スワードを外部に知られないことが大切です。しか【はじめに】し、パスワードを１回だけでなく、２回や３回かけ第２回は「ビジネス基礎済」からの出題でしたが、るようにしておくことが考えられますが、それでも受験生のみなさん、いかがだったでしょう。
今回は「インターネットのセキュリティー」に関安心はできません。そこで、一定期間が経過すると、して、みなさんの考えを記述する問題でしたが、うパスワードを変更するように設定することも必要だ

まくまとめることができたでしょうか。と思います。また、利用しているパソコンに、最新それにしても、先月１７日、参議院特別委員会ののウィルス対策用ソフトをインストールし、日々、強行採決における、与党と野党の攻防は見ていてどウィルススキャンするように設定をしておくようにっちもどっちという感じがしました。与党側が自民しておくことも大事だと思います。それと、使用す党の女性議員に対して民主党の男性議員がセクハラるパソコンに、パスワードを記憶させないようにし（セクシャルハラスメント）行為をしたと批判すれておく。このようにして、パスワードを他人に知らば、野党側も殴られたと互いに批判の応酬です。しれないようにすることが第一である。

かし、安保法案が可決されたのですから、今後、自しかし、数字と文字を入力するパスワードの場合、衛隊の海外での活動について、私たち国民がその動忘れることもあり、また、機械でランダムに入力さ向を注視する必要があります。

せて盗み取ることも可能である。そこで、パスワー
ドを文字や数字ではなく、指の指紋や手のひらにす

しかし、今の日本経済は株安、消費低迷など先行ることも考えられる。（３９４字）

きが不安な状況です。そこで安倍内閣は、女性閣僚を登用する内閣改造を行い、臨時国会に挑みます。
そこで、先日安倍首相が表明した「新三本の矢」の【解説】審議が行われます。

１．パスワードの適切な管理・ID・パスワードは他人に「絶対に」教えない

ところで、前の「三本の矢」はどうなったのでしょうか。日銀の金融政策、政府の財政出動により、

ID とパスワードは、インターネット上で個人を特株価は上昇したものの、中国経済の失速やアメリカ定する、非常に重要なものである。他人に教えるこが今年中に金利の引き上げを行うことなどが要因ととなく、適切に管理する。

なって、株安と円安が起こっています。

・他人が推測できるようなパスワードを設定しない話が逸れてしまいましたので、元に戻します。イ

パスワードを、ID と同じ、生年月日や電話番号、ンターネットが普及して、今やインターネットでの自分の名前、好きな言葉や簡単な英単語、数字のみ買い物はもちろん、送金や入金などネットバンキンというものに設定していませんか？これらのパスワグも次第に普及してきています。しかし、便利になードは、辞書攻撃（注１）や総当たり攻撃（ブルーった反面、さまざまな問題もあります。みなさんのトフォースアタック）（注２）で破られてしまうこと中に利用されている人もいるでしょうから、今回のがある。不正アクセスの被害にあってしまった人の問題は比較的書きやすいと思いますが、いかがでし多くは、他人に推測されやすいパスワードを設定しょう。ている。パスワードは、大文字、数字、記号（＠、！、－）などを混ぜ、８文字以上のできるだけ長い文字

それでは、解答・解説へといきます。

列にし、他人が推測できないものを設定する。
注１

【解答例】

辞書攻撃：辞書に載っている単語を、片っ端から入力していく攻撃手法

インターネットのセキュリティーについては、パ1

総当たり攻撃（ブルートフォースアタック）：が仕掛けられている可能性がある。このようなパソ考えられる全ての文字列の組合せを、片っ端から入コンでは、ID とパスワードを知らないうちに盗まれ力していく攻撃手法てしまう可能性もあることから、ID とパスワードを・パスワードは定期的に変更する必要とするサイトへアクセスすることは避ける。

注２

長期間利用しているパスワードは破られる可能性もあるため、パスワードを定期的に変更することで２．パスワードの定期変更で守られるのはサービスセキュリティーを高めることができる。

提供者側のセキュリティー
ウェブサービスを提供する側は何故セキュリティ・ID・パスワードは使いまわしたりせず、利用するー対策としてパスワードの定期変更を促すのか。こ

サイトごとに設定をする
複数のサイトにおいて、ID・パスワードを共通にれは、利用者側のセキュリティーではなく、サービしていると、どこか一つのサイトで不正アクセスにス提供者側のセキュリティーを高めるためである。

あってしまった場合、他のサイトにも侵入される危

ここでサービス提供者側がとっているセキュリティ険性がある。

ー対策はリスクの移転つまり責任転嫁です。セキュ・ウィルス対策を徹底する

リティー対策はリスクへの対処方法として４つに分ウィルスやスパイウェアによって、ID とパスワー類される。

ドが盗まれてしまうこともある。パスワード管理に•リスク回避加え、ウィルス対策もしっかりと行う。

•リスク低減・パスワードを忘れた時などに利用する「秘密の言•リスク保有葉」や、「秘密の質問に対する回答」等は、他人が推•リスク移転測できないものを利用する

パスワード情報の漏洩は、利用者側もしくはサービパスワードを忘れてしまった時のために、登録時ス提供者側どちらかの落ち度で発生します。利用者など、あらかじめ本人しか分からない情報を登録し側の落ち度は、サービス提供者側でコントロールでておき、パスワードの再発行時に、本人確認としてきませんし、その場合にはサービス提供者側に非はその情報を利用するサイトがある。しかし、この情ありません。

報を他人が推測できるものに設定していると、第三一方、サービス提供者側で情報を漏洩した場合には者にパスワードの再発行を行われてしまう可能性も提供者側に責任が発生します。しかし、提供者側がありますので、注意すること。

セキュリティー対策の努力を怠っていないと「看做・ワンタイムパスワードや、第二暗証番号の利用をされ」、利用者側がセキュリティー対策を怠っていた検討すると「看做される」場合、提供者側の責任はある程度免責されます。

サイトによっては、不正利用防止のために、ワンタイムパスワードや第二暗証番号を導入していると利用者側にパスワードの定期的変更を求めるのはころがある。現在利用中のサイトが対応してれば、•提供者側が利用者喚起により対策努力を怠っていセキュリティーを高めるために利用するように。

ないと「看做される」ため・ネットカフェなど複数の人が利用するパソコンで•利用者側が喚起無視により対策努力を怠っていたは ID・パスワードは入力しないと「看做される」ため不特定多数の人が利用するパソコンには、スパイに必要な要件になるからです。これは、利用者側へウェアやキーボードの入力を監視するキーロガー等のリスク移転となります。つまり、パスワードの定

2

期変更はセキュリティー対策ではあるけど、利用者のセキュリティーを高める対策ではない、提供者のセキュリティーを高めるために利用者のセキュリティーを下げる対策です。
パスワードの定期更新は安全どころか、むしろ危険な行為です。サービス提供者はセキュリティー対策としてパスワードの定期更新を促すべきではなく、二段階認証といったシステムを導入することに力を入れるべきであると考えます。もちろん二段階認証を予算やコールバックのための個人情報の保管条件によって導入できない場合もあるとおもいますが、その場合でも、利用者側がパスワードを定期的に変更しないことをもって提供者側の非を免責するべきではない。

３．指紋認証のセキュリティー
パスワードよりもセキュリティーとしては安全性が高いといわれているが、本当にそうであるのか。
インターネットではないが、指紋認証が盗まれた事例がある。
ド イ ツ ・ ベ ル リ ン の ハ ッ カ ー 集 団 「 Chaos
Computer Club」が、指紋の情報を盗み、iPhoneを解除するために指紋を再生成することが可能であることを証明した。それによると、まず 2400dpi の解像度のカメラで撮影した写真 1200dpi で出力。それからラテックス（樹脂）製の指紋の"マスク"を作り iPhone を解除する方法である。
この方法は技術的には不可能ではないが、かなり面倒である。普通に考えて、誰かの指紋を盗んでセキュリティーの抜け穴をくぐるのは、そう簡単なことではない。
このように、パスワードに比べて指紋認証の方が安全性は高いが、絶対ではないということである。
いずれにせよ、一人一人がインターネットを使用するときに、安全性を意識することが大切である。
みなさんも、個人情報を盗みと取られないように、日頃から意識しておきましょう。

3