長大生 必見︕︕

「気付かない」が恐ろしい！
長崎大学では，学生のパソコン必携化が平成 26 年 4 月からスタートして，私たちの勉強に，趣味に，生活に，パソコンやスマートフォンが活躍の場を広げています。しかし，その裏で私たちが気付かない間に，いろいろな脅威が忍び寄っています。
たとえば，スマートフォンに保存した個人情報が外部に送信されたり，自分のパソコンやスマホが遠隔操作されたりなど，ひとたび起これば，自分だけでなく，色々な人に迷惑をかけてしまいます。そうならないために，日々の生活の中で情報セキュリティ対策を実践することが重要です。このパンフレットでは，すぐに始められる 7 つの対策を紹介します。

このパンフで紹介する７つの対策
1. セキュリティホールをふさごう

2. セキュリティ対策ソフトは最新に

3. ID とパスワードを適切に使おう

4. フィッシング詐欺への対策

5. サポート詐欺への対策

6. 生活上の盲点に気をつけよう

7. SNS，気をつけて使おう

それでも困ったときにはココに相談
ICT 基盤センター（center☆ ml.nagasaki-u.ac.jp）☆を＠に変 更 して下 さい。

11. セキュリティホールをふさごう

現実

ウイルスなどは OS やアプリの脆弱性が大好き
これまで世間を騒がせたマルウェア *1 は，オペレーティングシステムやアプリケーションソフトの脆 弱 性 をついてきますが，その多 くはパッチ *2 をキチンと適 用 していれば防 げたといわれています。最近は無線 LAN のアクセスポイント等の機器の脆弱性もよく狙われています。

対策OS や アプリ等を確実に最新の状態にしましょう！

この対策 はパソコン，スマートフォン，タブレット他ネットワークに接続 される機器に共通です。パソコンの場合，自動的にアップデートが行われるものもあります。
Windows Update（毎月第 2 水曜日もしくは第 3 水曜日）

Adobe Acrobat Reader など Adobe 製品（不定期）Google Chrome や Mozilla Firefox などのブラウザ（不定期）

どのソフトが最 新 の状 態 にあるか，よく分 からない人
は，MyJVN バージョンチェッカ *3 を利用しましょう。
スマートフォンやタブレットの場合は，App Store やPlay ス ト ア に ア ク セ ス し て， ア ッ プ デー ト が ない か をチェックするようにしましょう。

*1

マルウェア（Malware）︓有 害 な機 能 をもったプログラムの総 称 。ウイルス，ワーム，トロイの木 馬 などに分 類 されます。

*2

パッチ︓ソフトウェアのベンダー（開 発 元 ）から配 布 される修 正 プログラム*3

MyJVN バージョンチェッカ︓Windows のパソコンを対 象 に，脆 弱 性 を悪 用 されやすいソフトが最 新 かどうかをチェックするアプリです。以 下 のサイトからアクセスできます。
https://jvndb.jvn.jp /apis /myjvn /vccheckdotnet.html

22. セキュリティ対策ソフトは最新に現実

セキュリティ対策ソフトをインストールしているのに，定義ファイルの更新などがいい加減

セキュリティ対策ソフトをインストールしたのに，定義ファイル *4 が日々更新できていなかったり，自 PC 内をまったくスキャンしていなかったり，ましてや定 義 ファイルの更 新 可 能 な期 限 を過 ぎてしまっているケースがあります。これでは，残念ながらセキュリティ対策になっていません。

対策

毎日定義ファイルを更新しましょう！
週に１回以上はウイルスチェックしましょう！

パソコンは言 うに及 ばず，スマートフォンやタブ レ ッ ト （ 特 に Android ） も 必 須 で す 。
Windows8.1 以 降 で あ れ ば ， Windows
Defender で最低限の対策をとることができます。

注意スマートフォンやタブレットのセキュリティ対策（特に Android の）スマートフォンを購入したときには，セキュリティ対策の契約 *5 をしているかチェックしましょう。契約していなければ，迷わずスグに市販のセキュリティ対策ソフトを買ってインストールしてください。タブレットの場合もスマートフォンと同様の対策が必要です。

*4

定 義 ファイル︓マルウェアの特 徴 を書 いたファイルで，日 々新 たなマルウェアが登 場 するの*5

スマートフォンのセキュリティ対 策 サービスの例 ︓安 心 ネットセキュリティ（au），あんしんセで，毎 日 更 新 しなければなりません
キュリティ（ドコモ），セキュリティパックプラス（ソフトバンク）など

3

3. ID とパスワードを適切に使おう

現実

数種類のパスワードを使いまわしたり，簡単なパスワードを使ったりと，管理がいい加減

ID とパスワードが第 三 者 に知 られて，成 りすましにあう事 件 が数 多 く起きています。脆弱な Web のサービスから ID・パスワードが漏えいして，他のサービスにログインするパスワードリスト攻撃も盛んです。

対策

多要素認証が利用できる場合でも，同じパスワードを使い回さず，他人に分かりにくいものを使うようにしましょう

以下を参考にパスワードを適切に管理・利用するようにしましょう。
（1） 推測しにくいパスワードを使う 大文字・小文字・数字・記号の組み合わせ
 長いパスワード（マイクロソフト社は 14 文字以上を推奨） 自前の変換ルールを作ってパスフレーズを変換（2） 管理ツールや自分だけのメモを用いパスワードを適切に管理する（3） パスワードは絶対に人に教えない（知られたら直ちに変更）（4） パスワードの使いまわしをしない（サイトごとに異なるパスワードを）注意

簡単なパスワードは一瞬で解読されます

右 表 はパスワードの解読時間です。文
字 の種 類 が多 く，桁数 が長い方が安 全です。

4

4. フィッシング詐欺への対策
昔からありますが，今も被害が後を絶ちません

現実

最 近 では，手 口 や文 章 が巧 妙 化 しています。大 手 銀
行 や大 学 のメールシステム管 理 者 をかたるメール本 文のリンクから，フィッシングサイトに誘導して ID やパスワードなどの情 報を盗 み取るケースが知 られています。
フィッシングサイトには，公 開 されているサイトの画 像 を利用して，本物とよく似たものもあります。

メールの中身を一度疑う！

対策

メールの送信元を安易に信用しないこと！

多くのケースでは，メールや SNS 上のリンクをクリックするなどしてフィッシングサイトに誘 導 します。少 なくとも，以下 の点 に注意しましょう。これもパソコンとスマートフォン共通です。
（1） メールの内容を安易に信用しない

緊急，重要，期間限定，あなた限定などと書いてあれば疑った方がいいでしょう（2） リンクを安易にクリックしない（3） 入力前に本物のサイトかどうか確認する
エルいちオーゼロ

紛らわしい文字を見分けましょう（ l と1 ， o と0 など）

URL が「https://･･･」となっているか見分けましょう

注意

それでも被害にあった場合一 人で抱 え込 まずに，家族や大学関 係者（教 職員や ICT 基盤 センターなど），国民生活センター，警察などに相談しましょう︕
55. サポート詐欺への対策
現実

近年被害にあう人が増えています
パソコンやスマートフォンで Web サイトの閲覧などをしていると，突 然 「ウイルスに感 染 しています」などのニセ警 告 画
面 やニセ警 告 音 が出 て，それらをきっかけに電 話 をかけさせ，有 償 サポートやセキュリティソフトなどの契 約 を迫 る詐 欺 行 為 が増えています。被 害 者 の中 には，プリペイド型 電 子 マネーで何回も支払わされたケースもあります。

対策

まずは落ち着きましょう（1） 「警告画面や警告音は偽物ではないか︖」と疑いましょう

警 告 画 面 に表 示 された指 示 （電 話 連 絡 やアプリのインストールなど）に従ってはいけません。

（2）

ブラウザの通知機能を許可せずに，ブラウザを終了させましょう（3）

スマホアプリのカレンダー（主に iPhone）への不審な書き込みがあったら，照会をタップしないでください(2)と(3)表 示 にしたがってリンクをクリックすると，不 審 なサイトに誘導されるかもしれません

（4）

注意

一人で対応するのが難しい場合には，周りの人に相談しましょう

それでも被害にあった場合一人で抱え込まずに，家族や大学関係者（教職員や ICT 基盤センターなど），国民生活センター，警察などに相談しましょう︕

66. 生活上の盲点に気をつけよう

現実

ニセの電話からゴミ収集まで，生活上のスキをついて情報が盗まれる被害が起きています

情 報 を盗 む手 法 は様 々ですが，私 たちの日 常 生 活 で，いつどこで起きてもおかしくありません。日 常 生 活 では，下 図 の例 のように様 々なやり方で，不正に知られる可能性があります。

秘他 人 に成 りすまして電 話対策


ごみ収 集 等 を装 う

貼 紙 を覗 き見 る

日々注意して生活することが大事です！

電 話 の場 合 ，「折 り返 し電 話 する」などと言 って電 話 を切 り，その場で対応しない

ゴミを捨てる場合，書類をシュレッダーにかけたり，大事な情報が書かれた箇所を黒く塗りつぶしたりして，読めないようにしてから捨てる

特 に個 人 を特 定できそうなものを捨 てる時 は確 実に処置 することを強くお勧めします

覗 き見 防 止 のため，大 事 な内 容 が書 いたメモを人 目 につくところに貼らない

USB メモリは紛失に気をつけるとともに，重要な情報を保存しない

77. SNS，気をつけて使おう
SNS でのプライバシ ー設定の不 備や不適切なやりとり

現実から，トラブルや犯罪に発展することがあります

Facebook や twitter を利 用 するとき，公 開 設 定 が不 適
切 だと，自 分 だけでなく家 族 や友 人 のプライバシー情 報 をネットに晒 して，思 いもよらないトラブルに巻 き込 まれます。また，最 近 では SNS 上 で「高 収 入 で簡 単 なバイト」などと称 して犯 罪 の共 犯 者 を募 集 する，「闇 バイト」が増 えています。

情報の公開範囲に関する設定を確認しましょう。また，対策

不審な情報や誘いに乗せられないようにしてください

以下に日常生活に役立つ注意点 *7 を紹介します。特にスマートフォンから気軽に利用できるので，より注意を払うようにしましょう。
（1）

常に公開・引用・記録されることを意識して利用しましょう（2）

複雑なパスワードを設定し，セキュリティを高める工夫を行いましょう（3）

公開範囲を設定し，不必要な露出を回避しましょう（4）

知 らない人 とむやみに“友 達 ”にならずに，知 っている人 でも本 人 かどうか確認しましょう（5）

SNS の“友達”に迷惑をかけない設定を行いましょう（6）“友達”からの削除は慎重にして，制限リストなどの利 用も考えるようにしましょう（7）

写 真 の位 置 情 報 やチェックインなど，技 術 的 なリスクを正 しく理 解 しましょう（8）

むやみに”友達”のタグ付けや投稿をしないようにしましょう（9）「闇 バイト」など，不 審 な情 報 を見 たら身 近 な人 や警 察 に相 談 しましょう*7(1)〜(8)は日 本 ネットワークセキュリティ協 会 ，「ＳＮＳの安 全 な歩 き方 〜セキュリティとプ
ライバシーの課 題 と対 策 〜」（公 開 2012 年 11 月 1 日 ）より引 用 しました。

8