情報セキュリティに対する意識調査および INFOSS 情報倫理の有効性検討
リスク工学グループ演習 第 4 班
大西弘毅 豊田章倫 藤本宣 Husam Muslim
アドバイザー教員 西出隆志

1. はじめにてどういった傾向を持っているのであろう

1.1 背景か. 低い受講率はすでに知識を持っている

総務省[1]の調査によると, インターネッからであるのか.

トの人口普及率は, 平成 25 年度末で 80％を超えている. また, 少なくとも 1 日 1 回イ

1.2 目的

ンターネットを利用する人は全体の 7 割を以上のような背景から, 本研究の目的を占めており, 多くの人がインターネットを大きく分けて 3 つ定めた.

身近に感じていると考えられる.

① 筑波大学の大学院生の情報セキュリテ

しかし, インターネットの普及に伴い,ィに関する意識調査

インターネットに関する多くの事件やトラネットの普及に伴い, 情報セキュリティはブルも発生している. 例えば, 2015 年 6 月

必要不可欠になっていると言っても過言でには日本年金機構がウイルス感染に陥り,はない. そういった中で, 筑波大大学院生個人情報を約 125 万件流出させた. また,の情報セキュリティに関する意識はどうい

twitter などの SNS に関するトラブルも多った傾向にあるのかを明らかにする.

く発生している.

② 筑波大学の大学院生の INFOSS 情報倫

このようなインターネットの普及に伴う理に関する意識トラブルの増加により, 情報セキュリティ

ヒアリングにより, 大学院生の INFOSS 情に対する重要性は日に日に高まっている.

報倫理の受講率が低いことが分かった. そ筑波大学では, 情報セキュリティに関するこで, INFOSS に対する認知度や意見を調教育として, 多くの学部において情報の講査することで, 受講率の低い要因を調査す義を開設していることに加えて, INFOSSる.

情報倫理という E-learning システムを用い③ 情報セキュリティに対する意識とた教育を進めている. しかし, 筑波大学情INFOSS 情報倫理の相関性

報環境機構の総務部情報化推進課の方々にINFOSS 情報倫理を受講している人として対するヒアリングにより, この INFOSS 情いない人の意識レベルの違いを比較するこ報倫理について, 学部生に比べて大学院生とで, INFOSS 情報倫理と情報セキュリテの受講率が著しく低いことが明らかとなっィ意識の相関性を明らかにする.
以上の 3 つを明らかにすることが本論文た.
INFOSS 情報倫理の受講率が低い筑波大の目的である.
本論文では, 2 章で調査方法について, 3学の大学院生は, 情報セキュリティに対し
1

章で調査結果について, 4 章で本研究におけに加えて, 実際に対策を行っているか否かる結論と今後の課題を述べていく.

を調査する項目からなっている. 2 つ目は個
人情報の公開や著作権について等, 個人の2. 調査手法

情報倫理に関する項目, 3 つ目は INFOSS

本研究では, 個々の情報セキュリティに情報倫理の受講経験の有無や受講していな対する意識と INFOSS 情報倫理受講経験のい理由等を調査する INFOSS 情報倫理に関有無を調査するためにアンケートを作成しする項目である. 詳細な尺度の内容は, 表た. アンケートの調査対象は筑波大学大学

1 を参照していただきたい. アンケートの院の大学院生を対象とした. これは上述し設問に関しては, IPA における｢2014 年度情たように, 筑波大学情報環境機構の総務部

報セキュリティに対する意識調査｣[2]や｢情情報化推進課の方々に対して行ったヒアリ

報 セ キ ュ リ テ ィ 10 大 脅 威ングにおいて, 大学院生の INFOSS 情報倫

INFOSS 情報倫理における設問, ヒアリン

理の受講率が著しく低かったことが主な理

グ調査の結果を参考にして作成した.

由として挙げられる.

2015 ｣ [3],アンケート調査実施後, 結果を集計し個アンケートの尺度は大きく分類して 3 つ

人個人の情報セキュリティ意識の高さとのカテゴリを設定した. 1 つ目は, アンチウ

INFOSS 情報倫理の受講の有無に関係性がイルスソフトの導入やパスワードの設定なあるのかを分析した. このことによって,ど, 個人の情報セキュリティに関する知識

筑波大学において, INFOSS 情報倫理を受

表 1 アンケート調査項目の詳細
項目名

尺度内容

情報セキュリティに関する知識と,対策の有無に関する設問

ソフトウェアを常に最新にしているか／アンチウイルスソフトは導入しているか／デバイスにパスワードは設定しているか／複数のパスワードを利用しているか／パスワードは予測されにくいものにしているか／個人情報を入力する際は情報の改ざん・盗聴に注意しているか／
メールの添付ファイルを開く際は注意を払っているか／添付ファイルは拡張子を表示させているか／デバイスを廃棄する際はデータを完全消去しているか／他人に自分の PC やアカウントを貸したことがあるか／重要なデータにはパスワードをかけているか／フリーソフトのダ
ウンロードは信頼できる Web サイトから行っているか

情報セキュリティの倫理に関する設問

今までネットの倫理教育を受けたことがあるか／自分の情報をネット上に発信したことがあるか／自分の情報をネット上へ発信する際, 不特定多数の人に見られていることを意識している／他人の情報をネット上に発信したことがある／他人の情報をネット上に配信する際,本人の許可を得ずに公開したことがある／無断で他人の知的財産（ソフトウェア・画像・データなど）を使用したことがある／著作権を侵害していると思われる情報を得たことはある／収集した情報の信憑性を吟味している／嘘の情報を発信したことはある／ネット上のサービス
にて, 個人情報を一般に公開している／ネット利用において, マナー違反（誹謗中傷・差別表現・なりすましなど）をしたことがある／倫理に反する行動（アルバイト先での非常識な行為等）を SNS 上に公開したことが原因で, 事件になった事例を知っている／最新のセキュリテ
ィ情報を周知されるサイトをチェックし, 知識を定期的に補充している

INFOSS 情報倫理に関する設問

INFOSS 情報倫理を知っている／INFOSS 情報倫理を受けた
なぜ INFOSS 情報倫理を受講しましたか／また, あなたにとって INFOSS 情報倫理は有益なものでしたか／なぜ INFOSS 情報倫理を受講していないのですか
今回のアンケートによって, ネット上に自分の知らない脅威があることを知り, INFOSS 情報倫理を受けようと思った

2

けていると意識が高いという関係性がある

続いて情報セキュリティの対策に関すのか, INFOSS 情報倫理は意識を向上させる調査結果を図 2 に示す. 対策におけるることに対して有効であるのかを検討し項目では約半数の尺度において, 対策をた.

とっていないという回答が約 4 割を占め続いて, 本アンケートを行った上での調る結果となった. 特に｢ブラウザの鍵マ査結果に入るークを確認している｣と｢他人に自分のPC やアカウントを貸さない｣, ｢重要な3. 調査結果

データにはパスワードの設定などの対策

3.1 単純集計結果を行う｣といった項目に関しては 6 割以3.1.1上の人が｢いいえ｣と答えた.

情報セキュリティの知識と対策及び倫理について

今回のアンケート調査では, アンケート項目に対して｢はい｣と答えると意識が高いとなるように質問項目を作成した.
まず初めに情報セキュリティ“知識”に関するアンケート結果を図 1 に示す. 情報セキュリティ”知識”に関しては, 多くの尺度において約 8 割近い対象者が知識を有しているという結果となった. 一方で, 「ブラ図 2 情報セキュリティ“対策”結果ウザに鍵マークが無いと, 情報が改ざん・盗聴される恐れがあることを知っている」

また, 各項目における知識と対策に対すと「拡張子を表示させないと, アイコンでる回答を比較してみると, 知識はあるが対ユーザーを騙すウイルスがあることを知っ策にまで及んでいない人が多くいることがている」という項目に関しては, 約半数が分かった. 図 3 は知識と対策の差を示して知っていて, 約半数が知らないという結果いる. 多くの項目において, 知識と対策にが得られた.

は差があり, 知識としては知っているが実際に対策までは十分に及んでいないことが分かる. 一方で, 拡張子に関する設問のみ,対策を行っている人が, 知識として知っている人よりも多いという結果となった.
続いて, 情報セキュリティの倫理についての単純集計結果を図 4 に示す. 結果, 全
体的に「はい」と回答した人の数が過半数を超える結果となった. しかし「著作権を侵害している情報を得たことはない」, 「情図 1 情報セキュリティ“知識”の結果報に関する知識を定期的に補充している」

3

の 2 項目に関しては大多数の対象者が「い講していない理由の自由回答の集計結果をいえ」と答える結果となった. 「自分の情図 6 及び図 7 に示す. 結果, INFOSS 情報倫報発信（今どこで何をしているか等）をし理を受講した理由としては過半数の人がたことがない」という項目についても約 8「授業の一環で受けた」と回答しており,割の人が｢いいえ｣と回答したが, その中の残りの約半数も「受けるような指示をうけほぼすべての人が, 自分の発信した情報がた」と回答している.

不特定多数にみられることを意識していることが分かった.

図5

INFOSS 情報倫理についての調査

図 3 “知識”と”対策”における差

図 6 INFOSS 情報倫理受講の理由(n=17)

図 4 情報倫理における結果

3.1.2

INFOSS 情報倫理について

続いて INFOSS 情報倫理に関する設問の単純集計結果を示す. 図 5 から, INFOSS 情報倫理を知っていると回答した人数は 100
人中 36 人となり, さらに INFOSS 情報倫
図７INFOSS 情報倫理非受講の理由（n＝84）

理を受講したと回答した人は 18 人という結果が示された. また, 受講者の約 7 割にまた, INFOSS 情報倫理を受講していな

当たる 13 人が INFOSS 情報倫理は有益でい理由としては約 7 割の人が「知らなかっあったと述べている.

た」と回答している. 学術情報メディアセINFOSS 情報倫理を受講した理由及び受ンターへのヒアリングでは, 入学式の際に4

大学院生にも INFOSS 情報倫理の受講を周が, 情報セキュリティの意識は高いと判断知しているとのことだが, 多くの人はそのする.

周知を認識していないことが考えられる.

知識と対策ポイント・倫理ポイント・全3.2 INFOSS 情報倫理の有効性検討

体での合計ポイントの平均値を, INFOSS

ここでは INFOSS 情報倫理を受講したグ

情報倫理を受講した群と受講していない群

ループと受講していないグループで情報セで比較した結果を表 2～4 に示す. ここで, tキュリティの意識の差はどの程度開いてい値が 2 以上だと有意な差があるということ

るのか, つまり INFOSS 情報倫理は情報セができる. 結果, 情報セキュリティ倫理ポ

キュリティ意識の向上に対して有効である

イントについては有意な差は見られなかっのかを示す.

たが, 知識と対策ポイント及び全体合計ポ

まず, INFOSS 情報倫理の受講経験の有イントについては有意な差が見られた .

無で対象者を大きく 2 つの群に分類した. 2

表2

群間での情報セキュリティの知識と対策ポ
イントと倫理ポイント及び知識・対策・倫理全体での合計ポイントの分布を図 9 に示す. 図から, INFOSS 情報倫理を受講した
学生は, 全員約 6 割以上のポイントを獲得

表3しており, 非受講学生の平均と比べると高い値を示していることが分かる.
続いて, これらのポイントを平均値 t 検定によって比較した. 情報セキュリティの知識と対策ポイント及び倫理ポイントは,それぞれの設問において, 対象者が「はい」

表4と回答した数をポイントとする. 知識と対策については最大値 24 ポイント, 倫理については最大値 13 ポイントとなっており, 全体の合計ポイントは最大値 37 ポイントとなっている. そして, ポイントが高いほう

図 9 ポイント全体における INFOSS 情報倫理の受講・非受講による違い

54. 結論の知識・対策ポイントにおいて有意な差が本研究では, 情報セキュリティの意識調見られた. 倫理のポイントに関しては

査と INFOSS 情報倫理の有効性の検討とし

INFOSS 情報倫理との関連性は見られなかて筑波大学大学院生 102 人を対象としてアったが, 知識・対策と倫理を合わせた合計ンケート調査を行った. 単純集計の結果,ポイントでは有意な差がみられる結果とな

情報セキュリティの知識については多くのった. こういったことから, INFOSS 情報尺度において過半数が知識を有していると倫理を受講することによって, 情報セキュいう結果となったが, 知識を有してはいる

リティに関する基本的な知識や意識はあるが実際に対策までは行っていない人が多い

程度高めることができると推察される.という結果が得られた.

今後の課題としては, まずアンケート集

また, INFOSS 情報倫理の実情としては,計数を増やすことが挙げられる. 今回のア

入学式の際に受講の周知を促しているもの

ンケート集計数は 102 となっており, さらの, 6 割以上の対象者が「INFOSS 情報倫理にデータを集める必要がある. また, 集計を知らない」, さらに 8 割以上の対象者がの内訳として, 理系の大学院生が大多数を「INFOSS 情報倫理を受講していない」と占めている. 文系の大学院生についてのデいう結果が得られた. さらに, INFOSS 情ータも増やしていく必要がある. 加えて,報倫理を受講している人のおよそ 9 割はINFOSS 情報倫理を非受講でも意識が高い「授業のため」または「受けるように言わという結果になった人の要因究明が今後のれた」と回答していることがわかった. こ

課題として挙げられる.のことから自分から受講しようと思い受講謝辞している人はほとんど存在しないのではないかということが考えられる. なぜアンケートにご協力してくださった皆様,INFOSS 情報倫理を受講していないかといヒアリング調査にご協力いただいた筑波大

う問いに対しては, 7 割が「知らない」とい学情報環境機構の総務部情報化推進課のう回答しており, INFOSS に関する周知に方々, 的確なご指導をしてくださった西出は改善の余地であると考えられる.

先生に深く感謝いたします.

INFOSS 情報倫理の受講の有無と情報セキュリティポイントについてはある程度の参考文献関連性が見られる結果となった. 情報セキ

[1] 総務省：平成 26 年度 情報通信白書,

ュリティポイントにおける INFOSS 受講者

2014と非受講者の分布を表した図 9 からも分か[2] 情報処理推進機構：2014 年度情報セキるように, INFOSS 情報倫理受講者のほうュリティに対する意識調査, 2015が比較的高いポイントを得ていることがわ[3] 情報処理推進機構：情報セキュリティ

かる. 加えて, t 検定によって受講者と非受10 大脅威 2015, 2015

講者における情報セキュリティポイントの平均値を比較した結果, 情報セキュリティ
6