しています。

保管は、システムを最新に保つ、セキュリティソフトを入れる、ログインパスワード ▶用語集 P.204 の設定や掲載されています。より安全に保護

人情報を記録したパソコン、もしくパソコンを明確にし、不必要にネッ

付け記憶装置を使っている場合はそトにつなげないようにすることの他、USB メモリを使ってデータを抜き出すことができないようにすることが必要です。

169

はデータが自動的に暗号化される外れを、物理的に鍵がかかるロッカーなどに保管して、流出事故を起こして完全なる負のコストを発生させないようにしましょう。

付録

その中で、パソコンでのデータのまた、使用していないときは、個

第７章の個人情報保護～シンプルレッスン

第７章

9

フリー素材の取扱と著作権について注意しよう

インターネット上の素材を利用す

る上で、知っておくべき概念として、
いわゆる「フリー素材」とよばれているものがあります。

「フリー」
といっても
「著作権を放棄しているので勝手に使ってよい」ということではなく、「著作権者のクリエイティブ・コモンズ・ライセンスとはすべての著作物には著作権があり、著作権は守られなければなりませんが、インターネッ
トには著作権者によって「条件を満たせば比較的自由に使ってよい」とされているコンテンツが多く存在します。クリエイティブ・コモンズは、そのルールを簡単に示すための試みとして、クリエイティブ・コモンズという国際的非営利組織とそのプロジェクトによるクリエ
イティブ・コモンズ・ライセンスがあります。
クリエイティブ・コモンズ・ライセンスでは、その条件をわかりやすくするために特定の条件に関するマークを定めています。

クリエイティブ・コモンズ・ライセンスの表示であることを示し、すべての権利が留保されている（個別の許諾がなければ使ってはいけない）とする ©All Rights Reserved から、著作権保護期間が終了しパブリック・ドメイン（自由に利用可能）になるまでの間の段階に位置する、Some Rights Reservedの条件を、マークによって示す。

厚意で、一定の条件の下に、無料で利用することが許されている」
という意味なので注意しましょう。

パブリックドメインを意味し、著作権の保護期間切れを示す。
つまり自由に使ってよいコンテンツである事を意味する。(PD)と表記される例もある

この点を理解せず、利用条件をよく確認しないままコンテンツを勝手に使ってしまうと、著作権侵害▶用語

この場合、「表示ー非営利ー改変禁止」となり、ク
レジット表記をした上で、非営利目的で改変しな
い限りにおいては、再配布が可能、という意味になる。

集 P.199 をしているとして、炎上した

り、著作権者から損害賠償を請求されたりするなど、不必要な負のコス「表示」(BY) を意味し、著作者のクレジット表記などをすることを条件とする。
営利目的での使用可。改変も可。再配布可。

トを生んでしまうことになります。

一口に「コンテンツ」といっても、「非営利」(NC) と意味し、非営利目的の使用に限って利用が許可される。非営利であれば、改変、再配布も可。

その中身はプログラムや画像、映像、
動画、音、音楽など多岐にわたり、「改変禁止」(ND) を意味し、オリジナルのまま使用することを条件とし、改変や切り抜きレタッチなどはできない。そのままであれば営利目的での使用も可。

コンテンツの種類によって利用条件が異なる場合があります。また、著作権者が認めている利用条件の内容
も、完全な著作権フリー（著作権を放棄または一切行使するつもりはな

いため、著作者の明示も要求されず、用途も営利・非営利を問わず利用可
能で、改変も許される）といったものから、著作者名は明記しなければ「継承」(SA) を意味し、改変を行った場合は元のライセンス条件を継承することで再配布を認める。条件を守れば営利目的の利用も可。

参考：クリエイティブ・コモンズ・ジャパン ウェブサイト
https://creativecommons.jp/
クリエイティブ・コモンズに関して、詳しくは上記ページを参照してください。

無断使用は著作権侵害で賠償もどうせバレないだろ

ならないもの、非営利目的での利用のみが許されるもの、改変が許され損害賠償をお支払い
いただきます！

るもの・許されないもの、など、さ
まざまな条件があります。また、中には著作権の保護期間が満了したためパブリックドメイン
（PD）
となり、
基本的に自由に利用できるものもあります。

私が撮った写真
勝手に使いましたね

インターネットでは「パクリ」▶用語集 P.200 と呼ばれる著作物の無断使用が散見されます。
無断で使ってもばれないだろうといった軽い気持ちで使ってしまっているのでしょう。しかし、私たちが普段インターネットの検索エンジンを使って、世界中のウェブサイトにある情報を検索できるように、画像などが使われている場所も検索できるので、他人の著作物を勝手に使った場合、それが判明してしまいます。そもそも、著作物を著作権者の許諾なく勝手に利用する
行為は、著作権法に違反し、著作権者から無断使用に対する損害賠償請求を受ける可能性があります。きちんと著作権者の許諾を得てから利用するか、利用条件が明示されているコンテンツをその条件にしたがって使いましょう。

170

中小組織向け

このようなコンテンツの利用条件を簡単に示すものとして、「クリエイティブ・コモンズ・ライセンス」

セキュリティ向上が利潤追求につながることを理解しよう

第７章

写真の著作権と被写体の権利の両方に注意しようがよく使われています。

クリエイティブ・コモンズ・ライ

センスではそれぞれ「どう使ってよいか」が、マークなどで明記されて

自社
サイト

でも
ネットにある写真を使ってもいいのかな？

いるので、その範囲で活用させてもらいましょう。

著作権者の中には、自分のコンテンツをどこで使ったか教えて欲しいという方もいるので、その場合は、どこで使ったかを報告するとともにコンテンツを使わせてもらった感謝を

このストックフォト
サービスから選ぼう！

伝えましょう。

著作権には保護期間があり、すで肖像権に述べたとおりこれを過ぎると基本許諾のあり／なしが
明示されて
いるね！

プロパティ
リリース
許諾あり

第３章

的には自由に使うことが出来ますが、個人が著作者である著作物の保護期
間は著作者が亡くなってから 70 年なので、いつ保護期間が終わったの
注意が必要です。

また、自社のウェブサイトで、写真を利用したい場合などもあると思には、写真そのものの著作権だけでは、その写真やイラストの著作権者があります。「ストックフォト」
は、る必要があります。例えば、人物をされている人・物）についての許諾想定された写真素材では、被写体にはなく、被写体の権利にも注意をすなっている人には肖像権があります。
ですので、写真を撮影した人（＝写があるかどうかを確認する必要があります。

ネット上で見つけた写真を利用する場合には、そのような被写体の権としても、写っている人から「ダメ」

体の人物からの許諾がきちんと得らることについて許諾をもらっていたと言われたら、その写真を使うことはできません。また、その写真に、絵画などの別の著作物が写っている
その絵画の著作権者からの許諾も必要となります。したがって、写真やイラストなどを使おうとする場合にれているのか、または人物が特定できないようになっており被写体である人からの許諾なく使用してもよいものなのか、などについても確認してから利用するようにしましょう。
写真のコンテンツに関しては、「ストックフォト」といわれる写真素材
171

れている場合があります。ウェブ上
で自社を紹介する広告や記事などを作りたいときに写真が必要になったら、許諾があることを明示された写真を選ぶとよいでしょう。ちなみに、ストックフォトは有償無償さまざまなサービスがありますが、被写体についての許諾は、人物の場合は「モデルリリース」、物の場合は「プロパティリリース」などという表記が使われているケースをよく見かけます。

付録

写真を使おうとする場合には、原則利についても配慮し、例えば、被写ついての許諾のあり／なしが明示さ

第７章

真の著作権者）
から、写真を利用す

特定のシチュエーションでの使用が第６章撮影した写真の場合には、被写体との許諾だけではなく、被写体（描写第５章

いますが、写真などを利用する場合

自社サイトの広告や記事などを作るとき、「写真を掲載したい」と感じることはよくあるでしょう。その際、写真には、写真そのものの著作権だけではなく、被写体の権利にも注意をする必要があります。写真を撮影した人（＝写真の著作権者）から、写真を利用することについて許諾をもらっていたとしても、肖像権のある被写体である人から「ダメ」と言われたら、
その写真を使うことはできません。写真については、「ストックフォト」など、
被写体の権利について明記したサービスなどもあるので、目的に応じて使いやすいものを選びましょう。

第４章

か簡単に分からない場合もある点に

第２章

モデル
リリース
許諾あり

第１章

コンテンツの利用を許諾している

プロローグ

ウェブ記事に写真を掲載しよう。

第７章

10

取引先の監督を徹底しよう

自社のセキュリティは十分に高度にしていたのに、大事なデータを渡していた関連会社や取引先がずさんな管理を行なっていて、個人情報を流出させてしまった……。

そんなとき「関連会社がやったか

ら……」といったとしても国民や社会の理解を得ることができないのは、
これまでの情報流出の事例を見ても明らかです。

自社が持っている個人データの取扱を利用目的の達成に必要な範囲内において委託し、それに伴って取引先に当該個人データを提供する場合には、本人の同意に基づき取引先に提供する場合と異なり、記録義務はありません。しかし、その一方で取取引先が自分と同じリテラシーを持つとは…
受託業者

大
丈
夫
か
な
？

受託業者が同じリテラシーを持つとは限らない

個人情報やプライバシーに関して、きちんと管理しなければならないことであるという意
識は広がりつつありますが、それは自社や自団体の中だけにはなっていませんか？
その意識は取引先や委託用務先まで徹底されてるでしょうか？
自社や自団体と委託先は別ではなくて、例えば宛名を渡して発送業務を行う場合でも、その個人情報にまつわる監督責任が発生します。また、委託先が自社や自団体と同じリテラシーを持つと安易に考えないで、確認を怠らないようにしましょう。
専門性のある委託先に業務をアウトソースしてコストを抑えるのはよいことですが、抑えるべきポイントは抑えましょう。

自分たちも相手もトラブルにならないためにときどきチェックしに行くからね！

引先を監督する義務を負います。
具体的には

1．プライバシーマークを取得するなど、きちんと個人情報を取り扱える能力のある業者を選定すること
2．取扱の内容を契約書に明記すること

3．契約の内容が守られているか

定期的に監査すること

4. 業務委託先が外国に設置したサーバーで顧客データを取り扱う場
合は、どのような安全管理措置が講じられているかについて明示して監査することが義務づけられます。

個人データを取り扱う業務を委託する場合は、委託先を監督する義務が発生し、プライバシー
マークを取得しているかなど適切な取扱の体制が整備されているかを確認し、個人データの取扱に関して契約書に明記し、その内容が守られているか定期的に監査するなどの対応が必要となります。
なお、プライバシーマークに関しては一般財団法人日本情報経済社会推進協会 (JIPDEC) のウェブサイトの、プライバシーマーク制度のページに詳しく記載されているので、参照して
みてください。また、実際に取得する場合は、職種によってはそれぞれの職種の団体を通じて取得申請をする場合があります。
日本国内であっても海外の方の個人情報を取り扱う場合は、EU の GDPR( 一般データ保護
規則 ) ▶用語集 P.190 など、さらに注意が必要な法制度がありますので、業務を行う前に精査しましょう。
・プライバシーマーク制度（一般財団法人日本情報経済社会推進協会）
https://www.jipdec.or.jp/project/pmark.html
・GDPR(General Data Protection Regulation: 一般データ保護規則 ) 個人情報保護委員会
https://www.ppc.go.jp/enforcement/infoprovision/laws/GDPR/ると考えて下さい。

P.161 で紹介したように、企業の詳しくは個人情報保護委員会のグループ内であっても同様で、問題ですが、こういったことをきちんと「委託先が」といって責任を逃れるこ姿勢を委託先に示すことになり、不扱う者は、会社や団体の社会的な義

ウェブサイトなどを参照して欲しい
行うことが、個人情報を厳密に扱う
正な個人情報の流出への抑止力にな関してはきちんとした責任を負わなければなりません。

流出がおきれば、実際のお金としが発生したときに「関連会社が」とか、ての負のコストや、それに対処するとは許されません。個人情報を取りないコストとして、自分たちに跳ね務を果たし、また、流出した情報に172ためにマンパワー、信用喪失が見え返ってくる点を十分理解して適切な措置を講じる必要があります。

付録

インターネットの安全・安心ハンドブックVer5.00

知っておくと役立つサイバーセキュリティに関する手引き・ガイダンス

本書の最後には、知っておくと役立つ手引きやガイダンスなどを紹介します。サイバー攻撃を受けた場合に相談できる公的機関の窓口、スキルアップしたい中小組織のセキュリティ部門担当者に役立つ情報、
そして本格的な普及がはじまったマイナンバーカードなど、実践的な内容を解説します。

また、本章では、「一般国民向け」「中小組織向け」と中心となる対象読者を表すタグを付しています。
付録01

セキュリティ担当者は知っておきたい「サイバーセキュリティ関係法令 Q&A ハンドブック」とは付録02

サイバー攻撃を受けた場合①〜情報関係機関への相談や届け出

付録03

サイバー攻撃を受けた場合②〜警察機関への相談や届け出、ガイドライン

付録04

IPA が取り組むさまざまな中小企業向けセキュリティ対策支援

付録05

IPA のより深いセキュリティ設定資料

付録06

セキュリティ系業務のアウトソース

付録07

中小企業がもっとクラウドサービスを利用しやすく！〜認定情報処理支援機関（スマート SME サポーター） 中小組織向け

付録08

セキュリティの資格取得を目指そう

付録09

セキュリティスキルを向上させるには〜「CYDER」と「CTF」 中小組織向け

付録10

本格的な普及がはじまったマイナンバーカード〜よくある誤解やセキュリティについて

一般国民向け中小組織向け中小組織向け中小組織向け中小組織向け中小組織向け中小組織向け一般国民向け中小組織向け一般国民向け中小組織向け付録01

セキュリティ担当者は知っておきたい「サイバーセキュリティ関係法令 Q&A ハンドブック」とは 中小組織向け

インターネットが普及した現代、あらゆる事業、ビジネスを進めるにあたって、インターネットやサイバー

企業のセキュリティ部門担当者なら知っておきたい情報が充実

セキュリティにまつわる法令・法律、
それに基づく対応は必須です。一方で、サイバーセキュリティを取り巻く環境は時間の経過とともに変化が激しく、何かしらのトラブルに遭遇した際、時間を要する正規の手続きを経た法律だけでは対応が間に合わないことがよくあります。

加えて、企業が気を付けるべきセキュリティにまつわる関連法令は、
本書では取り上げきれないほど範囲が広範のため、企業や組織で情報シ
ステムやセキュリティに関する業務の担当者は対応に四苦八苦しているのではないでしょうか。

関係法令 Q ＆ A ハンドブック 配布ページ
https://security-portal.nisc.go.jp/guidance/law_handbook.html

こうした中、企業や組織の担当者

ないが事実上、社会的規範として使扱っています。

リティセンター（NISC）
が「サイバー

インや技術標準を参考に、可能な限リティ対策やトラブルの対応手順が③法令の紹介に加えて、より実際ではない企業や組織の情報システム

向けに、内閣官房内閣サイバーセキュ
セキュリティ関係法令 Q&A ハンドブック」
を公開しています。

サイバーセキュリティ関係法令 Q&A

用されるもの）と呼ばれるガイドラ
り最新版を参照している（現場）に即した解説をしていること
この特徴のもと、サイバーセキュ

ハンドブック（令和 2 年
（2020 年）
3月

リティ対策において参照すべき関係

https://security-portal.nisc.go.jp/

形式で解説しています。

2 日刊行）

guidance/pdf/law_handbook/law_handbook.pdf

全体を通じて、次の 3 つの特徴を持ちます。

①サイバーセキュリティ基本法を筆頭に、サイバーセキュリティに関連すると思われる法令を広範に網羅している②対象した法令は、ハードローではなくソフトロー（法的な拘束力は法令を、実例をふまえながら Q&A

また、Q&A 方式でサイバーセキュ

解説されているため、法律の専門家
部門担当者・セキュリティ担当者でも、実際にトラブルや想定外の出来事に初めて遭遇した際、参考になります。

現場を任されている企業のセキュ

例えば、「電子署名、システム開発、リティ担当者だけでなく、自社のデー

サービス利活用やモバイル・IoT 機

者にも役立つ内容のため、関係者はクラウド等の契約関連」、「クラウド器の活用、それらを含めたテレワー

クなどの情報通信ネットワーク関連」
といった、コロナ禍により普及しよ

タ、情報資産を守る必要のある経営ぜひ一読しておくことをおすすめします。

企業実務として効率的・効果的なく見かけるようになったシーンに関サイバーセキュリティ対策・法令遵

不正競争防止法などサイバーセキュ

社・自組織におけるサイバーセキュ係する法令から、個人情報保護法やリティだけにとどまらない法律が関係してくる対策事例まで、網羅的に174守を促進することはもちろん、自リティの堅牢性を高めることにつながるでしょう。

知っておくと役立つサイバーセキュリティに関する手引き・ガイダンス

付録02

 イバー攻撃を受けた場合①
サ～情報関係機関への相談や届け出 一般国民向け
個人編と組織編に分けて順位付けさ設ページ」が用意されています。万考事例や注意するポイントがまとまっの被害に合った場合、まずここのペーを受けた場合の対処を説明しました。

れており、脅威の内容に加えて、参り必要に応じて届け出を行うものとた内容となっています。

とよいのでしょうか。

急激に増えているランサムウェアに

では会社や団体として、相談した

してはどのようなことを知っておく
受けたらどこに相談したらいいのか。
代表的なものとして IPA による「情ります。同名のウェブサイトを検索すると、「良くある質問」や、過去の情報セキュリティ10 大脅威

https://www.ipa.go.jp/security/vuln/10threats.html※脆弱性対策（IPA 公開資料一覧ページ）https://www.ipa.go.jp/security/vuln/index.html

ランサムウェア対策特設ページ

https://www.ipa.go.jp/security/anshin/ransom_tokusetsu.html

IPA 情報セキュリティ安心相談窓口

一通り目を通し、それでも解決しな

電話での相談てみるとよいでしょう。

FAX での相談「標的型メール攻撃」
に関しては
「標

個別に設けられています。詳しい情報を提供すると、より速やかに的確な対応ができるようになっています。
が、「ウイルスの届け出」「不正アク
セスの届け出」を受け付けているので、可能であれば届け出ましょう。
のを避けることが可能になります。

地域の商工会議所がサイバー攻撃対応支援サービスの一環として、有料の相談窓口を設けている場合もあ

医療機関でのサイバー攻撃に関しては、厚生労働省が、医政局 研究開発

振興課医療技術情報推進室で連絡をその年のサイバーセキュリティ上の懸念される脅威を「情報セキュリティ

10 大脅威」
として公開しています。

IPA 安心相談窓口で対応出来ない例

なお、IPA 安心相談窓口では、下記のような相談は受け付けていません。

・直接来訪しての相談や面談
・契約・支払いに関する相談
・法的解釈に関する相談
・個別の端末調査や犯罪調査に関する相談

・特定の製品やサービスの紹介
・特定企業への改善や指導に関する相・パソコンの具体的な操作方法や手順などの案内
・他組織への連絡や通報などの仲介●サ ービス提供または購入などの契約に関するトラブルで困っている場合●インターネット上の違法情報を通報したい場合

一方、IPA ではなく他の機関が開設している窓口で対応出来る場合もあります。それぞれの窓口の受け付ける事柄を、ウェブサイトなどでよく確認してご相談ください。

消費者ホットライン（消費者庁）
http://www.caa.go.jp/region/shohisha_hotline.html
国民生活センター
http://www.kokusen.go.jp/●犯 罪行為に関する被害届や捜査について相談をしたい場合都道府県警察本部のサイバー犯罪相談窓口等一覧
https://www.npa.go.jp/cyber/soudan.html●法的トラブルの相談をしたい場合

インターネット・ホットラインセンター
https://www.internethotline.jp/●迷惑メールの受信に関して困っている場合

財団法人 日本データ通信協会迷惑メール相談センター
https://www.dekyo.or.jp/soudan/ihan/●フ ィッシングサイトの発見または被害に関して困っている場合
フィッシング対策協議会
https://www.antiphishing.jp/registration.html

法テラス
https://www.houterasu.or.jp/

警察庁 フィッシング 110 番
https://www.npa.go.jp/cyber/policy/phishing/phishing110.htm

違法・有害情報相談センター
https://www.ihaho.jp/

利用プロバイダまたはパソコンのメーカー・購
入店の各サポート窓口●イ ンターネット上での違法・有害情報に関し相談したい場合
社団法人 コンピュータソフトウェア著作権協会
不正コピー情報受付
https://www2.accsjp.or.jp/piracy/175●イ ンターネットに繋がらないなどのトラブルで困っている場合

IPA「他の機関が開設している相談窓口等」より
h tt p s : / / w w w. i pa . go. j p / s e c u r i t y/a n s h i n /external.html

付録

受け付けています。また、IPA では、

03-5978-7518〒 113-6591 東京都文京区本駒込 2-28-8
文京グリーンコート センターオフィス 16 階
IPA セキュリティセンター 安心相談窓口

第７章

ります。なお業種によって、例えば

anshin@ipa.go.jp

第６章

そうすることで他の人が攻撃に遭う

郵送での相談03-5978-7509（受付時間 10:00 〜 12:00、13:30 〜 17:00、土日祝日・年末年始は除く）

第５章

それとは別に、義務ではありません

メールでの相談https://www.ipa.go.jp/security/anshin/index.html

第４章

的型サイバー攻撃特別相談窓口」
が

URL

第３章

い場合は、電話やメールで問合せし対応を進めていきましょう。

関しては、「ランサムウェア対策特サイバーセキュリティに関するレポートなどが掲示されているので、ジをご覧いただき、迅速かつ正確な第２章

報セキュリティ安心相談窓口」
があ

さらに、組織を狙った脅威としてが一、企業や組織でランサムウェア

第１章

まず、とりあえずサイバー攻撃を中小組織向けプロローグ

P.106-107 ではではサイバー攻撃

付録

付録03

サイバー攻撃を受けた場合②～警察機関への相談や届け出、ガイドライン 中小組織向け

サイバー攻撃では前項のように、自分が攻撃を受けたことに関する相談の他に、実際に情報を盗難された

警察庁サイバー犯罪対策プロジェクト

各都道府県のサイバー犯罪相談窓口等

https://www.npa.go.jp/cyber/https://www.npa.go.jp/cyber/soudan.html

各 都 道 府 県 警 の、
サイバー犯罪相談窓口の一覧。
代表の電話番号の場合やサイバー犯罪相談等専用電話番号の 場 合 も あ る の で、
どの電話番号にかけているのかをよく確認しましょう。
ウェブサイト上のサイバー犯罪に関する情報は、表記されているているアドレ
スだけでなく、他のページにも記載されている場合があります。

り、なんらかの被害を被ったり、あるいは法律で禁止されている不正ア
クセスなどに該当する場合は、警察への相談や通報が必要となります。

まずは都道府県警察本部のサイバー犯罪相談窓口に相談することを最初に考えるとよいでしょう。

その場合でも 5W1H のように「なにがどうなってどういったことが起こっているのか」を、紙に書くなどして整理して明確にし、漠然とした相談にならないようにしましょう。

警察がなんらかの捜査をする場合は、そのための情報や証拠が必要となります。

データ損失や不正送金など実害が発生した場合は、やたらにその機器を操作せず、まず相談窓口に相談し「中小企業の情報セキュリティ対策ガイドライン」

IPA による「中小企業の情報セキュリティ対策ガイドライン」は小さな会社や NPO
でも役立つ内容が記載されています。
ぜひ手に取って役立つ部分を探してみましょう。

て対処方針を決めるとよいでしょう。
さてそういった相談窓口を知っておいた上で、大切なのはサイバー攻撃を受けたときにパニックになってどうしてよいか分からなくならない
ようにすることです。

IPA が公開している「中小企業の情報セキュリティ対策ガイドライン」
では、問題が発生したことを想定してシナリオを作っておくことを薦めています。このガイドラインを読む

https://www.ipa.go.jp/security/
keihatsu/sme/guideline/index.html

ことで、サイバーセキュリティに関

情報セキュリティ自社診断シートなどもあるので参考になります。

するトラブルがの発生に「どう備えるか」といことに対するアイデアが得られるので、ぜひ一度目を通して、自分の会社や団体なりの対応マニュ
アルを作ってみて下さい。

176知っておくと役立つサイバーセキュリティに関する手引き・ガイダンス

付録

付録04 IPA が取り組むさまざまな中小企業向けセキュリティ対策支援 中小組織向け「中小企業の情報セキュリティ対策ガイドライン」とその付録

構）は誰もが IT の恩恵を享受できる
IT 社会の実現を目指して、サイバー

セキュリティ対策など各種の取組みを行っている経済産業省所管の政策実施機関です。

その IPA が発行している
「中小企

イン」
（以下
「対策ガイドライン」）は、
IT を何らかの形で経営に活用している中小企業であれば、必ず参照しておくべき指針です。

第３章

この対策ガイドラインは、中小企

第２章

業の情報セキュリティ対策ガイドラ

第１章「中小企業のセキュリティ対策ガイドライン」には本編と、各企業が取り組まなければいけないチェック項目や、自社のセキュリ
ティ資料を作るためのひな型、そしてクラウドの安全利用のための手引きが含まれます。
中段左から「情報セキュリティ対策 5 か条
チラシ」、
中段中「情報セキュリティ基本方針」のサンプル、
中段右「５分でできる自社診断」、
下段左「情報セキュリティハンドブック」のひな型、下段中「情報セキュリティ関連規程」のサンプル、そして下段左が「中小企業のためのクラウドサービス安全利用の手引き」となっています。
ひな形やサンプルは、文章中の項目を自社の組織や社員名に書き換えればすぐに使えるよう、作られています。
この他にやや専門的になりますが、EXCEL
形式の「リスク分析シート」があります。

IPA（独立行政法人情報処理推進機

プロローグ

1 中小企業の情報セキュリ
ティ対策ガイドラインとは業の経営者に対し、対策の必要性に気づいてもらい、サイバーセキュリ
ティ対策に全く取り組んでいない状

第４章

態から、徐々にステップアップし、
しっかりとした社内ルールと体制を作って組織的なサイバーセキュリ

ティのマネジメント体制を構築する
道筋を提供することを目的に編集さ第５章れています。

ウェブサイトにおいて PDF の電子ファイル版で無償配布されている他、印刷版も有償で提供されています。

第６章

この対策ガイドラインの構成は、大きく本編と付録に分かれ、さらに本編は、第 1 部の「経営者編」
と第 2

部の
「実践編」
で構成されています。

中小企業の情報セキュリティ https://www.ipa.go.jp/security/keihatsu/sme/対策ガイドライン
guideline/index.html

自らの責任で考え、実行しなければ主な関係法令の条項と処罰とともに

ています。

ます。

認識しておかなければならない「3に対策を進めていくかについて記述

業員に指示して実行しなければなら規模の小さな会社や、これまで十バーセキュリティの必要性を認識し、ならない事項について説明されてい益や、経営者などが問われる法的な責任、社会的な責任などが、事例や原則」と、経営者自ら、または、従ない「重要 7 項目の取組」が記述され177「実践編」では、具体的にどのようされています。

分なサイバーセキュリティ対策を実

付録

対策を怠ることで企業が被る不利説明されています。そして経営者が第７章「経 営 者 編」
で は、経 営 者 が サ イ

施してこなかった企業などでも、すぐにできることから開始して、ステッ

プバイステップで、企業それぞれの５分でできる自社診断の 25 項目

事情に適した対策が実施できるように、進め方を説明しています。

中でも「情報セキュリティ5 か条」

は、対策ガイドライン実践編の冒頭で紹介しています。

この 5 か条は、まず取り組んでいただきたい基本的な対策を最小限にまとめられたものです。ぜひここから対策をスタートしてください。

こののち、実践編では、現状を知り改善するステップ、本格的に取り組むステップについて解説しています。

それぞれのステップは、中小企業の実態やサイバーセキュリティ対策のありかたを熟知している有識者により検討された内容となっています。
「付録」
は実践編に取り組む際に使用するひな型やシート類です。構成
は以下のとおりです。

・情報セキュリティ対策 5 か条チ
ラシ・情 報セキュリティ基本方針（サンプル）

・5 分でできる自社診断

・情報セキュリティハンドブック（ひな形）

・情 報セキュリティ関連規程（サンプル）

・中小企業のためのクラウドサー
ビス安全利用の手引き

付録「5 分でできる自社診断」の中にある、診断のための 25 項目。それぞれの項目に答えることで自社のセキュリティレベルが診断できます。
先々どういったセキュリティ項目を満たしていかないといけないか、というビジョンを持つためには目を通しておくとよいでしょう。
情報セキュリティ対策支援サイトでもオンラインで診断ができます。
https://security-shien.ipa.go.jp/learning/・リスク分析シート

これらのうち、「5 分でできる自策」
及び「組織としての対策」という策」では、電子メール利用時や情報回答することで自社の対策状況を把前述の「情報セキュリティ5 か条」と理、バックアップなどの 13 項目、「組社診断」
は、25 問のチェック項目に握することが出来るというものです。

「基本的対策」、「従業員としての対構成になっており、「基本的対策」は同じになっています。

これに加え、「従業員としての対178を格納した機器などの持ち出し、管織としての対策」では、従業員教育

や、取引先との契約時の秘密保持、

知っておくと役立つサイバーセキュリティに関する手引き・ガイダンス

緊急時の体制整備、ルール化など 7

項目が設けられています。これら

25 項目により、サイバーセキュリ

情報セキュリティ関連規程のサンプル

ティ対策の実施状況を点数化し 100

た、どのような項目が弱点かを測ることができ、対策に取り組むうえでのポイントを見える化することが出来ます。

報セキュリティ基本方針」や「情報セキュリティ関連規程」のサンプルは、それぞれ、自社の状況や方針に沿って記述を選択、あるいは書き換える

第２章

ことで自社固有のものに仕上げるこ

第１章

同じく、付録に収められている「情付 録「 情 報 セ キ ュ リ
ティ関連規程」のサンプ
ルの中の「組織内対策」のページ。
用意されたサンプルの中の赤字の部分を自社の情報に書き換えていくこと で、 自 社 の「 情 報 セキュリティ関連規程」が完成するようになっています。
関連規程といってもなにを盛り込んでよいかわ
からないといったことが、このサンプルをなぞることで解決されます。

プロローグ

点満点でどの程度の達成状況か、ま付録とが可能です。また、「情報セキュ

リティハンドブック」（ひな型）は、
社内ルールに合わせて書き換えがで第３章

きますので、従業員ひとりひとりへのルール徹底に役立ちます。

2 サイバーセキュリティ対策

ウェブサイトに掲載する SECURITY ACTION のマーク

「SECURITY ACTION（セキュリティ

第４章

自己宣言「SECURITY ACTION」
アクション）」
制度は、中小企業がサ
イバーセキュリティ対策に自発的に

第５章

取り組むことを社の内外に宣言する制度です。

IPA の他、商工団体、中小企業に設し、IPA が運用を行っています。

サイバーセキュリティ対策を始め

SECURITY ACTION の条件を満たした上で、これらのマークをウェブサイトに掲載することで、外部の企業などに対して自社のサイバーセキュリティに対する取り組みの「本気度」を示すことができます。

たくても「なにをすればよいかわか星」と「二つ星」の 2 段階があります。

す。

てくれない」という中小企業の実態か条」に取組むことを宣言するもの、意識の醸成、また、社外からは取組

で自社の状況を把握するとともにサ

つながるなどの効果が期待できます。

らない」、「経営者が重要性を認識しまえ、まず何をすべきか、よりよくするために何をすべきか、ということを中小企業に自己宣言してもらおう、というのがこの制度の趣旨です。
SECURITY ACTION は、現在「一つイバーセキュリティ基本方針を定めてウェブサイト上などで外部に示したことを宣言するものです。これら

は、「中小企業向け情報セキュリティ
対策ガイドライン」と同調していま179

みを評価され、信頼の獲得と向上にまずはじめる、その一歩としてSECURITY ACTION を 宣 言 し て は いかがでしょうか？

（執筆：IPA）

付録とを示し、実際に取り組んでいるこ

二つ星は、「5 分でできる自社診断」

この宣言をすることにより、社内

第７章（IPA が実施した実態調査より）を踏

一つ星は「情報セキュリティ対策 5

第６章

関係する士業団体などが連携して創3 サイバーセキュリティお助

け隊サービス

前述したガイドライン、「SECURITYACTION」の内容を読めばセキュリ

ティ対策の知識を深めることはできますが、実際にサイバー攻撃を防ぐための対策を講じると、費用面でも時間面でもコストがかかります。

「サイバーセキュリティお助け隊サービス」における
異常監視のしくみネットワーク
一括監視型

インターネット

セキュリティ対策では、
目に見えないサイバー攻撃を可視化し、侵入などの異常に早く気付くことがもっとも大切です。サイバーセキュリティお助
け隊サービスでは、ネッ
トワーク一括監視型、端末監視型、またはその両方（併用型）による異常の監視を提供しています。

インターネット
端末監視型

従業員（ユーザー）が利用する
各端末に導入し、不審な挙動を検知し、迅速な対
応につなげる働きをする

企業のネット
ワーク構成にあわせ、適切な場所に設置し包括的に防御する働きをする

人材・体制・資金などのリソースが限られている多くの中小企業にとって、通常業務をこなしながらセキュリティ対策を講じるための負担は少なくありません。

そんな中小企業の負担を軽減する

ためにも、IPA では「サイバーセキュリティお助け隊サービス」
を 2021 年度から運用しています。

IPA は 2019 年 度、2020 年 度 の 時

点から、中小企業への攻撃実態把握「サイバーセキュリティお助け隊サービス」
案内ページ
ユーザー向けサイト https://www.ipa.go.jp/security/otasuketai-pr/

https://www.ipa.go.jp/security/keihatsu/sme/

IPA 案内ページ

概要説明資料（PDF）

otasuketai/index.html

https://www.ipa.go.jp/files/000100463.pdf「サイバーセキュリティお助け隊サービス」で提供するサービス内容中小企業

や中小企業向けのサイバーセキュリ
ティ対策支援のしくみを構築するた相談窓口対応（コールセンター等）

め、「サイバーセキュリティお助け

異常の監視（UTM，EDRの設置等）

隊実証事業」
を実施し、この事業で得られた知見をもとに中小企業に駆け付け対応（緊急時の対応支援等）

とって不可欠なセキュリティサービ
スを示す「サイバーセキュリティお助け隊サービス基準」
を制定しました。そしてこのサービス基準を充足する民間サービスには「サイバーセキュリティお助け隊マーク」
を付与

ワンパッケージで安価に提供

簡易サイバー保険

中小企業がサイバー攻撃への対処として不可欠なサービスを効果的、網羅的にカバーし、かつ安価に提供しています。

窓口（駆付け支援など）し普及を促進することで、多くの中・U T M（ U n i f i e d T h r e a t

・被害に遭った際に備える簡易サ

ティ対策を導入・運用することを支などのネットワークセキュリなどがあり、中小企業がサイバー

2023 年 1 月時点で、「サイバーセのネットワーク通信の異常を一小企業へ無理なくサイバーセキュリ
援しています。

キュリティお助け隊サービス」
ではサービス基準を満たす 20 以上のセキュリティサービスが提供されています。

サービスの具体的内容は、

・中 小企業のサイバーセキュリ

ティ対策を支援するための相談

Management・統 合 脅 威 管 理）

イバー保険

ティ監視装置を用いたユーザー

攻撃への対処として不可欠なサービ

括監視、または EDR（Endpoint

つ安価に提供しています。

Detection and Response）な ど

スを効果的、網羅的にカバーし、か企業経営において省くことはでき

エンドポイントセキュリティソ

ないセキュリティ対策に悩んでいる

端末の異常を監視（両方が提供

リティサービスをワンパッケージでフトウェアを用いたユーザーのされるサービスもあり）・サイバー攻撃発生時の初動対応
180

中小企業にとって、効果的なセキュ利用できるようになっています。

知っておくと役立つサイバーセキュリティに関する手引き・ガイダンス

付録

付録05 IPA のより深いセキュリティ設定資料 中小組織向け
トに紹介されているマニュアルなど

では、経済産業省が公開している「ITとで、機器であれソフトであれ多く防ぐためのモバイルデバイス等各種件リスト」に対し、これを実際にど致するように柔軟に作られているこの設定項目が用意されており、それを調整することでより自分の目的に適した使い方が可能になります。基えるようになっていますが、まずはそのままで生産性を上げることを目指すのが大事です。しかし、将来的にもっいたいと思う時期がやってきます。

そうしたときには IPA（独立行政法

人情報処理推進機構）のウェブサイ層にもできれば最低限知っておいてほしい暗号化の必要性や仕組み、情のように活用するかの辞書的な役割を担うものです。

「IT 製品の調達におけるセキュリ

報漏えい対策として機能させるため

ティ要件リスト」は「国際標準 ISO/

まとめています。「TLS 暗号設定ガ件」に適合することが認証されたセ成し公開するときに、適切な暗号化

どう活用するかが解説されています。

に必要なことなどを、平易な表現でイドライン」ではウェブサイトを作通信の運用について解説しています。
「IT 製品の調達におけるセキュリ

ティ要件リスト活用ガイドブック」

IEC 15408 に基づくセキュリティ要

キュリティ製品のリストで、それをいずれも、本書に書かれているセキュリティ知識を習得した上で、次のステップに進む手引きとなる資料です。

情報漏えいを防ぐためのモバイルデバイス等各種設定マニュアル

第３章

https://www.ipa.go.jp/security/ipg/documents/dev_setting_crypt.html

第２章とセキュリティ性を高めて安全に使設定マニュアル」では、一般従業員

製品の調達におけるセキュリティ要第１章

本的には標準設定のままでも十分使が参考になります。「情報漏えいを

プロローグ

IT の特徴は、多くの人の目的に合TLS 暗号設定ガイドライン～安全なウェブサイトのために（暗号設定対策編）～
https://www.ipa.go.jp/security/vuln/ssl_crypt_config.html

IT 製品の調達におけるセキュリティ要件リスト活用ガイドブック

第４章

https://www.ipa.go.jp/security/it-product/guidebook.html

付録06 セキュリティ系業務のアウトソース 中小組織向け
しかし、みなさんにとっては「ど

リスクアセスメントを行う「情報

ういった企業が信頼できるのか」とセキュリティ監査」、ウェブサイト

に取り組む必要があります。ただし、思いますので、そういったシーンに性診断」、被害に遭ったときの鑑識には、本格的にサイバーセキュリティ
小さな会社や NPO にとって、それらを自ら習得するのは困難です。そういった状況で、インターネットの特性を生かし、専門の企業にアウトるのも 1 つの手でしょう。

向けて、経済産業省と IPA では「情報

セキュリティサービス基準適合サー
ビスリスト」
を公開しています。つまり、一定の基準を満たしたセキュ
リティ系企業のリストを公開しています。

やシステムの弱点を見つける「脆弱的業務を行う「デジタルフォレンジッ

ク」、そして日々の問題無く業務行
えるか常にチェックをする「セキュリティ監視・運用」の、それぞれのリストがあります。

第７章

ソースすることで、堅牢性を担保すいうところからのスタートになると第６章

より責任ある立場になっていくため

第５章

小さな会社や NPO のみなさんが情報セキュリティサービス基準適合サービスリスト（IPA）

https://www.ipa.go.jp/security/it-service/service_list.html
http://www.meti.go.jp/policy/netsecurity/shinsatouroku/touroku.html

情報セキュリティサービス基準（経済産業省）

http://www.meti.go.jp/policy/netsecurity/shinsatouroku/zyouhoukizyun.pdf
181

付録

情報セキュリティサービス審査登録制度（経済産業省）

付録07

中小企業がもっとクラウドサービスを利用しやすく！
～認定情報処理支援機関（スマート SME サポーター） 中小組織向け

認定情報処理支援機関（スマートSME サポーター）とは、経済産業省の外局である中小企業庁が運営する、

情報処理支援機関検索

中小企業の IT 活用を支援する IT ベ
ンダーなどを中小企業等経営強化法に基づいて「情報処理支援機関」として認定する制度です。

近年、IT 技術の進展や通信回線の高速化によって、サーバーなどの設備を持たなくてもソフトウェアの利用が可能なクラウドサービスの提供が増えてきました。

クラウドサービスは、設備やソフ

トウェアを購入する必要が無いため、初期導入コストが低く、しかも経営指導の専門家などとも情報共有がしやすく、クラウドサービス同士を組み合わせて活用することができるな
ど、中小企業にとっても数々のメリッ
トがあります。

一方で、セキュリティ実装状況や保存したデータの取扱い条件などに関する情報提供が、クラウドサービ
スを提供する IT ベンダーによって異なり、中小企業にとっては分かりにくい部分がありました。

中小企業庁では、専門家との検討

により、①クラウドサービスの安全・情報処理支援機関として認定された、みなさんの生産性を高める IT ツールを提供する IT ベンダーが検索出来ます。
本書ではコンテンツを作る業種を例に挙げましたが、この検索を用いることで、
業種別、サービス別、そして地域別に、必要としているベンダーの情報を得ることが出来ます。
例えば、「東京都」で「飲食・サービス」業で、「予約」システムを提供してくれる会社を知りたい、というように検索します。

の 手 引 き（https://www.ipa.go.jp/

files/000072150.pdf）」で解説していデータを取り出せなかったり、セキュ

そ の 他、同 じ く IPA が 提 供 すて使い続けることができません。

ますので、参照下さい。

信頼性に関する情報、②セキュリティる「中 小 企 業 の 情 報 セ キ ュ リ テ ィ④利用終了時のデータの取扱い、な

ipa.go.jp/security/keihatsu/sme/

対策状況、③利用者のサポート体制、
どの確認すべき項目を定めて、スマー

リティ対策がおろそかでは、安心しスマート SME サポーターとして

対 策 ガ イ ド ラ イ ン（https://www.

公開されている情報を参考にして、guideline/）」、「SECURITY ACTION

とって生産性向上に役立ち安全・安ト SME サポーターの認定申請時にセキュリティ対策自己宣言」（https://は中小企業庁が特設サイトにて公開

action/）や経済産業省が提供する「中IT ベンダーから申告させ、認定後に便利な IT ツールでも、利用者がwww.ipa.go.jp/security/security-

クラウドサービスなどの中小企業に心に使える IT ツールを上手に選んで活用しましょう。

しています。

小企業のサイバーセキュリティ対● SmartSMESupporter情報処理に つ い て は、IPA が「中 小 企 業 のnetsecurity/sme-guide.html）」も 参

https://smartsme.secure.force.

上記の項目の詳しい確認方法

ためのクラウドサービス安全利用策（https://www.meti.go.jp/policy/
考になります。

182

支援機関検索com/smartsmesearch/知っておくと役立つサイバーセキュリティに関する手引き・ガイダンス

付録08 セキュリティの資格取得を目指そう 一般国民向け
セキュリティについて深く知りた

いるのであれば、オススメしたいの

中小組織向け数多くあるセキュリティ資格
プロローグ

い、もっと詳しく学びたいと考えて付録が資格の取得を目指した勉強です。
すでにセキュリティ関連の資格は数多く存在していて、自分自身のレベ
ルや目的に合わせて選択できる環境

第１章が整っている他、資格取得のための勉強を進めることで、体系立てて知識を獲得できるメリットがあります。
そうしたセキュリティ関連の資格

第２章として、比較的取り組みやすいものの 1 つに「情報セキュリティマネジを守るための基本的なスキルを認定する試験であり、業務で個人情報を取り扱ったり、情報管理を担当した
りするすべての人を対象としています。サイバーセキュリティについて、基礎知識からバランスよく学習した
いと考えているのであれば、まずは

現在、セキュリティに関する資格試験は数多くあり、自分のレベルや目的に合わせて取得することが可能です。サイバーセキュリティに特化した試験にチャレンジする前に、IT に関する全般的な知識が問われる「IT パスポート試験」を受けてみてもよいでしょう。そして、
情報処理安全確保支援士の「士」は騎士や武士の「士」。
現代の騎士や武士としてセキュリティを守りましょう。

セキュリティを網羅的に学ぶことができる

第４章す。これは、脅威から継続的に組織

第３章

メント試験
（セキュマネ）」がありま

ここからチャレンジするのも 1 つの
方法です。

第５章

さらに、高度な資格としては、「情報処理安全確保支援士」
やグローバ

ルで普及している「CISSP」（Certified
I n f o r m a t i o n S y st e m s S e c u r i t y

第６章

Professional）
な ど が あ り ま す。情報処理安全確保支援士はサイバーセ
キュリティに関する実践的な知識や技能を有する専門人材の育成や確り、サイバーセキュリティに関する高度な知識と技能を持つことを証明することができます。一方、CISSP

Systems Security Certification

Consortium）
が 認 定 を 行 う、国 際的なサイバーセキュリティのプロ資格取得を目指して勉強する大きなメリットは、その領域に関する知識を段階的かつ網羅的に学べることにあります。また、自分の知識レベルを判断する上でも、こうした試験は大いに役立ちます。

フェッショナル認証資格です。これ
らの資格取得に向けた勉強を積み重183

ねれば、自身のスキルアップにもつながるでしょう。

付録

は（ISC）2（International Information

第７章

保を目的とした国家資格制度であ付録09 セキュリティスキルを向上させるには～「CYDER」と「CTF」 中小組織向け
専任のセキュリティ担当者がいない中小企業や NPO などの場合、サイバー攻撃から身を守る手段は、主

実践的サイバー防衛演習「CYDER」

として「攻撃を受けにくくなる」ようにすることや、自社のウェブサイト
を持つ場合でも、ホスティングサー
ビスを利用することで、セキュリティに割く労力をアウトソースすることといった対応が現実的です。

しかし、サイバー攻撃に対して
「立

ち向かう」
ことが求められる状況も出てきます。では実際にどうやって立ち向かえばよいのでしょう。
● CYDER

そこで参考にしたい取組が、国立研究開発法人情報通信研究機構（NICT）が 国・地 方 公 共 団 体・独法・重要インフラ事業者などの情報システム担当者などを対象に提供している実践的サイバー防御演

習「CYDER（CYber Defense Exercise
with Recurrence）」
です。

CYDER の受講者は、事前オンラ

イン学習によって攻撃手法や対策技術に対する理解を深め、集合演習（ハCYDER の ウ ェ ブ サ イ ト で はCYDER のリーフレットや、その実
習内容を紹介する PDF などが公開されています。
左図のように仮想空間上に現実のネットワークに似たネットワー
クを構築して、サイバー攻撃への対処方法を実践的に体得できます。
2022 年 12 月 現 在、CYDER に はレベルに応じた A ～ C コース、およびオンラインコースが用意されています。とくに初級レベルの A コースは全国 47 都道府県で開催されますので、国・地方公共団体・独法・重要インフラ事業者などの情報システム担当者などでご興味のある方は参加をおすすめします。

実践的サイバー防御演習「CYDER」
セキュリティ国際会議「DEFCON」

https://cyder.nict.go.jp/
https://defcon.org/

ンズオン＆グループワーク）を通じ

特定非営利活動法人日本ネットワーク
セキュリティ協会（JNSA）
SECCON 実行 https://www.seccon.jp/2022/
委員会主催「SECCON」
2022

グを体験することにより、組織で役にまとまった訓練の機会を積極的にして隠された答え（Flag）を見つけ出

ニケーションの重要性を学ぶことがイバー攻撃対応力をつけることが、います。その他、ネットワーク内でて、一連のインシデントハンドリン
立つセキュリティポリシーやコミュできます。

とくに小さな組織では、情報シス利用するとよいでしょう。組織のサ有事に備えることにつながるのです。

し、時間内に獲得した合計点数を競擬似的なサイバー空間での攻防を行い競い合う形式のものもあります。

有名なものでは、アメリカで毎年テム担当者を専任で配置することが● CTF

イバー空間では、組織の規模に関係団体がコンテスト形式で行うサイています。

在します。それが CTF（Capture The

利活動法人日本ネットワークセキュ

参加者は自身の知識や技術を活用

員会が主催する SECCON が有名です。

困難な場合があります。しかし、サなく、攻撃されるリスクにさらされ経営者 1 人で対策を考えるのではなく、CYDER のようにコンパクト

体系的な訓練以外に、さまざまな夏に開催される世界最大のセキュリ

バーセキュリティコンテストも存CTF、また、日本国内では特定非営

Flag）です。

184

ティ国際会議 DEFCON が主催する
リティ協会（JNSA）
SECCON 実 行 委知っておくと役立つサイバーセキュリティに関する手引き・ガイダンス

付録10 格的な普及がはじまったマイナンバーカード
本～よくある誤解やセキュリティについて 一般国民向け

付録

中小組織向けプロローグ

代表的なマイナンバーカードによるメリット

第１章
第２章
第３章

令和 6 年（2024 年）秋ごろには、マるために必要な知識を把握しましょう。

イナンバーカードと健康保険証を一

マイナンバーカードの普及がありまなど今後も活用の幅が広げられてい●マイナンバー、マイナンバーカー

このマイナンバーカードを利活用

そもそも、マイナンバーカードをな動きがあったものの 1 つとしては、す。総務省がマイナンバーカード交
付状況を公開していますが、2022

体化し紙の健康保険証を廃止する、
くことが予定されています。

ド導入の目的とは？

年 10 月時点でついに全国の交付状するにあたって、国民 1 人ひとりは、普及させるマイナンバー制度とは、がマイナンバーカードを所持するよあり、どんなことを意識すべきなのしょうか。マイナンバー制度の概要

況が 50% を超え、国民の半数以上
います。

て｜総務省

https://www.soumu.go.jp/kojinban
go_card/kofujokyo.html

日本政府、省庁、さまざまな関係機関がマイナンバーを普及させるために、多くのガイダンスや手引きをについては、総務省、デジタル庁が公開している情報に詳細な説明があります。

公開しています。公開されている情

マイナンバー制度｜総務省

マイナンバー制度を安全に利活用す

go_card/01.html

報を参考に、マイナンバーカード、

185

https://www.soumu.go.jp/kojinban

付録

マイナンバーカード交付状況についでしょうか。

どのような目的で導入されたので

第７章

うになり、着実に普及率は高まって

セキュリティ上どのようなリスクが第６章

サービスの中で、ここ 2,3 年で大き第５章

私たちの生活に深く関わる行政第４章

メリットいっぱい！マイナンバーカード｜デジタル庁
https://www.digital.go.jp/assets/contents/node/basic_page/field_ref_resources/68bc86d6-94d7-4fe8-a592-302d78828e1f/
f1c7e648/20221003_policies_mynumber_pros-and-safety_leaflet_01.pdf

誤解されがちなマイナンバーカードの安全性について

マイナンバーカードは顔写真入りのため、対面ではなりすましの悪用は困難です。また、利用時にはあわせて本人確認をする必要があるため、マイナンバーそのものを見られてもすぐに何かに悪用されることは難しく、マイナンバーカードや IC チップには税や年金などの個人情報は記録されていません。
アプリ毎に暗証番号を設定し、一定回数間違うとロックがかかり、不正に情報を読み出そうとすると、IC チップが壊れる仕組みも採用されています。
詳細な説明はデジタル庁のウェブサイトにもあります。

マイナンバー（個人番号）制度｜デジ

ラに保有する個人の情報を同一人物

性向上が見込まれています。

https://www.digital.go.jp/policies/

ムーズになり、行政手続きの簡略化・●マイナンバー制度、よくある誤解

そして、マイナンバーカードに

平成 27 年（2015 年）10 月に施行された IC チップにマイナンバーが記載

識別するための番号の利用等に関すタル庁

mynumber/

上記公開情報にある説明を簡単にまとめると、マイナンバー制度導入のおもな目的は、複数の行政機関の間で連携・確認を必要としていた行の情報であることの特定・連携がス
簡便化を図ることができます。

は、カード裏面とカードに搭載されされています。

このマイナンバーカードを利活用

政手続きの簡略化・簡便化です。

することで、「マイナンバーカード

政手続きには、国民自らが市区町村利用する」「コンビニで社会保障・

これまで、社会保障・税関系の行役場、税務署など複数の行政機関に照会して書類を都度入手し、提出する、といった面倒な手間をかける必要がありました。

しかしマイナンバー制度を導入することで、複数の行政機関がバラバ

を本人確認書類や健康保険証としてマ イ ナ ン バ ー は 12 桁 の 番 号 で、た「行政手続における特定の個人をる法律」（通称：マイナンバー法）という法律により、国民 1 人ひとりに、
すでに固有の番号が割り当てられています。

よくある誤解としては、「政府が税関系の各種証明書を取得する」「マ

マイナンバーを使用して国民の個人サービスとも連携する」など、従来は？」といったものを見聞きします

イナポータルを利用する」「民間のは複数の行政機関にまたがり手続きが必要だったサービスを簡単に受けられるようになり、国民生活の利便
186

情報を一元管理、監視しているのでが、マイナンバー法の施行で行われたことは国民 1 人ひとりへの番号割
り当てであって、その番号に紐づく

知っておくと役立つサイバーセキュリティに関する手引き・ガイダンス

付録

紛失した場合の相談窓口は 24 時間 365 日対応

プロローグ
第１章
第２章
第３章

お電話でのお問い合わせ｜マイナンバーカード総合サイト
https://www.kojinbango-card.go.jp/contact/tel/
マイナンバー総合フリーダイヤル：0120-95-0178

在する特定の個人の情報を同一人の全性｜デジタル庁

政機関（各省庁や自治体）が別々に（年ために使用されます。

mynumber/pros-and-safety/

票、パスポートなど）は、複数の行
金の情報は年金事務所、地方税の情報は市区町村といったように）
管理

そして、法律に規定があるものを除いて、マイナンバーをその内容にそして不正な利用が行われないよ

うに、監査権限を有した第三者機関

である「個人情報保護委員会」
が監視・監督しています。

しかし、前述した誤解は「自分の個人情報を知らない内に管理される

15 条（提供の求めの制限）、第 19 条生じているのであり、センシティブ

どする行為は、マイナンバー法（第（特定個人情報の提供の制限）、第20 条（収集等の制限）など）
でも明確に禁止されています。

リティ上、どんなことを意識すべきなのでしょうか？

まず大事なことは、マイナンバー

ることは健全な感覚、セキュリティことです。

のような不安を多かれ少なかれ感じ
意識といえるでしょう。

失した場合は即時停止措置を講じる
紛失した際に利用を即時停止でき

そこで政府としても、マイナンバー

る 24 時間 365 日対応可能な電話窓

らの理解を得られるように、マイナ

カード紛失に気付いた場合はすぐ

ンバー、マイナンバーカードの安全性周知には力を入れています。

マイナンバーカードのメリットと安187

口も用意されています。

に、以下電話番号までカードの一時停止を申し込み、カードの第三者によるなりすまし利用を防止しましょう。

付録

https://elaws.e-gov.go.jp/documen
マイナンバーは、複数の機関に存がマイナンバーを利用する際、セキュカードを紛失しないこと、そして紛制度に対する不安を払拭し、国民かt?lawid=426CO0000000155

それでは、私たち国民一人ひとりな個人情報の取り扱いにおいて、そするための番号の利用等に関する法
律施行令

とは

第７章

行政手続における特定の個人を識別のは怖い」といった不安や懸念から●マイナンバーカード利用時の注意

第６章

含む個人情報の利用、提供、収集な

https://www.digital.go.jp/policies/

第５章

しています。

情報であるということの確認を行う

第４章

さまざまな個人情報（保険証、住民次に気を付けたいことは、暗証番号の管理です。

暗証番号は、銀行のキャッシュカー

ドなどと同じで、むやみに誰かに伝

個人情報保護委員会が公開している企業向けのマイナンバー管理運用に関するハンドブック

えてはいけません。忘れないように、
そして盗み見られたりしないように管理しましょう。

マイナンバーカードに設定できる

暗証番号は、①署名用電子証明書用、②利用者証明用電子証明書用、③住民基本台帳用、④券面事項入力補助用の 4 つで、①は 6 文字以上 16 文字
以下の英大文字と数字で、② , ③ , ④
は数字 4 桁です。

暗証番号を忘れた場合、再設定も可能ですが、自治体の窓口へ直接問い合わせしなければならず手間がかかります。マイナンバーカードを発行する際、自治体によっては暗証番号の紛失に備えて暗証番号を記録するシートやメモなどをあわせて渡されますが、しっかりと自分だけが確認できる状態で安全に保管しましょう。具体的には、P.120「コラム .2 パ

スワードの管理と流出チェックについて」、P.122「コラム .3 パスワードを記録する演習」に、パスワードを紙で管理する場合の安全な管理方法を解説しているので、参考にしてください。

●企業がマイナンバーの管理運用で気を付けるべきことはやさしいマイナンバー（個人番号）ハンドブック～マイナンバー（個人番号）の基本的な理解のために～｜個人情報保護委員会
https://www.ppc.go.jp/files/pdf/yasashii_handbook.pdf

とくに、上記ガイドラインの「特企業が従業員のマイナンバーの取定個人情報に関する安全管理措置」

報保護委員会が公開している「特定ずべき安全管理措置の内容」といっり扱いに気を付ける際には、個人情
個人情報の適正な取扱いに関するガ
イドライン」
が参考になります。

特定個人情報の適正な取扱いに関すでは、「安全管理措置の検討手順」「講た具体的な方法が説明されているので、企業のセキュリティ担当者の方はチェックするとよいでしょう。

ただ、上記のガイドラインは長文た記載があり、企業がマイナンバー

で読み解くには時間もかかるため、められています。

した「やさしいマイナンバー（個人番を適切に管理するための手順がまと安全管理措置には、「組織的安全るガイドライン｜個人情報保護委員

管理措置」「人的安全管理措置」「物

https://www.ppc.go.jp/legal/policy/

理 措 置」の 4 つ が 定 め ら れ て い て、会

情報漏えいなどのリスク対策といっ

理的安全管理措置」「技術的安全管

188

マイナンバーの概要をやさしく解説号）ハンドブック」も公開されています。忙しい人はまずはこちらから確認してみてください。

おわりに～インターネットとよい付き合いを続けるために
今や、誰もがパソコンやスマホを持ってインターネットにつながることが当たり前になり、民間企業・公的機関問わず、無料・有料含めて、多サイバー空間は現実世界のオプションではない

サイバー空間には「危険な世界」も残っている

インターネット上のサイバー空間
を、現実世界のオプションや便利な道具と捉える人もいますが、実際は現実世界の一部になり、国民生活に浸透しています。

まだまだ未成熟な世界に人が進出して、社会のシステムや秩序の構築が間に合わない状態では、「力こそ正義」となりがちです。ある意味「生きぬく能力がない人には危険な世界」といえます。

現実世界と同じ「社会インフラ」がまだ整っていない

全員がセキュリティ意識を醸成すれば安全・安心になる

くの便利なサービスを利用できる時代になっています。

とくにスマホの普及は、多くの人の生活を激変させ、今後もまだまだ新しいサービスが出てきています。

便利があふれる一方で、インターネッ

ト上で悪いことを考える人たちも増えており、サイバー攻撃による被害は多くなっています。

本書で説明した、サイバーセキュ

リティの考え方や対策は、「当たり前」の集大成です。しかし、世の中で起こっているサイバーセキュリティ被害は、ほとんどが「当たり前」の対策を怠ってしまったために発生しています。

「現実社会の一部」といえるほど国民一人ひとりの生活に浸透している

インターネットのサイバー空間では、警察す可能性があります。

役所

いようにするためには、「当たり前」

防衛

イバー攻撃による被害を受けてしま
サイバー攻撃による被害を受けなを忘れずに、国民一人ひとり全員が、自分にとってどんなセキュリティ対策が必要かを理解・実行する必要があります。

せっかくインターネットが普及して、より便利になったこの社会を壊さず発展させていくためには、多くの方々の協力が不可欠です。特定の誰かが黙っていても守ってくれるというものではなく、使う人もやらなきゃい

けないことがあります。

ネット
野蛮な世界

残念ながら、条件が揃えば誰もがサ

リアル

インターネットの世界には、さまざ
まなインフラは必要です。サイバー警
察、電子政府、サイバー防衛、法制度などが次第に整いつつあります。しかし、よりよくしていくためには国民全体の協力が必要です。

みんながセキュリティを守ろうという意識を醸成することが、安全・安心
なインターネットの利用を支えることにつながります。

本書も、そのようなことを前提にがインターネットを安全・便利に使置いて、多くの方にお読みいただくことを想定して作られています。

本書を手がかりに、より多くの方
189

うための知識を持つことができることを祈念しております。

用語集■ .exe（エグゼ）

Microsoft が開発したファイル拡
張子。Windows 上で実行できるプ
ログラムのファイル形式の 1 つ。
Windows が普及した結果、見た目に「.exe」を付け、利用者の目をごまかし、実際は不正なプログラムを潜り込ませるといった悪質な犯罪行為があるので注意が必要................................................. 141■ 00000JAPAN（ファイブゼロ
ジャパン）

2011 年 3 月 11 日の東日本大震災をきっかけに、日本国内での通信回線を、非常時に利用できる仕組みを整備し、緊急時におけるインフラ確保を目的に取り組みが始まったプロジェクト。2016 年 4 月
14 日の熊本地震で初めて利用された。00000JAPAN は、非 常 時 下 において、NTT ドコモや au、ソフト
バンクといった各キャリアの通信網を、臨時で認証なしに誰もが使えるようになる。利用時の SSID
（無線 LAN の名前）が「00000」で始まっていることから、この名称となっている........................................... 90, 130■ AES（エー・イー・エス）

暗 号 化 方 式 の 一 要 素。利 用 す る
無 線 LAN の 暗 号 化 方 式 に AES と
い う 文 字 が 入 っ て い る、WPAPSK(AES) や WPA2-PSK(AES) と い
う方式は、「暗号キー」を共有しない範囲では安全とされる。また、
無線 LAN に限らずファイルや記憶装置の暗号化方式としても用いら
れ、数字＋ bit で記述される「鍵長」の数字が大きいほど、不正な解読が困難とされる。WPA3 はこれ以上の安全性を担保する................................................. 126■ BCP（ビー・シー・ピー）

Business Continuity Planning の略。事業継続計画の意味で、災害時などの被害を最小限に抑えて事業を継続するために、あらかじめ
人・モノ・金などのポイントから計画を立て、また、これを訓練す
ることが望まれる。中小企業庁に
詳細なウェブサイトがある................................................. 152■ BEC（ベック）Business Email Compromise の略。ビジネスメール詐欺。攻撃者がビジネス用のメールを装い、企業の担当者をだまして、不正送金や機密情報の流出などが行われる
攻撃..................................... 19, 50, 165■ BIOS パスワード（バイオス・パスワード）
Windows マシンなどで電源投入時に、OS が立ち上がる前に入力を求められるパスワード................................................... 98

何種類かの類型がある.................. 21, 50, 70, 82, 104, 167■ DMZ（ディーエムゼット )DeMilitarized Zone。非武装地帯の意味。インターネットにつながる
LAN 用ルータに接続した機器のう
ち、LAN 側ではなくインターネッ
ト側に設置したかたちにする仮想的なエリア。自前の公開用サーバ
やインターネット側から参照する
監視カメラなどを設置する。DMZにある IT 機器はインターネットから直接見えるため攻撃されやすい................................................. 105■ BYOD（ビー・ワイ・オー・
ディー）■ EC サイト（イーシー・サイト）■ CDN（シー・ディー・エヌ）■ FIDO（ファイド）

Bring Your Own Device の 略。社
員が個人の所有機材を会社の業務で使用すること................................................. 152
Content Delivery Network（コンテ
ンツ デリバリー ネットワーク）の略。CDN をサービスとしているグ
ローバル企業もある。写真や動画など、データサイズが大きなものをインターネットで通信すると、通信が遅延してしまう問題が発生してしまうため、遅延を解消する目的で作られた。CDN サービスでは、世界各地にデータセンターが展開されていて、データセンターのサーバーには一時的にファイルのコピーが保存されている。例えば、動画を配信する事業者が CDNを利用することで、事業者にとっては自社のサーバーへのアクセスを軽減でき、動画を視聴したいユー
ザーにとっては地理的に近い CDN
サービスのサーバーからコンテンツを配信され、遅延なく安定的に動画を視聴できるメリットがある................................................. 167■ DDoS 攻撃（ディードスこうげき)

D i st r i b u te d D e n i a l o f S e r v i ce
Attack。攻撃者などが不正に操作した多数のパソコンなどから、攻撃目標に一斉に多量の問合せなどを行い、攻撃対象の反応が追いつかず利用できない状況にする攻撃。

190

Electronic Commerce サ イ ト。インターネット上にある商品販売店舗。オンラインショッピングサイ
ト................................................... 87
FIDO（Fast Identity Online：フ ァイド）は、新しい認証手段として期待されている技術の 1 つ。多くのサービス・アプリの認証手段にパスワードが利用されているが、セキュリティの確保の点で問題も見えている。2022 年 12 月には多くの大手 IT 企業が FIDO を活用
した「パスキー」採用の公表もあった。具体的には、使用するスマホとサーバの間でそれぞれ秘密鍵と公開鍵を持たせてユーザの認証を行い、パスワードを使用しない点が特徴................................................. 114■ GDPR（ジー・ディー・ピー・アール）

GDPR（General Data Protection
Regulation）と は、個 人 情 報 の 保護やその取扱について、詳細に定められた EU 域内の各国に適用され る 法 令。2018 年 5 月 25 日 施 行された。EU 域内とはなっているが、インターネットの場合、国境の壁がないため、EU 圏内のユーザからのアクセスを対象としたサービ
スやアプリの場合、GDPR の対象となることに注意................................................. 172

用語集■ GPS（ジー・ピー・エス）

Global Positioning System。多 数の人工衛星で構成される衛星測位システム。この衛星からの電波を使い計算を行うことで、現在地を測定することができる。主として米国が運用しているが、2018 年春
より日本版 GPS「みちびき」が運用開始....................................... 40, 66, 99■ https://（エイチ・ティー・
ティー・ピー・エス）

ホームページ（ウェブページ）にアクセスするための URL の冒頭に記述される文字列。検索大手企業のGoogle が 2014 年ごろから積極的に安全なホームページへのアクセ
ス を 推 奨 し 始 め、2018 年 7 月 24日以降、https:// でアクセスできるホームページ以外（http:// では
じまるページ）については、警告を出すようにしました。詳しくは
常時 SSL 化を参照................................................. 163■ ID（アイ・デイー）

機器やウェブサービスなどを利用するときに、利用者を識別する文字列。
「ログインパスワード」とセットで、正統な利用者であることを証明する............ 18, 32, 50, 72, 87, 110, 152■ IMAP（アイマップ）

Internet Message Access Protocol。
メールサーバからメールを受信するための通信上の規格。POP と異なるのは、サーバ上にメールを残した状態で管理できるので、ウェブブラウザがあればどこからでもアクセスできるウェブメールなどで使われることが多い。メールソ
フトでも利用可能。通常は Ver.4の IMAP4 が使われる................................................. 138■ IoT（アイ・オー・ティー）Internet of Things。「モ ノ の イ ン
ターネット」ともいわれるが、あらゆるものをネットにつなげる考
え方。しかし、IoT 機器製造業者
が全てネットワークセキュリティに詳しいとは限らず、攻撃者から見て乗っ取って踏み台にしやすい機器を増やす原因ともなっている................................... 17, 104, 111■ JailBreak（ジェイルブレイク）
Apple の iPhone、iPad などで規約に反した改造を行い、公式ストア
では認められていないアプリなどをインストールする行為。製造メー
カーが設計したセキュリティ思想から逸脱し、マルウェアへの感染や乗っ取りなどの攻撃に遭う確率が高くなるため、大変危険な行為................................................... 37■ LTE（エル・ティー・イー）Long Term Evolution。携 帯 電 話の通信規格。携帯電話回線を提供する会社が個別に名称をつけている場合もあるが、主に 4G と呼ばれるタイプのものの総称。高速な無線通信回線ネットワークとして
WAN と呼ばれることもある。さらに高速な 5G が登場しつつある........................................... 99, 124■ microSD（マイクロエスディー）
パソコンやスマホなどで使われる、小型のメモリカード。SD カード
を小型化したもの................................................... 42■ NISC（ニスク）

National center of Incident readinessand Strategy for Cybersecurity。内閣官房内閣サイバーセキュリティセンターの略称.............................. 28, 54, 120, 158■ Office 製品（オフィスせいひん）
Microsoft Office な ど に 代 表 さ れる、ワープロ、表計算、プレゼン用ソフトなどの総称................................................... 30■ OS（オー・エス）

Operating System（オ ペ レ ー テ ィ
ングシステム）の略。パソコンやスマホの機器の上で動作し、利用者に操作用のインターフェースを提供するソフトウェア。Windows
パソコンの「Windows」、Apple 社
パソコンの「macOS」、iPhone の「iOS」、Android スマホの「Android」
な ど が 代 表 的。ほ か に も「Linux」（リナックス）という、サーバや工業機器、IoT 機器などに搭載されている OS や、「UNIX」（ユニックス）、「Ubuntu」（ウブントゥ）などがある.............................. 28, 98, 143, 158■ PGP（ピー・ジー・ピー）

Pretty Good Privacy の略。米国の191

Philip Zimmermann が開発した暗号化ソフトウェアの名称。公開鍵の交換を事前に当事者間で行い、その間で電子署名や暗号化された
メールのやりとりを可能にする仕組み................................................. 139■ PIN コード
（ピンコード）狭い意味では、スマホなどを利用するときに打ち込む暗証番号のようなもの。複数回入力を間違うと明示的な入力遅延や入力画面がロックされるなどの規制がかかるものを指す。間違えすぎると強制的にデータを消去する「ワイプ」
機能があるものも。本書では機器やサービス利用時に、4 桁から 6 桁以上の数字で打ち込むもので、入力ミスでペナルティがあるものとして定義.................. 33, 78, 86, 92, 110, 153

■ POP
（ポップ）

Post Office Protocol。メールサー
バからメールを受信するための通信 上 の 規 格。IMAP と 異 な り、基本的にはメールをメールサーバからダウンロードして管理する。ただし、メールソフトの側で「メールサーバ」に残すという設定をした場合は、複数のメールソフトからダウンロードすることも可能。
通常は Ver.3 の POP3 が使われる................................................. 138■ POS レジ（ポスレジ）

Point of Sales レ ジ。販 売 し た 段
階でその情報が送信され、集中管理されるシステム。内部にはコンピュータが入っており、ネットに接続されているのでマルウェアに感染する事例もある................................................... 17■ QR コード決済

インターネット上で普及した電子マネーを、物理店舗での購買にも利用するための仕組み。使用する
電子決済サービスごとに用意された QR コードを利用し、スマホのカ メ ラ で そ の QR コ ー ド を 映 し、
電子マネーの支払い・受け取りを行う................................................. 165■ RMT（リアル・マネー・トレード）
Real Money Trade。ゲームなどで出現したレアな装備を、現実世界

用語集の通貨で売買すること。ゲームの規約違反となっていることもある。
また、販売に関して詐欺やさまざ
まなトラブルの発生もしている。
レア武器は自力で出しましょう................................................... 69■ root 化（ルートか）

Android スマホなどで本来提供されていない、機器の管理者権限を奪取する改造。通常インストール
できないアプリなどがインストー
ル可能となる。これを行うことはメーカー本来のセキュリティ設計
思想を逸脱しサイバー攻撃に弱くなるため、行ってはいけない................................................... 37■ RSS（アール・エス・エス）

Really Simple Syndication も し く
は Rich Site Summary の 略。ウ ェ
ブサイトの見えない部分で更新情報を掲載し、RSS リーダーで複数のサイトの更新情報を集約して見る事ができる。更新情報やタイト
ルだけで無く、仕様によっては要約文が提供される場合もある................................................. 159■ S/MIME（エスマイム）う行為からその名が付いている。
SIM ハイジャック被害を受けると、スマホで利用されるネットバンキ
ングなどまで被害が及ぶ、大変危険で悪意のある犯罪手法の 1 つ........................................... 85, 114■ SIM フリー
（シムフリー）

スマホなどの端末が、特定の携帯電話会社の SIM だけでなく、どの会社の SIM でも利用できるようにな っ て い る 状 態。逆 に 使 え な い
ように制限されている状態は SIM
ロックという。ただし、SIM フリー
端末であっても、どの会社の回線でも利用可能とは限らない。携帯電話会社が提供している周波数とスマホが使える周波数などが合っている必要がある................................................... 89■ SMS（エス・エム・エス、
ショートメッセージ）

Short Message Service の略。スマホなどで電話番号宛てで送受信できるテキストメッセージ。携帯電
話回線契約があればデータ通信契約が無い状態でも送受信できる。
一方、電話番号が無い場合や、デー
タ通信専用 SIM で SMS が提供されていない契約では送受信できない。
SMS がオプションとして提供されている場合もある.............................. 34, 83, 113, 163

Secure / Multipurpose Internet
Mail Extensions の略。電子メールのセキュリティの確保を目的とした暗号方式の 1 つ。電子証明書を用いてメールの暗号化とメールへ
デジタル署名を行える................................................. 139■ SMTP（エス・エム・ティー・ピー）

スマホなどで携帯電話回線を利用するために挿入する小型のカード。
電子的な eSIM もある..................................... 77, 84, 129■ SNS（エス・エヌ・エス）■ SIM（シム）■ SIM 認証（シムにんしょう）

公衆無線 LAN などで、「暗号キー」
を他人と共用しないように、それぞれの利用者によって異なる SIMの情報を使って認証を行う方式................................................. 126■ SIM ハイジャック（シムハイジャック）

スマホのインターネット通信や各種やりとりで使われる SIM カード
を、悪意ある第三者が不正に則り、不正利用をすること。航空犯罪のハイジャックと同様に、SIM カー
ドがかかわるすべてを奪ってしまインターネットで電子メールを送 信 す る た め の 仕 組 み の 1 つ。
Simple Mail Transfer Protocol の略................................................. 138

Social Networking Service。会 員制のサービスで、メッセージのやりとりやブログ風の発信などを行う。アカウントを作らないと閲覧できないものと、アカウントがな
くてもウェブブラウザから閲覧できるものなど、さまざまな形態がある.............. 23, 34, 51, 58, 80, 96, 118■ SSD（エス・エス・ディー）

Solid State Drive。従 来 パ ソ コ ンなどで用いられてきた大容量記憶装置であるハードディスク（HDD)に代わり、回転や可動部分がなく、電子的なメモリだけでこれを代替192する機器。HDD より小容量で比較的高価だが高速..................................... 42, 99, 112■ SSID（エス・エス・アイ・ディー）

SSID（Service Selt Identifier）は、無線 LAN 接続の際に利用するネッ
トワーク名のこと。無線 LAN 接続
では、接続する無線 LAN アクセス
ポイントそれぞれを識別するために、最大 32 文字の英数字の名称を付ける................................................. 125■ SSL（エス・エス・エル）→ SSL/TLS................................................. 132■ SSL/TLS（エス・エス・エル／
ティ・エル・エス）

Secure Socket Layer / Transport
Layer Security。デ ー タ を 暗 号 化
して送受信する方法で、SSL の方が古く、これを改訂して進化させたものが TLS。SSL が TLS の元になったこともあり、未だに SSL と呼ばれたり、SSL/TLS と書かれたりするが、古い資料やバージョンを明記しているものを除けば同義の意味と考えてよい................................................. 130■ SSL 証明書
（エス・エス・エル
しょうめいしょ）SSL で通信を行うサーバの身分証
明書のようなもの。認証局が審査を行って発行する。最近は審査がいい加減だったり、無料で発行する認証局の登場により、安全であることの目安とはならない状況になりつつある。より審査の厳しい
EV-SSL 証明書も存在する................................................. 133■ TKIP（ティーキップ）

Temporal Key Integrity Protocol。
暗号化方式の 1 つ。無線 LAN アク
セスポイントの暗号化方式にこの文字が入っていたら、危険と考え利用を避ける................................................. 126■ TLS（ティ・エル・エス）→ SSL/TLS................................................. 132

用語集■ TPM チップ（ティー・ピー・エ
ムチップ）

Trusted Platform Module の 略。
TCG（Trusted Computing Group）と呼ばれる団体によって定義されたセキュリティの仕様に準拠したパソコンなどの内蔵記憶装置の暗号化を加速するチップ。
「暗号キー」を秘匿し、本体が盗難された場合でも解読を困難にする。内蔵記憶装置だけが盗まれた場合は、TPM
は本体に残るので「暗号キー」
は秘匿され、当然解読がより困難になる................................................... 99■ UPnP（ユニバーサルプラグア
ンドプレイ）

Universal Plug and Play。ル ー タに内蔵されている機能で、家や会社の LAN 側にある機器を、難しい設定抜きでインターネット側からアクセス可能にする。LAN 内の機器がインターネット側からアクセスされ、「踏み台」にされることもあるので、利用しない方が安全......................................... 105, 128■ URL（ユー・アール・エル）

Uniform Resource Locator の 略。
http:// や https:// などから始まる
インターネットのウェブサイトの住所を示す文字列................................... 37, 132, 163■ USB（ユー・エス・ビー）

Universal Serial Bus。パソコンな
どに周辺機器を簡単に接続するための規格................................................. 156■ USB セキュリティキー（ユー・エス・ビー・セキュリティキー）
USB 端子に接続して、機器やサービスの正統な利用者であることを証明する物理的な鍵の役割を果た
すもの、およびそこから認証用のワンタイムパスワードなどを送信するもの。Bluetooth や NFC に使うタイプも存在する................................... 34, 113, 166■ USB チャージャー（ユー・エ
ス・ビー・チャージャー）

USB 経由で機器を充電できるように す る た め の も の。AC 電 源、乾電池や充電池、車の電源ソケットを利用して充電できるものがある................................................... 88■ VPN（ブイ・ピー・エヌ）

Virtual Private Network。仮 想 プ
ライベートネットワーク。業務用としてはインターネットを利用しながらセキュリティを守りつつ、独立したネットワーク間を LAN のように接続する。一般の利用者用には、自分の機器からインターネッ
ト上の安全とされる出口サーバまでの区間の通信をすべてまるっと暗号化する.............................. 54, 84, 130, 152■ WAN（ワン）Wide Area Network の 略。LAN「Local Area Network」の対になる言葉。通信電波の供給範囲が広い
も の を 指 し、お も に 携 帯 電 話 のLTE などによる通信ネットワークなどを指す................................................. 102■ WEP（ウェップ）

Wired Equivalent Privacy。暗号化
方式の 1 つだが、容易に解読可能
で安全ではない。無線 LAN アクセ
スポイントの暗号化方式にこの文字が入っていたら危険と考え利用を避ける................................................. 126■ Wi-Fi（ワイ・ファイ）→無線 LAN................................................. 110■ Wi-Fi ルータ（ワイ・ファイ・
ルータ）

ルータに無線 LAN アクセスポイン
ト機能を付けたもの。無線 LAN ア
クセスルータ。→ルータ................................................. 124■ WPA（ダブリュー・ピー・エー）
Wi-Fi Protected Access。無線 LANの 暗 号 化 方 式 の 1 つ で、WPAPSK(AES) と書かれたもので、「暗号キー」を他人と共有しない限り安全とされる。TKIP と入っていれば利用を避ける。公衆無線 LAN でこの方式を採用している場合は、「暗号キー」を他人と共有する場合もあるので注意................................................. 126■ WPA2（ダブリュー・ピー・
エー・ツー）

Wi-Fi Protected Access 2。WPA をより強力にしたもので、AES が標準となった。「暗号キー」を他人と193共有しない範囲では安全とされている。もし TKIP と入っているものがあれば利用は避ける。公衆無
線 LAN でこの方式を採用している
場合、「暗号キー」を他人と共有する場合は危険................................................. 126■ WPA3（ダブリュー・ピー・
エー・スリー）

Wi-Fi Protected Access 3。WPA2
で近年発見された特殊な脆弱性や、
その他無線 LAN にまつわる問題点の多くを解消する暗号化方式................................................. 126■ ZIP ファイル
（ジップファイル）パソコンなどに保存されるさまざ
まなデータ（ファイルやフォルダ）を 1 つのまとまりにしたもの。ZIPと呼ばれる形式のため、ZIP ファ
イルと呼ぶ。まとめることを圧縮、ふたたび分けることを解凍と呼ぶ。
また、ZIP ファイルに圧縮する際に、パスワードを設定して認証を必要とさせることも可能................................................. 110■ アウトソース

企業や組織において、プロジェク
トの遂行やサービスの運用を内部の人材だけで対応するのが難しい
場合、外部の人材、組織を利用することがある。これをアウトソース（人材の外部調達）と呼ぶ。インターネット関連のビジネスでは、サーバの運用そのものをアウトソー
スする場合が増えており、その際に利用されるものにクラウドサー
ビスがある................................................. 151■ 悪意のハッカー

本書では
「攻撃者」
と同義。ハッカーやクラッカーなどとの使い分けは
P.15 参照............................................. 28, 70■ アクセスポイント

無線 LAN で通信するために、使用している機器を接続する先、およびその機器........................................... 52, 127

用語集■ アクティベーションコード

ソフトウェアをインストールしたり、コンビニなどで売っている、
音楽サービスやゲームなどへのチャージカードを、利用可能にするために用いる。認証処理をするために入力時にネットに接続されている必要がある場合もある................................................... 51■ アタッカー

→本書では「攻撃者」と同義。ハッカーやクラッカーなどとの使い分
けは P.15 参照................................................... 15■ アップデート

セキュリティ改善要素が含まれているかどうかは関係なく、ソフト
ウェアやアプリの更新。アップデー
トを行うためのインストールファ
イルを「アップデートファイル」と呼ぶこともある。セキュリティの向上を含む場合もあるが、単に機能向上の場合もある。セキュリティ
向上のみを行う場合は、セキュリ
ティパッチと呼ばれる場合が多い.................. 17, 28, 56, 96, 128, 157■ アプリ

パソコンやスマホなどで、なんらかの機能を実現するプログラム。
主にスマホで使われ、一部パソコ
ンでも使われている名称................................ 28, 53, 92, 113■ アプリ連携

複数のアプリ間で機能を連携すること。カメラアプリに SNS アプリの投稿機能を連携し、カメラアプ
リから直接写真付き投稿を行えるようにするなど。権限を渡すことになり、攻撃者のサイバー攻撃の手口になるため利用は非推奨......................................... 106, 117■ アンインストールとなる、短い符号のこと。暗号化処理で使用されるため、このような名前が付いている。暗号化処理の方法によって、共通鍵、公開鍵、
秘密鍵といった種類がある................................................. 110■ 暗号化キー

暗号化と復号のために利用する鍵となる文字列。短く複雑でない暗号化キーは総当たりによって探り当てられやすい。また、なんらかの理由で流出したり、意図せず共有すると、キーを入手したものに
よって暗号化した内容が復号される。本書では「暗号キー」という................................................. 110■ 暗号化処理

パソコンやスマホでやりとりする
データに処理を加えることで、外部から判読できないようすること。
インターネットでのコミュニケー
ションが一般化している今、重要な情報を扱うデータには暗号化処理が必須となっている................................................... 99■ 暗号化チップ

暗号化をより高速に行うための、専用のチップ。≒ TPM........................................... 99, 144■ 暗号化方式

暗号化の方式。一部の古い方式では「暗号キー」がなくても解読できるものもある。暗号化するときには利用する暗号化方式の安全性に注意が必要........................................... 94, 118■ 暗号化メディア

暗 号 化 さ れ た メ デ ィ ア。SSD や
HDD、USB メモリなどのメディアを暗号化する................................................. 144

インストールしてあるプログラム
やアプリを機器から削除すること..................................... 30, 56, 107■ 暗号キー

文章などを正統な利用者以外通常の手段では読めないように加工すること............ 16, 33, 52, 86, 94, 110, 152■ 位置情報共有アプリ

■ 暗号化

■ 暗号鍵

暗号化処理
（別項）において、データを暗号または復号する際に必要

本書では暗号化と復号に使う鍵の名称として定義→暗号化キー..................................... 52, 94, 110
現 在、ほ と ん ど の ス マ ホ に 搭 載されている位置情報特定機能を利 用 し て、そ の ス マ ホ の あ る 物
理 的 な 場 所（位 置 情 報）を 共 有 できるアプリ。家族や恋人、仲のよい友人間で、お互いの現在地を共194

有したい場合に利用される。最近
では、こどもの通学時の安全確認といった利用方法にまで広がっている................................................... 75■ 違法アップロード・ダウンロード

イラストや写真、文章、ソフトウェ
アなど、著作権が発生する著作物
を、著作者、著作権者に無断で利用したり複製し、インターネット
を通じてアクセスできる状況に不正にアップロードすること。また、
そのようにアップロードされた著
作物を不正にダウンロードすること。その行為を行った場合、著作権法違反として刑罰の対象となる................................................... 68■ インストールプログラムやアプリを、スマホやパソコンに導入し、使える状態にすること.......... 17, 28, 54, 84, 105, 137, 162■ インターネットバンキング

インターネットを使って銀行の取引を行うサービス........................................... 51, 136■ ウイルス定義ファイル

セキュリティソフトがマルウェアを検出するための定義情報が入ったファイル。実世界でいえば顔写
真付きの手配書のようなもの................................................... 30■ ウェブ

ウェブサイト、ホームページの略称。そ も そ も は イ ン タ ー ネ ッ ト
上のウェブサイトを指す、World
Wide Web(WWW,W3) の略........................................... 68, 134■ ウェブサーバ

ネット上でウェブサイトを表示するためのサーバ................................. 103, 132, 151■ ウェブサイト

ネット上で文章ファイル風に情報を表示する場所。主としてウェブ
ブラウザなどで閲覧する。ウェブ
サーバ上で運営される.................. 37, 54, 72, 80, 115, 150

用語集■ ウェブブラウザ

ネット上で公開されているウェブ
サイトを閲覧するためのソフトウェ
アやアプリ.............................. 30, 56, 103, 115■ 炎上

SNS の投稿をきっかけに、想定外の情報拡散、また、不特定多数への反応が大きくなること。とくに悪い意味で使われる用語で、場合によっては投稿者あるいは投稿内
容で指摘された人物や企業・組織への誹謗中傷につながり、一大騒動になる。炎上の範囲が大きくなると、その対象者・対象企業・対象組織の社会的立場を失わせるまでの事件にも発展する........................................... 62, 157■ オフラインアタック

攻撃者が暗号化されたデータなどを入手し、入力制限がない環境で解読攻撃を行うもの。主にネットに接続しないでできる攻撃であり、オフラインという。＝オフライン
攻撃................................................. 112■ オレオレ証明書

通信の暗号化に際し本来認証局に申請して発行してもらう証明書を、勝手に発行して暗号化通信に利用するもの。この証明書を利用しているウェブサイトにウェブブラウ
ザでアクセスすると、警告が表示される。接続してはいけない................................................. 134■ オンラインアタック

攻撃者がウェブサービスなどに、不正にログインを試みる攻撃など。
ネットを経由した攻撃が主なのでオンラインという。＝オンライン攻撃................................................. 112■ 鍵マークパソコンのブラウザでホームペー
ジにアクセスすると、上部にそのホームページの URL が表示される（https:// の 部 分）
。こ の と き、ア
クセスしたホームページが常時SSL 化されていると、URL の頭に鍵マークが付く。つまり、このマークが付いているホームページは常時 SSL 化対応済み、と認識できる................................................. 133■ 拡散

インターネットや SNS における拡散とは、掲載された情報や SNS で投稿された内容が周囲に広がっていくこと。拡散の使われ方として、大切な情報や募金などの慈善行為を広げるための好意的な場合と、
フェイクニュースや特定事物を攻撃する誹謗中傷をおもしろおかし
く広げる、悪意が含まえる場合の2 通りがある....................................... 39, 53, 62■ 拡張子

パソコンやスマホで利用するファ
イルの種類を識別するために使わ
れ る、フ ァ イ ル 末 尾 に あ る 文 字列。.（ドット）の後ろにある 1～4の文字列のこと。例えば、テキス
トファイルなら .txt、Excel ファイ
ルなら .xlsx となる................................................. 141■ 管理者用パスワード

インターネット上のサービスや企
業・組織内のサーバを管理するための権限を持つアカウントのためのパスワード。これを知っていると、該当するサービス・サーバのすべての作業が行える。なお、サーバ以外にも個人のパソコンやスマホでの設定もできる場合がある................................................... 53■ 記憶装置パソコンやスマホの中にあるプロ
グラムやデータを保存するメモ
リ。CPU に直結されデータをやりとりするメインメモリが主記憶装
置、何らかの結線を使って接続しデータをやりとりするものが補助記憶装置という。ハードディスク
や SSD などはこれにあたる。総括
して記憶装置................................... 42, 112, 168■ ギブアンドテイク

ソーシャルエンジニアリングの手法で、相手になにかのメリットを与えることで、その代償として自分の目的の情報を引き出す手法................................................... 22■ 共通鍵暗号方式

通信を暗号化する仕組みにおいて、暗号化と復号に同一の（共通の）鍵を用いる暗号方式................................................. 145

195■ クライアント証明書認証

インターネットを通じてサーバにアクセスする際に、個人や組織を認証し発行される電子証明書。利
用者側のパソコンやスマホにインストールされるものを指す。これと、サーバ側に置かれる SSL サー
バ証明書が対となって、正しい利用者かどうかを認証し、不正アクセスを防ぐことができる................................................. 129■ クラウド

従来手元で保存していたデータな
どを、インターネット上に存在しているサーバに保存し、ネットにつながったどの機器からでも利用できるサービス。ネットワークの図の上にインターネットを書く場
合、雲（英語でクラウド）を書くことが一般的であったことから、インターネット上で提供されるサービスをクラウドサービス（略して
ク ラ ウ ド）と 呼 ぶ よ う に な っ た。
ほかにも「オンラインストレージサービス」と呼ぶ場合もある..................................... 33, 63, 116■ クラウドサーバ

インターネット上に存在する、デー
タなどを保存しておくサーバ。おもに「機器の記憶装置と同等に利用できる」「特別なサービスを利用している意識はないが使えている」「でもどこにあるかわからない」
雲のような存在感から Cloud と呼ばれる。スマホなどでは、設定をよく確認しないと、知らないうちに、
写真などのバックアップに使ってしまっていることもあるので注意........................ 43, 85, 96, 148, 150■ クラッカー

本書では「攻撃者」と同義。ハッカーやクラッカーなどとの使い分けは
P.15 参照........................................... 15, 104

用語集■ クラッキング

攻撃者が他者のアカウントや機器、サーバなどに不正に侵入すること。
セキュリティを割って入るの「割る」の Crack から来ており、クラッ
キングを行う攻撃者をクラッカーとも呼ぶ........................ 15, 56, 70, 115, 157■ 権限

Windows や macOS な ど、コ ン
ピュータ上で動く OS は、ログイ
ンする（使用する）
ユーザごとに操作権限を指定できる。これを OSの権限と呼ぶ。例えば、管理者権限の場合、対象となる OS すべての操作が可能となり、データをすべて削除したり、OS そのものを再インストール（初期化）
することが可能となる........................................... 38, 156■ 検体

セキュリティ会社などがセキュリ
ティソフトでマルウェアを排除できるように、そのマルウェアを解析するための実物のサンプル................................................... 48■ 公開鍵暗号方式

通信を暗号化する仕組みにおいて、暗号化と復号に別個の鍵（手順）を用い、暗号化の鍵を公開できるよ
うにした暗号方式................................................. 139■ 公開範囲Facebook や Twitter などの SNS において自身の投稿内容を公開する範囲。また、クラウドサービスやプロジェクト管理ツールなどにおいても、サーバにアップしたファ
イルやサービス内の情報を公開する範囲を指す場合もある。公開範
囲の名称はサービスによってさまさまだが、インターネット上すべてに公開する「全体公開」「一般公開」、SNS 上 の 友 人 や フ ォ ロ ワ ーまでの「友人までの公開」、さらにその友人やフォロワーまでの「友人の友人までの公開」、特定の人物を指定した「特定範囲での公開」「限定公開」などがある。ただし、公開範囲を限定したからと言って、公開範囲のユーザの行動によっては、その情報が完全に秘匿されるわけではないので注意が必要である........................................... 60, 156■ 攻撃者

悪意を持ってサイバー攻撃やそれに付随する攻撃を行うもの。悪意のハッカー。ブラックハットハッカーとも呼ばれる。本書では「ハッカー」
そのものは悪意があるかど
うかとは関係が無いので、とくに攻撃を行うものとして「攻撃者」とす る。P.15 参 照 ＝ ア タ ッ カ ー。
≒クラッカー.................. 15, 28, 50, 86, 110, 150■ 虹彩

目の中にある円盤状の膜で、人によって違っており、生体認証の要素として使われる........................................... 34, 113■ 公衆無線 LAN

街中や店舗などで、不特定多数に対して インターネット接続環境を提供する無線 LAN のこと................................................. 124■ 個人情報生存する個人に関する情報で、氏名、生年月日、住所、顔写真など、
特定の個人を識別できる情報を指す。日本では 2005 年 4 月から、個
人情報の有用性を配慮しながら、個人の権利・利益を守ることを目的とした「個人情報保護法」が全面施行され、個人情報の取扱について一層厳格になった。また、この法令に基づき、個人情報の適正な取扱の確保を図ることを任務とす
る「個人情報保護委員会」が存在している................................ 34, 51, 60, 161■ 個人情報保護委員会

個人情報保護委員会は、個人情報（特定個人情報を含む）の有用性に配慮し、個人の権利利益を保護するため、個人情報の適正な取扱の確保を図ることを任務とする、独立性の高い機関。個人情報保護法
及びマイナンバー法に基づき、個人情報の保護に関する基本方針の策定・推進や個人情報などの取扱に関する監視・監督、認定個人情報保護団体に関する事務などの業
務を行う団体................................................. 169■ サービス・アプリ連携

インターネット上のサービスや
ア プ リ が 増 え る こ と で、1 つ のサービス、1 つのアプリで閉じず

196に、他のサービス・アプリと連動して操作したり、楽しめるケース
が 増 え て い る。こ れ を、サ ー ビ
ス・アプリ連携と言う。例えば、Twitter を他のブログサービスとサービス・アプリ連携することで、Twitter で 投 稿 し た 内 容 を、自 動でブログサービスの方にも投稿できるようになる................................................. 118■ サービス連携

パソコンなどを使って複数のウェ
ブサービスの間で連携をすることをサービス連携と呼ぶ。その中でとくにスマホ上でアプリによって連携をすることをアプリ連携と呼ぶ場合があるが、内容は同じ................................................. 107■ サイバー攻撃インターネットを通じて、別の企業や組織、ときに国家を攻撃する行為の総称。対象は、パソコンやスマホといった個人が利用する 1
つの端末から、サーバやデータベースなどの大規模なものまで、手法
によってさまざまある。ネット社
会となった現代では、インターネッ
ト空間をサイバー空間と呼び、そこでの攻撃、すなわちサイバー攻撃を舞台とした国家間の争いが起きている事実がある................................ 29, 50, 63, 150■ サイバープロパガンダ

SNS や ウ ェ ブ サ イ ト な ど の サ イ
バー空間においてプロパガンダ（特定の思想・世論・行動を誘導する行為）を行うこと。インターネッ
トが、人類の生活空間、社会として浸透した結果、国家間の争いの場所にもなった結果、生まれた事象。フェイクニュースやフェイクサイトを活用した方法など、悪質かつ狡猾な方法が増えている................................................... 55

用語集■ サプライチェーン

製品の原材料・部品の調達、製造、在庫管理、配送、販売、消費までの、製造から流通すべての流れを指す。
大手企業が開発するスマホなどは、サプライチェーン管理がしっかりされていることが多い反面、その中の一部でのトラブル（自然災害・
人工災害）
により、製品の供給数への影響が大きくなるケースがある................................................. 160■ 辞書攻撃「ログインパスワード」などによく使われる文字列を集めて辞書化したものを使い、不正に他人のアカ
ウントにログインできないかを試みる攻撃........................................... 32, 112■ 常時 SSL 化

SSL（Secure Socket Layer）と は、
インターネット上でデータを暗号化して送受信する仕組みの 1 つ。
暗号化するだけではなく、電子証
明書の利用により、通信者の本人性を証明することで、なりすましなどの不正利用を防ぐことができる。
「https://」の項で説明したよ
うに、Google の動きに追従する形
で、今は多くのホームページ（ウェブページ）
で、常時 SSL 化が推奨、一般化してきている................................................. 134■ 情報モラル教育

インターネット普及がもたらした、
爆発的な情報量の増加、また、イ
ンターネット上における年齢や経験、性別など制限のないコミュニ
ケーションにおいて、社会規範を守るために行われる教育。技術の進化に合わせて価値観が変化する
ため、情報モラル教育自体が変化しており、それに追従していく必要がある........................................... 58, 168■ 初期化

使用しているパソコンやスマホのハードディスクや保存スペースを、出荷状態と同じ状況にすること。
その中に保存されているファイル
やアプリはすべて削除される。なお、初期化方法によっては、データを復元できる場合がある..................................... 54, 97, 166■ 初期パスワード

パソコンやスマホなどのログインが必要な機器で、出荷初期の状態で設定されているパスワード。初期パスワードは便宜上使われるため、利用者は入手後、必ず自身のパスワードに変更する必要がある................................................. 105■ 署名アルゴリズム

安全な接続を行う際に利用されるサーバ証明書を確認するときに使用 す る も の。SHA-1/2、DES な どの種類がある。SSL 化されたホームページへアクセスした際、そのページの証明書が正しいかどうか、
署名アルゴリズムを見ることで確認できる................................................. 134■ ショルダーハッキング

パソコンやスマホを操作している人物の背後から肩越し（ショルダー）に覗いて、無断でその人物の操作画面を盗み見し、さまざまな情報を盗んでハッキング（クラッキング）することからその名前が付いた。物理的な攻撃手法の 1 つ................................................... 29■ スクリプトキディ

ハッカーのレベルになく、自分で作らず購入したマルウェアや簡単なスクリプトを使って悪事を働く、初心者攻撃者。「スクリプトを使うこども」の意................................................... 20■ スタンドアロン

ネットワーク（つながっていること）と対になって使われる言葉で、ネットワークにつながっておらず
単独で存在すること。ただし、ネッ
トにつながっていて、かつ他の機能や機器と連携しないで動作する
場合もスタンドアロンと表現する................................... 33, 116, 168■ ステルス状態

パソコンなどが起動していないよ
うに見えて、実際は動作している状態................................................... 99■ スパイ

もともとの意味は、国家間などで秘密裏に動いて、敵対国や競争相手の情報を得る人物を指す。インターネットにおいては、その意味

197を踏襲して、インターネットを通じて他の OS やアプリのセキュリ
ティの不具合（セキュリティホー
ル）を利用して、無断で侵入し情報を抜き取ることを意味する。また、そのアプリをスパイアプリ・
ス パ イ ウ ェ ア と 呼 ぶ。多 く の セキュリティ対策ソフトでは、既知のスパイアプリ・スパイウェアのチェックが可能で、侵入されている場合、検知可能となる................................ 14, 40, 85, 108■ スパムメール

もともとはインターネットの初期、
不特定多数に対して多量に送られてきた広告メールなどの迷惑メールを指した。攻撃者がこの方法を用いてマルウェア感染などを狙う攻撃をしたり、詐欺サイトに誘導するフィッシングメールなどに利用することもある。この場合はス
パムメールでありフィッシングメー
ルでもあることになる。サイバー
攻撃に用いられる場合は、特定の誰かを狙った少量の「標的型攻撃（標的型メール）」に対して不特定多数を狙うため「ばらまき型攻撃」と呼ばれることもある................................... 29, 140, 161■ スマートウォッチ

スマホと連動したり、単独でネットに接続してなんらかの情報をやりとりできる腕時計型の機器........................................... 40, 114■ スマート家電

単独でネットに接続して、なんらかの情報をやりとりしたり、動作の指示を受け付けられる家電機器................................................... 31■ スマートフォンを探す

Google アカウントに用意されている、使用しているスマホ（スマートフォン）を探す機能。対象となるスマホでログイン中の Google
アカウントをインターネット経由で認識し、そのスマホの位置情報を確認できる................................................... 95■ 脆弱性＝セキュリティホール........................................... 18, 167

用語集■ 生体認証パソコンやスマホなどを利用する
時の本人確認を、指紋、虹彩、静脈、顔の形など、本人の生体の一部分を用いて認証すること..................................... 28, 92, 113■ セキュリティ・バイ・デザイン

インターネットやデジタルの普及、社会への浸透が進む中、企画・設計段階からセキュリティ仕様を準備し、セキュリティ確保を事前に意識して開発を進めるシステム開発手法。出来上がったものを守る、ではなく、あらかじめ堅牢なものを作る、という思想................................................. 150■ セキュリティキー

無線 LAN に関するものの場合→「暗号キー」、物理的なものの場合→「USB セキュリティキー」................................................. 110■ セキュリティソフト

パソコンなどのセキュリティを確保することに貢献するソフトウェ
ア........................ 30, 50, 74, 100, 134■ セキュリティ対策プラン

パソコンやスマホなどのセキュリ
ティを向上するために、複数の機能がパッケージになって携帯電話
キャリアなどから提供されているもの................................................... 93■ セキュリティパッチ

パソコンやスマホのシステム上に開いた、セキュリティの「穴」を塞ぐために、メーカーなどから提供
される修正プログラム。パッチワー
クのパッチから来ている。アップデー
トファイルに含まれる場合もある................................................... 56■ セキュリティホール

パソコンやスマホのシステム上、攻撃者が不正な侵入などを行える状態になっているプログラム上の「穴」のこと。＝脆弱性................ 17, 28, 53, 103, 137, 158■ ゼロデイ攻撃

セキュリティホールが公になってから、メーカーなどがその穴を塞
ぐための修正プログラムを提供するまでの期間に行われる攻撃。この期間に攻撃を受けると、防ぐ手段はないため、利用者自身が「避ける手段」を講じる必要がある.............................. 39, 53, 106, 137■ ゼロトラスト

基本は「決して信用せず、常に検証せよ」という考え方にもとづき、端末へのアクセスは、常に検証を行い、安全を担保し続けるモデルである。
特定の製品を購入すれば導入できるというものではないため敷居は高 い が、興 味 を 持 っ た 方 は、例
えば独立行政法人 情報処理推進機構から公開されている文書「ゼロトラストという戦術の使い方」（https://www.ipa.go.jp/icscoe/
program/core_human_resource/
final_project/zero-trust.html）を参考に、自身の組織で導入できるかどうか検討してみてほしい................................................. 151■ 総当たり攻撃

攻撃者が「ログインパスワード」や「暗号キー」を破るために、全ての文字などの組み合わせを試す攻撃
ブルートフォース攻撃、ブルート
フォースアタックともいう........................................... 32, 111■ ソーシャルエンジニアリング

対人（アナログ）、サイバーを問わず、人間の心の隙を突き、相手に自らの望むような行動をさせる心
理テクニック。対人の代表的な例
が「オレオレ詐欺」などの特殊詐欺、サイバーの代表的な例が「標的型メール」
や BEC など..................................... 21, 47, 157■ ソーシャルログイン

特定の SNS やウェブサービスの IDを使って、他の SNS やウェブサー
ビスにログインして、利用可能にする規格。特定の身分証明書で、他のサービスを利用できるイメー
ジ。新しいサービスを利用するた
めに一からアカウントを作る手間を省くことができる。OpenID とほぼ同義だが、他にもソーシャル
ログインに見える機能は存在する。
鍵となるアカウント情報が流出す
ると連鎖的に乗っ取られるため、本書では非推奨................................................. 117

198

■ ソース

「情報ソース」の意味で、発信された情報の発信元。発生した事象そのものを明確に見たり聞いたり体験した上で発信しているものを一次ソースという。伝聞などで発信しているものを二次ソース、三次
ソースと呼び、次第に信憑性が低くなったり、本来の意味とは別の意味で使われている可能性が高くなる。なお、プログラムを作るための設計ファイルもソース（もし
くはソースコード）と呼ばれる........................................... 71, 158■ ソフト

ソフトウェア（≒プログラム）の略。
対になる言葉は機器を意味するハード（ハードウェア）......................................... 116, 151■ ソフトウェアトークン

多要素認証などで使われる使い捨てパスワード（ワンタイムパスワー
ド）を出力するトークンを、ソフ
トウェアで実現しているもの。例
えばソフトウェアトークンを出力するスマホ用アプリ........................................... 34, 113■ ダークウェブ

ダークウェブとは、日常的に利用されているウェブサイトと異なり、匿名性の高いネットーワーク上に構築された、主として犯罪や国家間の争いに利用されるウェブサイトの総称。Google や Yahoo! などの検索エンジンでは見つけられず、
特別な条件でアクセスできる URL
やアクセス方法が紹介される..................................... 52, 70, 161■ 多要素認証

サービス利用時に行う利用者認証
を、3 つの要素（①知っているもの②持っているもの③本人自身に関するもの）のうち、2 つ以上の要素を用いて行うもの。3 つの要素すべてを使う場合などもあり得る........................ 28, 51, 92, 113, 164■ チート行為ゲームなどで本来認められた方法
では、なく不正な方法によるプレイ。また、はそれによって利益を得る行為................................................... 69

用語集■ 中間者攻撃インターネット上の通信において通信している 2 者の間に入り、両者がやりとりする情報のすり替え
やなりすましにより、情報の盗聴、不正利用など、通信上で悪意ある攻撃を行う手法。保護されていな
いインターネット回線など、信頼できない通信経路上で被害に合う可能性が高くなる................................................. 165■ 著作権侵害イラストや写真、文章、ソフトウェ
アなど、著作権が発生する著作物において、著作権を保持している人物の権利を侵害すること。不正コピー、違法アップロード・ダウ
ンロードなどがその対象となる。
オンライン・デジタルにより、誰もが複製しやすくなったため、著作権の管理が非常に重要な一方で、その利便性を活用するために、著作権フリーやクリエイティブ・コ
モンズ・ライセンスといったものも存在する。また、著作権などが発生しないパブリックドメインでのコンテンツ流通も行われている........................................... 68, 170■ 通信の秘密個人間の通信の内容およびこれに関連した一切の事項について、公権力や通信当事者以外の第三者がこれを把握すること、および知り得たことを他者に漏らすなどを禁止すること。通信の自由の保障と対で考える必要がある................................................. 139■ 通知ウインドウ

パソコンなどで、なんらかの通知を出す表示のこと................................................... 41■ 通知機能エラー発生、メール受信、その他のアラートなどを利用者に通知する機能................................................... 41■ 使い捨てパスワード

多要素認証などで用いられる、利用するたびに更新されるパスワー
ド。＝ワンタイムパスワード................................................. 118■ 使い捨てメールアドレス

メールアドレスを利用する場合、多くの利用者は自分用として使い続ける。しかし、最近では、フリー
メールサービスなどで、1 回だけ使うメールアドレスなどが入手しやすくなっており、これを使い捨てメールアドレスと呼ぶことがある。継続的に利用しない場合は便利だが、使い捨てメールアドレスを利用したインターネット犯罪も横行しており、注意が必要................................................. 142■ ディクショナリアタック→辞書攻撃................................................. 112■ データ消去機能

パソコンやスマホを買い替えた場
合、古い端末を廃棄したり、転売することがある。その際、その端末内に含まれているデータが完全に消去されていないと、次に渡った相手に不測の使われ方をされる危険がある。その場合、端末に含まれるデータを完全に消去できるのが、データ消去機能である。端
末にあらかじめ用意されている場
合もあるが、ない場合、別の専用
アプリを別途入手する必要がある................................................... 97■ データの移行

スマホの機種変更をはじめ、使用している端末を替える際に、それまで使用していた端末に残っているデータを、新しい端末へ移すこと。最近のスマホでは、まったく同じ状態でのデータ移行がしやす
くはなっている。ただし、端末に紐づくデータは移行できないものもある................................................... 96■ データローミング

ローミングに関して、データ通信のローミングを行うこと............................................. 77, 87■ テザリング

パソコンなどで、スマホなどを経由してインターネット接続をする方法。スマホをルータとして利用する方法など................................................. 130■ デジタル署名

公開鍵暗号技術を利用して、セキュリティ性を担保した署名のこと。
暗号技術を利用していることで、

199

安全性が高く、電子契約サービスと合わせて利用することで法的な効力も持つ................................................. 140■ デジタル遺産

利用者が持っている、デジタル形
式の財産の総称。その中には、デジタルコンテンツや電子マネー、
さらに暗号資産といった貨幣価値に直接つながるものから、SNS ア
カウントなど利用者自身の無形の価値までを含む。インターネットが浸透した今、このデジタル遺産の扱いと、利用者の死後を想定した管理についての議論が進んでいる................................................... 78■ テレワーク

進化したコンピュータや通信インフラなど情報通信技術を活用した
働き方の総称。従来は、会社（オフィス）へ集まって業務を行うが、テレワークの場合、自宅や別の場
所からインターネットを通じて連携を取って業務を遂行できるため、時間や場所を有効活用できる。リ
モートワークと呼ぶ場合もある................................................. 151■ 投資詐欺株などの金融により、将来に向けた資産を増やすために行う投資にまつわる勧誘や、実際の架空投資などを行う詐欺。インターネット
バンキングやインターネット投資がしやすくなったことで、投資詐欺の幅が広くなり、被害件数が増えている................................................. 165■ ドライブバイダウンロード攻撃

いずれかのウェブサイトを訪れただけで、なんらかのプログラム（この場合はマルウェア）のインストー
ルが発生する攻撃................................................... 56

用語集■ トラッシング

ゴミ箱に捨てられた紙などから重
要な情報を探し出すソーシャルエ
ンジニアリングのテクニック................................................... 22■ 内閣サイバーセキュリティセン
ター

正式名称は「内閣官房内閣サイバーセキュリティセンター」。日本政府のサイバー政策の策定や政府機
関へのサイバー攻撃の検知と調査を行っている機関。国民へのサイ
バーセキュリティ意識の啓発も行う。通 称 NISC。間 違 わ れ や す いが内閣府ではない................................................... 28■ なりすましサイバーセキュリティにおける「なりすまし」とは、悪意ある人物が、別の人物になりすましてパソコン
やスマホ、システムを利用し、不正な行為を行うことを指す。なりすましをされた人物は、自分がまったく意図しない操作やコミュニケー
ションを行われ、ときに犯罪に巻き込まれる場合がある....................................... 47, 51, 62■ 二段階認証

利用者認証を 2 回に分けて行うもの。多要素認証と異なり、同じ認証の要素で 2 つの段階に分けて認証する場合もそう呼ぶ。一方、異なる要素を組み合わせて 2 回認証を行う場合は二要素認証とも呼ぶ。
同じ要素 2 回よりは異なる要素 2
回の方がセキュリティレベルは高くなる................................................. 114■ 認証局

申請に基づき SSL 証明書の発行を審査する機関................................................. 133■ ネームドロップ

業務上の上司や立場が上の人間を装って要求を実行させるソーシャ
ルエンジニアリングの手法................................................... 22■ ネットワーク暗証番号

通信事業者のサービスを利用する
際に、利用者が本人であることを認証するための暗証番号................................................. 110■ ネットワークカメラ

主にネットワーク上に設置された監視カメラ。セキュリティ上は主にインターネット上から直接存在が見えるものを指し、サイバー攻撃の対象となりやすい。IP カメラとも呼ばれる。IoT 機器................................................... 31■ ネットワークキー

無 線 LAN で ア ク セ ス ポ イ ン ト への接続や通信の暗号化に使われる鍵。本書では「暗号キー」に分類している................................................. 110■ ネットワークルータ

家庭内や会社内の LAN をインターネットに接続するための窓口的役
割を担う機器。無線 LAN 機能を内蔵している場合は「無線 LAN ネッ
トワークルータ」「無線 LAN アクセ
スルータ」
と呼ばれる
................................................... 17■ 野良 Wi-Fi（のらワイファイ）

野良猫のように誰が設置したか分からない無線 LAN アクセスポイン
ト。主に暗号化されておらず誰でも利用できる状態になっているもの。暗号化されていない時代に設置されてそのままのものもあるが、攻撃者が情報を詐取するために設置しているものもある。災害時や観光目的に、運営主体がはっきりして設置される暗号化無しの無線
LAN アクセスポイントは別................................................. 136■ バージョンアップ

アップデートファイルなどを適用して、ソフトウェアやアプリのバージョンが向上すること。セキュリ
ティ関係の更新が含まれることもあり、積極的に適用するべきもの。
バージョンの整数が上がるものを
メジャーアップデート、小数点以下が上がるものをマイナーアップ
デートなどと呼ぶ................................................... 30■ ハードウェアトークン

多要素認証などで用いられる使い捨てパスワードを、専用の物理機器として提供するもの........................................... 34, 113

200

■ パクリ

別の人物が作成したさまざまなコ
ンテンツを真似ること。パクリの表現が使われる場合、多くが無断で真似て、ときにまったく同じ状態で複製し利用する状況となり、元コンテンツに対する著作権侵害となることが多い。ロゴやウェブ
ページの雰囲気（トーン＆マナー）など、見た目でわかりやすいものの場合、炎上につながりやすい........................................... 68, 170■ パスコード

一部のアプリなどで PIN コードと同じ役割をするものを指す言葉................................................. 110■ パスフレーズ

パソコンやスマホ、あるいはそれらで動くアプリや各種インターネッ
トサービスを利用する際、必要となる認証で利用するパスワードのこと。パスフレーズとは、文字数が多いものを指す................................................. 110■ パスワード

利用しようとしている人が、その機器やサービスの正規の利用者であることを証明する、合い言葉のような文字列。本書で言う「ログ
インパスワード」のみを指す場合と、暗証番号 (PIN コード ) などや
無線 LAN を利用する時に入力する「暗号キー」を含む場合がある。本書では明確に分けて記述している...... 16, 28, 50, 61, 84, 92, 110, 152■ パスワード管理アプリ

インターネット上のさまざまなツー
ルやサービスを利用するにあたり、
ログイン情報の管理が煩雑化している。それを解消するのがパスワー
ド管理アプリ（パスワードマネー
ジャー）である。1 つのアプリの中で、各ツールの ID とパスワードを管理するもので、ID とパスワードを確認するにあたって、生体認証
や二段階認証を利用することで、セキュリティを確保する..................................... 33, 78, 153

用語集■ パスワードの使い回し

パソコンやスマホ、あるいはそれらで動くアプリや各種インターネッ
トサービスを利用する際、必要となる認証で利用するパスワードを使い回すこと。1 つのパスワードをさまざまなところで使い回すと、万が一そのパスワードが、悪意ある利用者に漏洩した場合、すべてのアプリで不正利用される危険があるため、パスワードの使い回しは避けなければいけない................................ 35, 51, 61, 164■ パスワードリスト攻撃→リスト型攻撃................................................. 112■ パターンロック

スマホをロック解除するときに、画面上に表示される複数の点を、あらかじめ登録したパターンでな
ぞり、ロックを解除する機能............................................. 40, 92■ ハッカー

コンピュータに精通し、その方面の高い知識と技術を持つ人を指す
尊称で、イコール悪事を行う攻撃者ではない。ハッカー、攻撃者、クラッカーなどの使い分けは P.15
参照................................................... 15■ バックアップパソコンやスマホの情報を別途保存しておき、機器が故障したり紛
失や盗難したりした場合に、復元するためのもの。機器の情報の一括バックアップと、目的のデータ毎のバックアップがある。更新された部分だけを追加してバックアップしていく方式は「差分バックアップ」とも呼ばれる.................. 29, 54, 63, 95, 115, 153■ バックドア

機器やシステムに設けられた、正規のログイン方法ではないアクセス方法。攻撃者がシステムに侵入して、再度侵入するために不正に設置する場合や、システム開発者
や管理者が管理の手間を省くために設置し、正規のリリース後それをわざと残したり忘れたりしている場合もある................................................. 160■ パッチ≒セキュリティパッチ................................................... 56■ パラメータ

機器やソフトウェアの設定上の要素................................................. 139■ ハリーアップソーシャルエンジニアリングの手法で、相手を急かすことで正常な判断をできなくなるようにして、目的の要求を通すこと................................................... 22■ 秘密の質問

ウェブサービスなどでパスワードを忘れてしまい、再度パスワードを設定し直すときなどに本人である確認をするため、あらかじめ設
定しておく質問。ただし、質問はサービス側が用意したものがほとんど個人情報にまつわるもののた
め、正直に答えていると SNS など
で探し当てられることもある................................................... 34■ ヒューミント

スパイの諜報活動で、ターゲットの交友関係などを調査すること................................................. 108■ ヒューリスティック分析

手配書方式のマルウェア検知方法を避ける攻撃が普及してきたため、マルウェアのプログラム上の特徴
ではなく、マルウェアの挙動によって判断する方法。別称「ふるまい検知」................................................... 48■ 標的型メール

攻撃者がターゲットを定めて、マルウェアなどに感染させるために、個人宛のフィッシングメールを送
り付けてくる攻撃。ターゲットの名前だけでなく、業務上のメールと見分けがつかない内容や、場合
によっては業務上の付き合いがある人間の名前、あるいはその人間のメールソフトを乗っ取って送られてくることもある.............................. 17, 29, 142, 162■ ファームウェア

利用する機器のソフトウェアやア
プリではなく、機器自身を動かすプログラム。ソフトウェアやアプ

201

リだけでなく、更新されたら必ずアップデートしなければならない
もの................................... 30, 104, 127■ ファームウェアパスワード

パソコンの電源投入時に入力を求められるパスワードの名称の 1 つ。
これを入力しないと、そもそも起動することができない。≒起動パ
スワード ≒ BIOS パスワード................................................... 98■ ファイアウォール

パソコンなどのネット接続部に存在するプログラムで、内部から外部へのアクセスは通し、外部からの不正なアクセスを防ぐ壁の役割をする。また、企業などでは専用の機器として存在する................................................... 46■ フィッシングメール

攻撃者がターゲットから、お金につながる情報や個人情報を盗み取 る た め の 詐 欺 メ ー ル。フ ィ ッ
シング（phishing）
は洗練された（sophisticated）＋釣る（fishing）
から来ている。嘘の情報を餌にして釣り上げるというイメージ................................... 39, 137, 160■ フィルタリングサービス

青少年がネットにアクセスするに当たって、不適切なウェブサイト
を閲覧しないようにするサービス................................................... 64■ フェイクニュース

SNS が普及してから爆発的に増えた、他人や社会に悪い影響を与える偽りの情報。最近では、企業や組織の公式情報、著名人の宣伝、さらには政治を含めた国家のメッ
セージなどで SNS が活用されることが増え、その状況を逆手に取って、悪 意 あ る ユ ー ザ が フ ェ イ ク
ニュースを作成・発信し、自身の承認欲求を満たしたり、対象となる
人物・企業・組織・国家などに情報面での攻撃をするケースが増えている。フェイクニュースに惑わされないよう、日本ではさまざまなレ
ベルでのリテラシー教育
（情報モ
ラル教育）
へ注力しはじめている............................................. 55, 71

用語集

■ 復元

誤 っ て 削 除・消 去 し て し ま っ た
データや、事故・トラブルによって消去されたデータを、再びできるようにすること。通常、削除・消去したデータは復元が難しいが、最近のパソコンやスマホでは、削除したデータを一定期間保存して、その期間内であれば復元できる場
合がある。なお、パソコンやスマホの本体が故障して消えたデータの復元は、ほぼ不可能となる........................................... 29, 166■ 復号

暗号化されたデータを、暗号キーを使って元に戻すこと........................................... 54, 110■ 不正アクセス

企業や組織で管理されているサーバや、各種インターネットサービ
スにログイン権限のあるユーザではない、悪意のある別のユーザが不正な方法を使ってログインし、
アクセスすること。不正アクセスが行われると、そのサーバに置かれているさまざまなデータや、正規のユーザの個人情報などが抜き取られる危険がある。日本では、
2000 年 2 月に施行された不正アクセス行為の禁止等に関する法律（不正アクセス禁止法）
により、法律で固く禁じられている..................................... 34, 70, 164■ 不正アクセス通知

利用しているウェブサービスなどに、不正なアクセスが試みられると、スマホなどに通知が送信されてくるサービス................................................... 46■ 不正コピー

著作権が発生する著作物（イラス
トや写真、文章、ソフトウェア）
で、かつ、複製が禁じられているあるいは通常の利用方法では複製ができない状態のものを、不正に、あるいは、不正な手段を使ってコピー
（複製）
すること
................................................... 69■ 不正送金インターネットバンキングにおいて、悪意ある人物が、別の人物の口座および預金を無断で利用して送金する犯罪行為。インターネッ
トバンキングの利用者が増えた

2010 年代中盤から、その被害は増え続けている。不正利用に至るケースとして、利用者のパソコンやスマホに侵入するマルウェアの感染、また、迷惑メールを経由したフィッシング詐欺など、多様化しており、インターネットバンキングをの利用者は注意が必要である..................................... 51, 70, 165■ 不正ログイン

パソコンやスマホの起動、また、その後の各種アプリケーションの使用開始時において ID（アカウント）とパスワードを利用してログインする際、本人以外の悪意ある第三者が勝手にログインする行為。
最近では、OS やアプリケーショ
ン側でログイン場所やログイン端末を確認し、通常使用されている場所や端末と異なる場合に、注意
喚起（アラート）を出すことで、不正ログインの被害を軽減する仕組
みが用意されている................................................. 166■ 踏み台

攻撃者がサイバー攻撃を行う際、正体を隠すためにコントロール下においたパソコンなどを一旦経由すること。≒ゾンビ化................................................... 50■ 不明なアプリ

パソコンやスマホで利用できるOS と、その上で動くアプリに関しては、OS 提供側で許可を得られたものを正式なアプリとして利用できる。しかし、中には許可を得ずに提供したり利用できるアプ リ が あ る。こ れ を 不 明 な ア プ
リと呼ぶ。なお、スマホの場合、
iOS・Android と も、世 の 中 に 公開する場合は、それぞれ Apple・
Google の審査を通ったものしか配信できない................................................... 38■ フライトモード

スマホなどを飛行機で移動中に使えるように、外部に電波を発しない状態にするモード。それに伴い電池の消費が少なくなるので、災害時の省電力モードとしても利用できる................................................... 81■ ブラウザ→ウェブブラウザ................................... 33, 134, 152

202■ ブラウザ版

SNS などで、アプリではなくウェ
ブブラウザを使ってアクセスするために提供されているもの........................................... 56, 103■ フリーメール

無料で提供されるメールサービス。
広告などが表示されるか、利用者の利用情報を提供する代わりに無料で利用できる................................................. 138■ フレンドシップ

ソーシャルエンジニアリングのテクニック。友情を持って接することで要求を断りにくくする................................................... 22■ プロダクトキー

OS などをインストールするときに、正統な利用者であることを証明するための文字列。パソコンにインストールされた状態で販売されるものは本体にシールで貼ってあり、店頭などで単体で販売される場合はパッケージ内部に封入されている。紛失すると再インストー
ルすることができなくなる................................................... 98■ プロバイダ

インターネットの接続環境を提供する企業。インターネット回線と提供する企業が同一の場合と、別々の場合がある..................................... 63, 93, 125■ ベンダー

ソフトウェアやハードウェアなどの製品を販売する企業................................................... 38■ ポート

パソコンやスマホがネットを通じて相手とデータを送受信するための 窓 口。そ れ ぞ れ に 数 字 が 振 られ、これを「ポート番号」という。
また、送信するものを「送信ポート」、受信するものを「受信ポート」と呼ぶ................................................. 132■ ホームページ＝ウェブサイト................................................... 18

用語集■ 補助記憶装置

CPU にケーブルなどを介して接続
されデータを記録する記憶装置。
ハ ー ド デ ィ ス ク や SSD な ど。これに対してメインメモリと呼ばれCPU に直結するものを主記憶装置という。→記憶装置........................................... 42, 112■ ホスティングサービス

ホームページなどを開設するウェ
ブサーバやメールサーバなど、各種サーバを運用するためのスペー
スを提供するサービス。ホスティ
ングサービス事業者が運営するサーバを利用することで、自身でサーバの管理をする手間が省ける。個人向け、企業向けなど、用途に応じた種類やプランがある................................................. 167

■ ボット

ロボット
（robot）の 短 縮 形。さ ま
ざまな作業を自動化したプログラ
ムのことで Twitter で自動的に呟くものが有名。
「悪意のボット」となると、パソコンや IoT 機器などを乗っ取ってゾンビ化するためのプログラムを指す............................................. 16, 50■ ボットネット

悪意のボットにコントロールされた機器で構成される集合体。パソコンや IoT 機器などの機器が、コントロール用のサーバによって管理され、DDoS攻撃などに利用される..................................... 30, 50, 104■ マネタイズ

なんらかの手段で得たモノや情報、システムをお金に換えたり、それを用いて稼いだりすること................................................. 146■ マルウェア

攻撃者が目的とする機器を攻撃するために利用する不正なプログラム.... 16, 29, 50, 59, 86, 100, 115, 152■ マルバタイジング

マルウェアを含んだ広告を用いる
サイバー攻撃。攻撃者がウェブサ
イトを閲覧したものを感染させるために広告ネットワークにお金を払って出稿する................................................. 137■ 水飲み場攻撃

攻撃者が目的とする相手（個人もしくは企業の社員など）を、マル
ウェアに感染させるために、あらかじめ訪問しそうなウェブサイト
にマルウェアを仕込んで待つこと。
砂漠などで動物が水があるところ
によってくる様子からつけられた........................................... 56, 137■ 無線 LAN

ネ ッ ト で 用 い ら れ る 通 信 に、無線 の 信 号 を 用 い る も の。LAN は
Local Area Network の 略 で、通 常は会社や家など小さい単位で用いる。インターネットとはルータを境にネットワーク的には分離されている（データの行き来は可能）。
「Wi-Fi」と も 呼 ぶ こ と も あ る。これに対して広範囲を対象とする
ネ ッ ト ワ ー ク は WAN(Wide Area
Network) と呼ぶ........................ 31, 86, 94, 111, 152■ 無線 LAN アクセスポイント

無線 LAN を利用するために、無線LAN アクセスルータによって提供される接続環境、もしくはその機器。本書では環境を指している..................................... 52, 86, 124■ 無線 LAN アクセスルータ

無線 LAN アクセスポイントを提供する機器................................... 17, 124, 157■ 迷惑メール

受け手が求めず、勝手に送りつけられる電子メールの総称。迷惑な電子メール、ということでその名が付く。迷惑メールには、広告宣伝を目的にしたものから、詐欺犯罪目的の「下級請求メール」や「不当請求メール」、さらにネット攻撃を目的とした「ウィルスメール」など、さまざまなものがある................................................... 37■ メッセンジャーアプリ

利用者同士でコミュニケーション（メッセージのやりとり）をするた
めのアプリ。メールよりも手軽で、簡単に会話できるのが特徴。日本
では LINE を筆頭に、テキストでのコミュニケーションに加え、スタンプを利用したメッセージのやりとりが増えている................................................... 75

203■ ランサムウェア

パソコンやスマホなどのファイルを暗号化したりロックしたりして使えなくし、「解除してほしかったら身代金（ransom）を払え」と要求してくるマルウェア.................. 16, 29, 54, 70, 100, 166■ リカバリコンピュータを利用している最中に、ハードウェア以外の部分、OS やファイルが破損し、データが使用できなる場合がある。このとき、リカバリという手法により、OS やファイルの復旧ができる可能性がある。最近ではこれらを行うリカバリツールが存在する。また、企業などでは重要なデータに関して「バックアップ」という複製を用意し、トラブルで破損した場
合に、バックアップからリカバリすることが一般化してきている。
そのほか、コンピュータに限定せず「回復する」「復旧する」といった意味・ニュアンスで使用される................................................. 150■ リカバリメディア

あらかじめ OS がインストールされたパソコンで、不具合が起きたと
きの OS 再インストールのため、購入後作成するべきインストール用のメディア................................................... 98■ リスト型攻撃

ウェブサービスなどから流出したパスワードのリストなどを使って、他のサービスでログインを試みる
攻撃........................................... 32, 111■ リモートロック

ノートパソコンやスマホなど持ち運びで使う端末を、遠隔操作してロック（操作を受け付けない状態にする）こと。端末の OS やアプリ
ケーションによって操作方法はさまざま。使用している端末を紛失した際には、まずリモートロック
機能を利用して、悪意ある操作から守ることが必要................................................... 94■ リモートワイプ

遠隔操作でスマホやパソコンの中身を消去すること........................................... 94, 144

用語集

■ リンク

ウェブサイトやメール中にある、
クリックすると所定のウェブサイ
トにジャンプする（リンクする）
状
態に設定されている文字列をさす。
有意な文字列に設定されている場
合もあれば、リンク先の URL の文字列に設定されている場合もある。
表示されている URL とは別の場所へのリンクを設定できるため、表示されているものがイコールリン
ク先だとは思わないこと........................ 18, 36, 54, 115, 157■ ルータ

インターネットなどを利用するために利用者が接続・経由する機器。
会社や家庭で利用する無線 LAN ア
クセスルータの他、高速な WANの回線を利用して、主に屋外など
でノートパソコンなどを接続して利用するモバイルルータがある。
また、有線だけで利用する有線ルー
タもある......................................... 103, 111■ ローミング

携帯電話などを海外で使用するとき、その国の携帯電話会社と別途契約を結ばないまま、音声通話を利用できる状態にすること。同様のことをデータ通信に対して行う
場合は「データローミング」という................................................... 84■ ログ

その機器で行われた活動を記録したデータ。通信に関するものは「通信ログ」という................................................... 46

態にするために入力するパスワー
ドとして定義................................... 98, 110, 169■ ロック

攻撃者による不正なログインなどが試みられ、機器やウェブサービ
スへログインできなくなった状態。
また、自らの機器を紛失したときに、誰かが勝手に操作できないよ
うにした状態。これを遠隔操作で行うことを、リモートロックや遠隔ロックという................................ 29, 77, 92, 110■ ロック画面

スマホを他者が勝手に操作できな
いような状態にした画面................................................... 41■ ワイプ

携帯電話やスマホのデータを消去すること。英語の wipe（拭きとる）という意味から、きれいにすることでそのように使われるようになった。最近のスマホやタブレットのOS では、遠隔操作でワイプする
リモートワイプの機能が搭載されていることが多く、紛失・盗難のあった端末のデータを遠隔地から消去することで、データの流出リ
スクを軽減できる................................................. 111■ ワンタイムパスワード＝使い捨てパスワード........................................... 84, 113■ ログアウト

機器やサービスの利用している状態を終了すること。ウェブサービ
スの場合、利用していたウェブブ
ラウザを終了してもログイン状態
は継続される場合があるので、明示的にログアウトの操作をする必要がある................................................... 97■ ログイン

機器やサービスに接続し、パスワー
ドなどを入れることで利用できる状態にすること.................. 28, 50, 72, 96, 111, 157■ ログインパスワード

本書では機器やサービスを利用状

204

NISC 関連ウェブサイト、SNS 一覧■ 内閣官房内閣サイバーセキュリティセンター（NISC）
公式ウェブサイト■ みんなで使おうサイバーセキュリ
ティ・ポータルサイト

https://www.nisc.go.jp/
日本政府のサイバー政策の策定

https://security-portal.nisc.go.jp/
NISC が運営する、サイバーセキュ

や政府機関へのサイバー攻撃の検 知 と 調 査 を 行 っ て い る 機 関。
国民へのサイバーセキュリティ意識の啓発も行う。通称「NISC」。

リティ関連の情報を発信する普及啓発用サイト。本ハンドブッ
クの配布も行っている。

NISC の SNS による情報発信■ Twitter
内閣サイバー（注意・警戒情報）■ Twitter公式アカウント@nisc_forecast
フィッシンング詐欺・マルウェアなどの注意喚起情@cas_nisc
NISC の取組やサイバーセキュリティに関連する情報

報やソフトウェアの更新情報を発信している。

を発信している。

■ Facebook■ LINE
セキュリティ関連情報

https://www.facebook.com/nisc.jp/
NISC の活動の紹介や、サイバーセキュリティに関す
るお役立ち情報を原則 1 日 1 回、コラムの形で発信しLINEID: @nisc-forecast
原則 1 日 1 回、サイバーセキュリティに関するお役立
ち情報をコラム形式で発信している。

ている。

205

索引
アルファベット

か行

BYOD....................................................................154
CTF.......................................................................184
CYDER..................................................................184
DDoS 攻撃...................................................... 21, 167
EV-SSL 証明書. .....................................................134
GIGA スクール........................................................61
GPS........................................................................66
https://.................................................................132
ID とパスワードの漏えい.......................................35
IoT 機器. .................................................................53
IoT 機器のセキュリティ.......................................104
IPA................................................................ 175, 181
NISC（内閣官房内閣サイバーセキュリティセンター）....28
OS. .........................................................................30
PIN コード............................................................110
QR コード決済......................................................165
SECURITY ACTION...............................................179
SMS 認証..............................................................113
SNS.................................................................. 23, 58
VPN.............................................................. 130, 132

海外でスマホやタブレットを活用する..................88
画面ロック. ...................................................... 40, 92
管理者...................................................................153
キーロガー. ............................................................87
機種変更.................................................................96
帰宅マップ. ............................................................83
キッズケータイ......................................................75
共有設定...............................................................156
クラウドストレージサービス...............................148
クラウドを活用....................................................152
クラッキング..........................................................70
クリエイティブ・コモンズ・ライセンス.............170
警察庁サイバー犯罪対策プロジェクト................176
ゲームの不正行為...................................................69
公開範囲...............................................................156
攻撃者......................................................... 15, 20, 50
攻撃を受けてしまったときの兆候と対処.............106
広告......................................................................146
公衆無線 LAN.................................... 87, 94, 128, 147
個人情報......................................................... 60, 169
こども.....................................................................74

あ行

さ行

アウトソーシング.................................................155
アウトソース........................................ 151, 155, 181
アップデート..........................................................30
アプリのインストール. ..........................................37
歩きスマホ. ............................................................67
暗号化........................................... 118, 124, 132, 138
暗号化処理. ............................................................99
暗号化メディア....................................................144
暗号キー............................................... 112, 125, 145
暗号資産...............................................................165
安否確認サービス...................................................80
いいね！.................................................................60
位置情報..................................................... 66, 75, 77
位置情報共有アプリ...............................................75
違法アップロード・ダウンロード. ........................68
インターネットカフェ. ..........................................87
ウェブサイトの改ざん. ........................................167
映像付き電話..........................................................76
炎上........................................................................62
お年寄り.................................................................76
オフショア開発....................................................160
オンライン決済....................................................165

災害やテロに備えよう. ..........................................80
サイバー攻撃.......................14, 18, 50, 136, 158, 161
サイバーセキュリティ. ..........................................28
サイバーセキュリティお助け隊サービス.............180
サイバーセキュリティ関係法令 Q&A ハンドブック....174
サイバーセキュリティ対策 9 か条..........................28
サイバー犯罪..........................................................72
サイバープロパガンダ. ..........................................55
サプライチェーン攻撃. ........................................160
ジオタグ.................................................................66
自画撮り（セクスティング）被害.............................24
事業継続計画（BCP）.............................................152
辞書攻撃（ディクショナリアタック）....................112
シャドーIT............................................................154
常時 SSL 化. ..........................................................134
肖像権...................................................................171
情報収集................................................... 81, 90, 159
情報モラル教育.............................................. 58, 168
情報流出........................................... 19, 63, 148, 161
情報漏えい. ................................................ 41, 94, 97
証明書...................................................................134
初期設定.................................................................98
206

索引

初期パスワード変更.............................................105
人的損失...............................................................153
ストーカー. ............................................................59
スパムメール..........................................................39
スマホ............................................................... 31, 92
スマホ契約書..........................................................64
スマホのセキュリティ. ..........................................92
スマホのセキュリティ対策プラン. ........................93
成人年齢 18 歳引き下げ..........................................73
生体認証........................................................... 34, 98
セキュリティ資格.................................................183
セキュリティソフト......................................... 30, 48
セキュリティ対策.................................................150
ゼロデイ攻撃..........................................................56................111
総当たり攻撃（ブルートフォース攻撃）
相談窓口......................................................... 45, 175
ソーシャルエンジニアリング.................................22
ソーシャルログイン.............................................117
ソフトウェア..........................................................30

覗き見.....................................................................44
乗っ取り................................................... 18, 50, 167
は行

パクリ............................................................. 68, 170
パスワード. .............................................. 32, 98, 110
パスワード使い回し...............................................32
パスワードの保管・管理........................ 33, 115, 120
パスワード流出チェック......................................121
パソコン.................................................................30
パソコンのセキュリティ........................................98
ハッカー.................................................................15
バックアップ.................................... 42, 95, 100, 153
犯罪勧誘.................................................................59
誹謗中傷対策..........................................................23
標的型メール............................................ 18, 39, 162
フィッシング........................................................163
フェイクニュース...................................................55
不正アクセス........................................................164
不正送金...............................................................165
不正ログイン........................................................166
負のコスト. ..........................................................150
プライバシー..........................................................69
プライバシーマーク.............................................172
フリー素材. ..........................................................170
振り込め詐欺対策...................................................76
紛失・盗難. .............................................. 44, 95, 102
ボットネット..........................................................52

た行

多要素認証. ............................................ 34, 113, 135
中間者攻撃. ..........................................................136
中小企業の情報セキュリティ対策ガイドライン...177
著作権...................................................................170
通知........................................................................92
データの暗号化....................................................144
データローミング...................................................87
データを消去する.................................................101
デジタル遺産相続...................................................78
デジタルタトゥー...................................................59
デマ........................................................................71
テレワーク. ..........................................................154
電池をもたす..........................................................81
添付ファイル.................................................. 39, 140
投資資金...............................................................151

ま・や行

マイナンバーカード.............................................185
マルウェア. .................................16, 21, 53, 100, 140
身の安全を確保する...............................................80
見守りメール..........................................................75
無線 LAN................................................. 52, 124, 132
メール...................................................................138
メールアドレスの流出. ........................................142
メールアドレス流出チェック...............................121
誘拐・略取. ...................................................... 24, 59

な行ながらスマホ..........................................................67
なりすまし. ............................................................24
偽サイト.................................................................36
偽メール.................................................................36
二段階認証. ..........................................................114
認知症の方の事故防止. ..........................................77
認定情報処理支援機関（スマート SME サポーター）....182
盗まれた情報..........................................................51
ネットいじめ.............................................. 24, 59, 61
ネットワーク機器...................................................31
ネットワークの設定.............................................105

ら行

ランサムウェア.............................18, 21, 43, 54, 166
リカバリメディア...................................................98
リスト型攻撃（アカウントリスト攻撃・パスワード
リスト攻撃）..........................................................112
リベンジポルノ................................................ 24, 59
リモートワイプ......................................................99
リンク.....................................................................39207

下記の商標・登録商標をはじめ、本ハンドブックに記載されている会社名、システム名、製品名は一般に各社の商標または登録商標です。
なお、本ハンドブックでは文中にて、TM、®は明記しておりません。

Adobe、Acrobat、Adobe ReaderはAdobe Systems Inc.の米国およびその他の国における商標または登録商標です。
Firefoxは、Mozilla Foundationの米国およびその他の国における商標または登録商標です。
Google、Android、Google Chromeは米国Google Inc.の米国およびその他の国における商標または登録商標です。
iOSは、Apple Inc.の米国およびその他の国における商標または登録商標であり、ライセンスに基づき使用されています。
Linuxは、Linus Torvalds氏の米国およびその他の国における商標または登録商標です。
Macおよびｍac OS、Safariは、Apple Inc.の米国および他の国における商標または登録商標です。
Microsoft、Office、Word、Excel、PowerPointおよびWindowsは米国Microsoft Corporationの米国およびその他の国における商標または登録商標です。
OracleとJavaは、Oracle Corporation およびその子会社、関連会社の米国およびその他の国における商標または登録商標です。
内閣官房内閣サイバーセキュリティセンター (NISC)ウェブサイト：https://www.nisc.go.jp/
NISC「みんなで使おうサイバーセキュリティ・ポータルサイト」：https://security-portal.nisc.go.jp/
内閣サイバーセキュリティセンター 公式Twitter: @cas_nisc
内閣サイバー（注意・警戒情報）Twitter:@nisc_forecast
内閣サイバーセキュリティセンター NISC LINE公式アカウント：@nisc-forecast
NISC Facebookページ: https://www.facebook.com/nisc.jp

あんぜん

あんしん

インターネットの安全・安心ハンドブック
2019年1月18日
2020年3月31日
2021年12月31日
2023年1月31日

制作・著作
協力

Ver 4.00発行
Ver.4.10発行
Ver.4.20発行
Ver.5.00発行

内閣官房
警察庁

内閣サイバーセキュリティセンター (NISC)

総務省

経済産業省

独立行政法人情報処理推進機構(IPA)

改訂検討会メンバー： 猪俣 敦夫（主査：大阪大学 教授）

宮本 久仁男（株式会社 NTT データシステム技術本部 サイバーセキュリティ技術部 情報セキュリティ推進室
NTTDATA-CERT セキュリティマスター）
松下 孝太郎（東京情報大学 総合情報学部 総合情報学科 教授）
上沼 紫野（一般社団法人 虎ノ門南法律事務所弁護士
横山 尚人（独立行政法人情報処理推進機構（IPA)酒井 啓悟（株式会社技術評論社 デジタル事業部）

安心ネットづくり促進協議会 理事）

セキュリティセンター

企画部

エキスパート）インターネットの安全・安心ハンドブック（旧情報セキュリティハンドブック）は、サイバーセキュリティ普及・啓発に利用する限りにおいては多様な形でご活用いただけます。
著作権は内閣サイバーセキュリティセンターが保有しますので、利用に際しては著作権者を表示してください。
クリエイティブコモンズライセンス 表示 - 非営利 - 継承 4.0 国際 (CC BY-NC-SA 4.0)

また、その際は、内閣サイバーセキュリティセンターウェブサイトのご意見・ご感想のメールアドレス（security_awareness@cyber.go.jp）へ
ご一報願います。
【活用例】■ PDF・コピー・製本の無料配布または印刷および作業実費での販売■ ページ単位・イラスト単位での利用■ 分割しての配布、必要部分だけを抜粋して配布■ 自団体のウェブサイトにリンクを設置■ 表紙に使用する団体名を入れて利用■ 自団体のセキュリティ資料と合本して配布

Copyright © 2023 National center of Incident readiness and Strategy for Cybersecurity.