大学生の IT セキュリティ実践の現状と課題―新たな教育プログラムの構築に向けて―中村晋介 1), 柴田雅博 1),石崎龍二 1) ,森脇敦史 1)

1) 福岡県立大学

人間社会学部

nakamura@fukuoka-pu.ac.jp

mshibata@fukuoka-pu.ac.jp

ishizaki@fukuoka-pu.ac.jp

moriwaki@fukuoka-pu.ac.jp

Current Status and Issues of University Students’ IT Security Practices
Towards the Construction of Contemporary Educational Programs.
Shinsuke Nakamura1), Masahiro Shibata1), Ryuji Ishizaki1), Atushi Moriwaki1)
1) Faculty of Human and Social Sciences, Fukuoka Prefectural University.
概要
近年，スマートフォンや無線 LAN 環境，常時接続といった新たな情報アーキテクチャが急速に整備・普及した．その結果，かつてはこの方面には無縁であった文系学部に通う大学生たちも，プライベート，あるいはオフィシャルな場面で，これらを活用して IT 環境を積極的に活用する事態が生じている．本報告は，量的調査の技法をもって，4 年制大学の文系学部に通う学生の IT 環境への順応度，特に web 利用の実態とセキュリティに対する理解度・実践度を測った上で，こういった学生への IT セキュリティ教育プログラムのあり方を提案する．現代の大学生は，いわゆる「コンピューター」よりもスマートフォンを情報端末として利用する傾向が強い．しかし，彼／彼女たちは，いずれ職場でコンピューター
を操作することになるだろう．以上を踏まえ，われわれは，以下 3 点を重視した教育プロ
グラムの構築を提案する．すなわち，1)学生が（スマートフォンではない）コンピュータ
ーを使用する場合の注意点の教授，2)多くの学生が使用しているスマートフォンのセキュリティに関する知識の教授，3)同じく使用している学生が多い無線 LAN のメリット・デメ
リットの教授，の 3 点である．

1

はじめに

じて低い．コンピューター・スキルが高い大学生と，低い大学生との間では，セキュリティ実践度

さまざまな生活の場面で，web を頻繁に利用しに明確な格差がある．3)１日の web 閲覧時間の長ている現代の日本人，特に若い世代の日本人は，

さとセキュリティ実践度の高さは連動しているが，IPA などが提唱する web セキュリティをどの程度セキュリティに関してほとんど無知なまま，長時まで実践しているのだろうか．筆者のうち中村晋間 web に接続している者も少なくない．4)スマー

介は 2011 年秋，福岡県内の 3 大学に通う学生（文トフォンを利用している者は，全体の 20％程度で系・理系）に対する量的調査を行い，591 名からあった[1]．

有効回答を得た．

この調査の後，日本ではスマートフォン，タブ

同調査（以下，「2011 年度調査」と表記）で得レット PC，SNS，オンラインストレージサービス，られた知見のうち主なものを以下に列挙する．

公衆無線 LAN サービスなどが急速に普及した．公1)85％を超える大学生が自宅に専用のコンピュー

衆無線 LAN に接続したスマートフォンを片手に，タを持っているが，コンピューター・スキルは総SNS のチェックやゲームに興ずる若者，オンラインストレージに保存した文書ファイルの編集作業得た．学年別の分布は，1 回生 37.5%（123 票），2

を宿泊先や，喫茶店，あるいは公共交通機関の中

回生 36.0%（118 票），3 回生 13.7%（45 票），4 回で編集を加える社会人や研究者の姿を見るのは，

生 13.7%（39 票），大学院生 0.9%（3 票）であった．

もはや日常的な光景になっている．
しかし，大学教員である筆者らが学生と接して2.2 スマートフォンの利用状況

きた経験を顧みると，これらデバイスや web サー

今回の調査では，対象者 328 名のうち 97.9%

ビスを頻繁かつ積極的に使用している学生の多く（321 名）がスマートフォンを所持していた．スが，web 上からの脅威に対する知識を持っていな

マートフォン所持者に，「電話，メール，カメラ以いように思われた．

外のスマートフォンの機能を使いこなせていると学生が使う情報端末が大学内のコンピューター

思うか」との問いを投げかけると，利用者の 57.5%

ネットワークへの侵入口とされる可能性，学生や（184 名）が「そう思う」「ややそう思う」との肯

教員の未発表研究データや個人情報が漏洩する可定的な回答を返した．回答者の 4.6%（15 名）が，能性などを考えると，これはかなり危険な状況と「自宅には自分専用のコンピューターがない」状である．こういったことから，筆者らは大学生（あ態にあるが，この 15 名全員がスマートフォンを所

るいは専門学校生）――特に，情報系には「疎い」持していた．

ことに劣等感や罪悪感を抱きにくい「文系」の学次に，自宅で web を利用すると場合に，最も利生――を対象とする情報セキュリティ教育プログ

用する端末の種類を訊いたところ，7 割近い学生

ラムを構築する必要性を感じるようになった．

がスマートフォンと答えていた（表 1）．2011 年

その教育プログラムは，学生たちの状況を確認した上で，彼／彼女たちの弱点に対応する形で構度調査と比較すると，スマートフォン浸透度の著
しさがうかがえた．

築される必要がある．この観点から，筆者らは，2016 年度 10 月～11 月に，九州地方の公立大学の表 1：自宅で web を閲覧する場合，最も利用する端末
度数

文系学部に通う学生を対象に，1)大学生をとりま
く IT 環境，2)大学生たちのセキュリティ実践状況の実態を調査した．今回はその調査結果を報告した上で，構築すべき情報セキュリティ教育プログ
ラムの方向性や内容について論じたい．

2

分析(1)――大学生の web 利用実態

デスクトップ型コンピューター
ノートブック型コンピューター
タブレット型コンピューター
スマートフォン
その他（ゲーム機など）
DK/NA
全体

6
86
3
225
3
5
328

%
1.8%
26.2%
0.9%
68.6%
0.9%
1.5%
100.0%

2.1 調査方法
調査対象校として，九州地方に位置する公立大学 1 校の文系学部（学生の主たる専攻は，社会学，

2.3 web サービス利用状況
各種 web サービスの利用について質問（多重回

社会福祉学，心理学，幼児教育学など）を選出，答）したところ，上位を占めたのは，「LINE，Skype

2016 年 10 月～11 月にかけて量的調査を実施した．

などの無料通話アプリ」（94.5%），「youtube など

講義時間の前後に無記名の自記式調査票を配布，の 動 画 共 有 サ イ ト 」（ 90.8% ），「 twitter や

1)回答は厳重な管理のもとで直ちに記号化され，

Instagram などの短文や写真を共有するサイト」

統計的に処理されるため，個人が特定されること（86.0%），「amazon や楽天などの通販サイト」

はない．誰がどのように回答したかを個別に取り（72.5%）であった．一方で，「Facebook，mixi

上げることもない．2)学術研究の報告書や論文となどの sns」（25.0%），「『2 ちゃんねる』などの匿して公開する場合，大学名も匿名化する．3)回答

名掲示板」（17.3%），「『ヤフーオークション』な者には回答を拒否・放棄する権利がある，といっ

ど ， 国 内 の オ ー ク シ ョ ン サ イ ト 」（ 12.5% ），た説明を口頭，及び調査票表紙で告知し，承諾し「Onedrive，dropbox などのオンラインストレー

た学生を対象に調査を実施，328 票（男子学生

ジ」（8.8%）などを利用する者は少ない．また，

20.1%/66 票，女子学生 79.9%/262 票）の有効票を

web 上からの攻撃に晒されやすい「成人向け web

サイト」「現在放映中のアニメも配信している海外

Instagram などの sns，そして LINE などの無料の動画サイト」「コミック・同人誌などを無料閲覧

通話アプリを利用している姿が浮き彫りにされた．

できる海外のサイト」「懸賞サイト／オンラインカ

2011 年度調査と比較すると，スマートフォンとジノサイト」を利用している者は，いずれも全体

無線 LAN と主軸とする新たなアーキテクチャのの 10%程度であった（パーセンテージは，「よく普及が，若者の IT 環境を大きく変化させたことが利用する」＋「たまに利用する」の合計）．「オンわかる．web 接続用の端末がノート型 PC からス

ラインバンキング」を利用している者も 6.7%にとマートフォンに変化した結果，スマートフォンで

どまっていた．

の閲覧，書き込みに適した web サービスの利用が優先されるようになった．その典型が，近年何かと話題になることが多い twitter や Instagram，

2.4 無線 LAN の利用状況
回答者の 95.4%（313 名）が，自分専用のコンLINE といったサービスである．

ピューターを 1 台以上所持していた．ただしその一方，コンピューター上のブラウザを使っての8.6%（27 名）は，所持しているコンピューターを閲覧／利用を前提としたアダルトサイト，海外のweb につないでいない．これら 27 名は，web 閲

違法動画／画像共有サイト，オンラインカジノ，

覧を全てスマートフォンで行っているものと推察

オンラインバンキング，（従来型の）web オークシ

される．これらコンピューターを web に接続するョンサイト，blog 型の sns（Facebook や mixi な方法は，有線 LAN が 16.0%（50 名），無線 LANど），オンラインストレージなどのサービスを利用

が 66.8%（219 名）となっていた（「不明」が 5.1%，

する大学生の数は頭打ちになっているようだ．2.3「web につないでいない」が 8.6%）．無線 LANで示した web サービス利用状況のかたよりは，この普及具合がうかがえる．

こに由来するものだろう．

自宅以外で無線 LAN を利用していると答えた
者は全体の 257 名（78.4%）．利用場所と接続端末の種別を表 2，表 3 に示す．

3 分析(2)――大学生の IT スキル／セキ
ュリティに関する知識・評価
3.1 大学生のコンピューター・スキル／セキュリ

表 2：自宅以外で無線 LAN を利用する場所
通っている大学構内
友人や親戚の家
携帯キャリアの公衆無線LAN
カフェやコンビニの公衆無線LAN
ポケットWi-fi
その他
わからない

43.9%
35.5%
22.9%
36.1%
7.1%
1.2%
5.2%

多重回答
表 3：自宅以外で無線 LAN に接続する端末
ノート型コンピューター
タブレット型コンピューター
スマートフォン
携帯ゲーム機その他の端末

35.2%
5.2%
93.6%
6.8%
2.8%

多重回答

ティに関する知識
対象者に，自らのコンピューター・スキルを自己評価させた結果が表 4 である．性別で比較した
場合，男子学生の方が自己評価が高くなったが（χ2=21.476（df=3），p＜.001），その男子学生でも，「トラブルを解決できる」と称した者は 6.1%（4名）にすぎなかった．一方，専攻，学年による有意差は出なかった．
表 4：学生のコンピューター・スキル自己評価

男性（n=66)
女性（n=262)（n=328）合計（n=328)

ソフトをイ
メールやイ
自分で組み ンストール
ンターネッ
立てたり、 したり、コ
簡単な操作
トを使った
トラブルを ンピュー
しかわから
り、文章を
解決できる ターの設定
ないレベル
グラフを書
レベル を変えられ
けるレベル
るレベル
6.1%
39.4%
48.5%
6.1%
0.0%
1.2%

27.1%
29.6%

61.8%
59.1%

11.1%
10.1%

全体

100.0%
100.0%
100.0%

以上，今回の調査対象となった文系の大学生た

対象を自分専用のコンピューターを所持する学

ちが，可搬性が高い携帯端末であるスマートフォ

生に限定して，「そのコンピューターの初期設定はンを積極的に活用して，自室あるいは屋外で，無

誰がどう行ったか」を質問したところ，「自力で行

線 LAN に接続，動画共有サービスや，twitter や

った」は，全体の 1/4 程度（26.8%）に過ぎず，圧

表 5：各種得点の比較

倒的多数は，購買店や大学生協のセットアップサ
ービス，家族や友人に任せていた．くわえて，自分が専用で使っているコンピューターの OS の種類を答えられなかった者が 17.4%（54 名）に達していたことも懸念事項である．
自分が使用しているコンピューターのセキュリ
ティ対策状況への自己評価を問うたところ，「かな
り自信がある」が 3.8%（12 名），「少し自信がある」は 31.3%（98 名），「あまり自信がない」「全く自信がない」がそれぞれ 56.2%（176 名），8.2%

ｾｷｭﾘﾃｨへの自信度 度数
かなり自信がある
警告メッセー 少し自信がある
ジの意味理解あまり自信がない
度得点
全く自信がない
かなり自信がある

平均

標準偏差

12 19.333

7.303

96 15.469

5.940

175 12.606

4.780

26 11.038

4.643

12 24.083

6.302

セキュリティ 少し自信がある
実践の知識度
あまり自信がない
得点
全く自信がない96 19.896

6.017

170 16.465

5.313

25 14.960

4.695

かなり自信がある

11 38.182

11.496

ITｾｷｭﾘﾃｨに関 少し自信がある
するｷｰﾜｰﾄﾞ理
あまり自信がない
解度得点
全く自信がない94 32.340

9.826

171 28.497

8.756

25 24.560

5.355

分散分析
結果
F=12.91
p＜.001F=15.19p＜.001

F=9.70p＜.001（27 名）であった．性別，専攻，学年で比較した
ところ，性別でのみ有意差が現れた（男性の方で3.2 IT セキュリティの実践に関する大学生の評価「かなり自信がある」「少し自信がある」者が増え

今回の調査では，「IT セキュリティの実践」，「ITていた（χ²=18.04（df=3）p＜.001）．
本調査で使用した調査票では，「警告メッセージの意味理解度」（Java アップデートの警告，「管理

セキュリティ教育の現状に関する評価」について，
13 項目の質問を回答者たる大学生に投げかけている．

者権限が必要」とのメッセージ，「無線 LAN が安これら 13 項目のうち，「なぜ，（特に文系の）大全ではない」との警告，など 8 項目），
「セキュリ

学生たちは IT セキュリティの知識を得ること，そティ実践に関する知識度」（OS の修正プログラム

れを実践することに消極的なのか」に関連する 7の配布状況を確認できるか，手動でウイルススキ

設問を抽出し，その内的構造を因子分析で検討しャンをかけられるか，ファイルの暗号化方法を知た．天井効果，フロア効果は特に見られなかったっているか，など 8 項目），「IT セキュリティに関ので，該当する 7 設問を全て投入し分析を行った．

するキーワードの理解度」（ブラウザハイジャッカ

因子抽出法は最尤法，回転はクオーティマックス

ー，標的型攻撃，アカウントハック，ジオタグ情法を使用し，表 6 のパターン行列を得た．なお，

報，など 17 項目）を質問している．これらの質問

Kaiser-Meyer-Olkin のサンプリング適切性基準への回答にそれぞれ得点を与えた上で，回答者ごは .711 （ middling ）， 適 合 度 検 定 の 結 果 は χとにそれぞれの合計得点を算出した．

2(df=8)=27.021，p＜.001 であった．

3 種類の理解度／知識度得点の平均値は決して思わしくない．理論上は 32 点で満点となる「警告表 6：因子分析結果

メッセージの意味理解度」「セキュリティ実践の知識度」の平均得点は，それぞれ 13.63 点，17.73
点に過ぎなかった．68 点満点となるはずの「ITセキュリティに関するキーワード理解度」の平均得点に至ってはわずか 24.56 点であった 1)．
ただし，自分が使用しているコンピューターのセキュリティへの自信に基づいて回答者を 4 群にわけ，これら 3 得点の平均値を分散分析で比較したところ，その全てで有意差が現れた（表 5）．一因子1
難しい専門用語が多すぎて、何の話をしているかわからない
どこを調べれば対策が書かれているのか、普通の人には見つけ出せない
対策方法が複雑すぎて、普通の人では対応が難しい
何らかのセキュリティソフトをインストー
ルしておけば、基本的に大丈夫だと思う
うかつな書き込みや、常識をはずれた写真を投稿しなければ大丈夫だと思う
ｱﾀﾞﾙﾄｻｲﾄや、著作権を無視している違法動画サイトに近づかなければ大丈夫だと思う
インターネットにはまっていない人には無関係な話だと思う

因子2

.647

.073

.826

.166

.813

.230

.120

.529

-.003

.780

.055

.698

.137

.396

部の大学生が持つ「IT セキュリティに関する自信」は，具体的な知識に裏打ちされていることを示唆している．

「難しい専門用語が多すぎて，何の話をしているか分からない」，「対策方法が複雑すぎて，普通の人には対応が難しい」といった質問に負荷量が高い第 1 因子は，「IT セキュリティの実践方法の難解さ」と命名することができよう．この方面にキュリティについて言及する講義を受講すること

対し一定の知識を持つ者は，デスクトップ画面にが，セキュリティ実践を実際以上に困難なものと表示される各種ソフトのアップデート警告や信用する意識を抑制する効果を生み出していることはあるセキュリティソフトの通知，あるいは間違いない．

MyJVN バージョンチェッカが示す対策を取るだ

ついで，１日の web 利用時間（メールや LINEけで，一般ユーザーが直面するリスクのほとんどの利用時間は除く）によって回答者を 4 群（1 時は回避できること――IT セキュリティの実践は間未満，1～2 時間未満，2～3 時間未満，3 時間以

むしろ単なるテクニックやスキルの位相にあるこ上）に分け，因子得点の平均値を比較したところ，と――を知っている．この因子は，IT セキュリテ

ここでも第 1 因子のみで有意差が現れた．1 日 3

ィ実践を，実際以上に難しいものと考えてしまう

時間以上 web を利用している者は，IT セキュリテ

意識と解釈できるだろう．

ィの実践を難しすぎると考えてはいない．逆に言「何らかのセキュリティソフトをインストール

うと，それ以外の web ライトユーザーは，IT セキ

しておけば大丈夫だと思う」，「アダルトサイトや

ュリティの実践を実際以上に困難なものと見積も違法サイトに近づかねば問題ない」，「インターネ

り，二の足を踏んでいる様子がうかがえる．

ットにはまっていない人には無関係な話だと思う」といった質問に高い負荷量を示す第 2 因子は，

表 7：因子得点比較
度数

平均

１時間未満
１～２時間未満
因子１ ２～３時間未満
３時間以上
全体
１時間未満
１～２時間未満

57
103
64
87
311
57
103

-0.0180.101
0.150-0.290-0.020-0.052
0.016

0.900
0.887
0.837
0.955
0.912
0.859
0.822

因子２ ２～３時間未満
３時間以上

64 0.083
87 -0.104

0.791
0.921

全体

311 -0.016

0.850「IT セキュリティ実践への過信」と解釈できる．
留意すべきは，2009 年の日本で猛威を振るった
drive-by-download 攻撃が，一般企業や公的機関の web サイトを改ざんしたこと，むしろライトユーザーを標的にしていたことだ．また，2017 年現
在，多くのブラウザハイジャッカーやマルウェア，
アドウェアが，不注意なライトユーザーが「自発的に」ダウンロード／インストールすることを狙って開発・配布されている．おそらくは自分をラ

標準偏差 分散分析結果

F=3.997
p=.008

F=.679p=.566

イトユーザーと認識している文系の大学生たちにこういった意識が見られたことは，深刻な問題として受け止めるべき問題だろう．
これら 2 因子の因子得点を回答者ごとに算出し，今回の調査で用いられた調査票に配置された他の設問への回答分布との関係を探っていった．
まず，当該大学で，IT セキュリティについて言及している講義の履修状況に基づいて対象者を 2群（履修済み+現在履修中／履修する予定はない）にわけ，因子得点の平均値を比較したところ，第1 因子「IT セキュリティの実践に対する過大評価」
で有意差が現れた（t=-2.377，p＝.018）．当該科

図１：因子１の因子得点比較

目を「履修する予定がない」と答えた者で，IT セ
キュリティの実践をより難しいものと考える傾向が現れていた．

なお，有意差は出なかったが，1 日の web 利用
時間が長い回答者は，スマートフォンよりもコン

残念ながら，今回準備した調査票では，当該講

ピューター（デスクトップ，ノートブック，タブ

義を受講する予定がないと回答した者に対して，

レット型）を web 閲覧用端末として利用する傾向

その理由を問いかける質問を配置していない．しが見られた（表 8）

かし，その原因がいかなるものであろうと，IT セ表 8：web を閲覧する端末×web 閲覧時間
自宅でwebを閲覧する端末→ コンピュ スマート
１日のweb閲覧時間↓
ーター
フォン
１時間未満(n=56）
26.8%
73.2%
１～２時間未満（n=103）
25.2%
74.8%
２～３時間未満（n=64）
31.3%
68.8%
３時間以上（n=87）
33.3%
66.7%
全体（n=310）
29.0%
71.0%

ターからスマートフォンに変化したことと連動し合計

100.0%
100.0%
100.0%
100.0%
100.0%

3.1 で示したように，本研究では，対象者 1 人 1ているものだろう（本稿 2.3）．
スマートフォンの普及が，期せずして Microsoft
Windows 上で動作するマルウェアや，コンピューターを用いての web ブラウジングを行う者を標的とする攻撃から，現代の大学生を守る暫定的な防波堤になっている可能性は否定できない．情報教育に関わってきたわれわれは，いわゆる「アダルトサイト」や，著作権の面で問題がある違法動画

人に対して「警告メッセージの意味理解度」，「セ／画像共有サイト，オンラインカジノ，「匿名」や

キュリティ実践の知識度」，「IT セキュリティに関「アンダーグラウンド」を謳う掲示板やネットワ

するキーワード理解度」を得点化した．自宅で web

ークへの不用意なアクセスが，しばしば drive-byを閲覧する場合の端末として，もっぱらコンピュ

download 攻撃やアカウントハックが万円する原ーターを使用する群と，もっぱらスマートフォン

因となり続けてきたことを知っているからだ．

を使用する群との間で，これら 3 つの理解度／知事実，今回の調査対象者たちに，過去に遭遇し識度得点を比較すると，全てにおいて，もっぱらたインシデント経験を問うたところ，偽セキュリ

コンピューターを利用する群で得点が高くなって

ティソフトやブラウザハイジャッカーに代表されいた（表 9）．

るマルウェアや，アカウントハックによる深刻な被害を受けた者の数は予想以上に少なかった（表表 9：理解度／知識度得点の比較
自宅でwebを閲覧
度数 平均値
する端末
警告メッセージの コンピューター

93 15.796

5.445

意味理解度得点

スマートフォン

223 12.596

5.353

セキュリティ実践 コンピューターの知識度得点スマートフォン

94 19.277

6.534

217 16.940

5.375

90 31.500

9.988

218 28.867

8.792

ITセキュリティに コンピューター
関するキーワード
スマートフォン
得点9）．むしろ学生たちが気にかけているのは，迷惑標準偏差 t検定結果

メールや sns 上での友人申請など，無視／ブロッ

t=4.784
p＜.001

クなどの処置で回避できる程度の軽微な問題であt=3.292
p=.003

学生たちの IT セキュリティ意識や実践へのイン

t=2.275
p=.031

否定できない 2)．

る．いささか逆説めくが，こういった状況が，大センティブを阻害する要因になっている可能性もしかし，大学を出た後の就職先で彼／彼女たちのほとんどは，スマートフォンではない「コンピ4結論
2001 年，Mark Plenskey は，物心ついたときには既にインターネット環境が整備されており，
生まれながらに IT 環境に親しんでいる世代を「Digital Natives」と呼称した．しかし，彼がこの言葉を生み出したとき，Digital Natives が使用していた主たる情報端末はあくまでパーソナル・
コンピューターであり，インターネット環境への接続は基本的に有線であった[2]．
しかし，今回の調査で明らかになったのは，現代の大学生が，たとえ文系であっても，スマートフォンを用いて，無線で web に常時接続し続ける存在，いわば「Smartphone Natives」となっている事実である（表 1～表 3）．学生が日常的に利用している web サイトのかたよりも，彼／彼女たち
が web を閲覧する情報端末がノート型コンピューューター」を業務で使うことになるはずだ．そうである以上，大学で情報教育に携わる者は，学生たちに，コンピューターを使う場合の IT セキュリ
ティの知識と実践方法を重点的に教授する必要がある．くわえて，ここ数年，スマートフォン上で動作する OS やアプリの脆弱性を衝く攻撃や，ス
マートフォン利用者を狙う攻撃，特にランサムウ
ェアの急増が報告されていることにも，われわれは注意を払う必要がある[3]．
ここまでの議論を踏まえ，筆者らは，現在の学生が，コンピューターよりもスマートフォンを使ってきた／使おうとする Smartphone Natives 世代であることを念頭に置いた新たな IT セキュリ
ティに関する教育プログラムの早急な構築を提案
したい．
このような教育プログラムを提供することは，

学生たちのニーズに応えることでもある．実は，今回協力してくれた文系大学生の 9 割近くが，各種のサイバー攻撃を「いつか自分にふりかかるかも知れないと怖くなる」し，「学校教育の場で対策をきちんと教えていくべきだ」と感じていた（図2，図 3）．
表 9：過去に遭遇したインシデント
度数%

ブラウザや壁紙などの設定が勝手に書き換えられた11

セキュリティソフトがウイルスを自動削除した

54 17.1%

コンピューターの調子が悪くなり、詳しい人や業者にウイルスと言われた
アダルトサイトや知らないソフトの広告がポッ
プアップするようになった知らないソフトがいつの間にかインストールされていた
偽のセキュリティソフト/高速化ソフトをインストールしてしまった
ネットオークションやネット通販でのトラブル
ネットゲームやソーシャルゲームでのアカウン
トハック
誰かが、自分になりすまして掲示板はSNSに書き込みを行った
迷惑メールが１日に10通以上来るようになった
twitterやSNSで、知らない人から「友だちになってください」などの連絡を受けた
twitterやSNSで、自分の姿が写った写真が知らないうちにアップロードされた
twitterやSNSで、身に覚えがないウワサ話が広がってしまった

17

3.5%

5.4%

58 18.4%

図 3：サイバー攻撃への対処法を学校教育の場できちんと教えていくべきだ（n=328）

24

7.6%

7

2.2%

この教育プログラムにおいて，特に重視される

9

2.8%

べきは，1)学生がノート型／デスクトップ型コン

9

2.8%

11

3.5%

こと――特にオンラインストレージやオンライン

118 37.3%

バンキングなど，スマートフォンではアクセスしピューターを用いる場合に取るべきセキュリティ
実践の方法を，スキルやテクニックとして教える

づらいが故に学生たちがほとんど利用していない
129 40.8%

web サービスの安全な利用方法を教授すること，

13

4.1%

2)学生が，スマートフォンを使用する場合のセキ

2.6%

ュリティ実践について明確な知識と方法を教える，
3)無線 LAN のメリット・デメリットを明白に伝え

架空請求のメールや電話が届いた

54 17.1%

その他

8

2.5%

この 3 点を挙げる理由を最後に述べたい．1)の

上記のような経験は１つもない

80 25.3%

理由としては，Smartphone Natives 世代たる現多重回答

る，の 3 点だと考えられる 3)．

代の文系大学生には，コンピューターを使用する
場合のセキュリティに関する知識があまりに希薄であること，くわえて IT セキュリティの実践方法
を，実際以上に困難なものと認識していることが挙げられる（3 節）．
2)の背景には，今回の調査で，スマートフォンのセキュリティに関する文系大学生の理解や実践の不十分さが暴かれたことが指摘できる．
筆者らは，本稿 2 節で，今回の調査に協力してくれた大学生の 9 割以上がスマートフォンを日常的に使っていること，特に web に接続する端末として使用していることを示した．しかし，彼／彼
女たちのうち，「自分のスマートフォンに有料のセキュリティソフトを入れている」者はわずか 5.7%

図 2：サイバー攻撃がいつか自分にふりかかるかも知れないと怖くなる（n=328）（18 名）に過ぎなかった（「いいえ」が 62.5%，「わからない」が 29.9%）．その一方で，「無料セキュ

マートフォンでそのサービスに接続することの危

リティソフト」，「節電機能を持つアプリ」，「受信険性を学生に教授することは，構築すべき新たな状況を改善するアプリ」など，動作に不安がある

情報教育プログラムにおいては必須事項だろう．

アプリ，あるいはマルウェアの疑いもあるアプリ
をインストールしている者は，それぞれ 34.5%（110 名），27.1%（89 名），9.1%（29 名）に達し
ていた．

おわりに
今回の分析で明らかになった点をもとに，筆者

3)の理由も，今回の実態調査から導かれている．
筆者らは本稿 2 節で，多くの文系大学生が，公衆らは今後，具体的な教育プログラムの内容や教材を開発していく予定である．

無線 LAN を利用して自らのスマートフォンやノートブック型コンピューターを web に接続させ，
各種 web サービスを利用していることを指摘した．
しかし，「公衆無線 LAN を利用するにあたって注意していること」について学生に質問したところ，多くの学生が不注意な接続を行っている事実が判

注1)合計得点の信頼性分析結果を以下に示す．「警告メッセージの意味理解度」：α=.940，「セキュリティ実践の知識度」：α=.870，「IT セキュリ

明した（表 10）．
2020 年のオリンピック開催に向けて，公衆無線ティに関するキーワード理解度」：α=.929

LAN がつながるエリアの拡大が推進されている

2)このインシデント遭遇経験はあくまで対象者た

現在，若い世代にとって，公衆無線 LAN を利用る学生の自己申告である．所有者本人が気づかなすることは，2017 年の現在以上に，「普通の習慣」

いままに，バックドアプログラムに感染していたとなることが十全に予想される．しかし，公衆無
線 LAN が，通信内容の盗聴や，アカウント乗っ取りの舞台となりやすいサービスであることは言り，ボットネットに組み込まれているコンピューターが存在している可能性は否定できない．

うまでもない[4]．
この点を知る者からすれば，今回の調査対象者たちが実践している公衆無線 LAN サービスの利用方法はあまりに無防備かつ安易だと言わざるを得ない．
表 10：公衆無線 LAN を使用するにあたって注意していること注意したこ あまり注意し ときどき注 いつも注意とがない たことがない 意している している
セキュリティ保護の確認（n=256）
公衆無線LANの設置者（n=255）
端末に表示される警告文の内容（n=256）

合計

11.3%

36.7%

36.7%

15.2%

100.0%

20.8%

40.4%

23.9%

14.9%

100.0%

11.3%

33.2%

34.8%

20.7%

100.0%

表 3 で見たように，調査対象者たちが，最も頻繁に公衆無線 LAN に接続する端末はスマートフ

参考文献[1] 中村晋介「大学生の web セキュリティ実践――量的調査の結果より」『福岡県立大学人間社
会学部紀要』vol.21-2:1-14,2013.
[2] Marc Prensky, Mark,”Digital Natives, Digital
Immigrants” On the Horizon Vol. 9-5, 2001.
[3] トンドマイクロ，「最新モバイル脅威事情：1
年で 4 倍！急増するモバイルへのランサムウ
ェア攻撃」,2016.
http://blog.trendmicro.co.jp/archives/13808（2017年 9 月 21 日閲覧）
[4] 野澤祐一・小川貴之『公衆無線 LAN 利用に関わる脅威と対策――公衆無線 LAN を安全に利用するために』独立行政法人情報処理推進
機構技術本部セキュリティセンター,2016.
https://www.ipa.go.jp/files/000051453.pdf（2017 年 9 月 25 日閲覧）

ォンであった，しかし，前頁で述べたように，そのスマートフォンに「有償のセキュリティソフト」
をインストールしている者はわずか 5.7%に過ぎなかった．この状況を鑑みると，公衆無線 LAN の危険性，特にセキュリティ対策を施していないス◆本研究は，平成 28 年度文部科学省科学研究費基
金基盤研究 C「大学生の IT セキュリティに関する新たな教育プログラムの構築」（課題番号16K01122，研究代表者：中村晋介）の一環として実施されました．