Σ

2017年度版（2018年３月発行）

No.3 2017

Iwate University Super Computing and Information Sciences Center岩手大学情報基盤センター報告Σの由来について
学内情報ネットワークは，多くのユーザに対する情報基盤センターの高度な情報サービスの提供を可能にしている．この学内LANを支えているのが基幹部分が光ファイバからなる「IHATOVnet」（イーハトヴネット）である．
本報告の「Σ」は，現在の学内ネットワーク「IHATOVｎｅｔ」の前身である「Σネットワーク」にちなんでつけられたものであり，また，一般に和を表す記号として用いられていることから，「岩手大学の全構成員が有効に利用できる統合された学内情報システム」という情報基盤センターの理想を表すものである．

目次
巻頭言···············································情報基盤センター長 喜多 一美

1【特集１】 キャンパスネットワーク··················································

2

キャンパスネットワークの更新···················情報基盤センター 中西貴裕，福岡 誠，金野哲士，加治卓磨，川村 暁

3【特集２】 情報セキュリティ・CSIRT·················································

6

平成 29 年度の情報セキュリティセミナー実施状況と平成 30 年度以降の実施方法の変更····情報基盤センター 川村 暁，加治卓磨，学術研究推進部学術情報課 庭田昌紀，奥崎たまえ

7

情報セキュリティハンドブック PC 利用者編の編纂············情報基盤センター 川村 暁，中西貴裕，学術研究推進部学術情報課

庭田昌紀

17

情報セキュリティ啓発ポスター，チラシの作成と学内への掲示
情報セキュリティ月間での取り組みの一環として···········情報基盤センター 川村 暁，田口慎，学術研究推進部学術情報課

奥崎たまえ 33

情報セキュリティ月間（５月・11 月）の取り組み······································情報基盤センター 川村 暁，中西貴裕，栗田宏明 38
セキュリティ「ヒヤリハット」メールマガジンの創刊················································情報基盤センター 川村 暁，福岡

誠 42

【一般】 ·········································································

45

プログラミングによるビジュアル表現の愉しみ - Processing を使った事例について ···························································人文社会科学部

本村健太 46【活動報告】·······································································

53

平成 29 年度ネットワーク連絡会活動報告··········情報基盤センター 川村 暁，
中西貴裕

54

平成 29 年度情報技術部業務の報告·····························情報技術室長 栗田宏明

56

事務用シンクライアントシステムリプレイス報告
健之，大内慎也，中西貴裕

59····························情報基盤センター 川村 暁，中西貴裕，金野哲士，加治卓磨

68··························情報基盤センター 田口慎，鈴木

情報基盤センターウェブページ
情報基盤センターが維持し運営している情報基盤に関する情報源
CSIRT 活動報告
暁，金野哲士，岩手大学 CSIRT

72【運用報告】·······································································

75

学外接続··········································································

76

無線 LAN·········································································

76

メールシステム····································································

77

VPN ·············································································

78

教育用端末（Windows）·····························································

79

教育用端末（Linux）································································

85

教育用端末（Mac）··································································

89·····················情報基盤センター 中西貴裕，川村i

情報基盤センター報告Σ

No.3 (2017)

高速計算サーバ····································································

90

ネットワーク障害対応······························································

91

遠隔教育（収録・VOD）······························································

91

ユーザサポート対応································································

91【利用の成果】·····································································

92

東北大学サイバーサイエンスセンター大規模科学計算システム利用の成果
１．平成 28 年度研究発表目録························································

93

1.1．学術論文，学会発表等···························································

93

1.2．修士論文······································································

96

1.2．学士論文······································································

97

ii

巻頭言
情報基盤センター長 喜多一美
情報基盤センターの１年間の活動をまとめ、情報基盤センター報告Σ Vol.3（2017 年度号）として皆さんへお届けします．センター報告は，本学のネットワークや電子メール，教育用端末及び各種サービスを動かすための仮想化基盤等の管理運営や，情報セキュリティに対応している情報基盤センターの活動内容を中心にまとめた報告書です．
自然災害などで普段利用出来ていたものやサービスの提供が滞ったときに，あらためてその存在に気がつくことがあると思います．そのようなサービスとしては，インフラとして括られる
電気ガス水道があげられます．これに加えて，ネットワークや電子メール，各種サービス（グループウェアや外部公開ウェブページなど）も，当たり前に提供され利用出来ることが，暗黙の前提となっています．
当たり前に利用出来るということは，不都合などが生じないように，ヒト・モノ・カネという貴重な資源を投じて維持管理・運営を行っていることの裏返しです．インフラとはインフラス
トラクチャの略語ですが，インフラストラクチャという言葉は，ローマ人の言語であるラテン語が語源になっているそうです．インフラの父とも言われるローマ人は，インフラを作ることと同程度，或いはそれ以上に，メンテナンスが重要であることも理解していました．国家が十全に機能している間はメンテナンスも怠っていなかった有名なローマ街道も，メンテナンスされなくな
り長年にわたって放置された結果は，皆様のご存じの通りです．現在見るような，長年にわたり放置されたローマ街道は，「街道」という機能を十分に果たしうる状態でしょうか？
情報基盤センターは，教育研究や業務遂行に欠くことの出来ない情報基盤と，これを安心安全に利用するためには必須である情報セキュリティを担っています．本報告書では，特集１として，2017 年度に実施したネットワーク基盤の更新について掲載されています．また，昨今益々重
要性が高まっている情報セキュリティに関わることについては，特集２に纏めて掲載されていま
す．情報基盤センターの活動報告および運用報告も掲載しました．
本学が活動していく上で必要不可欠な情報基盤および情報セキュリティを担っている情報基盤センターの諸活動が，本報告を通じて利用者の皆様に少しでもご理解いただければ幸いです．

1

【特集１】

キャンパスネットワークの更新
情報基盤センター
中西貴裕，福岡誠，金野哲士，加治

卓磨，川村

暁

1. はじめに本学のキャンパスネットワークは，平成 22 年 3 月に実施した学内ギガビットイーサネットワ
ーク更新 1)の後，平成 24 年 5 月に学外接続を 100Mbps から 1Gbps へ増速してはいたが，構成する機器自体は基本的には変わっておらず，サポート契約が結べなくなる恐れのあるものが出始めていた。
そこで，我々は，「計画的な事業の推進には計画的なネットワーク基盤の整備が必要」をスロー
ガンに，学内各所との交渉を重ね，平成 29 年 9 月に，学内予算による全面的な更新を実現した。
今回の更新では，これまで買取りとなっていた機器等を 5 年間のリースとし，必然的に計画的な基盤整備を行えるようにすると共に，岩手大学として課題となっていたセキュリティ機能の強化を実現している。

2. 新学内ネットワークの特徴
今回の更新では，先に述べたセキュリティ機能の強化の他，無線 LAN アクセスポイントの増強，eduroam への対応も目標とした。

2.1. ネットワークの構成
基本的なネットワーク構成は，下図に示す通り，これまでと大きくは変わっていない。キャン4パスネットワークは，その中心となる基幹スイッチ，各建物と基幹スイッチを接続する支線スイッチ，各部屋にネットワーク接続を提供するフロアスイッチにより構成され，これらすべてのス
イッチでの VLAN 対応や，認証スイッチによる教室・会議室への認証ネットワークの提供，内部
ファイアウォールによる事務系ネットワークの保護， WAF（Web Application Firewall）による
Web アプリケーションの保護等も，これまで同様実現している。

2.2. セキュリティ機能の強化
セキュリティ機能の強化としては，脅威・攻撃の検知能力向上を目的として，次世代 FW, 内部
通信監視装置, 監視サービスを加えている。以下，個々について説明する。
2.2.1. 次世代ファイアウォール，内部通信監視装置
IP アドレス・通信ポートによる通信制御については，次世代ファイアウォールにおいても，これまでと同様のポリシーで運用している。
次世代ファイアウォール，内部通信監視装置では，上述の IP アドレスや通信ポートによる通信制御の他，不正通信の検知・遮断，不正なファイルの検知・遮断，URL フィルタリングなどを行っている。
不正通信の検知・遮断
不正通信の検知・遮断機能では，各種 Flood 攻撃やポートスキャンの検知，セッション数管理
による防御の他，既知の脆弱性を利用した攻撃等を検知し，その通信を遮断・警告する。
不正なファイルの検知・遮断
不正なファイルの検知・遮断機能は，コンテンツスキャンによりマルウェアやマルウェア伝搬リスクの高いアプリケーション等を検知し，その侵入を防ぐものである。新たなキャンパスネッ
トワークでは，不正ファイル検知の際，明らかに不正なものでなく，また，明らかに問題のないファイルでもないと判定されたものについて，サンドボックスと呼ばれる保護された領域でファイルを実行し，その挙動から，不正なものか判断する機能も有している。サンドボックスは製品により確認できるファイル種別が限られているが，新たなキャンパスネットワークでは，次世代
ファイアウォールと内部通信監視装置の双方でこれを行うことで，より幅広いファイル種別への対応を実現している。
URL フィルタリング
URL フィルタリングは，Web サイトへのアクセス時，そのサイトのカテゴリを判別し，マルウ
ェア配布サイトなど，特定のカテゴリのサイトへのアクセスを遮断するものである。本学では，特に危険なカテゴリに判別されるサイトへの通信を遮断し，その他のカテゴリについては，危険だと判断される場合でも，警告画面を表示しサイトへのアクセスの継続をユーザが判断する形で運用している。
2.2.2. 監視サービス
攻撃や脅威の兆候を知る手がかりとして，セキュリティ機器等のログ監視は大変重要ではあるが，本学の体制では夜間や休日の監視は行えていなかった。新たなキャンパスネットワークでは，外部の監視サービスを利用することで，24 時間 365 日のセキュリティ機器のログ監視を実現している。

2.3. 無線 LAN アクセスポイントの増強
今回のキャンパスネットワーク更新では，無線 LAN アクセスポイント（以下，AP と略記）の
5

情報基盤センター報告Σ

No.3 (2017)

増強も目標の一つとしていた。上田キャンパスでは，すべての教室・会議室で無線 LAN を使用可能とすると共に，一部の教室には，多数の学生が同時に無線 LAN を使用しても通信機能の低下が少ない高機能な AP を設置している（表 1）。また，附属学校や農場等，釜石キャンパスにも APを設置し，無線 LAN によるキャンパスネットワークへの接続サービスを提供している（表 2）。
表 1 上田キャンパスの AP 設置状況
設置エリア
図書館
本部管理棟
大学会館
課外活動棟
中央食堂
理工学部食堂
農学部食堂
学生センター
人文社会科学部
教育学部
農学部・連合大学院
理工学部
合計

設置個所数
11
4
2
3
3
1
1
37
11
32
23
28
156

通常 AP 設置数
10
3
2
3
4
0
1
33
10
28
20
22
136

高機能 AP 設置数
1
1
0
0
0
1
0
8
2
3
3
6
25

表 2 附属学校，農場，釜石キャンパスの AP 設置状況
設置エリア
附属小学校
附属中学校
特別支援学校御明神管理棟
釜石サテライト
合計

設置個所数
30
26
22
1
3
82

通常 AP 設置数
29
24
21
1
2
77

高機能 AP 設置数
1
2
1
0
1
5

2.4. eduroam への対応
eduroam は大学等教育研究機関の間でキャンパス無線 LAN の相互利用を実現する，国立情報学研究所による無線 LAN ローミング基盤であり，国内多数の大学等が参加している 2)。本学では，eduroam JP から発行されるアカウントを用い利用時の認証を行う代理認証システムを使用する。アカウントの発行申請など，詳しい利用方法については，以下の利用方法を参照いただきたい。https://isic.iwate-u.ac.jp/usersguide/network/eduroam.html（学内限定）

まとめ
本稿では，平成 29 年 9 月に実施した本学キャンパスネットワークの更新について報告した。新たなキャンパスネットワークでは，セキュリティ機能の強化，無線 LAN 接続可能エリアの拡大，eduroam への対応などを実現した。

参考文献
1)
2)

6

加治卓磨：岩手大学ネットワークのどうにゅうについて，岩手大学情報処理センター報告Σ，10, 11 号
（平成 22, 23 年度），pp.12-16（2012）．
国立情報学研究所：eduroam, （https://www.eduroam.jp/Home/）

【特集２】
情報セキュリティ・CSIRT

平成２９年度の情報セキュリティセミナー実施状況と平成３０年度以降の実施方法の変更
情報基盤センター
学術研究推進部学術情報課

川村暁，加治卓磨庭田昌紀，奥崎たまえ

1. はじめに
情報セキュリティセミナーは，原則として本学の全構成員が受講することになっている。学生は，入学時・進学時に受講するスタートアップセミナーを，特段の事情のある者以外の全員が受講している。
教職員は，毎年度情報セキュリティセミナーを受講することになっている。しかしながら，受講率が低かったため，平成 28 年度からは参加を必須とし，対面式のセミナーと未受講者のフォローアップを実施した 1)。この方法の効果について，文献 2)で報告している。
本稿では，平成 29 年度の情報セキュリティセミナーの実施状況と，平成 30 年度以降の実施方
法の変更について記す。

2. 平成 29 年度に実施した情報セキュリティセミナー
2.1. 実施計画
平成 29 年度は，昨年度に実施途中だった教員向けの電子メール編の情報セキュリティセミナ
ーと，全構成員が対象となる PC 利用者編の情報セキュリティセミナーを実施した。セミナーの資料は，情報セキュリティの手順やガイドラインをハンドブック化した，情報セキュリティハン
ドブック電子メール編，および，情報セキュリティハンドブック PC 利用者編を用いた。
これ以外に，サーバ管理者向けセミナーと，経営層向けセミナーを実施している。
実施状況を表１および表２に示す。
2.2.

未受講者とフォローアップ

教員向け電子メール編セミナーの実施計画を表 1 に，教職員向け PC 利用者編セミナーの実施計画を表 2 に示す。表 3 は，教員向け電子メール編セミナーの受講状況とフォローアップとなっている。
情報セキュリティセミナーを受講していない者には，フォローアップ（Video On Demand の視聴と問題）を課している。教職員向け PC 利用者編の受講状況を表 4 に，これのフォローアップ
を表 5 に示す。
表 1

教員向け情報セキュリティセミナー
実施単位

実施予定日時人文社会科学部

6月20日(火) 15:25〜

教員向け

教育学部

7月18日(火) 16:00〜（教授会に併せて）理工学部

7月11日(火) 15:30〜

農学部

7月11日(火) 15:30〜

範囲

電子メール編内容

備考

電子メール編（15分程度）

7

情報基盤センター報告Σ
表 2
範囲

教員向け
（教授会に併せて）職員・教諭向け情報セキュリティセミナー
実施予定日時実施単位

PC 利用者編

内容

人文社会科学部

12月19日(火) 14:45～

教育学部

1月30日(火) 15:50～

No.3 (2017)

備考
受講者数：49名
受講者数：71名

・PC利用者編（15分程度）
理工学部

2月20日(火)受講者数：103名

農学部

1月16日(火) 15:15～

受講者数：64名

附属幼稚園

附属中学校や上田での受講対象者受講済附属小学校

1月15日(月) 13:00～

附属中学校

11月20日(月) 16:30～

附属特別支援学校

1月12日(金) 14:00～

受講者数：34名（未受講者：4名）

11月15日(水) 13:30～

受講者数：146名

附属学校園向け

受講者数：33名（全員受講）・フィッシングメール編（15～20分）
・PC利用者編（15～20分）※計40分程度

未受講10名11月16日(木) 13:30～

事務職員（事務局・学部事務部等）
技術職員
（技術部）

11月17日(金) 11:00～

受講者数：94名・フィッシングメール編（20～30分）
・PC利用者編（20～30分）※計60分程度

受講者数：153名

11月22日(水) 11:00～

受講者数：55名

1月18日(木) 13:30～

受講者数：21名

職員向け（技術部）農場・演習林

11月29日(水) 11:00～

・フィッシングメール編（20～30分）
・PC利用者編（20～30分）※計60分程度

受講者数：11名

釜石サテライト

12月13日(水) 11:00～

・フィッシングメール編（20～30分）
・PC利用者編（20～30分）※計60分程度

受講者数：12名

北上サテライト（ものづくり技術研究センター）

その他

5名上田で受講済み

花巻サテライト－－－－－水沢サテライト－－－－－久慈
エクステンションセンター
宮古
エクステンションセンター
大船渡
エクステンションセンター
東京オフィス
（連絡担当：総務広報課）

－－－－－
－－－－－

受講済＠上田

－－－－－受講済＠釜石－－－－－1名

情報セキュリティセミナー

教員向け電子メール編受講状況とフォローアップ
フォローアップ

フォローアップ

フォローアップ

受講対象者数

受講者

受講率

75%

15

15

100%

62

84%

12

11

92%

127

88

69%

39

39

100%

農学部

109

69

63%

40

39

98%

合計

375

268

71%

106

104

98%

受講対象者数

受講者数

受講率

人文社会科学部

65

49

教育学部

74

理工学部

8

受講済＠上田－－－－－未受講の教職員表 3・VODの視聴及び理解度テストとする予定

表 4

部局

情報セキュリティセミナー

教職員向け PC 利用者編の受講状況

受講対象者

受講率

受講者数

技術部

67

66

98.5% （内10名御明神）

人社運営G

11

11

100.0% （内1名釜石）

教育運営G

28

27

96.4%

理工運営G

19

15

78.9%

農学運営G

28

28

100.0% （内1名御明神）

総務部

60

54

90.0%

財務部

42

42

100.0%

学術研究推進部

63

61

96.8%

地域連携推進部

17

16

94.1% （内4名釜石）

学務部

72

69

95.8%

その他

117

83

70.9% （内5名釜石）

合計

524

472

90.1%

学部

受講対象者

受講者数

受講率

人文社会科学部

73

49

67.1%

教育学部

82

71

86.6%

理工学部

143

103

72.0% （内10名は職員向けを受講）

農学部

114

69

60.5% （内5名は職員向けを受講）

合計

412

292

70.9%

附属施設

受講対象者

受講者数

受講率

附属幼稚園

7

7

100.0%

附属小学校

28

28

100.0%

附属中学校

25

15

60.0%

特別支援学校

33

30

90.9%

御明神地区

11

11

100.0%

釜石キャンパス

17

16

94.1% （釜石受講11名、上田受講2名、教授会受講3名）

合計

121

107

88.4%

職種・職位・勤務形態が様々であることおよび年度内の入職・退職があるため，数が完全には一致していない。また，表 4 に記したとおり，日程の異なる別会場でも受講出来るなど受講の柔
軟性を持たせている。
結果として何れのセミナーも，フォローアップを行っても対象者が全員完了することが出来ていない。
この結果を踏まえ，セミナーの実施方法等を改善し，結果として受講率が高まるようにすることが来年度以降の課題である。
9

情報基盤センター報告Σ
表 5

情報セキュリティセミナー

部局

教職員向け PC 利用者編 フォローアップ

フォローアップ フォローアップ フォローアップ
受講対象者

技術部
人社運営G

No.3 (2017)

受講者数
1

−

受講率
0

−

0.0% （内1名育休）
−

教育運営G

1

0

0.0% （内1名育休）

理工運営G

4

3

75.0% （内1名育休）

農学運営G

−

−

総務部
財務部

−

5
−

3
−

60.0% （内2名育休）−

学術研究推進部

2

1

50.0% （内1名育休）

地域連携推進部

1

1100.0%

学務部

3

2

66.7% （内1名育休）

その他

28

19

67.9%

合計

45

29

64.4%

学部

フォローアップ フォローアップ フォローアップ
受講対象者

受講者数

受講率

人文社会科学部

21

18

85.7%

教育学部

9

8

88.9%

理工学部

31

22

71.0%

農学部

43

42

97.7%

合計

104

90

86.5%

附属施設

フォローアップ フォローアップ フォローアップ
受講対象者

受講者数

受講率

附属幼稚園

−

−

−

附属小学校

−

−

−

附属中学校

10

9

90.0%

特別支援学校3

3

100.0%

御明神地区

−

−

−

釜石キャンパス1

1

100.0%

合計

14

13

92.9%

10

2.3.

アンケート結果

主に職員向けのセミナーでは，参加者にアンケートをとっている。図１に，職員向けの情報セ
キュリティセミナーで配布・回収した出席およびアンケート票を示す。教員向け情報セキュリティセミナーでは，実施時間が短いこともあり，アンケートを行っていない。アンケートは，以下の範囲で実施した。
・ 11/15～17

職員向けセミナー受講者

・ 11/22

職員向け補講セミナー受講者

・ 11/29

御明神地区セミナー受講者

・ 12/13

釜石キャンパスセミナー受講者

・ 1/18

職員向け補講セミナー受講者

図２に，アンケートの①から③の結果を示した。回答数の合計は 767 である。また，付録に，④自由記述欄への記載内容を添付しているので参照頂きたい。自由記述欄の記載は相反する意見が多くあった。

図 1

職員向けの情報セキュリティセミナーで配布・回収した出席およびアンケート票
11

情報基盤センター報告Σ3①セミナーの内容について
1
0No.3 (2017)

3 ②セミナーの時間について
8

31

101

76

64

284
333

よい 少しよい ふつう 少し悪い 悪い その他

長い

少し長い

ふつう

少し短い

短い

③情報セキュリティハンドブックについて
350
300
250
200
150
100
50
0

図 2
2.4.

アンケートの集計結果（出席およびアンケート票の①から③）．

考察と今後の対応

取り上げる内容と詳細さおよびセミナー時間の長さは，相反する回答をされていることがわかる。これは，個々の受講者において，情報リテラシーや情報セキュリティに関心・意識がどの程度あるのかが異なるためと考えられる。両極の意見を除いて考えると，セミナーの内容は概ね受講者のレベルに適応していたと示唆される。なお，自由記述において，セミナー実施者に言及する回答があった。対面式のセミナー（話者が実際にプレゼンテーション形式で行う）としている
ため，より臨場感があったためではないかとか考えている。
ただし，対面型セミナーのため，セミナーの実施期間・時間が制約条件になってしまうという意見も多く寄せられている。勤務形態などの制約で受講できない方もあった。これは，昨年度のセミナーにおいても指摘されてはいたが，昨年度と今年度は，「情報基盤センターシステムアカウ
ントを有する者は情報セキュリティセミナーを必ず受講しなければならない（利用者の義務）」であることを構成員に理解してもらう意味も込めて，学内箇所に出向き，同一内容のセミナーを１５回程度実施した。本年度で２年目（２回目）となったことから，セミナー受講の必要性についての学内認知度は高まったと思料される。
また，フォローアップを VOD（Video On Demand）でセミナーを視聴し，フォローアップ問
12

題を情報基盤センターで設置した Moodle で受講することとしたが，こちらも，大きな問題はなく実施できた。
未受講者のフォローアップで情報基盤センターに設置した Moodle を用いて実績をあげたこと，
および，他学での実施例■[3]-[6]を踏まえ，来年度以降の実施形態について検討した。アンケートでも指摘のあった，セミナーの受講機会を柔軟にすることへの対応でもある。
すなわち，2018 年度からの情報セキュリティセミナーは，各自が VOD(Video On Demand)により動画を視聴し，簡単な１０問題程度の問題に合格する（合格率は 80%とする)ことで，セミナーを受講したものとする。本学の規則ではセミナーの受講は義務と規定されているので，受講期限までにセミナーを視聴し問題に合格しない場合の措置についても，他学の例■[3]-[6]などをふまえて検討する予定である。

3. まとめ2017 年度の情報セキュリティセミナーの実施状況を記した。２年にわたって学内を回る形でセミナーを実施したことで，セミナーの認識度は高めることができた。
来年度は，受講者の利便性を考え，対面のセミナーではなく，VOD (Video On Demand) でセ
ミナーの動画を視聴し，問題に合格することでセミナー受講とする予定である。

謝辞
フォローアップ問題の作成に協力いただいた，岩手大学 CSIRT に感謝いたします。

参考文献
1)
2)
3)
4)
5)
6)

川村 暁，奥崎たまえ，庭田昌紀，情報セキュリティセミナー 実施形態の変更と未受講者のフォローアッ
プ，岩手大学情報基盤センター報告Σ，No. 2，pp.50-55（2016）．
川村暁，中西貴裕，奥崎たまえ，庭田昌紀，岩手大学の全ての常勤教職員を対象とした情報セキュリティ
セミナーとその効果，学術情報処理研究，Vol.21 (JACN)，pp.44-54（2017）．
沖野浩二，遠山和大，上木佐季子，黒田卓，富山大学の構成員に対する情報セキュリティ教育の実践と成果，第 21 回学術情報処理研究集会発表論文集（CACN），pp.57-62（2017）．
渡邉英伸，岩沢和男，西村浩二，全学構成員向け情報セキュリティ・コンプライアンス教育，学術情報処
理研究，Vol. 21（JACN），pp.55-62（2017）
辻澤 隆彦，林 一雅，川村 喜和，大学事務職員の情報セキュリティ意識調査（リスクの認識と行動について），学術情報処理研究 ，Vol. 21（JACN），pp.63-70（2017）．
隅谷孝洋, 天野由貴, 岩沢和男, 渡邉英伸, 西村浩二，情報セキュリティ教育と連動させたアカウント管理，学術情報処理研究，Vol. 21（JACN），pp.82-88（2017）

付録
アンケートの自由記述欄の記載内容を次ページ表 A1 から表 A5 に示す。
相反する記述が多くあるが，今後のセミナーの実施における指標の一つとしたい。

13

情報基盤センター報告Σ
表 A1

No.3 (2017)

アンケート自由記述（１）
11月15日@G棟2階大教室

自己責任で管理するのは最低限として、周りで危険？なうたがいがある場合、どうしたらよいでしょうか。（工学系
技術部・技術職員・常勤）
毎年新しい問題がでてきて大変かと思いますが今後もがんばって下さい。（理工学系技術部・技術職員・常勤）
WEBセミナーでもできればいいかと思いました（技術職員・常勤）
業務時間内のWeb禁止。監視の強化（財務部施設管理課・事務職員・常勤）
情報セキュリティについて、ためになる情報を得ることができました。（農学部・事務職員・常勤）
少し難しかった。かつ怖かった。（COC推進室・事務職員・非常勤）
人は石垣。人は城。いつも大変お世話になっております。今後ともよろしくお願いいたします。このセミナーを参加して大いにたすかりましたことを報告いたします。（評価室・教員・常勤）
学部事務職員の場合は、学部教員向けの説明会が教授会で開催されることから、教授会での受講により参加としてほしい。（教育学部・事務職員・常勤）
アップデートしましょうとか、ウィルス対策ソフト使いましょうなど、基本の基本までセミナーで丁寧に説明しなくてもいいのでは。（後で冊子見てくださいで十分かと）（学生支援課・事務職員・常勤）
基本的な言葉の説明があればより良い（理工学系技術部・技術職員・常勤）
野良無線を何とかするべきかどうか、とか気になる事はたくさんあります。少しずつ改善していくしかないですね。
がんばります。（理工学系技術部・技術職員・常勤）大変参考になりました。（評価・分析室・事務職員・常勤）
ありがとうございました。（学術情報課・事務職員・常勤）
初めての受講者と2回目以上の受講者を分けるなど毎年似たような内容を繰りかえして説明するよりは、この一年間
で特に注意することや、最近の起きていることなど説明してほしい。（国際課・事務職員・常勤）
情熱を感じるセミナーでした。（技術部・技術職員・常勤）
怪しいURLの見分け方が知りたい。目安でも良いです。怪しいメール情報が情報基盤センターHPから確認できる事を初めて知りました。今後役立てたいと思います。※大学評価の答申（予定）が個人的にショックでした…。（学術情報課・技術職員・非常勤）
わかりやすかった。（学術情報課・事務職員・非常勤）
受講日を選択する際、連続している日からの選択は忙しい時期だと難しいので、もう少し幅を広げてもらえると助かります。（職員支援課・事務職員・非常勤）

表 A2

アンケート自由記述（２）11月16日@一祐会館

講演では、”見分けがつかない”と話されているが、”個々に怪しいと思ったら…”とも話されている。素人では怪しいかどうかも判断がつかない事もある旨も理解してほしい。（重要とは思うが、四六時中気にしながら仕事はできない。）（事務職員・常勤）
すべてが大事、伝えたい、というお気持ちはわかりますが、赤字・太字が多いかな、という印象です。（理工学部・
技術職員・非常勤）・ポスター者）

やってはいけないことが先に目に入るようにしてほしい。ばつがかぶってるとこは読まない。（年配・CSIRT←なんか覚えやすいゴロ合わせないものかと…。〔ここまで開始前に書いたそうです〕しーさーと、なるほど。
よほどのことがなければ返信こないと思えば、怪しいメールを転送しやすいです。（逆に）（理工学部・技術職員・常勤）
もう少し時間を短縮して行ってほしい。（研究推進課・事務職員・常勤）
もう少しゆっくり話してほしいです。（研究推進課・事務職員・非常勤）
Acrobatのバージョンに関しては気にした事がなかったので、部屋に戻ったら学生用も含めすぐに確認したいと思います。（学務部・事務職員・非常勤）
定期的にこのようなセミナーがあれば危機感がもててよい。（農学部・事務職員・常勤）
スライドが見にくい。（地域連携推進部・事務職員・常勤）
新規と更新（？）で内容と時間を差別化してみてはどうでしょうか。（技術部・技術職員・常勤）
危機感が伝わりました。より注意して使用していきたいと思います。（財務部財務課・事務職員・常勤）
目次はもっとくわしくしたらもっと使いやすいではないでしょうか。（研究推進機構・研究員・非常勤）

14

表 A3

アンケート自由記述（３）11月17日@ぽらんホール

スマートフォンについても詳しく聞いてみたい。（学術情報課・事務職員・常勤）
学内LANなどによりいつでも受講が出来る様にして欲しい。（総務部・事務職員・常勤）
PCを使用しなくても業務出来る大学を！（技術部・技術職員・常勤）
授業のない時期に行ってもらえると、参加しやすいです。（技術部理工学系技術部・技術職員・常勤）
時間の都合で駆け足の講義でしたが、内容は理解できた。大学の置かれている状況が分かったので、セキュリティー
の強化を実行するようにする。（農学系技術部・技術職員・常勤）
時間帯を8:30からにしてほしい（希望）。業務の途中での出席は大変である。（総務部・事務職員・常勤）
ブックは大きいサイズでも良いので、文字を大きくして欲しい。（農学部・技術職員・常勤）
集合形式で開催するのもいいが、e-learning形式での開催はできないか？あわせて理解度を計ってはどうか？（経営企画本部・事務職員・常勤）
40分程度にしてほしい。専門用語が多少、多いと思われます。（PCの基本用語も理解できていない教職員も少なくないと思います。）（人文社会科学部・事務職員・常勤）
アルファベットや専門用語の表現が多いが、基本的なものは知っておかなければならないが、基本的な用語の解説があれば良いと思う。（FSC・事務職員・常勤）
対象者は教職員・学生だけではなくアカウントを持っている人全員だと思うので、その方々への連絡をお願いしたい。（技術部理工学系技術部・技術職員・非常勤）
1時間30分にして頂いた方が理解が進むのでは？（財務部・事務職員・常勤）
個人情報の扱いについてもセミナーを行った方が良いと思います。→センターがやってということではないですが。
（学術情報課・事務職員・常勤）
開催ありがとうございました。（職員支援課・事務職員・常勤）
パソコンにうといので、話の中身がわかりませんでした。（附属中学校・技術職員・非常勤）
毎年度徹底して開催することを要望します。（監査室・事務職員・常勤）
改めて注意喚起することができました。ありがとうございました。（学務部・事務職員・常勤）
日々のチェック、更新など気をつけます。（ものづくり技術研究センター・非常勤）
シンクラ利用の有無によって一部内容が違うかと思います。整理して話していただきたいです。（人事課・事務職員・常勤）PCに詳しくないものには理解しにくい点が多々あった。（獣医学科・教員・常勤）
ハンドブックの文字の量が少し減ったほうがいいと思う。（工学研究科・特任研究員・非常勤）
キャリア支援課には、外部企業が説明会等で使用するLaptopのPCが2台、外部カウンセラーが使用するPCが2台、未使用のPCが1台あるが、その5台のPCのセキュリティ状況とソフトの使用期限などのcheckをしていない。USBを使用するケースがほとんどなので、確認が必要だ。＜お願い＞ガイダンス等で写真をとり、報告書に使用することがよくあります。学生が外部の方向けの掲載許承の文書例はありますか？（キャリア支援課・専門職員・常勤）
途中で、専門用語が分からないところがありました。用語集も付けていただけるとありがたいです。（技術部農学系・技術職員・常勤）
IPアドレスの確認方法、プリンタ等、PC以外の機器はどこまで報告するのか、具体的に教えてもらえると助かります。（理工学部・事務職員・常勤）
開催時期を同じ週にするのではなく少し間をあけてほしいです。（大学院・専門教育課・事務職員・常勤）
一度に沢山説明いただいたので、理解している部分と理解できない部分が正直あります。メールでも随時連絡いただ
き、その都度、各自が確認できるようにしていただけると助かります。（理工学部・事務職員・非常勤）
セキュリティについて不安があるため、利用可能なサービスについて定期的に発信をお願いします。（ソーシャルメ
ディア利用も含め）（総務広報課・事務職員・常勤）

15

情報基盤センター報告Σ
表 A4

No.3 (2017)

アンケート自由記述（４）11月22日@7番教室

場所が遠い。時期が悪い。（技術部・技術職員）
ありがとうございました。（研究推進機構・事務職員・非常勤）
専門用語が難しく、一部理解しずらかった。（ものづくり技術研究センター・事務職員・非常勤）
単語が難しい（基盤センターの方々にとっての普通の言葉が、普通の人にとっては普通でない場合がある）。（農学部・教員・常勤）・ファイルにパスワードをかけることに反対する職員がいて、試験問題をパスワードなしでやりとりすることがある。注意かんきをお願いしたい。

・客員教授のセキュリティ対策もお願いできるでしょうか。学内ネットワークを使っている方が複数いらっしゃいます。（理工学部・教員・常勤）
A4にしてもっと判りやすく（HBについて） 後半部分をもう少し時間をかけて説明してほしかった（最後の10分）。（農学部・事務職員・非常勤）
パワポの文字が見えずらかったので、配布もしてほしいです。終了時間をこえないようにしてほしい。（国際課・事務職員・常勤）
新しいPCに代える際など、情報セキュリティセンターの人にチェックして欲しい（農学部・教員・常勤）だからどうしたら良いか具体的に書いてある方がわかりやすい。（農学部・教員・常勤）
内容がふなれなので自分で調べます！！よろしく（付属動物病院・技術職員・非常勤）
冒頭の紛失事例の触れ方はもっと正確に願います。入試問題原稿もたしかに入ってましたが本質的には「教務情報」
が入っていたことが致命的だったのです。（学務部入試課・事務職員・常勤）
もう少し詳しく実際の操作等を交えたセミナーを希望（ものづくり技術研究センター・特任研究員・常勤）
事前にセキュリティハンドブックに目を通してからセミナーを受けた方が理解しやすいと思う（ものづくり技術研究センター・技術職員・非常勤）
毎度お世話になっております。良い御指導アドバイスをいつもいただいており、心から感謝申し上げます。マストア
イテムのCheck ListとHow To Checkマニュアルがあると助かります。（ものづくり技術研究センター・特任教授・
非常勤）
全てよいと思うのですが、時間内に全て見て理解するのは私にはムリ（HBについて）大変困難な時期を迎えているとわかりました。できれば、せめて基盤センターの職員を増やして、少しでも今いらっしゃる方々の負担を減らしてたおれないように願います。（寒冷バイオ・技術補佐員・非常勤）

表 A5

アンケート自由記述（５）1月18日@ぽらんホール

私の知識不足もあるのですが、「プール、コマンド、パージ、サジェスト」などたびたび出てくる言葉の意味が理解できなかったので、言い換えて欲しかったです。（理工学部・事務職員・常勤）
日頃の業務で忙殺されてセキュリティの重要性を再認識できました。（COC推進室・教員・常勤）
・このようなセキュリティセミナーを全学レベルで行っていただくことはとても有意義です。きちんと話をして頂くと頭に入ってきます。・お話の内容／テンポなどすばらしいです。綾小路きみまろ顔負けだと思いました。アナウン
サーとしても適用すると思いました。（国際連携室・教員・常勤）

16

情報セキュリティハンドブック PC 利用者編の編纂
情報基盤センター

川村暁，中西貴裕学術研究推進部学術情報課

庭田昌紀

1. はじめに岩手大学の情報に関する規則のうち，利用者・利用時に準拠する手順やガイドラインについて，「誰が読んでも理解できる」ことを目標に，図表を豊富に取り入れ，できるだけ平易な言葉で記載したハンドブックを作成している 1)。表１に，本学の情報関連の規則等を示す。表の右下部部分が，一般の利用者の日常的な利用に関連する部分である 1)～3)。
昨年度は，本学の情報の取り扱い・格付けや基本的な考え方を示した基本編，電子メールに関してまとめた電子メール編を作成した。また，基本編および電子メール編を，母語が日本語ではない構成員のために，英語縮約版を作成している。
本年度は，PC の利用について取り扱っている，情報セキュリティハンドブック PC 利用者編を
編纂した。
表 1
文書
番号
N3101

実施手順・ガイドラインの改定．領域が利用者のものをハンドブック化した実施手順・ガイドライン等
情報システムにおける情報セキュ
リティ対策実施手順

領域

改正後

運用

→ サーバ等管理ガイドライン

N3102

例外措置実施手順

運用→ 例外措置実施手順

N3103

インシデント対応手順

運用→ インシデント対応手順

N3104

情報格付け取扱手順

運用→ 情報格付け取扱手順

N3105

情報システム運用リスク評価手順

運用→ 情報システム運用リスク評価手順

N3106

IP アドレス管理手順

運用→ IP アドレス管理手順

N3107

パスワード付与または暗号化による情報セキュリティ対策手順

利用

N3201

PC 利用ガイドライン

利用

N3202

電子メール利用ガイドライン

利用

基本編

N3203

ウェブ利用ガイドライン

利用

電子メール編

N3204

ウェブ公開ガイドライン

利用

PC 利用者編

N3205

利用者パスワードガイドライン

利用

情報セキュリティハンドブック

2. 情報セキュリティハンドブック PC 利用者編
教育研究や業務では，PC を使用して情報の処理を日常的に行っている。このため，基本編と電子メール編だけではなく，PC 利用時の注意をまとめた「PC 利用者編」を編纂する必要があった，

17

情報基盤センター報告Σ
表 2

情報セキュリティハンドブック PC 利用者編 目次

章
第一章

No.3 (2017)

PC のセキュリティ

内容
PC 利用時に注意すること（参考）自動ログインの解除方法
セキュリティソフトの重要性
OS およびソフトウェアのアップデート
OS およびソフトウェアの利用期限

第二章

PC ユーザがしなければな

ソフトウェア監査(G-License)

らないこと

情報セキュリティセミナーの受講
ＩＰアドレス調査第三章

ウェブの利用

ブラウザ利用時の注意点[参考] ブラウザのセキュリティを高めるた
めにウェブメールを使う際の注意点
ソーシャルメディア利用時の注意付

録情報セキュリティ関連の規則へのリンク
および 基本編・電子メール編からの再掲
情報の格付け，暗号化，USB 暗号化機器

表２は，PC 利用者編の目次である。PC を使うということは，PC 上の OS やソフトウェアを利用することであるから，OS やソフトウェアの安全性を担保することが必要になる。また，ウェ
ブを不適切につかうことは PC を危険にさらすことになるため，ブラウザ利用時の注意も記している。
基本編や電子メール編と一部重複する部分もあるが，これは，それぞれのハンドブックで内容が完結するような構成としたためである。利用者が，ハンドブックの間で「たらい回し」にならないことを目標にした。
説明文だけではなく，OS 等の設定については，編纂時点での最新 OS での表示例を豊富に掲載した。OS がアップデートすると構成が変わる場合もあるが，言葉だけの説明ではわかりにくいことから，一読した際の理解のしやすさを優先した。
編纂したハンドブックは，情報セキュリティセミナーで全構成員に印刷物として配布した。また，情報基盤センターセキュリティポータルにも掲載している。
岩手大学情報基盤センターセキュリティポータル

（学内限定公開）https://isic.iwate-u.ac.jp/security/index.html
情報セキュリティハンドブック PC 利用者編

（学内限定公開）https://isic.iwate-u.ac.jp/security/rule/pdf/security_handbook_pcuser_2017.pdf

3. 情報セキュリティハンドブック PC 利用者編

英語縮約版

基本編と電子メール編では，これら二つをまとめた，英語縮約版を作成している。PC 利用者編

18

でも，母語が日本語ではない構成員のために，英語縮約版を構成している。なお，日本語版が正式であり，英語縮約版はあくまで参考・構成員の利便性のために編纂したものである。
英語縮約版の利用者は構成員の一部であることから，印刷して配布はしていない。情報基盤センターセキュリティポータルに PDF を掲載し，学内限定で公開している。必要な場合は，ダウンロードして利用する形式とした。
また，事務連絡網などを通じて周知している。
Computer and Information Security Handbook 2017--- PC User (Abridged English Version) ---（学内限定公開）https://isic.iwate-u.ac.jp/security/rule/pdf/security_handbook_eng_2017.pdf

4. セキュリティハンドブックの学内への周知
編纂したハンドブックは，情報セキュリティセミナー実施時に配布した。また，情報基盤セン
ターセキュリティポータルに，日本語版および英語版を掲載した（図１）。掲載したことを学内事務連絡網で周知している。
情報セキュリティハンドブック （学内限定公開）
https://isic.iwate-u.ac.jp/security/rule/pdf/

図 1 情報セキュリティハンドブックを掲載したウェブページ．
19

情報基盤センター報告Σ

No.3 (2017)

5. まとめ岩手大学構成員の情報セキュリティレベルを涵養すること，情報セキュリティに関する利用者
サイドの手順・ガイドラインを理解しやすくするため，図表が豊富に含まれ，平易な文面で記した情報セキュリティハンドブック PC 利用者編を編纂した。
編纂したハンドブックは，情報セキュリティセミナーPC 利用者編の実施にあわせ，全構成員に配布した。
また，母語が日本語ではない構成員の利便性のために，参照資料としての英語縮約版のハンドブックも編纂した。
読んで理解しやすいハンドブックにより，本学の情報セキュリティレベルが向上することを期待している。
なお，ハンドブックは，情報に関する脅威や OS・ソフトウェアの状況を踏まえ，定期的に見直しを行う予定である。

参考文献
1)

2)
3)

川村 暁，中西貴裕，庭田昌紀，情報セキュリティハンドブック 基本編・電子メール編，英語縮約版の編
纂 －情報セキュリティの啓蒙活動の一環として－，岩手大学情報基盤センター報告Σ，No. 2，pp.56-58（2016）．
川村 暁，庭田昌紀，岩手大学の情報関連規則の見直し 簡素化し誰でも理解しやすい規則にするために，
岩手大学情報基盤センター報告Σ，No. 2，pp.48-49（2016）．
川村暁，中西貴裕，奥崎たまえ，庭田昌紀，岩手大学の全ての常勤教職員を対象とした情報セキュリティ
セミナーとその効果，学術情報処理研究，Vol.21 (JACN)，pp.44-54（2017）．

付録
付録１

情報セキュリティハンドブック PC 利用者編（縮小して掲載）

付録２

情報セキュリティハンドブック PC 利用者編英語縮約版（縮小して掲載）

20

付録１

情報セキュリティハンドブック PC 利用者編（縮小して掲載）

21

情報基盤センター報告Σ22

No.3 (2017)

23

情報基盤センター報告Σ

24

No.3 (2017)

25

情報基盤センター報告Σ

26

No.3 (2017)

27

情報基盤センター報告Σ

28

No.3 (2017)

29

情報基盤センター報告Σ30

No.3 (2017)

付録２

情報セキュリティハンドブック PC 利用者編英語縮約版（縮小して掲載）

31

情報基盤センター報告Σ32

No.3 (2017)

情報セキュリティ啓発ポスター，チラシの作成と学内への掲示
情報セキュリティ月間での取り組みの一環として
情報基盤センター

川村

学術研究推進部学術情報課

暁，田口

慎

奥崎たまえ

1. 組織における利用者の情報セキュリティ意識向上の必要性
組織の情報セキュリティレベルの向上を考えたとき，システムや機器の対策だけではなく，構成員への対策も不可欠である。未知の脅威を狙った攻撃は，セキュリティ対策の盲点を突くようになされるため，ユーザの対応が攻撃の正否を決める。たとえば攻撃を指向した電子メールであれば，ユーザが以下に示すような対策をとり，当該の電子メールを閲覧せずに削除すれば，攻撃は成功しない。
・ OS：セキュリティパッチ，アップデートを逐次適用する。また，OS の設定がセキュアであること・ セキュリティソフト：有効期限内であり，アップデートした状態である。また，セキュリティ
ソフトの機能は有効になっている（動作している）
・ ソフトウェア：サポート期限内であり，セキュリティアップデートが適用されている
・ ブラウザ：ソフトウェアで記載の事項を満たしており，かつ，セキュアな設定になっている
・ 電子メールソフト：ソフトウェアで記載の事項を満たしており，かつ，セキュアな設定になっているユーザへのセキュリティ教育と情報発信は以下の通り。
・ 情報セキュリティセミナー


学生，一般の利用者（教職員），サーバ管理者，役員・ オンラインシグマ


教育研究用システムアカウント保持者（学生・教職員）・ 事務連絡網（教職員）情報セキュリティ月間では，ユーザのセキュリティ意識を醸成することを目的の一つとしているため，利用者の目に触れやすい形での情報発信を考えた。

2. 情報セキュリティ啓発ポスター，チラシの作成
作成した情報セキュリティ啓発ポスターを図１に示す。迷惑メールや攻撃メールでよく見かけ，かつ，利用者が引っかかりそうなものや，セキュアな利用法・セキュリティ対策等を，短く理解しやすい標語形式で記載した。さらに，留学生や母語が日本語ではない方をカバーするため，英語縮約版を作成した（図２）。なお，英文チェックには，教育推進機構主濱准教授に協力頂いた。
これを，学内各所に掲示した。掲示された場所を図３に示す。なお，教職員が使っているグループウェアのログイン画面に，この標語がランダムで表示されるようなスクリプトとともに配置
している（図４）。このため教職員は，グループウェア利用時に目にすることになる。

33

情報基盤センター報告Σ

図 1
34

情報セキュリティ啓発ポスター（日本語版）

No.3 (2017)

図 1

情報セキュリティ啓発ポスター（英語版）

図 3

情報セキュリティ啓発ポ

スターの掲示場所。掲示箇所を○で示した。
35

情報基盤センター報告Σ

図 4グループウェアのログイン画面．グループウェアの画面はぼかし処理を加えた．

図 5
36

No.3 (2017)

研究室への掲示するチラシ（補助資料）

研究室などへ掲出する際の補助資料（チラシ）として，PC 等を利用する場合の注意点を記した
図５を作成した。研究室などで掲示して，所属する学生に指導してもらうよう依頼している。
チラシ・ポスターについては，事務局，学部，図書館，国際課（留学生向けの英語版），学生寮（英語版），国際交流会館など，学内各所に掲載されていた。趣旨をご理解頂き対応頂いた，学内関係各所に深謝する次第である。

3. まとめ情報セキュリティ対策の一環として，利用者の情報セキュリティ意識を涵養するようなポスタ
ー，チラシを作成した。ポスターについては学内複数箇所に掲出し，利用者の目に触れるようにした。母語が日本語でない方をカバーするため，英語縮約版も作成した。また，閲覧機会を増やすため，教職員が利用するグループウェアのログイン画面に，標語を表示するようにした。
今後も，利用者の情報セキュリティ意識を涵養するため，様々な施策を打っていきたい。

37

情報セキュリティ月間（５月・11 月）の取り組み
情報基盤センター

川村暁，中西貴裕情報基盤センター・技術部情報技術室

栗田宏明

1. 情報セキュリティ月間
情報セキュリティを高めるには，システムや仕組みを整えるだけでは不十分で，利用者一人一
人の意識を高めることが重要になる。このため，利用者の情報セキュリティ意識を涵養するため，５月と 11 月を情報セキュリティ月間とし，取り組みを集中して実施する期間とした。
今年度から，情報セキュリティ月間における新規な取り組みとして，・ 暗号化 USB 機器講習会
・ サーバ管理者向けセミナー
・ PC お悩み相談会
・ セキュリティ啓発ポスター，チラシの作成と学内への掲出を実施した。
サーバ管理者向けセミナーにおいて，参加者から，Linux などのサーバを運営するに際して，参考となるような情報があると参考になるとの意見があった。インターネットなどを検索すれば得られる情報ではあるが，情報基盤センター・CSIRT として，設定の例を示しておくことは，本学の情報セキュリティレベルを高めるためにも意味があると考えられる。このため，サーバ設定
に関する情報をとりまとめたウェブページを，現在構築中である。
セキュリティ啓発ポスター，チラシの作成と学内への掲出については。本報告の別稿「情報セキュリティ啓発ポスター，チラシの作成と学内への掲示

情報セキュリティ月間での取り組みの一環として」を参照いただきたい。

2. 情報セキュリティ月間（５月）の取り組み
５月の情報セキュリティ月間で企画した行事等を記す。
１．暗号化 USB 機器を使ってみよう！
日時：5 月 24 日(水)16：30～17：00

講師：岩手大学情報基盤センター

申し込み〆切：5 月 22 日(月) 17：00

川村 暁

概要：暗号化 USB 機器をお持ち頂いて，実際に使ってみるミニ講習会です（ノートパソ
コンもお持ち頂いて結構です）。暗号化 USB 機器をお持ちでない方は，情報基盤センタ
ーにある機器でお試しいただけます。
２．学内提供中のセキュリティソフトの紹介：スマホ，タブレット対応
日時：5 月 25 日(木)16：30～17：00

講師：岩手大学情報基盤センター

申し込み〆切：5 月 23 日(火) 17：00

川村 暁

概要：スマホ，タブレットにもセキュリティソフトを導入しましょう！
未導入の方や，試しに導入してみたいという方，インストールしてみませんか？
情報基盤センターの職員が，導入のお手伝いを致します。
3．サーバ管理事始め「サーバを安全に管理運営するには？」38日時：5 月 26 日(金)15：30～17：00

申し込み〆切：5 月 24 日(水) 17：00

内容：情報セキュリティ体制におけるサーバ管理者の役割
平成 28 年度学外公開サーバ脆弱性調査結果概要
サーバ管理実践例
意見交換 等

図 1

情報セキュリティ月間（５月）ポスター
39

情報基盤センター報告Σ

No.3 (2017)

なお，1.と 2.については，申込者がごく少数だったため，情報基盤センターへ来館いただいて個別に対応することとした。3.については，外部公開サーバ管理者全員に案内を送付して開催し
た。

図 2

40

情報セキュリティ月間（11 月）ポスター

3. 情報セキュリティ月間（11 月）の取り組み
11 月の情報セキュリティ月間では，以下の取り組みを行った。なお，昨年度実施できなかった
教員向け電子メール編のセミナーではなく，本年度分の情報セキュリティセミナー（PC 利用者編）も，11 月からの開始とした。
2。については，個別の申し込みに対して，情報技術室で対応した。4 名の申し込み・参加があった。対応延べ人数は 6 名である。
１．情報セキュリティセミナー ＰＣ利用者編（部局別に開催）
２．セキュリティを高めるためのＰＣお悩み相談会
期間：１１月１４日（火）～１６日（木），２０日（月）・２１日（火） の５日間
１．の情報セキュリティセミナーについては，本報告の別稿「平成２９年度の情報セ
キュリティセミナー実施状況と平成３０年度以降の実施方法の変更」を参照頂きたい．
２．は，PC を安全に使うといわれても難しい・よく分からないという声があったため，個々人の相談に応ずる機会を設けることとした。分からない点に情報基盤センターの技術職員が対応することを合い言葉に，以下を例としてあげている。


PC を安全に使うための設定の見直し

セキュリティソフトのインストール



暗号化対応 USB 機器の利用方法等

キャッチコピー「ＰＣを安全に，安全に使うといわれてもよく分からない…」。こうお嘆きの方，相談会に参加してみませんか？

4. まとめ
利用者の情報セキュリティ意識を涵養するため，情報セキュリティ月間を定め，種々の取り組みを行った。
開催行事・取り組みに興味や関心がある場合は，お気軽に参加いただければ幸いです。

41

セキュリティ「ヒヤリハット」メールマガジンの創刊
情報基盤センター

川村

暁，福岡

誠

1. 情報基盤センターからの情報発信
情報基盤センターは，学内のネットワーク・電子メール・教育用端末・事務系電算システムなどを管理運用している。ネットワークを安全安心して利用するため，情報セキュリティも守備範囲としている。
学内に対しての情報発信は，情報基盤センターウェブページ，電子メールによるメールマガジ
ンであるオンラインシグマ，活動報告として年に一度発行している情報基盤センター報告シグマがあげられる。情報セキュリティ意識を涵養するためのポスターや資料も作製し，学内に配布している。
しかしながら，インシデントに至らずとも今後類似のことが起こりえる事象や，いくつかの要因が重なれば重大なインシデントに発展した可能性がある事案について，広く学内構成員に周知していない。
大学全体の情報セキュリティレベルの向上を考えたとき，本学構成員の情報セキュリティに関する意識を高める必要があるため，大学構成員にたいしての情報発信を行うこととなった，これにより，利用者が情報セキュリティ対策を見直すきっかけとなることを期待している。

2. 「ヒヤリハット」メールマガジンの創刊
インシデントに至っていないが注意してほしい事例を送出するため，タイトルを「ヒヤリハッ
ト」メールマガジンとした。
電子メールによるオンラインマガジンであるが，全構成員≒本学の教育研究用システムアカウ
ント保有者であるので，すべてのアカウント保有者が登録されているオンラインシグマ送出用のメーリングリストを用いた。
創出範囲・対象別に，２種類に分けた。
・全構成員向け
情報基盤センターシステムアカウントを持っているものすべてを対象とする．
・外部公開サーバ管理者向け
サーバを運営している者のうち，外部公開の申請を行っている者。書類上の管理者だ
けではなく，実際の管理作業を行っている者（技術職員など）には送付している。ただし，外産業者には創出しない。
何れの場合もほぼ同様の形式を取る。図１に，メールマガジン初回の文面（一部抜粋）を示す。

42

■件名
[Online-Sigma:xxx] 【SECURITY：ヒヤリ・ハット】■■■事例（※ 件名冒頭の xxx はシーケンスナンバー）■本文────────────────────────────────2018 年 2 月 1 日
情報基盤センターシステム
ユーザ各位
情報基盤センター[Online-Sigma]【セキュリティ「ヒヤリ・ハット」】
メールマガジンの発行について
情報セキュリティ対策等にご協力頂き、大変有り難うございます。
この案内は、本学で生起したセキュリティ関連の事象をユーザの皆様に周知し、また、記載されている事案と対策を示すことにより皆様のセキュリティ意識が高まることを期待して、情報発信を行う
ものです。
内容はなるべく簡潔なものとしつつ、事案を踏まえた対策も記しています。今一度、ご自身のセキュリティ対策を見直すきっかけにして頂ければと思います。
【タイトル】■■■事例【内容】
2017/12/22■■■（事例の簡潔な内容：数行程度）。
外部への影響等：無し（※ 事象 によって懸念される事象の有無を記す）【対策】（いずれも必須）－セキュリティソフトの導入・利用期限の確認－定期的な完全スキャン（※ 署名は省略）────────────────────────────────
図 1

ヒヤリハットメールマガジン．創刊号から抜粋．
43

情報基盤センター報告Σ

No.3 (2017)

3. まとめ情報セキュリティ意識を涵養するため，学内で生じたヒヤリハット事例を創出するメールマガ
ジンを創刊した。
軽微な事例がより大きな事例の母体にならないとも限らないので，このメールマガジンにより，本学の情報セキュリティレベルの向上に寄与することを願っている。

44

【一般】

プログラミングによるビジュアル表現の愉しみ- Processing を使った事例について 人文社会科学部

教授

本村健太

1. Processing との出会いはジョン・マエダとの再会
Processing とは，アーティストやデザイナーでも比較的容易にプログラミングをすることができる言語（環境）のことである。まさに文系の芸術分野にいた筆者にとっては，ありがたい環境である。Processing でのプログラミングによって，イメージを生成する，アニメーションにする，
インタラクティブな設定にするなど，視覚的な表現技法を試みることができる。これまでやりた
くてもなかなか習得する機会がなかったプログラミング言語であるが，この Processing に出会ったことで，その容易さゆえ，参考書やインターネット上の情報を参考にするだけで，独学でも何とかビジュアル表現ができるようになった。
筆者が購入した参考書の一つに，ベン・フライ(Ben Fry)とケイシー・リース(Casey Reas)による『Processing: ビジュアルデザイナーとアーティストのためのプログラミング入門』があるが，この序文はジョン・マエダ(John Maeda)によるものである。この「ジョン・マエダ」。なんと，筆者にとっては「あの」ジョン・マエダなのである。
フライとリースは，2001 年に MIT（マサチューセッツ工科大学）メディアラボで Processingの開発を開始しているが，プログラミング経験のないアーティストやデザイナー向けに一般的なプログラミング概念を教育するという意図において，ジョン・マエダの開発した「Design By
Numbers (DBN)」が強く影響を与えているそうである。Processing の誕生にはジョン・マエダの存在が大きく関係しているということなのだ。
このように，筆者の Processing との出会いには，ジョン・マエダとの「再会」のような喜びがあった。実は筆者は，筑波大学の大学院に在学中，一時期ではあるがジョン・マエダと博士課程
院生用の院生室が同じであった。お互いに忙しく，所属する研究室も違ったため，頻繁に会うことはできなかったが，たまにお互いの研究課題や活動状況について紹介し合う機会があった。すでに 20 年以上も前のことであるが，当時の筆者は近代ドイツにおいて芸術・デザイン運動を推進した「バウハウス」を動的な視点で捉えることを試みていた。彼は筆者の「ダイナミズム」というテーマに共感してくれており，とても励まされたことを鮮明に記憶している。双方とも大学院
生ながら家族がおり，時にお互いの住居を訪問し合うこともあった。一度，ジョン・マエダから，
いらなくなったソファが自宅にあるが，筆者が譲り受けないかという打診があったが，その時は断ってしまった。今では，その時もらっていれば家宝になったかもしれないと後悔している。
筆者はバウハウスに関する博士論文を書き終わり，1996 年の春，無事に博士課程を修了することになった。物理学者でノーベル賞受賞者でもある江崎玲於奈学長による博士号授与式の後，祝賀会の会場で，同期に博士号取得となったジョン・マエダに会い，筆者は岩手大学に講師として赴任が決まったことを伝えると，彼のほうは MIT メディアラボに決まったという。その後の「Design By Numbers」は，彼の赴任先での優れた活動成果であり，今日の Processing を生むことになるのだ。現在，ジョン・マエダは「TED(Technology Entertainment Design) カンファレンス」でも活躍するくらいに世界的な名声を得るようになった。
46

【ジョン・マエダ：TED カンファレンス】
・「ジョン前田のシンプリシティについて」
https://www.ted.com/talks/john_maeda_on_the_simple_life?language=ja
・「彼のデザインの旅について語る」
https://www.ted.com/talks/john_maeda_on_design?language=ja
・「アート，テクノロジー，デザインから創造的リーダーが学べること」
https://www.ted.com/talks/john_maeda_how_art_technology_and_design_inform_creative_
leaders?language=ja
筆者の「Processing との出会い」についての内容は，話題の絶えないジョン・マエダの紹介に終始してしまったが，彼自身が得意なプログラミングの恩恵を独占することなく，アーティスト
やデザイナーをはじめ，一般市民にまで開放するように尽力した研究教育活動があったからこそ，
今日の Processing の誕生につながっているのは事実である。プログラミングを学校で学んだことがない世代の文系の筆者でも，なんとか Processing で創造的な活動を行うことができるようになってきた。これから，筆者の造形事例を紹介するが，これでもプログラミングとしては初歩的なものにとどまり，20 年以上前の大学院生ジョン・マエダの足元にも及ばないものである。まだまだプログラミングによる造形表現の可能性は一般に周知されていないことが多いと感じている。

2. Processing によるビジュアル表現の事例
筆者は，基礎造形についても研究課題としているが，ベーシックデザイン（平面構成）などの視覚表現の実践において，手段として Processing を使用した事例を以下に紹介する。
2.1.

表紙デザイン（グラフィックデザイン）の構成要素としての使用

図 1：『情報基礎 - コンピュータの基本操作と情報活用術

新装（改訂版）』表紙

図１は，筆者がロゴ制作，イラスト制作，画像処理を担当した岩手大学情報教育教科書編集委
員会編『情報基礎 - コンピュータの基本操作と情報活用術

新装（改訂版）』（学術図書出版社，
47

情報基盤センター報告Σ

No.3 (2017)2017 年）の表紙デザイン（B5 判，２色刷）である。図 1 の右半分が表紙，左半分が裏表紙になる。学生向けの教科書となることを意識し，親しみやすいキャラクターを制作して中心的な位置に据えた。また，未来や情報テクノロジーを感じさせるような表現を意図し，Processing によって図 2 のように円形状の「空中ディスプレイ」のようなものを描画し，素材として使用した。これらは Adobe Illustrator でも手作業で作成は可能であるが，かなりの労力を必要とするだろう。

図 2： Processing によって描き出された多様な円形状のデザイン素材

48

2.2.

「Butterfly in Straight Lines」の制作過程

ここでは，韓国ソウルで開催された国際招待展覧会「2016 KSBDA Seoul International
Invitational Exhibition」（韓国基礎造形学会主催）に展示された筆者の作品（図 3）「Butterfly in
Straight Lines」（実際の作品は 50x50cm， JPEG データより印刷）を参考例として， Processingによる平面構成の作品制作について，簡単に造形思考の経緯を紹介したい。

図 3：「Butterfly in Straight Lines」
図 3 の作品は，比較的に簡単なプログラミングによって「直線のみ」を描くことで，抽象的な形体のなかに蝶のような図形を見出せるように構成したものである。この作品のなかに認識される曲線のようなものは，実は直線の重なり合いによってそのように見えているだけである。
基本的には，平面に配置されたピンや釘などに糸をかけて作り出される「ストリングアート」のような作図法になっており，等間隔に設定されている点群のある点からある点までの直線を描画することによって作り上げられるものである。簡単なものであれば，方眼紙に鉛筆と定規を使って手作業で作図することも可能であるが，この作品は手作業では精緻すぎてほぼ不可能なくら49

情報基盤センター報告Σ

No.3 (2017)

いの密度をもっている。
以下に，その制作過程をおおまかに解説したい。

図 4： Processing による作図の基本形（左）と色彩の調整（右）まずは，図 4（左）にあるように，等間隔においた点と点を結ぶ直線を描いて「蝶」の概形を見出していく。そして，図 4（右）のように，色相・彩度・明度の 3 つの属性で色を定義した HSB
カラーのモードを使って，グラデーションとなる効果的な色彩の設定を行った。

図 5：同様の図形をスケールを変えて重ねて描画（左：2 階層，右：3 階層）
次に図 5（左）にあるように，できあがった「蝶」の図形の 4 分の 1 の相似図形がタイル貼りになってその背景を埋めていく手法を採用し，階層的に考えていく。図 5（左）は 2 階層の状態
であり，図 5（右）は，さらに背後にもう一層を加えて 3 階層で作ったものである。階層を加えると蝶の羽の模様がさらに精緻なものとなっていく。そうして，このようにして 4 階層で作ったのが図 3 の「Butterfly in Straight Lines」になるというわけである。簡単なプログラミングといっても，その描画方法について試行錯誤しながら作りこんでいく過程には，発想や美的感覚などが重要であり，プログラミングは芸術的な創造行為につながっているといえる。

50

2.3.

その他の作品例

プログラミングで直線のみを描画させて作った筆者の平面構成には図 3 以外にも，図 6 に示したような作品もある。図 6（左）は，2016 年，英国ロンドンでの国際招待展覧会で発表した「Waku_sen (frames and lines)」（50x50cm，JPEG データ），図 6（右）は，同年，マレーシアのクアラルンプールで発表した「A Sunflower Made of Strait Lines」（50x50cm，JPEG データ）という作品である。

図 6：直線のみで作り上げた平面構成の事例（左：3D，右：ハイポトロコイド）
図 6（左）は，「Butterfly in Straight Lines」の「蝶」を描く手法を 3D 空間に応用したものである。また，図 6（右）は，直線を引く 2 点にハイポトロコイドの公式を活用したものである。
また，図 7 は，ある程度ランダムな設定のなされた三角形群の配置であるが，この画像は実はタイル貼りによって上下左右が連続的に図形をなすパターンデザインとなる画像になっている。

図 7：テキスタイルデザイン「ランダムトライアングルズ」シリーズ（生地幅: 144cm）
プログラミングの過程では，布地へのプリントのためのテキスタイルデザインを目的として，ランダムでありながらも色合いを調節したり，三角形の直線も微妙な震えを入れたりすることで味わいを出すように工夫している。
51

情報基盤センター報告Σ

No.3 (2017)

3. Processing によるビジュアル表現の愉しみ
これまで Processing を使ったベーシックデザイン（基礎造形としての平面構成）やグラフィッ
クデザイン（印刷を目的とするヴィジュアルデザイン）に関する筆者の作例を紹介したが，実はプログラミングを行うことで得られるものには，「アニメーションにする」や「インタラクティブな設定にする」という，より大きな恩恵がある。
これについては，Processing による作例の共有サイト「OpenProcessing」にて，筆者も試作を中心に掲載している。ここには，初歩的な試作の段階に留まるが，時間の経過によって図形を描き出していったり，3D 空間のなかを動いていたり，またマウスの位置によって形状の変化につながったりという設定をした作例も含まれる。
【OpenProcessing】
・ユーザー名：kenta motomura
https://www.openprocessing.org/user/53603
筆者による Processing を使った今後の表現活動については，これまでの成果をさらに発展させるとともに，Processing で作る形体をレーザーカッターを使用して切り出して作品化したり，
Processing と各種のセンサーや LED を制御するために使用される Arduino（マイコン，入出力ポートを備えた基板）を連携させてみたりと新たな作品試作にも取り組みたいと考えている。
最後に，Processing の公式サイトである「Processing.org」，Web デザインに応用しやすい「p5.js」という Processing の JavaScript 版のようなライブラリについての公式サイト，そしてこれらの先導者としてのジョン・マエダ関連のリンクを掲載して感謝の意を表しつつ，興味を持った諸氏への誘いとしたい。
【Processing 関連の公式サイト】
・公式サイト「Processing.org」
https://processing.org/
・公式サイト「p5.js」
https://p5js.org/【ジョン・マエダ関連】
・https://maedastudio.com/
・https://twitter.com/johnmaeda

参考文献
1)
2)

52

ベン・フライ，ケイシー・リース著：Processing: ビジュアルデザイナーとアーティストのためのプログラ
ミング入門，ビー・エヌ・エヌ新社 (2015)
前田 ジョン著：Design By Numbers - デジタル・メディアのデザイン技法，ソフトバンククリエイティブ(2001)

【活動報告】2017 年度ネットワーク連絡会報告
情報基盤センター
川村暁，中西貴裕1. はじめに2016 年度以前と同様，年度内に２回開催した。

2. ネットワーク連絡会 2017 Summer
岩手県産業技術短期大学校で開催した。著作権などの権利について，インターネットやメディ
アとの関わりからテーマを選定した。
日時

平成 29 年 9 月 15 日(金) 13:30〜17:00

会場

岩手県立産業技術短期大学校 矢巾キャンパス

テーマ
主催(受付開始 13:00)

メディアと権利 〜あなたの知識大丈夫ですか〜
ネットワーク連絡会、 岩手県立産業技術短期大学校、 東北学術研究インターネットコミ

ュニティ、TOPIC 盛岡 NOC、岩手大学情報基盤センター
プログラム
13:00 受付開始
13:30 開会
開会挨拶

岩手県立産業技術短期大学校 校長 千葉 則茂 氏

13:30-14:00 講演 1 「技能五輪・若年者ものづくり競技大会の取り組みについて」講師
岩手県立産業技術短期大学校 上席講師 石舘 勝好 氏
休憩(15 分)
14:15-14:45 講演 2 「Web サイトの製作現場で気をつけていること 」
講師

はちくまでざいん代表 鈴木 八千代 氏」
14:45-15:30 講演 3 「写真の撮影・利用と第三者の権利（著作権、肖像権）
講師

森・濱田松本法律事務所 弁護士 池村 聡 氏

休憩(15 分)
15:45-16:30
講師

講演 4 「音楽の著作権について～インターネットでの音楽利用を中心に～」

日本音楽著作権協会(JASRAC)送信部 部長 前川 敦司 氏

16:30-17:00 校内見学
17:00 閉会17:30-19:00 情報交換会
同時に開催する会合

TOPIC 盛岡 NOC の会 13:10-13:30

参加者：60 名（うち産業技術短期大学校の学生 33 名）

3. ネットワーク連絡会 2018 Winter
岩手大学図書館で実施した。盛岡 NOC の会の時間を拡充し，各組織で情報を持ち寄り話し合54

う場とした。これは次章で触れる。
日時

平成 30 年 1 月 29 日(月) 14:00〜17:30 (受付開始 13:30)

会場

岩手大学図書館 2F 生涯学習・多目的学習室
人とつながる IoT

テーマ
主催

ネットワーク連絡会、 岩手大学情報基盤センター、 TOPIC 盛岡 NOC、 東北学術研究イ

ンターネットコミュニティ(TOPIC)
プログラム
13:30 受付開始
14:00 開会
14:00-14:05 ご挨拶
14:05-14:45 講演 1 「BLE(Bluetooth Low Energy)ビーコン活用事例〜医療・教育現場での活用〜」
富士通株式会社西日本 BG ヘルスケアシステム本部 山下 祐 氏

講師

14:45-15:15 講演 2 「個人で楽しめる IoT 〜Wi-Fi Arduino で広がる電子工作〜 」
講師

ネットワーク連絡会会員 斎藤 健司 氏

休憩(15 分)
15:30-16:10 講演 3 「LPWA 通信による IoT 市場の拡大と将来展望」
講師

株式会社 NTT ドコモ 第一法人営業部 法人サービス企画 瀧上 昇平 氏

16:10-17:00 講演 4 「ネットワーク観測から理解する IoT セキュリティ事情」
講師

横浜国立大学大学院環境情報研究院/先端科学高等研究院 吉岡 克成 氏

17:30 閉会18:00-19:30 情報交換会
同時に開催する会合: 盛岡 NOC の会 13:00 開始
参加者：40 名

4. 盛岡 NOC の会の実施形態の変更
ネットワーク連絡会では総会および盛岡 NOC の会を実施している。
ネットワーク連絡会 2018 Winter では，ネットワークや情報セキュリティ対策について意見交換を行うため，時間を拡大した盛岡 NOC の会を実施した。各組織の現状および対応等をお互いに提示しつつセキュリティに関わる話題を取り扱うための意見交換を行う機会を設けられたこと
は，参加各位から好意的に受け止められた。
趣旨に賛同し参加頂いた参加各位に感謝いたします。

5. 今後の展望
ネットワークとその周辺に関する講演を聴き，またネットワークを通じた交流の場としてのネットワーク連絡会は大きな意味があると思われる。今後も，岩手におけるネットワーク関連コミ
ュニティの中核的な活動の場として，ネットワーク連絡会を発展させていくように努めて行きたい。

55

平成 29 年度情報技術部業務の報告
情報技術室長栗田宏明

1. はじめに情報技術部は、平成 19 年 4 月に全学の ICT に係る技術支援業務を核として設置された。
平成 26 年夏には本部事務局にいた技術職員 7 名と事務職員 2 名の 9 名が情報基盤センターに引っ越しし、従来から情報基盤センターに配置されていた技術職員 3 名と合流した。現在は技術
職員 10 名、事務職員 2 名、教員 2 名、非常勤職員 1 名の 15 名になった。我々情報技術部構成員の本籍は岩手大学技術部にあって派遣先が情報基盤センターになる。業務の割合を私感で分けると業務の約 90%はセンターの業務になり、残りの約 10%は技術部やその他の業務になる。センタ
ーには本学の運営を支えている様々なシステムがあるが、それらの恒常的な管理・運用業務を除き今年度の業務の中から特記すべきことを抜粋してご報告する。

2. 情報基盤センターの業務
情報基盤センターの業務をイメージ化すると図 1 のようになる。前述した通り、情報技術部が情報基盤センターで 1 つにまとまる以前に、本部事務局にいた技術職員が管理・運用または構築したシステムで主に事務職員が業務に使用しているものを「業務系システム」と称し、情報基盤センターに配置されていた技術職員が管理・運用していたシステムを「研究・教育用システム」と称し二本の柱とした。双方のシステムは本学の情報ネットワークとそれに付随する情報セキュ
リティを合わせた情報基盤の上に乗って本学の運営を支えている。

・・・
大学の運営
研究・教育
システム

業務系
システム

情報セキュリティ
情報ネットワーク
図 1

情報基盤センターの業務イメージ

3. キャンパスネットワークの更新
昨年度の研究・教育システムの更新に引き続き、今年度はキャンパス内のネットワーク機器の更新を行った。平成 29 年 9 月 1 日稼働開始を目標に、比較的ネットワークのトラフィック量が56

低い夏休みの 7 月下旬から盆休みの 8 月 16 日ころまでの約 1 か月の間に、各部局等ネットワー
クの島ごとに順次旧システムと新システムの入れ替え作業を行った。綿密なネットワークの設計と導入業者との事前打ち合わせの結果、当初の予定通り作業は終了した。今までのシステムとの大きな相違は、各学部や図書館などのパブリックスペース等に設置する無線 LAN アクセスポイ
ントを増設および増強し、同時接続数を強化した。また大学教育機関等との相互利用が可能とな
る Eduroam に対応し、他機関の職員が本学へ来訪した時や、本学教職員が出張先の関係機関でどこでも同じ ID とパスワードで LAN に接続することが可能となった。
また、本学を出入りするパケットを監視制御できる次世代ファイアウォールを導入し、不審なサイトへアクセスすると警告画面を表示するとともに、従来どおり不正サイトへの IP アドレスやポート番号を遮断する機能に加え、アプリケーションごとの通信制御も可能となり、ウィルスな
どが不正なパケットを送受信することなどの防止を目指している。

4. CSIRT 業務について
近年、ICT に加えて IoT も浸透傾向にあり、ますますネットワーク・トラフィックが急増して行くことが予想される。情報ネットワークの発展に伴い、セキュリティの脅威も増加する。情報基盤センターでは限られた資源の中で、できるだけ脅威から守ろうとしており、その一つの業務として CSIRT が平成 28 年度に結成された。学内ネットワークの更新に伴い、本学を出入りするパケットを監視する次世代ファイアウォールを導入し、監視体制の強化を図っているが、攻撃者の手口は日進巧妙化しており、不審なパケットはウナギ上り的に増加している。あたかも本物を装ったフィッシング詐欺メールと思われるものも手を変え品を変え、1 日に何百通も本学宛に送付されてきており、うっかり怪しい URL をクリックしてしまう教職員も後を絶たない。そこで、情報技術部構成員で、2 名ずつのペアを作り、一週間ごとの交代制で、次世代ファイアウォール等のセキュリティシステムが吐き出すログを監視し、怪しいパケットを発見した時の通信の遮断と、その発信元または受信先を特定するとともに現地に赴き、聞き取り調査等を行い、要改善事項が見つかった場合には、抜本的な改善方法の立案や指導を行うなどの体制を取っている。ところが、システムが吐き出すログは 1 日に数万件もあり逐逸解析するのは非常に困難である。そこで、技術職員としての本業を発揮し、独自にログを緊急度で仕分けするスクリプトを開発。解析件数を大幅に減らすことに成功した。しかしながら、それでも 1 日に数百件ものログが出力されており
人海戦術的解析を要している。CSIRT メンバーが一生懸命怪しいパケットを遮断しても、まるで、穴の開いた水道管のように、次から次と新しい穴が開いてしまっているのが現状である。情報インシデントの原因は人的ミスがほとんどである。CSIRT 業務が少しでも減るように本学構成員においてはセキュリティ意識の向上と緊張感を持って業務に臨んでいただくよう願う。

5. 業務系システムの更新
本学では事務業務にシンクライアント・システムを導入し 5 年が経過した。平成 29 年 3 月～4月にかけて業務系システムのシンクライアント・システムの更新があった。外部業者はハードウ
ェアの設置とシンクライアント・システムの最小コアのインストールまでしか行っておらず、実際に運用に必要な仮想 PC 上の OS やアプリケーションのインストールおよびシステム全体の調57

情報基盤センター報告Σ

No.3 (2017)

整等は情報技術部で行っており、導入時のコスト削減に多大に貢献した。サーバの更新に加えて事務職員の使用している端末約 250 台の総入れ替え作業を行った。旧システムから新システムへ
データを移行するのに 1 台毎に行っていては膨大な時間がかかるばかりか、移行作業中は仮想 PCを使用している当該事務職員は業務を行えない。そこで、情報技術部独自に自動移行するスクリプトを開発し短時間で処理することができた。

6. G-License によるソフトウェアライセンス調査
毎年、研究室等で導入している商用ソフトウェアが、保有ライセンス数を超えて使用されていないか調査を行っている。調査には、数年前に情報技術部独自に開発した Web 上でソフトウェアのライセンスの管理ができる「G-License」を用い、本学構成員全員に自身のライセンス保有状況と、適切に管理している旨を「G-License」の監査機能を通して報告していただいている。情報技術部ではその結果を集計し、保有ライセンス数と使用ライセンス数を照合調査している。ボリュ
ームライセンスの場合、その適用範囲が限られているので、保有ライセンス数の単純な総和では判断ができない。PC1 台毎に目で確認し、約 1 万台弱の PC にインストールされているソフトウ
ェアのライセンスを調査した。

7. IP アドレス調査システム（開発中）
部局に割り当てた IP アドレスの範囲は情報基盤センターで把握しているが、末端で誰がどのIP アドレスを使用しているかまでは教職員の異動等により複雑化しておりセンターでは把握しきれていないのが現状である。インシデント等が発生した場合には当該 IP アドレスを「誰が」「どこで」「何に」使用しているのか等の喫緊の調査と対応が必要であるが、当該者の割り出しに時間がかかってしまっている。そこで現在、末端の IP アドレスの使用者と所在を把握するために、
Web 上で管理し情報共有が可能な「IP アドレス調査システム」を情報技術部独自に開発している。平成 30 年度に運用を開始する予定である。

8. むずび
情報基盤センターの業務の中から管理・運用業務を除いた本年度の業務から特化したものを述べた。情報技術部の業務が CSIRT にシフトしてきているのが現状で、現地調査等も増加傾向にある。その原因のほとんどは本学構成員の人的ミスであり、情報ネットワークには常に危険が隠れていることを意識してほしい。安易にファイルを開かないよう、また怪しい URL などをクリック
しないよう、緊張感を持って業務に臨むことを願う。

58

事務用シンクライアントシステムリプレイス報告
情報基盤センター
田口

慎，鈴木

健之，大内

慎也，中西

貴裕

1. 経緯
事務用シンクライアントシステムは、事務職員が使用する業務用端末の標準化やセキュリティ
向上（ソフトウェアアップデート等保守作業の集中等）のため平成 24 年 4 月から運用を開始した。
平成 29 年 3 月をもって契約期限を迎えるため、新システムを導入することになった（図 1）。
シンクライアントシステムとは、ネットワークを通してシンクライアント端末からサーバーコ
ンピュータに接続して使用する形態のシステムである。本システムでは、実際の処理はサーバー側の仮想 PC で行い、ユーザー側のシンクライアントでは、キーボードやマウスの入力と画面の表示のみを行う VDI（Virtual Desktop Infrastructure）と呼ばれる形態を採用している（図 2）。

図1

事務用シンクライアントシステム時系列

図2

VDI の概念59

情報基盤センター報告Σ

No.3 (2017)

2. 導入作業
2.1.

スケジュール

導入作業はセンタースタッフ 3 名を主として平成 29 年 3 月に導入および移行、4 月 1 日本運用開始を目標に行った（図 3）。

図 3 導入スケジュール
2.2.

サーバー機器セットアップ

機器のセットアップ(ESXi インストール等)は業者が行い、システムの構築は大学担当者が行った。サーバー3 台、ネットワークスイッチ 2 台、ストレージ 1 台の冗長化構成となっている（図 4）。

図4
2.3.

サーバーラックシステム構築

仮想 PC 環境は旧環境(VMware View5)から引き続き VMware Horizon7 で構築を行った。また、各機器の性能向上に伴い、ユーザーが使用する仮想 PC1 台当たりの割り当てリソースを以下の通り増強している（表 1）。
表 1 新旧仮想 PC の概要
旧仮想 PC新仮想 PC

CPU

1 コア

2 コア

メモリ

1.5GB

3GB

OS

ユーザー領域

60

Windows7 pro

Windows7 pro (~6/25)
Windows10 enterprise(6/25~)

個人フォルダ 10GB

個人フォルダ 20GB

グループフォルダ 100GB

グループフォルダ 40GB×人数

2.4.

端末入れ替え，サーバー移行と環境作成

3 月 18-19 日、サポートスタッフと共に各部署の端末機器（225 台）の入れ替え作業を行った。
並行してファイルサーバーの移行作業、ユーザーの仮想 PC 展開等、新環境への移行作業も行った。

3. 旧システムからの変更点
旧システムからの主な変更点は以下の通り
 仮想 PC のマスターイメージ削減
 セキュリティソフトの変更
 仮想 PC の OS 移行(Windows7→10)
3.1. マスターイメージ削減
仮想 PC の展開方法は、従来通りリンククローン方式(図 5)を採用した。部署毎のカスタマイズ
要件が多数あったため、以前はマスターイメージも多数ある状態での運用となっていた。アップ
デート作業はマスターイメージ単位になるため、効率が悪く、ストレージの使用量にも影響が出ていた。今回のシステムでは、使用アプリケーションの統合と、ロケーションベース印刷、
AppVolumes の導入によりマスターイメージの削減を図った。結果、旧環境では 20 あったイメー
ジを 4 までに減らし、運用上の問題点を改善した。

図 5 リンククローン方式
3.2.

セキュリティソフトの変更

旧環境でのセキュリティソフトは、各仮想 PC にインストールするタイプのものを利用していた。
ファイルなどをチェックするスキャン機能をスキャンサーバーにオフロードする仕組みは有していたものの、ウイルス定義等のアップデート時には高負荷になり動作に影響が出ていた。
そのため新環境では、エージェントレス型のセキュリティ対策であるトレンドマイクロ社のDeep Security を導入した。こちらでは、各 ESXi ホスト上にある仮想アプライアンスがセキュリティ対策を行うため、ユーザーが使用する仮想 PC のリソースを消費せず、実際の動作でも以前のような支障はでていない。
3.3.

Windows10 へ移行

繁忙期の混乱を避けるため、4 月のリプレイスでは仮想 PC の OS のバージョンアップは行わず、
6 月末に Windows10 へ移行した。Windows10 のアップデート提供モデルは、大型アップデート
への猶予期間を考慮し、LTSB(Long Term Service Branch)を採用した。
現在は、Windows10 へ移行後の不具合修正やカスタマイズを行っている。

61

情報基盤センター報告Σ

No.3 (2017)

4. 旧環境との比較
旧環境では当初より仮想 PC の操作に対するレスポンスが悪く、セキュリティソフトのスキャンサーバー導入やストレージの強化等、段階的にサーバー機器等の修正・補強を行ったものの根本的な改善はできていなかった。
新システムへの更新に際し、仕様策定前にユーザーアンケートを実施したところ、事務処理に使用する各アプリケーションの使用感に関する意見が多くみられた（図 6）ことから、今回の更新
ではアプリケーション利用時のレスポンス改善を主な目標とした。

図6
4.1.

導入前利用調査アンケート※意見が多かった順

新旧ハードウェアの構成

今回のシステム更新では、アプリケーション利用時のレスポンス改善のためホスト・ストレージのハードウェア性能を向上させた（表 2、3）。
表2

台数
CPU

各クロック
総クロック
各メモリ
総メモリ
HDD

62

新旧ホスト性能

旧環境
Dell
HP
PowerEdgeR710
ProLiantDL360 G7
2台
2台
Intel Xeon X5550
Intel Xeon X5675
2 基(4 コア、2.66GHz、 2 基(6 コア、3.06GHz、8MB キ ャ ッ シ ュ 、 12MB キ ャ ッ シ ュ 、
6.4GT/s QPI)
6.4GT/s QPI)
2*4*2660=21280MHz 2*6*3060=36720MHz
116000 MHz
72GB
144GB
432GB
600GB*6
146GB*2
15000rpm
15000rpm(3.5” SAS)(2.5” SAS)

新環境
富士通
PRIMERGYRX2530 M2
3台Intel Xeon E5-2690v4
2 基(14 コア、2.60GHz、
35MB キャッシュ、
9.6GT/s QPI)
2*14*2660=72800MHz
218400 MHz
320GB(16GB*20)
960GB
300GB*3
10000rpm(2.5” SAS)

表3

新旧ストレージ性能
旧環境

インター
フェース
キャッシュ
IOPS
カタログ
(実際構成)
ディスク

新環境

HP
P2000G3MS
ABV920A
1GbE
iSCSI*4
2GB

HP
P2000G3MSA
BK931A
1GbE iSCSI*4

NimbleNimble Storage
CS210
1GbE iSCSI*4

富士通
ETERNUSDX200S3
10Gbit/s iSCSI*4

2GB

-----

16GB

※

※

15000 (8000)

504367 (54197)

600GB
2.5” SAS*16

1TB
2.5”SAS*16

82GB SSD*4
960GB 2.5” SSD*8
1TB HDD*8
4TB 3.5”NL-SAS*8※構成に依存するため明らかではない

これら各機器の性能向上に加え、旧環境での懸念事項であった、ストレージに配置されている仮想 PC ディスクイメージへの大量アクセス時の性能低下を軽減するため、新環境では、ストレー
ジ－スイッチ間を 10GBASE×4 で接続している点も大きな特徴となっている（図 7）。

図7

新旧構成図

63

情報基盤センター報告Σ
4.2.

No.3 (2017)

アプリケーション起動時間での比較

システム更新時の目標としていたユーザーの使用感向上を確認するため、新旧両環境で主要なア
プリケーション起動時間を計測した（表 4）。計測は平日 8:30～17:15 に、旧環境では 8 日間に渡り 43 回、新環境では 18 日間に渡り 86 回行った。
表4

計測に使用したアプリケーション一覧
Windows7

Windows10

文書作成

Microsoft Word 2010

Microsoft Word 2016

表計算

Microsoft Excel 2010

Microsoft Excel 2016

Microsoft PowerPoint 2010

Microsoft PowerPoint 2016

InternetExplorer11

InternetExplorer11

Mozilla Firefox※

Mozilla Firefox※

Mozilla Thunderbird※

Mozilla Thunderbird※

Adobe Reader XI

Adobe Reader DC

プレゼンテーション
Web ブラウザ
メールソフトPDF 閲覧

※は計測時の最新バージョン
4.3.

新旧 Windows7 での比較

まず，旧環境と全く同じイメージを用いた場合の主要なアプリケーションの起動時間を図 8 に示す。これは平成 29 年 4 月に新環境が稼働した際の環境とほぼ同じものである。
各アプリケーション、各状況において、新環境では以前の環境に比べ、3～6 割高速にアプリケーションが起動できていることが分かる。また、操作中の使用感についても問題となった症状は見られなかった。

図864

アプリケーション起動時間新旧 win7

4.4.

稼働中の Windows10 との比較

次に，Windows10 と旧 Windows7 との結果を図 9 に示す。こちらは 6 月に実施した Windows10への OS 移行から現在まで稼働中の環境である。

図9

アプリケーション起動時間新 win10 旧 win7

こちらではアプリケーション毎に改善度の差がでる結果となった。特に Office 製品においてはWindows10 への移行時にアプリケーションのバージョンアップを行ったため、アプリケーション
実行時のイメージサイズが増加しており（図 10）、計測結果に影響を及ぼしていると考えられる。

図 10

Office 製品実行時のイメージサイズ

Windows10 へのアップグレード以前に比べアプリケーションの起動時間では大きな改善となっていないものもあるが、操作中の使用感の改善は見られており、単純なアプリケーションの起動
時間には表れないレスポンス向上の要因があると考えられる。

65

情報基盤センター報告Σ
4.5.

No.3 (2017)

新旧ディスク IO 性能比較

VDI 環境でのディスク IO 性能はユーザーの使用感に直接影響を及ぼすとされていることから、Windows10 での使用感の向上について検討するにあたり、ディスク IO 性能に着目した。すでに稼働しユーザーが業務等に利用している環境で、複数台の仮想 PC による大規模なディスク IO 性
能試験を実施することが困難なため、ここでは、ストレージの IO 性能がすべてのディスクアクセ
スを十分に処理できると仮定した仮想 PC のディスク IO 性能の理想値を求め、それに基づき検討を行った。
4.5.1. 予備実験
ディスク IO 性能の理想値を導出するための予備実験として、新環境においてユーザーの仮想PC から 1GB のデータの Read/Write 性能を計測した。
まず、同一ホスト内の仮想 PC の台数を増やしながら同時に計測を行った（図 11）。この条件では、ストレージに保存されている仮想 PC のディスクイメージへのアクセスに使用するネットワークの帯域を、読み書きを行う仮想 PC で共有するため、台数に応じてディスク IO 性能が低下すると考えて導出した理想値と計測されたシーケンシャルアクセスの IO 性能が、ほぼ一致する結果が得られた。

図 11

同一ホスト内からの実験結果

次に、異なるホスト上の仮想 PC からディスク IO 性能の計測を行った（図 12）。異なるホストからであれば各仮想 PC が互いに影響を受けず、それぞれがストレージへのネットワーク帯域を占有できるとして導出した理想値とシーケンシャルアクセス性能がほぼ一致する結果が得られた。

図 12
66

異なるホスト内からの実験結果

4.5.2. 理想値に基づいた考察
予備実験の結果に基づき得られた新旧環境でのディスク IO 性能の理想値を図13 に示す。旧環境では、仮想 PC の 9割程度が 1 つのストレージ（Nimble）
を使用していたことから、ここでは、Nimble ストレージを使用していた仮想
PC についてのみ示している。この結果
から、ディスクへ同時にアクセスする仮
想 PC の台数が少ない場合は、新旧シス
テムのいずれも同程度の性能が発揮で

図 13

RW 性能理想値

きること、また、その台数が増加すると
旧環境では新環境に比べディスク IO 性能が低下しており、新環境では同時に 6 台の仮想 PC がディスクにアクセスしても、ディスク IO 性能が低下しないこと、7 台以上の仮想 PC が同時にアクセスする場合でも、旧環境の 1.5 倍の性能となっていることが分かる。
このため新環境では、複数のディスクアクセスが重なった際の性能低下の頻度や度合いが改善され、図 9 に示したアプリケーション起動時間の最悪値比較での向上に表れていると考えられる。
Excel の起動時間最悪値が改善されていない点については Office のバージョンアップによりイメージサイズが Word、PowerPoint 以上に増加しており、ディスク IO 性能・CPU 性能の向上では補い切れていないものと考えられる。
4.6.

まとめ

システム更新当初、旧システムと同じ Windows7 ではアプリケーション起動時間の計測や実際の使用感において 3 割～6 割高速化でき、レスポンスが向上した。Windows10 への変更後はアプ
リケーション毎に差はあったものの概ね改善できている。使用感においてはユーザーアンケートで挙げられた症状は見受けられず、アプリケーションの起動時間の計測値以上に改善を実感できた。
これらの計測結果はディスク IO 性能の向上が要因の１つと考えられる。同時にデータへアクセスする仮想 PC の台数増加に伴う IO 性能の低下が改善され、旧環境では 5 台以上になると低下していたディスク IO 性能が、新環境では 6 台まで低下せず、7 台以上の場合でも、旧環境の 1.5 倍の性能となることが確認でき、これが使用感の改善につながっていると考えられる。
OS やアプリケーションのバージョンアップによるイメージサイズの増加により、単純なアプリ
ケーション起動時間での比較では、CPU 性能・ディスク IO 性能の改善で補いきれない部分もあるが、今回の更新により、シンクライアントの全体的なレスポンスを改善できた。

5. 今後について
今後の課題としては、現在取り組んでいる Windows10 での不具合修正、ロケーションベース印
刷の最適化、VMware Horizon7 のバージョンアップによる運用面の見直し等があげられる。

67

情報基盤センターウェブページ
情報基盤センターが維持し運営している情報基盤に関する情報源
情報基盤センター

川村暁，中西貴裕，金野哲士，加治卓磨

1. 情報基盤センターの提供するサービス
情報基盤センターは，教育研究用コンピュータ・ネットワーク，および，これに付随するシス
テムとサービスを運営管理している。学内の利用者は，情報基盤センターシステムアカウントの発行を通じて，本センターが提供する各種サービスやシステムを利用することが出来る。
本センターの提供するサービスやシステムは多種多様なものがある。これらの利用方法等は，本センターのウェブページに掲載されている。
本稿は，本センターのウェブページのどこにどういう情報が掲載されているかをまとめたものである。
なお，本学のネットワーク構成等に関わる情報は，情報セキュリティ面を考慮し，学外からア
クセス不可（学内限定）としている。ライセンス上の縛りがある部分は，認証が必要な部分もある。

2. 情報基盤センターウェブページの概要
情報基盤センターのトップページを，図１に示す。ページは，バナー（クリックするとトップページが再表示される），サイトマップ，英語版ページの表示，サイト内検索，メニュー等へのリ
ンク，セキュリティポータルとセキュリティソフトウェア，お知らせ（種類別に掲載されている），
ソーシャルメディア利用時の注意等（ガイドライン，トラブル事例集），フッダ（著作権表示など）から構成される。
メニューをクリックすすると，各項目に進む。
情報基盤センターが提供している情報基盤に関するサービスについては，「利用案内」に記載されている。ここからは，利用者が利用出来るすべてのサービスが記載されている。
教職員，学生など利用者の属性によって，利用出来るサービスが異なる。このため，利用案内とは別に，属性別のメニューを用意している。
・在学生向け情報・教職員向け情報・学外の方向け情報
次章で，利用者が利用出来るすべてのサービスの説明等が閲覧出来る，「利用案内」ページを示
す。
情報セキュリティに関する情報は，アクセス頻度が高いであろうと考え，画面中程に掲載している。
・セキュリティポータル
・セキュリティソフトウェア

68

図 1

情報基盤センターウェブページ（2018 年３月 22 日取得）

3. 利用案内
利用案内では，次の分類別に情報を掲載している（図２）。それぞれの項目は，子項目を含む場
合がある。
センター関連規則
センターシステム
申請書一覧
教育用端末
69

情報基盤センター報告Σ
ネットワーク
セキュリティ対策
メール
教育・計算用サーバ
ソフトウェアWeb ページ掲載
遠隔教育
オンラインシグマ

図 270

利用案内ページ（2018 年３月 22 日取得）

No.3 (2017)

情報基盤に関する事の一次情報は，このページから参照頂きたい。
説明を読んでもよく分からない，やりたいこと・問題を解決するためには何が関連するか分からない場合等は，情報基盤センターまで，電話やメールで相談頂きたい。

4. まとめ情報基盤センターのウェブページについて記した。情報基盤に関する情報を得る際に，参考として頂きたい。

71

CSIRT 活動報告
情報基盤センター

中西貴裕，川村暁，金野哲士，岩手大学 CSIRT

1. 岩手大学 CSIRT とその課題
岩手大学では，平成 28 年から岩手大学 CSIRT（岩手大学 Computer Security Incident Response
Team，以下「CSIRT」）を設置し，情報セキュリティインシデント等への対応を行っている 1)。
本稿では，本学 CSIRT の課題と今年度実施した改善策を概説するとともに，実際に CSIRT が行ったインシデント等対応について報告する。

2. 岩手大学 CSIRT の課題と実施した解決策
2.1. 攻撃・脅威検知能力の強化
情報セキュリティインシデントを未然に防ぐために必要である，攻撃や脅威の検知能力の強化を目的とし，学内ネットワークの更新に際し，新たな情報セキュリティ機器を導入し，あわせて，これら機器のログ監視サービスの導入を行ったことは，本情報基盤センター報告Σ2 号別稿「キャンパスネットワークの更新」で報告している通りである。
本学 CSIRT では，これら新規に導入した機器・サービスでも検知が困難な，サーバ等学内シス
テムを不正利用した，マルウェア添付やフィッシングサイトへの誘導など不正なメールの送信を検知することを目的とし，メール送信サーバや Web メールサーバのログを監視し，不正メール送
信の兆候があった際に，CSIRT メンバーにアラートを発するプログラムを作成し，運用を開始した。
不正メール送信の兆候は，これまでの経験から，おおよそ以下に示す観点から判断している。
 単独ユーザ・単独機器からの大量なメール送信
 海外など警戒対象とするネットワークからの本学メールサービスの利用
 本学から送信される可能性が低い送信元メールアドレス
作成したプログラムは比較的簡易なもので，正規のメール送信を不正なメール送信の兆候と誤って判断することがあっても，不正なメール送信を正規のメール送信と誤ることはないよう配慮
しており，この仕組みにより，万一，学内のサーバ等が不正に利用され不正なメールが送信された場合でも，早期に検知し対応できると考えている。

2.2. 技術的対応人員の拡充
岩手大学 CSIRT は，本学情報基盤センターの専任教員（1 名），情報技術部職員（5 名）2)，事務系職員（1 名）の計 7 名で構成されており，調査等技術的な対応やサーバやセキュリティ機器のログ監視は，構成員のうち 5 名の技術職員が主に行っていた。しかし，すべての CSIRT 構成員
が CSIRT 以外にも業務を担う兼務であるため，他の業務との兼ね合いにより，攻撃・脅威・イン
シデント等の技術的対応や監視が十分に行えない場面も多少ながらあった。監視については，前述の監視サービスの活用等により改善する見込みがあったが（後に実施し改善済），知識や経験が豊富な CSIRT の人員を増やすことは困難であり，大きな課題となっていた。
この課題を解決すべく，CSIRT 運用体制の見直しを行った。具体的には，情報基盤センターに所属しソフトウェアの開発や事務系情報システムの運用を主な業務とする，情報技術部若手職員
3 名を技術的な対応を行う人員に加え，CSIRT 構成員のうち 3 名と 2 人ずつ 3 つの組を構成し，
72

図 1 技術的対応体制のイメージ
各組が 1 週間ごとに対応を行うこととした。この際，他の業務の負荷が高い場合には他のチームと担当する週を入れ替えること，CSIRT 業務の負荷が高い場合には，担当に関係なく全員で対応することで，対応の速さや監視等業務を改善している。
また，知識や経験が豊富な CSIRT 構成員と若手職員が 1 組で監視・調査等業務を行うことで，若手職員が CSIRT 業務を経験し知識を得る機会となり，新たな CSIRT 人員を育成する体制を実現した。

3. インシデントへの対応等
平成 29 年度実施したインシデントへの対応等の件数は以下の通りである。
分類

項目

件数等

警報・依頼等に基づく調査・対応

64 件

外部からの依頼等に基づく調査協力

8件

調査
・対応

教育
・啓蒙

学内からの報告に基づく調査・対応

137 件

学内ユーザからの相談

59 件

情報セキュリティ講習会等の開催

36 回

e-learning 教材の作成

2件

備考
警報等の発信元内訳
外部機関:
42 件
ログ監視サービス: 10 件
機器等による検知: 12 件
すべて不審なメールの受信報告
必要に応じて以下の対応を実施
・同様のメール受信ユーザへの確認・アクセス先ホストへの通信制御
・注意喚起
教職員対象:
18 回
新採用教職員対象:
15 回
サーバ等管理責任者対象: 1 回
役員対象:
2回
新入生対象講習会未受講者用
教職員対象講習会未受講者用
73

情報基盤センター報告Σ

印刷物の発行・配布

7件

ビデオ教材作成

3件

メールによる臨時の注意喚起

9件

Web ページによる情報提供

28 件

教材作成

情報提供

No.3 (2017)

新入生対象
新入生対象英語版
ポスター（3 種類）
英語版ポスター
情報セキュリティハンドブック※情報セキュリティハンドブック
は情報セキュリティ関連規則の手順に相当する
新入生対象
教職員対象
サーバ等管理責任者対象
別に，Twitter「内閣サイバー（注意・警戒情報）」を情報提供ページ
に埋込表示

参考文献
1)
2)

74

川村 暁：平成 27 年度および平成 28 年度の情報セキュリティに関する取り組み，情報基盤センター報告
Σ，2 号（平成 28 年度），pp.45-47（平成 29 年）．
金野 哲士，田頭 徹，鈴木 健之，福岡 誠，加治卓磨：情報技術部の業務内容について，情報基盤センタ
ー報告Σ，2 号（平成 28 年度），pp.40-42（平成 29 年）．

【運用報告】運用報告[学外接続][無線 LAN]76[メールシステム]（2016 年 9 月～2018 年 3 月）

77

情報基盤センター報告Σ

[VPN]（2016 年 9 月～2018 年 3 月）

78

No.3 (2017)

[教育用端末(Windows)]（2016 年 9 月～2018 年 3 月）


図書館（マルチメディア情報閲覧室）

79

情報基盤センター報告Σ

図書館（インターネット・AV コーナー）

農学部（情報処理演習室）

80

No.3 (2017)

理工学部（21 番教室）

81

情報基盤センター報告Σ

理工学部（第二情報端末室（旧 CAD 室））

教育学部（サイバースタジオ 101）

82

No.3 (2017)

人文社会科学部（多目的室・計算機室）

83

情報基盤センター報告Σ

情報基盤センター（教育用端末室）



学生センターB 棟（キャリアフリールーム・国際交流情報室）

84

No.3 (2017)

[教育用端末(Linux)]（2016 年 9 月～2018 年 3 月）


図書館（マルチメディア情報閲覧室）

85

情報基盤センター報告Σ

理工学部（21 番教室）

理工学部（第二情報端末室（旧 CAD 室））

86

No.3 (2017)

教育学部（サイバースタジオ 101）87

情報基盤センター報告Σ


人文社会科学部（多目的室・計算機室）



情報基盤センター（教育用端末室）

88

No.3 (2017)

[教育用端末(Mac)]（2016 年 9 月～2018 年 3 月）


教育学部（サイバースタジオ 101）89

情報基盤センター報告Σ

No.3 (2017)[高速計算サーバ(東北大学サイバーサイエンスセンター)]（2016 年 9 月～2018 年 3 月）90

[ネットワーク障害対応]2014 年度

15 件

2015 年度

16 件

2016 年度

11 件

2017 年度

19 件[遠隔教育（収録・VOD）]
2014 年度

56 件

2015 年度

64 件

2016 年度

48 件

2017 年度

33 件[ユーザサポート対応]
2014 年度

114 件

2015 年度

125 件

2016 年度

190 件

2017 年度

156 件

91【利用の成果】

東北大学サイバーサイエンスセンター大規模科学計算システム
利用の成果
1. 平成 29 年度研究発表目録
1.1.

学術論文，学会発表等

大学院工学研究科- 応用化学・生命工学専攻*

戸井口侑太，八代仁，鈴木映一：量子化学計算と低温マトリックス赤外分光法による CF3SO3H－H2O 水素結合錯体の研究，第 11 回分子科学討論会講演予稿集，
3P054，2017．

*

佐藤慶太，村岡宏樹，小川智：アリール基修飾型ジベンゾチエノテトラチオフェン
誘導体の合成と物性，第 47 回複素環化学討論会，3O-08，高知，2017.10.26~28．

*

松原祐貴，村岡宏樹，小川智：アリール基で機能化したスピロ型オリゴチオフェン
誘導体の合成と物性，第 44 回有機典型元素化学討論会，O-24，東京，2017.12.7~9．

*

佐藤宏樹，村岡宏樹：ビフェニル骨格含有ポリアリーレンスルフィドの合成と物性，
第 17 回機能性分子シンポジウム，第 98 春季年会，船橋，2G5-09，2018.3.20~23．

*

佐藤慶太，村岡宏樹，小川智：アリール基修飾型ジベンゾチエノテトラチオフェン
誘導体の合成と物性，第 98 春季年会，船橋，2G5-15，2018.3.20~23．

*

KAWANO, Tomikazu; OGAWA, Shinpei; NISHIYA, Naoyuki; SUGAWARA, Aoi;
MURAOKA, Hiroki; OGAWA, Satoshi ： Synthesis and structure-activity
relationship of new aryl propynoic acid with Wnt signaling inhibition，第 98 春季
年会，船橋，3PC-015，2018.3.20~23.

- 機械・社会環境システム工学専攻*

Yuki Takeda and Kazuyuki Ueno：Numerical Simulations of Compressible Flow
past a Triangular Column using the Inviscid Cartesian Cut-Cell Method, 14th
International Conference on Flow Dynamics, 2017.

*

竹田裕貴，中村牧人，上野和之，丹野英幸：直交カットセル法を用いた大気圏再突
入カプセルの連成解析，第 50 回流体力学講演会/第 36 回航空宇宙数値シミュレーシ
ョン技術シンポジウム，2017．

*

竹田裕貴，中村牧人，上野和之，丹野英幸：3 次元直交カットセル法による大気圏再突入カプセルのまわりの流れの数値解析，第 31 回数値流体力学シンポジウム，2017．

*

竹田裕貴，中村牧人，上野和之，丹野英幸：大気突入カプセルの連成解析，日本航空宇宙学会北部支部 2018 年講演会ならびに第 19 回再使用型宇宙推進系シンポジウ
ム，2018．

93情報基盤センター報告Σ

No.3 (2017)- 機械システム工学専攻

*武田龍之介，末永陽介，柳岡英樹：せん断流中における気液界面の不安定性に関する数値解析，日本機械学会 2017 年度年次大会，埼玉大学（さいたま），G0500203(Published in DVD)，5 pages，2017.9.3-6．

*

中村牧人，竹田裕貴，上野和之，丹野英幸：3 次元カットセル法を用いた大気圏再突
入カプセルの連成解析，第 31 回数値流体力学シンポジウム，2017．

総合科学研究科- 理工学専攻（物質化学コース）

94*

Eiichi Suzuki, Moe Tanuma, Hitoshi Yashiro : Low-temperature matrix infraredand quantum chemical computational studies of methyl nitrite-sulfur dioxide
complex, 日本化学会第 98 春季年会講演要旨集, 2PC-005, (2018).

*

村岡宏樹：含窒素複素芳香環をコアユニットに用いた星型 D-?-A 分子の合成と物性，
第 17 回機能性分子シンポジウム，つくば，2017.4.22．

*

Hiroki Muraoka : Studies on the synthesis and characterization of star-shaped
D-?-A molecules with a nitrogen-containing heteroaromatic core, 平成 29 年度化学系学協会東北大会，17C-1，盛岡，2017.9.16~17．

*

村岡宏樹，大久保晃裕，小川智：アリール基で機能化したテトラチエニルエチレン
誘導体の合成と物性，第 28 回基礎有機化学討論会，1B04，福岡，2017.9.7~9．

*

岩淵直樹，村岡宏樹，小川智：ピラジンコアを有する直線型及び星型 D-?-A 分子の合成と物性，第 98 春季年会，船橋，2G5-08，2018.3.20~23．

*

大久保晃裕，村岡宏樹，小川智：アリール基で機能化したテトラチエニルエチレン
誘導体の合成と物性，第 98 春季年会，船橋，2G5-11，2018.3.20~23．

*

Tomikazu Kawano, Tomomichi Abe, Naoyuki Nishiya, Aoi Sugawara, Hiroki
Muraoka, Satoshi Ogawa ： Synthesis and Wnt-signaling inhibition of novel
dibenzopyranone derivatives，平成 29 年度化学系学協会東北大会，1P057，盛岡，2017.9.16~17.

*

Hiroki Muraoka, Akihiro Okubo, Satoshi Ogawa：Synthesis and Characterizationof Tetrathienylethylene Derivatives Functionalized with Aryl Groups，平成 29 年
度化学系学協会東北大会，1P065，盛岡，2017.9.16~17．

*

Hiroki Muraoka, Shuichiro Era, Takahiro Kudo, Kunio Mori, Satoshi Ogawa：
Synthesis and application of silyl-terminated triazine derivatives having various
N-containing functional groups as molecular adhesive agent，平成 29 年度化学系
学協会東北大会，2P060，盛岡，2017.9.16~17．

*

Hiroki Muraoka, Naoki Iwabuchi, Satoshi Ogawa：Synthesis and properties oflinear- and star-shaped molecules with a pyrazine core，平成 29 年度化学系学協会
東北大会，2P073，盛岡，2017.9.16~17．

*

OGAWA, Satoshi; SHIMOMURA, Chihiro; NISHIKAWA, Takao; MURAOKA,
Hiroki ： Synthesis and application for organic electronic devices ofsilane-terminated donor and acceptor type self-assembled molecules，第 98 春季
年会，船橋，2PC-060，2018.3.20~23．

*

MURAOKA, Hiroki; ERA, Shuichiro; KUDOU, Takahiro; MORI, Kunio; OGAWA,
Satoshi：Synthesis and application of silyl-terminated triazine derivatives having
various N-containing functional groups as molecular adhesive agent，第 98 春季
年会，船橋，2PC-062，2018.3.20~23．

*

MURAOKA, Hiroki; MATSUBARA, Yuuki; OGAWA, Satoshi：Synthesis andCharacterization of Spiro-type Oligothiophene Derivatives Functionalized by
Aryl Groups，第 98 春季年会，船橋，2PC-066， 2018.3.20~23．

*

KAWANO, Tomikazu; ABE, Tomomichi; NISHIYA, Naoyuki; SUGAWARA, Aoi;
MURAOKA, Hiroki; OGAWA, Satoshi：Synthesis and Wnt-signaling inhibition ofnovel dibenzopyranone derivatives，第 98 春季年会，船橋，3PC-042，2018.3.20~23．

- 理工学専攻（電気電子通信コース）*

Kazume Nishidate, Satoru Tanibayashi, Noriyuki Yoshimoto, and Masayuki
Hasegawa：First-principles study of electronic structure modulations in grapheneon Ru(0001) by Au intercalation，Physical Review B，Vol. 97，pp.115437-，2018.

*

山下毅，長谷川正之，青山修也，千葉貴則，西館数芽：第一原理電子構造計算コー
ド VASP の SX-ACE 向け最適化，東北大学サイバーサイエンスセンター，大規模科
学計算システム広報 SENAC Vol.1，2018-1．

*

S. Aoyama, J. Kaiwa, M. Hasegawa, and K. Nishidate：Fluctuation of charge
densities during the oxygen reduction reaction process of FeN4 center embeddedon the carbon system，PS3，The 5th Ito International Research Conference(IIRC5)，The Univ. of Tokyo，Japan，Mon，Nov21，2017.

*

青山修也，鹿岩潤，長谷川正之，西館数芽：燃料電池触媒の酸化還元反応におけるダイナミクスと電荷密度分布の変動，第７回計算統計物理学研究会，東北大学片平キャンパス AIMR 本館 2 階セミナー室，P11，2017 年 9 月 25 日～9 月 26 日．

*

西館数芽，青山修也，鹿岩潤，松川倫明，谷口晴香，山下毅 A，谷林慧 B，長谷川正之：Ba2PrBiO6 とその関連物質のバンド計算，日本物理学会 2017 秋季大会，岩手大学，23pF31-13，2017 年 9 月 21 日(木)～24 日(日) ．

*

鹿岩潤，青山修也，山下毅 A，長谷川正之，西館数芽：グラフェンにおける FeN4
活性サイトに関する第一原理電子構造計算， 日本物理学会 2017 秋季大会，岩手大学，22aJ17-2，2017 年 9 月 21 日(木)～24 日(日) ．

*

青山修也，鹿岩潤，山下毅，長谷川正之，西館数芽：カーボンナノチューブにおける FeN4 活性サイトに関する第一原理電子構造計算，日本物理学会 2017 秋季大会，
岩手大学，21aJ17-6，2017 年 9 月 21 日(木)～24 日(日) ．

*

西館数芽，谷林慧，長谷川正之：Au 原子挿入による Ru(0001)表面上のエピタキシ
ャル・グラフェンの電子構造制御， 日本物理学会 2017 秋季大会，岩手大学，
21pC20-1，2017 年 9 月 21 日(木)～24 日(日) ．

- 理工学専攻（機械・航空宇宙コース）*

勝又晴貴，末永陽介，柳岡英樹：重力変調を伴う微小重力場におけるナノ流体によって発生する熱対流の周波数応答性と熱伝達，日本機械学会 2017 年度年次大会，
埼玉大学（さいたま），G0600202 (Published in DVD)，5 pages，2017.9.3-6．

*

坂本亘，末永陽介，柳岡英樹：せん断流中における液糸の界面の不安定性に関する
数値解析，日本機械学会 2017 年度年次大会，埼玉大学（さいたま），G0600202(Published in DVD)，5 pages，2017.9.3-6．

*

村上勇気，末永陽介，柳岡英樹：千鳥配置の非対称丘陵の後流中における非対称ヘアピン渦同士の干渉と熱伝達の数値解析，日本機械学会 2017 年度年次大会，埼玉大学（さいたま），G0500105 (Published in DVD)，5 pages，2017.9.3-6．

95

情報基盤センター報告Σ

No.3 (2017)

工学部- 機械システム工学科

*

池端亮，小椋陽史，船﨑健一，古川樹生：航空エンジン用低圧タービン翼の二次流れ制御デバイスに関する研究，第 48 回学生員卒業研究発表講演会，講演番号 208，2018.3.7．

*

古泉大地，末永陽介，柳岡英樹：走化性バクテリアによって生成される熱生物対流の分岐現象と輸送特性，
日本機械学会東北学生会第 48 回学生員卒業研究発表講演会，郡山市，pp.146-147，2018.3.7．

*

馬場大樹，末永陽介，柳岡英樹：重力変調を伴う微小重力場におけるナノ流体によって発生する熱対流パターン，日本機械学会東北学生会第 48 回学生員卒業研究発
表講演会，郡山市，pp.148-149，2018.3.7．

人文社会科学部- 人間文化課程*

Fumitaka Matsubara, Takayuki Shirakura and Nobuo Suzuki：Domain state of
the axial next-nearest-neighbor Ising model in two dimensions, PHYSICALREVIEW B 95, 174409-1～174409-8 (2017).

*

H. Mitome*, T. Shirakura：Superiority of the third-order assessment rules inindirect reciprocity, The International Society of ECOLOGICAL MODELLINGGLOBAL CONFERENCE 2017，2017.9.18.

*

A. Isagozawa, T. Shirakura*, S. Tanabe, H. Mitome：Appearance of many
exclusive groups under the JUDGING assessment rule in indirect reciprocity,
The International Society of ECOLOGICAL MODELLING GLOBALCONFERENCE 2017，2017.9.20.

*

三留颯，白倉孝行：間接的互恵性モデルの３次評価ルールの優位性，日本物理学会
2017 年秋季大会（岩手大学），2017.9.24．

*

白倉孝行，三留颯：間接的互恵性の private 評価モデルにおける最適戦略，ゲーム理論ワークショップ 2018（大阪経済大学），2018.3.4．

*

鈴木伸夫，白倉孝行，松原史卓：二次元希釈 ANNNI モデル，日本物理学会 第 73回年次大会（東京理科大学），2018.3.25．

*

三留颯，白倉孝行：間接的互恵性モデルの３次評価ルールとシグナル戦略，日本物理学会 第 73 回年次大会（東京理科大学），2018.3.25．

1.2.

修士論文



大学院工学研究科- 応用化学・生命工学専攻

96

*

小川

晋平 ：三重結合を有する新規カルボン酸誘導体による Wnt シグナル阻害活
性

*

佐藤

慶太

：アリール基修飾型ジベンゾチエノテトラチオフェン誘導体の合成と
物性

*

佐藤

宏樹

：ビフェニル骨格含有ポリ（アリーレンスルフィド）の新規合成法の開発と物性解明*下村

千尋：シラン末端ドナー及びアクセプター型自己組織化分子群の合成と有機電子デバイスへの応用

*

松原

祐貴

：アリール基で機能化したスピロ型オリゴチオフェン誘導体の合成と
物性

*

戸井口

侑太：超酸が形成する水素結合錯体の捕捉とその振動スペクトル- 機械システム工学専攻
*

武田

*

長谷川

1.3.

学士論文



工学部

龍之介：せん断流中の気液界面に及ぼす渦の影響
裕也：重力変調を伴う微小重力場におけるナノ流体の熱対流に及ぼす周波数とナノ粒子径の影響- 応用化学・生命工学科
*

田口

優介

：3-ヒドロキシ-2-チエニル-1,3,5-トリアジンを基本ユニットに用いた
ESIPT 発光分子の合成と物性

*

飯尾

夏貴

：低温マトリックス赤外分光法による塩化チオニル－メタノール錯体の振動スペクトル*

田沼萌：低温マトリックス法と量子化学計算による CH3ONO-SO2 錯体の構
造と性質

- 電気電子情報システム工学科
*

石綿

久人

：グラフェンにドープした Ni-Nx の電子状態

*

及川

翼

：グラフェン上の Pt クラスターの触媒反応

*

片岡

大雅

：グラフェンにドープした FeN4 の電子状態*

高橋

雄太郎：グラフェン上の Pt クラスターの電子状態

*

藤田

匠

：グラフェンリボンにドープ FeNx したの電子状態

*

舛甚

利樹

：グラフェンにドープした Co-Nx の電子状態- 機械システム工学科
*

岡崎

太哉

：ナノ流体中の走化性バクテリアとナノ粒子によって生成される熱生物対流の対流構造と輸送特性

*

加藤

拓良

：せん断流中の液膜に及ぼす乱れの影響

97

情報基盤センター報告Σ98No.3 (2017)

*

古泉

大地

：走化性バクテリアによって生成される熱生物対流の分岐現象と輸送
特性

*

坂井

遼太郎：千鳥配置の丘陵の後流中における非対称ヘアピン渦同士の干渉と熱伝達に及ぼす境界層厚さの影響

*

馬場

大樹

：重力変調を伴う微小重力場におけるナノ流体によって発生する熱対流パターン

岩手大学情報基盤センター報告Σ

No.3

2017年度版

平成３０年３月発行
発行者
連絡先

岩手大学情報基盤センター
Iwate University Super Computing and Information Sciences Center(020-8550) 岩手県盛岡市上田３丁目１８－８ 岩手大学情報基盤センター