インターネットの安全・安心ハンドブック Ver 4.10

第1章

基本のセキュリティ
～ステップバイステップでセキュリティを固めよう～

サイバー攻撃を受けにくくするための、簡単なセキュリティの固め方を理解しましょう。

また、パスワードの管理の仕方や、攻撃する側が攻撃したくなくなるにはどうすればいいかを学びましょう。
人間の心の隙を突く、ソーシャルエンジニアリング攻撃などについても勉強しましょう。

心の隙を作らないようにする（対ソーシャルエンジニアリング）
攻撃されにくくするには、
手間（コスト）がかかるようにする
複雑なパスワードと多要素
認証で侵入されにくくする
環境を最新に保つ、
セキュリティソフトを導入する

4 つのポイントで1 セキュリティを守る

1 システムを最新に保つ。セキュリティソフトを入れて防ぐ

サイバー攻撃を防ぐための第一歩は、パソコンやスマホのシステ
ムを最新の状態に保つことです。

①に機器の本体の「ファームウェ

アのアップデート」。②に、私たちが操作するインターフェースを提供している「オペレーティングシステム（以下 OS）のバージョン

ア ッ プ や ア ッ プ デ ー ト」。③ に、セキュリティホールになりやすい「ソフトやアプリのアップデート」
を行います。

パソコンの場合、それに加えマルウェア検出などを行う④「セキュリ
ティソフトの導入とアップデート」
です。なお、スマホの場合、導入は必要性に応じてなので、P26を参照し様々な段階でセキュリティを守る
セキュリティソフト

❹ などのアップデー

セキュリティ
ソフトなど❸ アップデート

アプリや
ソフト

ト

ソフト、アプリの❷ アップなど

OS（オペレーティ
ングシステム）❶ ウェア
アップデート

機器本体

OS のバージョン

本体のファーム

スマホ・タブレット

パソコン

セキュリティソフトには、無料のものもありますが、検知機能が有料のものと比べ不十分なものや、セキュリティソフトを名乗りながら、実はマルウェアのような挙動をするものもあるので注意してください。どれを導入するか迷った場合は、プロバイダなどが提供するセキュリティパックか、信頼できるメーカーのソフトを導入しましょう。
多少のコストがかかってもセキュリティ向上は安全への投資なのです。

てください。これらを常時更新してセキュリティ上の穴をふさぎます。

2 複雑なパスワードと多要素認証で侵入されにくくする
次に、サイバー攻撃で的になりやすいのはパスワードです。攻撃者がこれを入手するには
「見つけ
出す」
のと
「盗む」攻撃方法があります。まず簡単にやられないよう複雑なパスワードや多要素認証でセキュリティを守る
英大文字小文字 + 数
字 + 記号を入れ、せめて 10 桁例）Tak@sea(#1)に、購入時に設定されていたパス
ワードは必ず変更し、複雑なパス

例）
K@menRider
A--Ma--Zooon!

とに別々に設定しましょう。設定
したパスワードを盗まれないよう

ネット
オークションに保管することも重要です。

れてもサービスや機器が乗っ取られないように、多要素認証などさらなる防御手段を追加しましょう。

例）$0.5ChoKin
インターネット
ショッピング

ワードをウェブサービスや機器ご

続いて、仮にパスワードを盗まオンラインバンク

例）
NoBet!?>$2000

ウェブサービスや機器間で、使い回しのない英大文字小文字・数字・記号が入った複雑なパスワードを使う

22

第 1 要素第 2 要素○○銀行
振り込み暗証
番号を入力□□□□

ハードウェアトークン

SecureLogin
コードを入れてください□□□□

ソフトウェアトークン、
使い捨て（ワンタイム）
パスワード

ID とパスワード

USBセキュリティキーなど

使い捨てパスワードや多要素認証の導入、ネットに流出しない現物としてのセキュリティキーなどを利用する

第1章

基本のセキュリティ

プロローグ

3 攻撃されにくくするには侵入に手間（コスト）がかかるようにする

サイバー攻撃を行う攻撃者は、

プロフェッショナルであるスパイが重要なので、より手軽に侵入で

kH1oQ!tV6

攻撃しにくいなぁ

サイバー攻撃警備や戸締まりがしっかりしている場所に泥棒が入らず、鍵がかかっていない留守の家に空き巣が破られにくい
複雑な
パスワード

不正
アクセス
通知

セキュリティ セキュリティ
ソフト
パッチ

ファイアー
ウォール
手間がかかるなぁ

が低く手軽だからです。

サイバー攻撃でも同じように、なり、攻撃されにくくなります。

警備員

戸が壊されたらすぐ補修の状態に保ちセキュリティホールをふさぎ、セキュリティソフトを厳重な扉と壁、忍び返し

導入し、複雑なパスワードや多要素認証が必要になるわけです。

4 心の隙を作らないようにする（対ソーシャルエンジニアリング）
心の隙を突く攻撃を受けて攻撃者に操られ、家の鍵を中から開ける
ような状況になってしまうことが

まぁ!!
大変 !!

パニック

オレだよ！ 母さん？ 事故を起こして今すぐお金がいるんだ！

いくらシステムのセキュリティを

電子メールやメッセージを使った標的型のサイバー攻撃なら、疑わしい通信手段とは別の通信手段で送信者に情報を確認するなどの対

俺っていうけど、
お名前は？

オレだよ！
母さん？ 事故を起こして…

要素認証と同じ考え方で、攻撃を防ぐシンプルかつ有効な手段です。

会議の議事録です。

そんな会議
あったかな？
確認しよう

会社員 A

合い言葉は？

プ○キュア
全員の名前は？

もしもし？ 今
メールくださいましたか？

処法があります。

これは、項目の 2 にもあった多

5

エピローグ

ら合い言葉で防御する。あやしい4章

テム面と心理面の防御は車の両輪振り込め詐欺のあやしい電話な

会社員 A

なんだろう？
とりあえず開いちゃえ

高めても意味がありません。シスなのです。

同窓会の案内です。
ご確認ください。

第あります。それを防がなければ、心の隙を作らない。攻撃をうけつけない章

エンジニアリングという、人間の第

しかし、それでも、ソーシャル

3

章

そのためには、システムを最新

侵入者を
知らせる
防犯装置

第

いはそもそも侵入できない対象とピッキングに強い
ディンプルキー章（コスト）がかかって面倒な、ある2

泥棒、空き巣の侵入侵入するまでに幾重にも防御がしてあると、攻撃者にとっては手間

第入るのは、その方が危険性
（コスト）

1

章

きる対象を選ぶ傾向にあります。

第を除けば、ビジネスとしての効率

守りを何重にもして侵入されにくくする

いいえ？ 送っていませんが？

振り込め詐欺23

標的型メール

会社員 B

環境を最新に保つ、
2 セキュリティソフトを導入する

1 セキュリティソフトを導入して守りを固めよう

単純なウイルス対策ソフトがマルウェアを見つける方法は、おもに「手配書」方式になっています。

手配書方式とは、あらかじめ検

出したいマルウェアの特徴を、対単純なウイルス検知ソフト
単純なウイルス
検知ソフト

パソコン

アウトォ！

策ソフト開発社からそれぞれのパ

ちょっと変わってい
れば手配書をスルー
できるよ！

スルー

ソコンなどに送信しておき、マッチしたものを駆除する方式です。

No Match ！

しかし、現在では攻撃者が、発送先ごとに送りつけるマルウェア

を微妙に変えたり、狙いを定めて専用に作ったりする場合もあるので、この方法では見つけ出すことが難しくなりつつあります。

そこで、単純ではない最近の総進化したセキュリティソフト（総合セキュリティソ
フト。ふるまい検知、ヒューリスティック分析あり）
総合セキュリティソフト配書」
方式に加えて、パソコンに不審な行動を取れば隔離なり駆除

④隔離

をする、
「ふるまい検知」や、機能のが出てきています。これにより、
未知のマルウェアにもある程度は手配書が間に合わないゼロデイ攻撃もウイルス検知ソフト対処できるわけです。

キュリティホールが発見されると、それが修正される前に攻撃する「ゼパソコン

No Match ！

しかし、それでも対処しきれな

いものもあります。システムのセ

③あやしい
行動をした
ら

②監視して

入ってしまった後も監視を続け、リスティック分析」機能を持つも

①セキュリ
ティソフト
をすり抜け
て入っても

No Match ！

合セキュリティソフトでは、「手的に怪しい部分を検出する「ヒュー

パソコン

新しい
手配書です～！

侵入後新しい機能をインターネットから運び入れる

ロデイ攻撃」を行うマルウェアです。この場合は、手配書も間に合わないので、現状では、決定的に有効な手段がほとんどありません。
しかし、そういったことを踏まえても総合セキュリティソフトを導入することには多くのメリットが24あります。ぜひ導入してパソコンの守りを固めましょう。

第1章

基本のセキュリティ

プロローグ

2 パソコン本体とセキュリティの状態を最新に保とう

パソコンのセキュリティを最新に保つためには、各種のアップデー
最 近 の 機 種 で は、た い て い の自動で行われるか、利用者にアッWindows

プデートを促す通知が出るようになっています。ただ、深刻なセキュアップデートを行ったほうがよい

mac OS

連ニュースサイトなどでそういっ

mac OS
Update 画面

た情報が流れていたら、自主的に更新処理をかけるようにしましょう。Office 製品など OS のメーカー

第が作っている重要なソフトもここ

次に、サイバー攻撃で狙われや

ま し ょ う。Adobe Flash Player、Java や各種のウェブブラウザはゲットになりやすいのです。

Microsoft Office

W
P

X

N

また、本体機器そのものを動か

ムウェアアップデートにも気を配り

Google Chrome
Mozilla Firefoxなど
追加された
ウェブブラウザので、自分の機器にファームウェ

アアップデートがあった場合、どうされるようになりますが、なるべ

く日に一度は意識的にセキュリ
ティソフトの画面を見るようにしましょう。これは、セキュリティの状態を確認する意味もあります。

ここであげられている重要ソフトは、社会でいえば鉄道や電気ガス水道のような社会インフラに相当し、そのためほとんどのパソコンで利用されています。
例えば、社会インフラがテロ攻撃などで狙われやすいのは、テロリストが少ないコストで多大な影響を与えることができるからで、こういった重要ソフトが狙われやすいのも同じ理屈なのです。ですから、利用する側も重要ソフトのアップデートがあったら速やかに適用して、攻撃者が攻撃できないようにしま
しょう。重要ソフトを使っていない場合は、削除してしまってもいいでしょう。
別項目でも登場したボットネットも、攻撃して乗っ取れる機器がなければ成立しないように、穴を作らない一人ひとりの行動が安全なネットを作るのです。

25

エピローグ

いうようにその情報を入手するべき5

章

動で出る機器と出ない機器があるにはインストールすると自動更新

4

第ましょう。こちらの更新通知は、自セキュリティソフトも、基本的

AdobeAcrobat
Reader DC

ウイルス定義ファイル

OracleJava

すプログラムを更新する、ファー

かを、確認して気を配ってください。

Adobe
Flash
Player

セキュリティ
ソフトも更新章

よく使用されるため、攻撃のター

重要ソフトも更新

第Adobe Acrobat Reader、Oracle

3

章

で同時にアップデートされます。

すいソフトの更新を重点的に行い2章

こともあります。セキュリティ関ファームウェア

1

第リティホールが発見され、緊急でWindows Update
画面

章

場合、OS 関連のアップデートはOS と基本ソフトの更新

本体のファーム
ウェアも更新

第ト処理が不可欠です。

本体も OS もセキュリティソフトも重要ソフト
もアップデート3 スマホやネットワーク機器も最新に保とう

スマホも同様に、各種のアップ
スマホの場合、比較的アップデー

アプリやセキュリティソフトの更新は
基本的に自動にし、まめにチェック

り、また、自動アップデート機能

Google Play ストア
セキュリティアプリApp Store
アップデート画面
アップデート画面
アップデート画面
Google Play ストア
セキュリティアプリApp Store
アップデート画面
アップデート画面
アップデート画面

デートが必要です。

トの通知がわかりやすくなっておも充実しています。機器そのもののソフトウェアの更新でも OS のアップデートでも、いつも使用している一般のアプリでも、更新の通知が出たら、マメにアップデー
トするようにしましょう。

そのためには、本体のファーム

ウェア（ソフトウェア更新やシス

テムアップデート）や OS の更新が、設定メニュー上のどこにあるのか

AndroidiOS

AndroidiOS

更新手順を確認しておきましょう。
また、アプリの更新が自動になっているかも確認しましょう。

スマホアプリの自動更新は、設定によっては無線 LAN 接続時のみ自動で行うことになっている場合もあり、また、その設定でも更新時に権限変更で、所有者による確スマホの本体ソフト更新（ソフトウェア）やスマホの本体ソフト更新（アップデート）やOSの更新も忘れずにOS
更新も忘れずにスマホの本体ソフト更新（ソフトウェア）やAndroid ファーム
ウェア更新画面
Android ファーム
ウェア更新画面OS 更新も忘れずに
Android OS
更新画面
Android OS
更新画面

iOS
OS 更新画面iOS
OS 更新画面認が必要な場合は自動で実行されないため、気づくと更新されていないアプリがたくさんたまっていることもあります。意識してアッ
プデート画面に行き、更新作業をするように心がけましょう。

また、ネットワークにつながる

ネットにつながる家電もファームウェア更新する
設定ページの初期パスワードも変更しておくこと

スマート家電や IoT 機器などは、こういった通知がなく、アップデー
トが公開されても気づかず、セキュ
リティホールが開いたままになっていることもあります。週 1 回でも月 1 回でも、アップデートファ
イルが公開されているかチェック

しましょう。特に、ネットワーク
カメラなどは適切に管理しないと不正に利用されることがあります。

無線 LAN アクセスルータ

ネットワーク対応プリンタ

ネットワークカメラ

スマート家電のファームウェアの更新は、通常はウェブブラウザで本体にアクセスして行います。このときの初期パスワードは必ず購入時から変更しておきましょう。不正アクセスされ、カメラなどでは覗き見される原因になります。

26

第1章

基本のセキュリティ

プロローグ

4 ソフトやアプリは原則公式ストアから。権限にも気をつける

本体やシステムを最新の状態に保っても、防ぎにくい攻撃がありして認識されていない悪意あるソ

基本的に、セキュリティソフト

導入時や起動時の権限付与に注意
ItoDenWaなどがマルウェアを検出するため

1

章

フトウェアへの感染です。

「不明のアプリ」という言葉に注意

第ます。それは、まだマルウェアと基本的にアプリを公式ストアではない場所から
インストールしない。権限付与にも気をつける。

には、過去に収集されたデータが必要になります。このデータが多第ければ多いほど、マルウェア検出2

章の精度は高まるのです。現実世界
で、病気の検体が多ければ多いほど、より確実な対応方法を得られるのと同じです。

これとは逆に、セキュリティソ

れていないマルウェアは、検知ソアクセスしようとするものなどは

特に、スマホの場合、iOS 機器

ま た、Android で も iOS で も、却下するか、そうできない場合、

かりしている公式ストア経由ではなく、私たちをメールなどで誘導し、不審な場所から導入させようとする理由もそのためです。

そのような手に引っかかって、ように、「ソフトは信頼できる場所入する」
ことが推奨されるわけです。

ましょう。

アプリのインストール時や初回起

ますが、Android 機器の場合は公には充分注意してください。権限を導入できない仕組みになってい式ストアやベンダーメーカーのストア以外からもアプリをインストール可能なので、攻撃者がメー
ルなどであなたを誘導して、公式

動時に、同意を求められる「権限」とはインストールするアプリに対して、スマホのどの機能の利用を許可するか、という確認です。

ましょう。また、最初は無害に見えて、導入後のアップデートで権限の増加の許可を求めるものも、その変更項目に注意してください。
そのほか、アプリ間での機能連

単なるカメラアプリなのに住所

携やウェブサービス間で連携して、る必要がないのにカメラにアクセるので「連携」という言葉にも充分ストアでない場所からインストー

録にアクセスするものや、撮影す

トールの過程で「不明なアプリ」なスするもの、著しく多くの項目にル さ せ る も の、あ る い は イ ン ス

そのアプリは導入しないようにし27

間接的に権限を奪取するものもあ
注意してください。

5

エピローグ

は公式のストア以外からはアプリ

要注意の例です。項目別に許可を4

章

どといった言葉を見る方法は避け

攻撃者が、チェック体制のしっ第から、アプリは公式ストアから導フトなどでの発見が難しくなります。

3

章・Android、iOS（画面は Android）
アプリのインストール時や、起動時にさりげなく表示されるため、多くの人が無意識に
「承認」
や
「同
意」
してしまっていますが、これは、「アプリがスマホのこれらの情報に自由にアクセスできる許可」
を求めている画面です。
個別に却下することができない場合もあるので、その際は導入しないようにしましょう。そして、
そもそも不必要な権限を求めるア
プリは怪しいと警戒しましょう。

第マルウェアに感染してしまわない・Android
項目や文言は、使用する Androidのバージョンやスマホメーカーによって異なりますが、アプリのインストール時に「不明なアプリ」と表示されたり、設定内の
「不明なア
プリ」
に関する項目を変更させようとするものは、すべてセキュリティ
上危険なものと判断して下さい。
アプリは、基本的に公式ストア
からのみインストールするようにして、そのほかの場所からは避け
ましょう。

章

ア、あるいは検体が充分に収集さ第フト会社がまだ知らないマルウェコラム：必要ならばスマホには
セキュリティパックを検討しよう

スマホの場合、その誕生が比較的最近であることもあり、設計思想自体にセキュリティの 概 念 が 盛 り 込 ま れ て い て、
パソコンなどと比較して、セ必要性を感じるなら、スマホには
セキュリティパック導入を検討しよう
携帯電話会社

ウイルス
メール
チェック

キュリティアプリなどが担う
役割は大きくはありません。

しかし、チェックするべき点を見落とし、気づかないう

プロバイダ

ちにインストールされる不正なアプリの検出や、また、そういったものの侵入経路になるメールの排除、危険なウェ
ブサイトのブロック、あるいは個人情報の流出チェックな
ど、セキュリティ全般にかかそういった場合は、携帯電話 会 社 や プ ロ バ イ ダ な ど が、

不正アプリ
スキャン

月額制で提供

総合セキュリティ
パッケージ

上記のようなサービスをまとめて複数台に月額制で提供

携帯電話会社からは、セキュリティ関係の機能がパッケージ化されて提供され、インターネットプロバイダも、同様のサービスを提供しています。自分が求める機能があるかを精査して、必要性を感じる場合は導入を検討しましょう。

スマホのセキュリティを改造してはいけません
メーカーのセキュリティ設計
SECURITY WALL

わる機能を補助的に導入した

い場合もあるかもしれません。

個人情報
危険な
流出
ウェブサイト
チェック
ブロック

迷惑
メール
ブロック

公式ストア等iOSを充分に精査した上で導入してもいいでしょう。

ま た、メ ー カ ー が 作 っ た

スマホのセキュリティ思想
は、定められた利用方法から外れると、とたんに脆弱にな

Jail

B

re

提供するパッケージを、内容

ot

化

ro

セキュリティ機能をまとめて

ak

セ キ ュ リ テ ィ ア プ リ を 含 め、Android

スマホのセキュリティ思想は、メーカーが想定する利用方法を守っていることが前提条件です。
「root 化」
や
「JailBreak」
といったソフトウェアの改造は、規約違反である場合もあり、セキュリティ上も脆弱になるので非常に危険です。やってはいけません。

スマート家電やIoT機器の中にはパソコンやスマホがある？

り 攻 撃 さ れ や す く な る の で、Android の「root 化」や iOS の「JailBreak」といった改造は絶対にやってはいけません。

ルータ

スマート冷蔵庫

スマート炊飯器Linux？

Android？

Windows？

そして、高機能化するスマー

ト家電など IoT 機器についてもスマホと同様にセキュリティ対策が必要になります。P45 も参照して、万全の対策を講じていきましょう。

スマート家電や IoT 機器は、一見ただの機械に見えて、実は内部に Linux、Android、Windows などのコンピュータが入っていることがあります。乗っ取られ、サイバー攻撃に利用されるの可能性もあるので、なんらかのセキュリティ対策が必要です。

28

第1章

基本のセキュリティ

プロローグ

コラム：パソコンやスマホを最新の状態に保っても防げない攻撃がある。それがゼロデイ攻撃！

一般的には、システムやソ

フトにセキュリティホールがを攻撃するためのマルウェア

ウェブサーバをクラッキング
してマルウェアに埋め込み「ドライブバイダウン
ロード攻撃」「水飲み場攻撃」

プデート用のセキュリティパッチを開発し公開します。通常

セキュリティパッチ

の期間を狙って攻撃することを「ゼロデイ（ZERO DAY）攻撃」
メールで送りつけられるマ

ある程度防ぐことができるのゼロデイ攻撃に対抗するには？

ニュースサイトをこまめに見て情報収集別の手段でセキュリティホールを避けるというアプリにセキュリティホール
が見つかったら、IT 系ニュース
サイト

やウェブ広告に仕込まれるマ
見ただけで感染することもあでゼロデイ攻撃を受けると実アプリをアンインス
トールして代わりにウェブブラウザ版を使用するなど質的に防ぐことができません。

いうことを意味しています。

が登場したら動画の自動再生てきています。これは、広告できるお金に見合っていると被害を少しでも避けるためには、セキュリティ情報サイ

ト や SNS（NISC の twitter「内例えば、動画系のマルウェアするサービスは、アプリを使機能を OFF にする、スマホ用で利用可能なこともあるので、アプリであればセキュリティ
ホールが修正されるまでアン閣サイバー（注意・警戒情報）」 インストールするなどの対応

29

用しなくてもウェブブラウザ
普段からスマホなどでもウェ
ブブラウザ経由での利用にも慣れておきましょう。

5

エピローグ

など）をこまめにチェックして、 をしましょう。アプリを提供

バー攻撃をしかけてくるため、章を出すコストが、不正に入手

告を大手サイトに出してサイ

第

その規模も非常に大きくなっ

攻撃者とメーカーのゼロデイ攻撃に関する対応競争は、たいていの場
合攻撃者が先行します。攻撃者はメーカーが気づいていないセキュリティ
情報を入手し、対象の機種どれが一つでも攻撃に成功するなら攻撃を開始できますが、メーカーは情報を精査した上で、対象となっている
機種すべてで充分なセキュリティ対応をしなくてはいけないからです。
ですから、利用者もそれを前提として備え、対処行動をする必要があります。そうすることが結果として自分を守ることになるわけです。

アの仕込まれた動画ウェブ広4

章

セキュリティ系
ニュースサイトり、情報がないままこの方法

3

第ルウェアは、特定のサイトを金を支払ってまで、マルウェ

2

メーカーの対応は日数がかかり間に合わない！

ですが、動画、ウェブサイト

特に、最近では攻撃者がお感染章

ルウェアは、警戒していればセキュリティソフト
やアプリ

セキュリティソフトは見分けられず

第といいます。

攻撃者は即座に攻撃開始！

章

カーによって修正されるまで

メーカー

ウェブ
サーバ

標的型メールを送りつけ第この競争に勝つのは攻撃者ですぐにパッチを作らなくちゃ1章

カーもこの穴に気づけば、アッホールが発見されてからメー

お、セキュリティ
パッチができる前に攻撃しよう！

セキュリティ
ホール発見！

を急いで開発し始めます。メー

す。このようにセキュリティ

ゼロデイ攻撃とは第

見つかると、攻撃者はこの穴

ゼロデイ攻撃とは？ 対処の例

複雑で長いパスワードと多要素認証で3 侵入されにくくする

1 パスワードの安全性を高める

サイバー攻撃には、相手の機器をマルウェアに感染させる方法のほかに、なんらかの手段で ID とパスワードを解明し、機器やサービスを乗っ取るものもあります。

パスワードは、ウェブサービスなどが保管しているものが流出して使われる「リスト型攻撃」、文字の組み合わせをすべて試す「総当

ログイン用パスワードは英大文字小文字＋数字＋記号で10桁以上「ログインに使うパスワードは、英大文字小文字＋数字＋記号で 10 桁以上」の理由

数字のみだと→ 100 億通り

英大文字小文字＋数字＋記号（26 個として）だと→
約 2785 京 97 兆 6009 億通り

数字だけで 10 桁と、英大文字小文字＋数字＋記号で 10 桁では雲泥の差がある。
そして、これほど多量な組み合わせは、機械入力でも事実上突破不可能。

英大文字小文字＋数字＋記号混じりの組み合わせ数たり攻撃」、パスワードによく使われる文字列を試す「辞書攻撃」
などにより探し当てる方法や、IoT

機器購入時のパスワードを変更せず乗っ取られる場合もあります。

総当たり攻撃を防ぐには、探り

アルファベット（大）＋アルファベット（小）＋数字＋記号
（例）
26
＋
26
＋
10 ＋ 26 ＝ 88

数字 英大 英小 記号 合計
文字 文字
10

10

10
10

26

26
26

10

26
26

36

26

62

88

5
数

数英

数英大小

数英大小記

6
100,000

60,466,176

916,132,832

5,277,319,168

7

81,000,000

10,000,000

2,176,782,336

56,800,235,584

464,404,086,784

978,364,164,096

3,521,614,606,208

40,867,559,636,992

100,000,000

2,821,109,907,456

218,340,105,584,896

3,596,345,248,055,296

10
1,000,000,000

101,559,956,668,416

13,537,086,546,263,552

316,478,381,828,866,048

10,000,000,000

3,656,158,440,062,976

839,299,365,868,340,224

27,850,097,600,940,212,224

当てるまでに膨大な時間がかかる

入れると 62 通り、これに 26 文字な状態」にして防ぎます。ログイン

それには 1 桁の文字の種類と桁数ます。これに桁を増やして、累乗時間がかかるので、英大文字小文

総当たり攻撃は、攻撃し続けれを安全圏として推奨します。しかし、ようにするのが一番の防御手段で、による組み合わせを増やします。

例えば、数字だけなら 1 桁 10 通

りしかありませんが、英字を入れると 36 通り、英大文字小文字をの記号を入れると 88 通りになりで組み合わせを増やすわけです。

ば理論上はいつかは成功するのですが「時間がかかり事実上不可能

用パスワードであれば入力ごとに字＋数字＋記号混じりで 10 桁以上

より桁数を増やして安全性を高めるに超したことはありません。

2 機器やサービス間でのパスワード使い回しは「絶対に」しない
複雑なパスワードを使っても、それを複数の機器やサービスで使い回していては意味がありません。1 カ所から漏れればすべてログイン可能になります。複雑なパスワードを 1 つ決めて、あとはおしりに数字や規則性のある文字をつけるのも、1 つ漏れれば推測されます。それぞれに別々のパスワードを設定し、使い回しをしないことが大切です。

同じパスワードを使い回さない。似たパスワード、
法則性のあるパスワードも×
白うさ
ネットワーク

おさるさん
銀行

白うさ
おさるさん
ネットワーク 銀行
×使い回し
PASSPPOIPASSPPOI×おしりだけ違う PASSPPOI1 PASSPPOI2
×法則性ありUSAGIPPOI OSARUPPOI

30

三毛猫
電気

三毛猫電気

PASSPPOIPASSPPOI3
NEKOPPOI

たこ
クレジット

たこ
クレジット
PASSPPOIPASSPPOI4
TACOPPOI

全部同じ
推測しやすい法則性がばれたらおしまい

第1章

基本のセキュリティ

プロローグ

3 パスワードを適切に保管する

使い回しをせず充分な複雑さとパスワードを使用する場所に置かない。パソコンの中も×長さを持ったパスワードは、「総なります。しかし、適切に管理しログインパスワード
なんだっけ？

パスワードを書いたファイルをデスクトップに保存するておかず、別の方法で盗まれてし章

例えば、パソコンや壁に貼っていれば、誰かがそれを見て覚えてるかもしれません。

オフィスの中ならば、外の人は見ないと判断するのは×。出入りの業者が見たり、外から双眼鏡で見たりすることもできるのです。

パソコンで、ウェブブラウザに意です。あなたが席を離れた隙に、誰かがパソコンを勝手に操作するかもしれません。それに、ノート

銀行は
△△△△

パソコンなら本体ごと盗まれてしあれのパスワー
ドは……？

まいます。パスワードは、基本的けないのです。しかし、個別に複ていては、とても覚えきれません。

三毛猫電気

おさるさん銀行

たこクレジット

パソコンやスマホとは別に保管

白う
さネ
ット
ワー
ク

おさ

るさ

ん銀

スタンドアロンアプリで保管

ウェブブラウザの自動入力にパスワードを覚えさせない管する方法。もう一つはスマホの❷ が面倒なので

トに書いて、パソコンとは別に保❶ ID パスワードを記録しますか？

方法があります。なお、後者の場
リティ上のトラブルがあったアプ

リは避けましょう。それは、他人の手元に ID やパスワードを保管することや、流出の危険が逆に増すことを意味するからです。

利用するところで保管するべき❸ブラウザに保管され、次回以降自動入力

パスワードなどの自動入力は便利ですが、仕事場などで、あなたがパソコンをロッ
クしないまま席を離れると、各種ウェブサービスにログインし放題になります。

PIN コードや指紋認証＋暗号化でただ、管理しているパスワード

でないなら、スマホでもパスワー

情報がガードされます。盗まれては、必ずバックアップを忘れない

が、こ う い っ た ア プ リ は 後 述 のたりすることはできません。

ホが戻るとは限りませんから。

ドを使う場合もリスクはあります

も落としても、簡単に他人が使っ31

ようにしましょう。落としたスマ

5

エピローグ

機能の利用は熟考し、過去にセキュ「YES」と章

パスワード管理アプリを利用する

いちいち入力4

第一つは、紙のパスワード管理ノー

合、クラウドでデータを保管する行

クラウド保管＝ダメというわけではなく、それは、利便性との兼ね合いです。
アプリの機能や過去のトラブルは、アプリ名＋「トラブル」などで検索します。

では、どうしたらいいでしょう。

3

章

雑なパスワードをそれぞれ設定し白うさネットワーク

パスワード
管理アプリ

第

に利用する場所で保管してはいパスワード管理ノート（物理）章

ショッピングは××××

第パスワードはノートに書いて保管するか、
パスワード管理アプリで守る

覚えさせる「自動入力」
機能も要注

2

章のアカウントが一気に乗っ取られポスターのように紙に書いて壁に貼る

第

しまいますし、テキストファイル
アに感染したときに流出し、多く

1

パスワードを書いたふせんを貼る

まってはひとたまりもありません。

などで保存しておけば、マルウェ

第当たり攻撃」
では突破されにくく4 秘密の質問にはまじめに答えない。多要素や生体認証を使う

各種のウェブサービスには、パスワードを忘れてしまった場合の本人確認、あるいはいつもと違うログインがあった場合の本人確認のために「秘密の質問」と呼ばれる機能があります。これは、あらか

じめ利用者が、自分しか知らない
質問と答えを設定しておいて、合い言葉的にこれに答えるものです。
この秘密の質問には、自分で質問を作れるものもありますが、多くは「生まれた市は」とか「ペットの犬の名前は」のように、生活に密着したものからしか選べなくなっています。しかし、こういった個人情報は SNS が普及した現在、ネットで簡単に見つけられることもあり、セキュリティ上、安全とはいえなくなっています。

ですから、秘密の質問に答えを設定する場合、まじめに答えず、あえて全く関係ない答えを使い、SNS などから推測できないようにし、その上で忘れないように管理
アプリなどに保存しましょう。

秘密の質問にはまじめに答えない。答えは使い回さない
Q. あなたの小学校は

秘密の質問
Q.あなたの小学校はなんていうの？

A.いちごババロア
抹茶風味○○小学校、△△中学校卒業

秘密の質問は SNS
やネットで答えが見つけられる場合もあり、まじめに答えるとセキュリティホールになる

Q. 生まれた街は？
A.新居浜 4 区
Q. お兄さんの名前は？

答えは○○小学校かA. ネオ・イコン・
エピファネス

多要素認証やログイン通知でセキュリティを向上
多要素認証

第 1 要素第 2 要素ID: ○○○○
PASS: △△△△

ID: ○○○○
PASS: □□□□

ID: ○○○○
PASS: ＊＊＊＊
ログインあり

ハードウェアトークン
ソフトウェアトークン
USB セキュリ（ワンタイムパスワード）（ワンタイムパスワード）
ティキー

おさるさん
銀行

振り込み暗証
番号入力

顔認証

ログイン通知ログインメール通知

白うさ
ネットワーク

ウェブ
サービス

ログイン
パスワード入力

生体認証を使う

また、ウェブサービスに安全に

指紋認証

PIN コードを盗み見できない…

ログインするために、二要素以上を使う多要素認証方法が提供されていれば必ず設定しましょう。これらの方法では、通常のパスワー

ドのほかに、そのときに一度きりに、メールで利用者に通知するサー

盗み見などよる暗証番号（PIN コー

また、最近の機器では 3 次元のます。なお、生体認証はたいてい使用する使い捨てパスワードをハービスがあれば活用しましょう。

作り、ログイン時に利用者に入力

立体的な顔形状や、虹彩や指紋でする方式もありますが、安全面でを解く生体認証機能もあります。

ドウェアトークンや生成アプリでさせます。
（SMS やメールで送信非推奨です）

本人確認をして機器のロック状態

生体認証は本人のみが使える反

そのほかにも、USB セキュリティ

面、指紋認証などは寝ている間にや、不審なログインがあったときるなど善し悪しですが、肩越しのキーなどで物理的に確認する方法

勝手にロック解除されることがあ32ド）の盗難には強い機能でもありは通常の PIN コードの入力の替わりなので、スマホでは失敗すると通常の PIN コード入力に戻ります。
本体を盗まれてこの方式でロック解除されないよう、PIN コードには誕生日などの個人情報は使わないようにしましょう。

第1章

基本のセキュリティ

プロローグ

コラム：パスワードはどうやって漏れるの？
どう使われるの？
様々な ID とパスワードの抜き取り方法❸❷

暗号化されていない
通信から抜き取り

このパスワード、
ほかのサービスで使えないかな？

あなたのパソコン

サイバー攻撃ウェブサービス、オンライン
ストレージ、ウェブメール

おさるさん
銀行

SNS

カード会社
たこ
クレジット

インターネットショッピング
三毛猫
電気

サービス側でログインを認証

で ID と パ ス ワ ー ド を 使 い 回

いる ID やパスワードが、攻撃のパスワードを使ったりしてあるいは SNS やウェブ上のサーまうケース。そして、ウェブ

る ID やパスワード。サイバーするために控えとして持ってビスを利用するときに入力す
ると、かなり深刻な被害を起

実際はどのように漏れてしまうのでしょう？

ここで知っておいてほしいのは、自分がマルウェアなどに感染していなくても、漏れな ど が マ ル ウ ェ ア に 感 染 し、 てしまうケースがあるという

いると、これらのサービスのアカウントが一気に乗っ取られます。あとは、オンライン

ショッピングで勝手に物を買われてしまったり、現金は送れなくてもなんらかの送金シ

ス テ ム が 利 用 で き る 場 合 は、

そのマルウェアがパスワードことです。ID やパスワードをるケース。次に、ウェブサーとはいい切れません。

れ た り し て し ま う わ け で す。

た攻撃者は、それで別のウェ

したら、まずはすぐにパスワーを盗み取って攻撃者に送信す
ビスなどにログインするときに、私たちが利用する機器か

らウェブサービスまでの経路

普段入力してしないから安心、 それを使ってお金を奪い取ら
ID とパスワードを盗み取っブサービスなどが乗っ取れな

33

もし、パスワード流出が判明
ドを変更しましょう。

5

エピローグ

一つには、自分のパソコン

スなどがあります。

していたり、あるいは似た形章

こしかねないものです。では者によって盗み取られるケー

4

第攻撃でこれらの情報を盗まれあなたが、複数のサービス

章

いか、様々な場所で試します。

第私たちが、パソコンやスマホ、 上のどこかで盗み取られてし3

章

オンラインバンク

ID とパスワードをなんらかの手段で手に入れた攻撃者は、これをどこか別のサービスで使えないか様々な方法で試します。
こういった攻撃を成功させないために、パスワードの使い回しや、似たパスワード、個人情報などから推測できるパスワードを利用するのはやめま
しょう。

第

白うさ
ネットワーク2章

攻撃者は盗んだ ID とパスワードを使い、様々なサービスを乗っ取れるか試す

1

第攻撃者に ID とパスワードが抜き取られる方法は、機器がマルウェアに感染したり、自分が通信する過程で抜き取られたりするほかに、利用しているサービス側からも流出するケースもあります。
ニュースや通知でサービス側から流出が判明した場合は、速やかにパスワー
ドを変更するなどの対応を取りましょう。

章

サービスを提供するサーバを攻撃ID とパスワードを大量抜き取り第❶マルウェアに感染したパソコンなどから抜き取り攻撃されにくくするには、
4 手間（コスト）がかかるようにする

サイバー攻撃を行う攻撃者は、

軍事や産業スパイ、名をあげること自体を目的に採算度外視でやる

悪意のハッカーなどではない場合、なんらかの利益が目的の行動が多いということができるでしょう。

彼等にとってのサイバー攻撃はビジネスであり、ビジネスはコス
トパフォーマンス、つまりいかに
手間をかけず大きな利益を生むかコスト

攻撃されにくくするには手間がかかるようにする
ピッキングしにくいディンプルキー

頑丈な窓に割れにくいガラスると、攻撃されにくい環境を作るにはどうしたらいいかが見えてき

警備会社の
プレート
壁が壊れたら補修ます。

新しい OS

使い回しの
ない複雑な
パスワード
や生体認証

な家の方に侵入します。その方が、彼等にとって安全、つまり手間（コ

スト）がかからないからです。

関があり、侵入を試みたら形跡を
記録され
（ログ）
、場合によってはしかるべき管理者に通知が行き、
パスワードを破ろうとしても複雑で突破できない。システムも最新で、攻撃するにもセキュリティホー

ルが見あたらない。セキュリティ

窓は開きっぱな
し。こっちは盗みに入るの楽勝だな…
攻撃にかかる手間（コスト≒リスク）の視点

セキュリティ
パック

ファイアー
ウォール

セキュリティ
パッチ

こっちには侵入に時間（コスト）がかかりそう…

開けっ放し
の窓

現実の世界

低い
古い OS

ログ記録、
不正アクセス通知

これは、ネットの世界でも同様です。侵入するまでに幾重にも難

警備員

頑丈な門

高い

防犯がしっかりしていて警戒が厳重を開けっ放しで外出したりするよう

ピッキング
しやすい鍵

セキュリティが厳重だ。盗みに入るの大変そう
だなぁ…

例えば、現実世界では、泥棒はな家よりも、鍵をかけなかったり窓割れたガラス

忍び返し

監視
カメラ

高い壁

が重要です。

そういった攻撃者の視点から見

番犬

ネットの世界

簡単なパス
ワードかパス
ワード無し

セキュリティ
パックなし

セキュリティ
ホール

こっちは穴も開いているし、侵入は楽勝だな！

ソフトも導入されている。さらに、単だったり無しだったり、ファイ

ンスがいいか明らかですよね。

がされていれば、解読までに何百パスワードを使っていても、たく侵入することがとても面倒くさく、ものを使い回している。

構築するのが安全への近道です。

ファイルを盗めても複雑な暗号化

年もかかってしまい使えない。普通の攻撃者なら敬遠します。

横を見たら、セキュリティホー

ルは放置、パスワードは非常に簡ルそのものも暗号化されておらず、さんのウェブサービスで全部同じ

これならば、どっちに行くのがビジネスとしてコストパフォーマ34

こういった攻撃者の視点を持ち、攻撃したくなくなるような環境を一方、単純な利益目的でない場合、すこし対策が変わってきます。

第1章

撃の例としては、相手そのもの、
つまり未成年者略取や、いかがわ
しい写真の入手などを目的とするものがあります。

金銭目的ではない攻撃にも備えよう
個人情報ないかな？

かがわしい写真を撮らせてください」といったら、たいていの人は

個人情報はネットに上げない！
だませそうな女の子はいないかな？
どれどれ

小学校：なし中学校：なし現住所：なしですから、SNS や掲示板などのウェブサービスで知らない人物が近づいてきたら、注意して絶対にう。現実の知り合いでもないのにに会わないか、会う必要がある場

合は必ず保護者同伴で行きましょう。
そして、少しでも変だなと思っ合、それは人をだます「心理的な」し、その場から立ち去りましょう。
あまり聞いたことがないかもし

未成年が SNS を利用する場合、写真や自分の個人情報を記載しないようにしましょう。また、投稿内容も原則的に一般に公開せず、SNS で友達になった人のみが見られる設定にしましょう。
SNS で、知らない人が友達になろうとリクエストを送ってきても、会ったことがない人はスルーするか基本的にお断り（ブロック）
しましょう。
それは、現実の世界で自分の個人情報を書いた名札をつけて歩いたり、名前もわからない初めて会った人に、ついていったりするのと同じぐらい、たいへん危ないことなのです。

攻撃者に操られて、内側から鍵を開けてしまわないように、心がまえを持とう

れませんが、そういった「人をだ

添付のファイルをすぐにご確認くださいます心理的なテクニック（≒ソー第存在するのです。

この人をだますテクニックは、

このアプリ面白い！
みんなも試して！

このページ楽しいよ！
見てみて！ URL

私たちも日常生活の様々なシーンで直面しているのです。

こういうのは目的地を告げないで車に連れ込
むようなもの。引っかからないよ！

例えば、「振り込め詐欺」
や「標

うと、すべては無意味になってし不審なメールに気をつけ、怪しいときは開かず送信者に確認する癖をつけましょう。ネットや SNS の引っかけは、セキュリティ関係のニュースをこまめに見ていると、次第に傾向がわかるようになります。訓練しましょう。

まいます。厳重に注意しましょう。
35

エピローグ

なにも上記のような例だけでなく、結果として犯罪者に操られてしま5章

化されマニュアルのようになってティを固めても、本人がだまされ4

妙なメールだな。送り主に確認の電話してから開こう

シャルエンジニアリング）」
は体系的型メール」。どんなにセキュリ

3章

テクニックかもしれません。警戒リアルで知り合いじゃない人とはネットで友達にならない！

第たり、最初と話が違ったりした場

知らない人は無視、場合によってはブロック！

章

会おうと誘われた場合は、基本的

2

第個人情報は教えないようにしましょ

お友達になりましょう！

章

くだましてしまうからです。

ハンドル名：
細雪

第な人間になりすまし、相手をうま1

章

用して、警戒心をもたれないよう

小学校：なし中学校：なし高等学校：なし
大学：○○大学
笑学部
現住所：夢の国

個人情報はネットにアップしないよもしくはリアルの友達に限定拒否して逃げ出すでしょう。それ
まう理由は、攻撃者がネットを利ハンドル名：
アカ松さん

第現実の世界で、面と向かって「いが、ネットの世界だと許容してしプロローグ

金銭などの利益目的ではない攻

基本のセキュリティ

心の隙を作らないようにする
5 （対ソーシャルエンジニアリング）

心の隙を突く攻撃、ソーシャル

エンジニアリングには、「トラッシング（ゴ ミ 箱 あ さ り）」な ど 相

手に直接接触せずにやるものや、「ネームドロップ（権威があるように見せて聞き出す）」「ハリーアップ（急がせて聞き出す）」など、相手が正常に判断できない状況に追い込んで必要な情報を聞き出した

り、相手に自分が求める行動を行わせたりするものがあります。

心の隙を作らないようにする（対ソーシャルエンジニアリング）

古典的なソーシャルエンジニアリング

トラッシング

データを記録した DVD
や重要書類はないかな？

はい !!
△×○□です！

（株）○○通用口

重役の○○だ !! 建
物に入ろうと思ったら、ロック番号が変わっているじゃないか！ 聞いてな
いぞ！ 何番だ！ 今
すぐ教えなさい！

振り込め詐欺をはじめ詐欺全般には、こういった「人間の心の隙を突くソーシャルエンジニアリン

グの手法がよく用いられている」といわれています。

そして、デジタル世代のソーシャ

ルエンジニアリングも、また、人間の心の隙を突くものなのです。

例えば、相手に直接接触せず情報を入手するものとしては、電車
で座席に座っている人のスマホ操事業ゴミ

ネームドロップ
ハリーアップなど

デジタル世代のソーシャルエンジニアリング

ショルダーハッキング
ロック番号は 1126 か…

画面についた脂の跡を見る
パターンロック
は S の字か

作を見て「PIN コード」やパターン
ロック形状を盗む「ショルダーハッ
キング」、カフェなどのテーブルに放置されているスマホの画面に残る指の脂跡からパターンロック

を見破る方法などがあります。事前に、ロック解除の手段を特定してから機会を見てスマホを盗めば、個人情報が丸ごと手に入ります。

また、メールで相手の心理的な公共の場でロック解除をするときは、背後などから見られていないか気をつけましょう。

スマホを席に残しておいたり、席取りのためにテーブルに置いて離れたりしてはいけません。

隙を攻撃するのが「標的型メール」

ンなどを入手して、通常の仕事の行われたりするのです。

をよく調べてから行動するように、緻なものを送ってきます。そうしルによる狙撃のように狙った獲物れたり経営層のふりをして送金をパムメール」は広範囲を攻撃するです。詐欺師が詐欺にかける相手
標的型メールでは攻撃者が相手の名前、所属、身分、同じような会
社でやりとりするメールのパター

メールと見分けがつかないほど精て、会社のネットワークに侵入さ迫るビジネスメール詐欺 (BEC) が36

精緻な「標的型メール」がライフだけを撃つものだとすると、「ス手法として今でもよく使われます。

第1章

かかる率が少なくとも、その攻撃の母数を大きく取ることで攻撃者にとっての利益回収のパフォーマ

プロローグ

スパムメールでの攻撃は、引っ基本のセキュリティ

標的型メールとスパムメールの例
標的型メールの例

ンスを上げています。

例えば、「フィッシングメール

第の例」の画面は、実際に SMS に送1

章

りつけられた、銀行を名乗るフィッ
シングメールを模したものです。

これには、フィッシング (= 詐欺 )メールを疑う手がかりがたくさんあります。まず、口座を持っていと、URL の末尾が日本を示す jp ではなく gq になっています。しかし、こういったものでも一定の割

スパムメールの例

SMS( ショートメッセージ ) を使った例

悪意はないが拡散してしまう例

2

章表示しているリンクも、よく見る

第ない人はそこで気づけるでしょう。

つぶやいてみる

合で引っかかる人がいます。その第先が詐欺サイトではなく、ゼロデ

3

章

イ攻撃のマルウェアが埋め込まれたウェブサイトならば、開いただけで感染してしまうでしょう。

また、もっとやっかいなのが、攻撃者ではなく、善意でマルウェ

第アを拡散させてしまう人々です。

4章「悪意はないが拡散してしまう例」の画面を見てください。この SNS

アカウントが友達のアカウントだった場合、きっと本当に「このアプリが面白いと思って薦めているかも」メールの文面など、目の前に見ていって連れて行かれるのに等しい

無害でも、後に権限を拡大して個に警戒するのです。動画が面白い

さらに、「リンクでジャンプしだったり、あるいは拡散する間は人情報を抜き取るかもしれません。
これが、他人の発信ならば警戒できますが、親しい友達や家族だった場合、警戒するでしょうか？

対抗策としては、こういったお薦め系のものは一つの線引きをいる情報で完結しないものは一律と思いましょう。

とかお金が儲かる方法があるとかないけど検索エンジンで調べて見るとか、添付ファイルを開かせる

攻撃者はそうやって検索エンジン

だけでなく、リンクでジャンプすものは一律に避ける。

それは、現実世界で「ちょっと向 こ う ま で つ き あ っ て よ」と か持って接するようにしましょう。 「ち ょ っ と こ の 車 に 乗 っ て よ」と37

る分にはいいよね」、と思っても、からやってくる人向けに、二段構
えでマルウェアを仕込んだウェブ

サイトを用意していることもある、と覚えておいてください。

5

エピローグ

実はこのアプリが マルウェア入り章

しかし、友達は知らなくても、

第と、あまり不審に思わないでしょう。

コラム：クリックしてはいけない！フィッシング詐欺の傾向

近年、フィッシング詐欺の攻撃でもっとも目を引いたのは、宅配業者の不在通知詐欺です。宅配業者を名乗って「配達に行ったが不在だった。下記のリンクから確認して欲しい」というような SMS（ショー

トメッセージ）を送りつけて、利用者をリンク先の偽サイトに誘導し、そこで ID とパスワー

ドなどを詐取するというものです。

実 は、こ の 業 者 は「SMS で不在通知を行なわない」
のですが、それを知らない人たち

はまんまとだまされてしまったわけです。関係機関で日々、「不審なメールに気をつけてください」というアナウンスをしているのですが、SMS とメールは違うものと思われてしまったのかもしれません。

フィッシング詐欺はいろんな方法がある
SMS（ショートメッセージ）

電子メール（e メール）

080-XXXX-XXXX
再配達の指定を！
URL http://XXXXXX△△△ @xxxx.co.jp
未払いの料金が！
URL http://XXXXXX

電話番号宛てに送る

メールアドレス宛に送る

メッセージ（アプリなど）ゲーム内のメッセージ機能△△△さんへ
レアアイテムあげます！
URL http://XXXXXX@ △△△へ
今すぐプリペイド
カード買ってきて！
URL http://XXXXXX

アプリのアカウント宛に送るゲームのユーザー宛に送る「怪しいメール」といわれたら「メール」だけでなく似たような機能全般に気をつけましょう。

驚くと人間は警戒心を忘れる
わ！地震だ！

その考え方からいえば、こ津波に関する
情報はこちら！
URL http://XXXXXX

確認しなきゃ！

ういったメッセージを使った詐欺には、SMS やメールだけ

そのメッセージ
本物？

でなく、SNS のメッセージ機

能、あるいはゲーム内のメッセージ機能を使った攻撃も考えられるので、同様に注意してください。

発信元は？

災害時などに驚いて人間の警戒心が弱くなった瞬間を狙った攻撃もあります。注意しましょう。

ほかにも、地震が発生した

メッセージ中のリンクのアドレ

プリから行いましょう。

波に関する迷惑メールが送ら見抜くこともできますが、それを少しでも知るにはフィッシ

も私たちが「だまされないぞ」 確認するだけで安全とはいい

antiphishing.jp/）のウェブ サ

ときに、気象庁を名乗って津スをよく見ることなどで詐欺をまた、日々巧妙になる手口れた例もありました。いずれ

らは偽装することも可能なので、 ング対策協議会（https://www.

と身構えているのとは違う方

切れません。基本は「見るだけ向や、災害時で正常な判断が行えない状況を狙っています。

イトや内閣サイバーセキュリ

で完結しない情報はすべて疑え」 テ ィ セ ン タ ー の Twitter (@です。情報を確認する場合は、 nisc_forecast) を フ ォ ロ ー す

こ う い っ た 詐 欺 メ ー ル は、 正規のウェブサイトの URL を

送信元アドレスを確認したり、 直接入力して見るか正規のア38

るとよいでしょう。最新の事
例をすぐに確認できます。

第1章

基本のセキュリティ

プロローグ

コラム：映画「ザ・ハッカー」にみるソーシャルエンジニアリング

第特に、「凄腕ハッカーは目的のを実感することができます。

まらない」ということに驚愕しなことやられたら、絶対に逃スの映画です。

原作はその登場人物のうちの一人「シ モ ム ラ・ツ ト ム」が共著した『Takedown』と い う
相手のハッカー「ケビン・ミ

トニック」
にも
『欺術』
などの著

書があります。

原作では、シモムラがホワがクラッカー的に描かれてい像」が変わると思います。

げられない」といいます。

残念ながら、現在日本では、

ミトニックは劇中で、「ソーこの作品を販売している会社

使し、人をだまして情報を手手に入れるか、有料のネット

シャルエンジニアリング」を駆に入れたり、コンピューター

センターに堂々と入り込んで暗号解析をしたりします。

がありません。中古の DVD を

配信サービスで見つけたらぜ
ひご覧になってください。

心の隙への攻撃にポイント

私たちの日常で、「要人のメーを置いた、セキュリティの教で盗まれた」といったニュース

ミトニックさんは現在では、材にもおすすめです。

ますが、映画では、その勧善

ルや個人情報が、電話が原因

カーとハッカーの意地とテクを目にすると、情報管理が緩ホワイトハットとして社会にこの映画を観れば、人間といて守る側に回ったミトニック

懲悪的な雰囲気よりも、ハッニックのぶつかり合いに重点を置いて描かれています。

この映画の注目するべきポいんだなと思ったりしますが、 貢献されています。罪を償っうものがどれぐらいあっけな39

4

さんはかなりクールですよ。

5

エピローグ

イトハット的に、ミトニック

ます。みなさんの中の「ハッカー

見たほとんどの人は、「あん

章

ぎじゅつ

ためならデジタルの世界に留

第

小説です。

と は な に か と い う 部 分 で す。 けなく情報を流出させるのか

章

カーの戦いを描いた、実話ベー公開された、ハッカー対ハッ第イントは、「ハッカーの技術」 くだまされ、どれぐらいあっ3

章「ザ・ハッカー」は 1999 年に

第シ モ ム ラ は、当 初、後手に回りますが、そこから巻き返してミトニックを追い込んでい
きます。

2

章

シモムラ・
ツトム
（右）

第

ケビン・ミトニック
は車で走りながら電話
一本で人をだまし、情報を手に入れる段取り
をします。

章

ケビン・ミトニック（左）1

コラム：スパムメールとその由来

スパムとスパムとスパムが被って、スパムまみれになってしまったな

こ れ が、ス パ ム メ ー ルを表現したというスパ
ム定食か……。
な る ほ ど、ス パ ム は もうたくさんだと思うよ
うになるな

スパムおにぎり、スパムの味噌汁、スパムのソテー、スパムのポークオムレツは単品で存在しますが、スパムの姿煮はないだろ！ ドヤッ！（スパムの姿煮は執筆担当の夢です）

かつて、メールソフトを開字では表現できないナンセンのうんざり感を説明するのはや 勧 誘、フ ィ ッ シ ン グ な どで探し「考えるより感じろ」でをリスペクトしつつ、日本風

くと、うんざりするほど広告をする「ス パ ム メ ー ル (spammail）
」が送信されてきていて、ス系なので、動画サイト検索
味わってみて下さい。

そして、このコントの劇中メールを見るのに滅入る（おっでの「スパム推しのウザさ」がこの、うんざりする多量のと つ な が り、「spam mail」とと失礼）時代がありました。

メールを「ス パ ム（spam）」と呼ぶ由来はなにか。諸説あり呼ばれるに至ったのでしょう。
な お、SPAM を 生 産 し て いるホーメルフーズ社は商品を(SPAM）と、これをネタにした

字と表記することで、迷惑メー

英国のコメディ集団
「モンティ
パイソン」
のコントでしょう。

実際のコントの内容は、文にアレンジしたイラストを描いてもらいました。

「めいる百軒」と書かれた定当時のスパムメールの「ウザさ」 食屋ののれんをくぐって、「おますが、有力なのはソーセー

ジの中身を缶詰にしたスパム難しいので、某グルメマンガ

やじ！おまかせ定食！」と注文したら、これが出てきたと思って下さい。滅入るでしょ。

ところで、SPAM はすごくお

大文字、スパムメールを小文いしいですよ！

ルがスパムメールと呼ばれる

さすがの沖縄でも、この完全ことを容認しています。

さて、とはいえ日本人にこ

40

姿煮以外は

沖縄でお目にかかれます。ただ、スパム定食には出くわしたことはありませんけど (^o^)