２７. 情報社会の概観

２０１７年度 春学期・（ 火II ）第１１回目

・ 国税電子申告・納税システム

情 報「e-Tax」とも呼ばれる。インターネットを介した国税に関するオンライン・サービス。開発・運営は、国税庁から委託され、NTTデータが行っている。
 他にも様々な行政サービスがあるが、実際には、直接、役所などへ出向かなくてはならない事も少なくない（ただし、提出書類の書式は大抵ＤＬ可能）

第１１回目 「情報と社会」
27. 情報社会の概観
28. 情報社会の規範とセキュリティ

・ 緊急地震速報
気象庁が管理・運営する。地震発生直後に、各地の地震計の観測情報から地震の到達時刻・震度などを予想し、可能な限り迅速に、関係各所へ連絡するシステム。

東京学芸大学 自然科学系
宇宙地球科学分野 講師
西浦 慎悟

● 最初に

気象庁

地震計
地震計

関係
各所

地震講義資料は、http://astro.u-gakugei.ac.jp/~nishiura

地震計 「西浦クンの講義室」に縮小版（PDFファイル）を置く予定

２７. 情報社会の概観

一般市民（？）
情報分析

２７. 情報社会の概観

第１１回目

第１１回目

● 情報社会を象徴するその他のシステム● 情報社会・情報化社会・ 安否確認システム「情報」が、他の諸要素と同等かそれ以上の価値を持ち、これを中心に機能する社会を「情報社会」と呼ぶ。情報社会に向かって、現在進行形で変化している社会を「情報化社会」、より発展した情報社会を「高度情報社会」や「高度情報化社会」と呼ぶようだが、これらが厳密に区別されている訳では無さそうである（西浦私見）。

稲作の普及

産業革命

産業社会

・ 災害用伝言ダイヤル
NTTコミュニケーションズが提供し、NTT東日本とNTT西日本が運営する、電話回線を用いた音声による伝言板システム。

狩猟・採集社会

農耕・牧畜社会

主にネットワークや通信に関連した企業が行う、災害時の家族・友人・社員の安否を確認するためのシステム。基本的には電子メールによる通知サービスである。

安否関連
メッセージ
安否確認システム

家族や知人

情報革命

本人

災害用伝言ダイヤル

以前、社会の中心だったものが、新しいものに取って替わられる訳では無く、一般化・抱合化され、取り込まれて行く。

安否情報情報社会２７. 情報社会の概観

２７. 情報社会の概観

第１１回目

第１１回目

● 情報社会を象徴する行政システム
・ 住民基本台帳ネットワークシステム

・ 販売時点情報管理システム

住基ネットとも呼ばれる。各地方自治体が管理している住民基本台帳を電子化し、インターネットを介して、日本国民を特定する情報を行政機関で共有するシステム。回線にはIP-VPN（VPN = Virtual Private Network）が使用されている。地方共同法人地方公共団体情報システム機構（J-LIS）が運営する。
VPN = Virtual Private Network ： インターネット上の拠点間で、専用の接続方式や暗号化を用いることで構築される、仮想的な専用回線。特にISPが提供する専用IP網を使うものをIP-VPNと呼ぶ。
地方公共団体地方公共団体住民基本台帳住民基本台帳日本国民

単なる売り上げ実績の蓄積に留まらず、数量や日時、場合によっては購入者の性別・年齢層、当日の天気などの情報とリンクして用いられることもある。
・ ＩＣカード
様々なデータを蓄積するために、集積回路（= IC）を、その内部組み込んだカード。携帯電話などのSIMカード、デジタル放送の視聴制御用のB-CASカー
ド、決済用のICキャッシュカードなどで用いられている。電子マネーの普及に伴って、様々な機能を統合したＩＣカードも登場している。

地方公共団体

J-LIS
住民基本台帳サーバー

POSシステム（= Point of Sales System）とも呼ばれる。物品の売り上げを単品単位で集計・管理するためのシステム。バーコードとスキャナの普及によって、一般化した。

これ以前には、磁性体のテープを貼り付けた磁気ストライプ・カードが一般的だった。

1

２７. 情報社会の概観

２８. 情報社会の規範とセキュリティ

第１１回目● インターネットを介した経済/商業活動

第１１回目

・ 知的財産権 ：・ ネットショッピング / ネット通販
書籍、玩具、CD/DVD/BD、衣料品、装飾品、インテリア、各種ギフトなど

特許権 （知財四権）
実用新案権 （知財四権）

・ ネットスーパー

意匠権 （知財四権）食材、飲料、菓子、衣料品、日用品など

商標権 （知財四権）

・ ネット予約
コンサート、映画、航空機、鉄道、宿泊、レンタカー、診療など

著作権

・ ネットオークション

・ 肖像権 ： 他者から無断で撮影されたり、無断で公表・利用されない権利。

各種グッズ、レアグッズ、新古品、中古品など人格権（= 人格的利益を保護するための権利）

・ ネットバンキング

財産権

上記に関連した支払い、各種振込・振替などなど

パブリシティ権 – 人に備わっている経済的価値などを保護する権利。

・ アフィリエイト
成功報酬型広告。掲示広告を介して生じた利益を、実績に応じた報酬を広告掲示者に与える形式の広告。

情報社会における様々な権利を心に留め、くれぐれも侵害することのないよう十分に注意すること。

 大抵のことは何でもできそう。

２７. 情報社会の概観「商用目的で無く、教育や研究が目的であれば、著作権に抵触しない。」
 だから、著作物に対して複製・改変などをやっても構わない

・ ログイン情報（ユーザーID、パスワードなど）の記憶
・ ネットショッピング / ネットスーパーにおけるカートの内容物の保持
・ サイトのアクセス記録③⑥ クッキーに応じた表示

 教材を、学校で児童相手に使ったら、評判が良かった！
 先生どうしの研究会で紹介・発表  違反
 専門機関で少年の更生目的で使用  違反

ＰＣ＋ＷＥＢブラウザ「先生同士の研究会」や「少年の更生目的の機関」は天文台のＷＥＢページで示された目的・活動に合致しない。  事前に天文台に連絡を！

② WEBページ情報＋クッキー④ 新たなページの閲覧要求⑤ WEBページ情報＋クッキー

学校教員 ： 「天文台が公開している天体画像を使って、教材を作りました」（天文台のＷＥＢページに「商用以外の研究・教育・普及活動には無許可で使ってＯＫ」と記載）① WEBページの閲覧要求

WEBページの情報

第１１回目● よくある先生や研究者の勘違い

ＷＥＢサイトが、閲覧者のWEBブラウザやＰＣに残す情報ファイル。
ユーザーの識別情報やセッションの管理情報などが記述されている。

ＷＥＢサーバー

２８. 情報社会の規範とセキュリティ

第１１回目● Cookie （HTTP Cookie、クッキー）・ セッション=ハイジャック ： 盗聴によってクッキーのセッションIDが第三者に知られると、ユーザーＩＤやパスワードが分らなくても、そのクッキーが有効な間は“なりすまし”を行うことが可能となる。 （設定）「クッキーを使用しない」設定にする

２８. 情報社会の規範とセキュリティ

・ 共同利用で得た観測画像から作った天体のカラー画像の著作者は誰か？
オリジナルの観測データ  観測所（？）、カラー画像  画像作成者（？）

２８. 情報社会の規範とセキュリティ

第１１回目● 情報社会における社会規範
・ 不正アクセス行為の禁止等に関する法律 ：「不正アクセス禁止法」とも呼ばれる。
他者のアカウントの不正使用やセキュリティ・ホールを利用した認証の回避など。
「不正アクセス行為」に対して、１年以下の懲役、または、５０万円以下の罰金。

アカウントを、その所有者以外に提供するなど。
「不正アクセス行為を助長する行為」に対して、３０万円以下の罰金。

・ 個人情報の保護に関する法律 ：第１１回目● 情報社会におけるセキュリティ
・ 本人認証やアクセス権に関するセキュリティ意識を高める。
【 ユーザーとして 】
・ 他者に話さない、人目に晒さない。
・ 入力時に覗かれない。
・ 簡単に類推されるものにしない。
・ なるべく長く、無意味なものにする。
・ （困らない程度に）頻繁に変える。
【 システム管理者として 】「個人情報保護法」とも呼ばれる。「個人に関する情報」、「特定の個人を識別できる情報」、「他の情報と容易に照合できる情報」の保護。

・ 試行回数を制限する。  例） 銀行のＡＴＭ

対象は、5,000件以上の個人情報を扱う事業者。個人情報の適正管理、利用目的の通知と明確化。

・ ワンタイム・パスワードの使用  ユーザーＩＤ、P.W.、使い捨てP.W.の併用

・ 試行速度を制限する。  例） 次の入力まで一定時間の経過が必要
・ 乱数表を用いたマウス・クリックによる入力  例） ネットバンキングなど

2２８. 情報社会の規範とセキュリティ

２８. 情報社会の規範とセキュリティ

第１１回目

第１１回目

・ セキュリティ性を意識してハードウェア / ソフトウェアを構築・使用する・ USBメモリは、パスワード設定できるものを使用し、これに保存するファイルにもパスワード設定や暗号化を施す。

【 システム管理者として 】
・ プライベート・ネットワーク空間などによるファイヤーウォール（防火壁）を構築し、LAN内部のＰＣの保護を図る。

 これらの機能に対応したUSBメモリを使用する。

・ プロキシ・サーバーを導入することで、外部アクセスへの安全性の向上化を図る。
・ LANの内外を問わず、ＰＣへのアクセスへは暗号化された通信を用いる。

○GW
orルーター

インターネット

PC１

PC２

PC３

プリンタ

・ ＰＣを第三者に操作されないようにする。
ログイン認証（ユーザーＩＤ、パスワード）の設定
起動認証（BIOSパスワード）の設定
スクリーンセーバ復帰のためのパスワードの設定
・ ＰＣを紛失したり、盗難にあわないようにする。
重要な情報の入ったＰＣはむやみに持ち歩かない。

Ｘ

重要なファイルは全てパスワード設定＆暗号化する。

プライベート・ネットワーク空間

プロキシ・サーバー

ファイヤーウォールの機能を持たせる。

・ 内蔵型ＨＤＤにATAパスワードや暗号化を施す。
 これらに対応した内蔵型HDDを使用する。

持ち出されないようにワイヤーを用いて施錠する。

２８. 情報社会の規範とセキュリティ

第１１回目

・ 重要なサーバーの情報などは、頻繁にバックアップを取る。

● 情報の暗号化
暗号化

情報

ＲＡＩＤ１
現在、主流のデータ・バックアップ

Ａ

Ａ

Ａ

Ｂ

Ｂ

Ｂ

Ｃ

Ｃ

Ｃ

オリジナル

バックアップ

オリジナル

Ａ

Ｂ

Ｃ

Ａ

Ｂ

Ｃ

ＲＡＩＤ５

Ａ
Ｂ

・ MS-Windows が起動するＰＣについては、適度なタイミングで、復元ポイントを作成・更新する。

情報の送信者

第１１回目【 ユーザーとして 】
・ 他のＰＣやネットワークなどへのアクセスには、暗号化された通信を用いる。
 暗号化通信に対応した様々なクライアントが存在している。

・ 安全でないＷＥＢサイトへはアクセスしない。
 サイトが安全 or 危険の判断は難しいところだが・・・

・ ウィルス対策ソフトなどのセキュリティ・ソフトウェアをインストールしておく。
・ ＯＳやアプリケーション、ウィルス定義ファイルなどのアップデートは頻繁に行う。

共通鍵

暗号化
された
情報

情報の送受信暗号化 復号
された
情報

情報を「暗号化する鍵」と「復号する鍵」は同じもの。
 鍵を第三者に知られると復号されてしまう。

・公開鍵方式 公開鍵（暗号化専用）
暗号化
暗号化
情報
された
情報
情報の送信者Ｃ
バックアップ２８. 情報社会の規範とセキュリティ

第１１回目

・共通鍵方式 共通鍵

 手動による作業は不可能なケースが多いので、自動バックアップ・システムを構築することが必要。バックアップ先にはRAIDを用いるのが現在の主流。
従来（一昔前）のデータ・バックアップ

２８. 情報社会の規範とセキュリティ

情報

情報の受信者

秘密鍵（復号専用）
情報の送受信公開鍵の事前提供

暗号化 復号された
情報

情報

情報を「暗号化する鍵」と 情報の「復号する鍵」は異なるもの。 受信者
 公開鍵から秘密鍵を作ることは事実上不可能。

本日の演習

第１１回目

インターネットを用いて、各班で以下の項目のいずれかについて調べ、代表者１名によって報告・発表せよ。なお、発表時間は一班あたり2分を目安とし、報告・発表は口頭のみで良い。
・ テーマ１ ： 行政が行う情報サービスを１つ挙げて、その内容を簡潔に説明し、それに対して主張されている問題点や対策などを論ぜよ。
・ テーマ２ ： ネットワークを介して、著作権や知的財産権が侵害されたケースを調べ、その概要と再発防止策・防衛策を論ぜよ。

・ MS-Windows の場合、適度なタイミングで復元ポイントを作成・更新する。

・ テーマ３ ： マルウェアによって引き起こされた実際の被害ケースを調べ、その概要と再発防止策・防衛策を論ぜよ。

・ 漏洩した際に問題となるようなファイルには、パスワードを設定する、暗号化する、などの処理を施す（漏洩して困るファイルは持ち歩かないのがベスト）。

・ テーマ４ ： 教員や児童・生徒などを原因とし、ＩＣＴ技術に関連した個人情報漏洩問題について調べ、その概要と再発防止策・防衛策を論ぜよ。

 このためのセキュリティ・ソフトウェアは結構いろいろある。

・ USBメモリは、パスワード設定できるものを使用し、これに保存するファイルにもパスワード設定や暗号化を施す。

なお、各班で、本日中に（１）発表者の学籍番号・氏名、（２）本日の出席者の学籍番号・氏名、（３）本日の発表内容、をポータル/メセージにて、担当者まで提出すること。

3