H28 年度学部新入生を対象とした情報セキュリティ教育の自由記述アンケート分析
天野由貴 1) ， 隅谷孝洋 2) ，渡邉 英伸 2) ，岩沢 和男 2) ，西村 浩二 2)1) 広島大学 社会産学連携室情報部情報化推進グループ
2) 広島大学 情報メディア教育研究センター
y-amano10@hiroshima-u.ac.jp

The analysis of free form questionnaires for information security
education, targeting freshmen in 2016
Yuki AMANO1) ，，Takahiro SUMIYA2) ，Hidenobu WATANABE2) ，Kazuo IWASAWA2) ，Kouji NISHIMURA2)
1) Information Promotion Group, Oﬃce of Community Collaboration, Hiroshima University2) Information Media Center, Hiroshima University概要
広島大学では，情報セキュリティ教育を全学的におこなっており，在籍 1 年目の学生を対象に座学講習を実施している．H27 年度より学部新入生に対し自由記述アンケートを Web 上で実施し，テキストマイニング手法により分析した．Web 上の実施 2 年めにあたり，本研究では，1 年目の結果との比較と，新たな分析に取り組んだ．

1 はじめに
1.1 背景いると捉えているかの確認をおこなうことにより，講習の効果をある程度計ることができると考えた．講習前から既知であった事柄，講習後に理解した事柄を聞広島大学では，学生を対象とする情報セキュリティくことにより，その意識の差の確認をおこなった．座及びコンプライアンス（法令遵守）教育の必要性から，学講習の教材は，講師が使用するスライドをそのまま

H23 年度より，新入生に対して本学の情報セキュリ教材としているため，こうした意識の差や講習の効果ティポリシー，コンプライアンス基本方針などに基づを把握することにより，教材の問題点や改善点の気づく啓発教育を開始した [1]．また，H24 年度には対象きを得られると考え，分析をおこなった．

を教職員を含む全構成員に拡大した．
広島大学の情報セキュリティ・コンプライアンス教本研究では，アンケート分析も 2 年目となり昨年度の分析結果の比較と，教材改善後の効果について分析

育では，在籍が 1 年目の学生を受講対象としたフレッを試みた．

シュマン講習として，「座学講習」がある．座学講習

1.2 座学講習教材

では自由記述回答式のアンケートを講習後にとってい座学講習では，情報セキュリティについて意識し，る．自由記述回答式では，学生が自分の言葉で表現す広島大学の構成員としておこなうべきことを学ぶだけるため，選択回答式よりも学生の意識について深い調でなく，学生生活の中で実行できるようになることを査がおこなえる利点がある．情報セキュリティ教育の目的としている．情報セキュリティの重要な事柄は時分野では，学生がどれくらい情報セキュリティのこと勢で変化するため，教材の内容について毎年度末に見を意識しているかが重要な観点ため，アンケートでは直しをおこない改訂をしている．座学講習は複数教員講習前に知っていたことと，講習後にわかったことをが講師を担当しているが，同一の教材を使用している．

書いてもらっている．

受講者全員に配布している印刷教材の 1 枚目を図 1

筆者らは，H27 年度にアンケート結果から教材改善に示す．講習で使うスライド 64 ページをそのまま印の試みを行った [2]．こちらが伝えたいと思っている

刷教材にしており，日本語版，英語版，中国語版があ内容について，どれくらい学生が自分自身で理解してる．詳細な内容については昨年度の筆者らの論文に掲

表1

目次
はじめに・この講習の目的
1. 代表的なトラブルの例
2. 広島大学の学生・教職員が取るべき対策・行動（個人の対策）3. 広島大学が実施している取り組み（組織の対策）
4. コンピュータ関係のトラブルにあったら
5. まとめ2016年度版

2016/4

文字数2

はじめにこの講習の目的

インターネットは大変便利ですが、注意を怠るとさまざまな危険が身に降りかかります。

実際の学生生活の中で⇒ 著作権の侵害となる。

実行できるようになる

講義で出された課題のレポートに、インターネットで見つけた文章を、著者に無断でそのまま「コピペ」した。

平均

S.D.†

1450

55.0

30.8

7.00

3.73【知っていたこと】 1436

44.1

24.8

5.92

3.431391

50.0

26.1

10.7

5.2

【知っていたこと】 1381

39.3

21.2

8.8

4.4

†

標準偏差

【わかったこと】

ことです。

⇒ 著作権の侵害となる場合がある。
※ 学位論文で行って、学位が取り消された例も。
3

図1

S.D.†

【わかったこと】

個人として行うべきことを学び、本来有料の音楽ソフトが無料でダウンロードできるようになっていたので、気軽にダウンロードした。

平均2016 年度

情報セキュリティ・コンプライアンスに関して

例えば・・・

単語数人数

2015 年度【参考資料】
A1．広島大学で実際に起こった問題
A2．情報セキュリティに関する広島大学の方針
A3．関連する法律・注意事項(c) 2016 Hiroshima University

文字数と単語数

4

印刷教材

1.「広大生のための情報セキュリティポリシー・コンプライアンス（法令遵守）」を聴いてわかったこと載している [2]．

H27 年度版から H28 年度版への内容の変更点について以下に記す．

を 2 つ以上書いてください.

2.「広大生のための情報セキュリティポリシー・コンプライアンス（法令遵守）」を聴く前から知ってい・ ファイル共有ソフトの説明ページの減少：12 頁→5頁
・ 利用規約更新の確認の説明ページの増加：1 頁→２頁
・ バックアップの必要性の説明の追加：1 頁追加
・ 公衆 Wi-Fi の利用に関する説明ページの追加：1頁追加たことを 2 つ以上書いてください．
回答数は以下のとおりである．
【わかったこと】：1,391 名（回答率：97.4 ％）【知っていたこと】：1,381 名（回答率：96.7 ％）回答例について付録に示す．

2.2 アンケート分析
アンケート分析として自由記述として書かれた文章のテキストマイニングをおこなった．TTM[3] という2 アンケート分析ツールを使用し，名詞語の抽出集計をおこなった．詳

2.1 アンケートの概要

細は天野らの前年度の論文 [2] を参照のこと．集計の学部新入生約 2,500 名のうち，約 1,500 名が「情報活用基礎」を履修している．同科目の第 1 回の授業内概要についてを表 1 に示す．

2.2.1 出現頻度の差異とクラスター分析

において，座学講習を実施している．同科目では，第 1【わかったこと】と【知っていたこと】のそれぞれ回の授業後，オンラインで 48 項目のアンケートを以前に対して，総出現語数に対する各語の出現頻度の割合から取っており，クラス分けに活用している．H27 年を出現率とする．図 2 は，2016 年度のデータにおいて度より，同オンラインアンケートに座学講習アンケー【わかったこと】【知っていたこと】のどちらかに出現トを追加することとした．アンケートは第 1 回めの授率 0.5% 以上を持つ語を一覧したものである．「差異」

業の翌日までに回答することが必須である．

は「【わかったこと】における出現率−【知っていたこ・ 対象 ： 「情報活用基礎」受講者

1,427 名（学部 1 年生）
・ 時期 ：

2016 年 4 月 8 日（532 名），13 日（496名），6 月 13 日（399 名）・ 方法 ：Web 上で，座学講習受講後，翌日までに回答．1 人 1 回

2.1.1 質問の内容と回答数
アンケートについては，自由記述回答方式となっている．質問内容は，以下の 2 つである．と】における出現率」を表しており，語は差異の降順に並べてある．すなわち，グラフで左に行けば行くほど【知っていたこと】に比べて【わかったこと】の出現率が高い語，右に行けば行くほど【わかったこと】に比べて【知っていたこと】の出現率が高い語となっている．
「ファイル共有ソフト」「広島大学」「使用」「Wi-Fi」
等は，【知っていたこと】に比べ【わかったことが】多い．「SNS」「違法」「ダウンロード」「著作権」等は，【わかったこと】に比べ【知っていたこと】が多い．

0.06■【わかったこと】 ■【知っていたこと】
0.05

0.04

0.03

0.02

0.01

SNS
違法ダウンロード
著作権
パスワード
コピペ
コピー著作物
音楽写真
位置情報
他人
無料
侵害
投稿
フィッシング
個人情報注意
特定サービスごと
匿名性
匿名
ネット
著作権侵害
人
インターネット
サイト
利用
アプリ
必要
情報
管理
気
漏洩
ウイルス対策コンピュータ
確認
禁止
問題
可能性
ウイルス感染
変更
トラブル
存在
更新
バックアップ
公衆大切
感染パスワード管理ツール
ソフトウェア
危険
自分
メモリ
USB
ウイルス
利用規約

Wi-Fi
使用
広島大学
ファイル共有ソフト

0.00

図2

【知っていたこと】と【わかったこと】の出現率（両者の出現率の差でソート）「パスワード」は【わかったこと】【知っていたこと】ら 7 の語については，【わかったこと】【知っていたこの両方において多数出現している．また，「可能性」と】の両方において，出現パターンが似ていることが「管理」などそれだけでは意味のわからない語がどうわかる．クラスター分析では数量は把握できないが，いう文脈で出現するのかは，出現率のグラフだけでは各語の関係性を推測することができる．講習・教材でわからない．そのため，各語の出現パターンを元にし説明されている内容をそれぞれ記した．て，クラスター分析をおこなった．回答者と語の出現率をクロス集計したデータを用い，出現率 0.5% 以上の語を対象に主成分分析をおこなった．すなわち，頻出する語を，同一の回答者が使っているのかといった出現パターンに注目していることになる．算出された主成分得点を用いて，各語間の距離を求め，それをもとにクラスター分析（Ward 法）をおこなった．その結果をデンドログラムに表したものを図 3，図 4 に示す．これらの図では，Height の低い位置で線が結ばれているものほど距離が近い，すなわち出現パターンがより近い語となっている．本研究では距離が「1.5」以下の位置でグループを形成している組み合わせを，「出現パターンが似ている」と定義する．図 3，図 4 では
破線よりも下にある組み合わせになる．

下記の 1 か1.「サイト」「フィッシング」
銀行等のフィッシングサイトが増加していることの説明

2.「写真」「位置情報」
位置情報を埋め込まれた写真等の投稿の危険性の説明

3.「ウイルス対策」「ソフトウェア」
広島大学でウイルス対策ソフトウェアの提供をしていること
偽ウイルス対策ソフトウェアの事例
ウイルス対策が必要なこと

4.「違法」「ダウンロード」
音楽ファイルなどの著作物を無料で配布，不正コ
ピーと知りながらダウンロードすることは違法で

0.5

1.0

1.5

2.0

2.5

更新
利用規約

Wi.Fi

公衆

侵害
著作権
感染
ウイルス
ファイル共有ソフト
使用
禁止
著作権侵害
コピペ
サービスごとパスワード管理
コンピュータ危険ネット
匿名性
インターネット
存在
必要
バックアップ
自分
他人
人
漏洩
情報
個人情報
気

位置情報
写真
匿名
特定
サイト
フィッシング
著作物
コピー
無料
音楽
違法
ダウンロードウイルス対策ソフトウェア

SNS

Wi.Fi
利用
注意

アプリ
投稿

Height確認

大切
バックアップ
パスワード管理ツール
存在
問題
著作権
インターネット
危険管理コンピュータ
自分
トラブル
アプリ
可能性

0.5

1.0
Height

SNS
利用
必要
注意
変更
パスワード
違法
ダウンロード
漏洩
情報
個人情報
位置情報
写真
禁止
広島大学
ファイル共有ソフト使用
ウイルス対策ソフトウェア
ウイルス感染
メモリ
USB
感染
ウイルス
フィッシングサイト【知っていたこと】のクラスター分析

図4【わかったこと】のクラスター分析
図3

気

1.5

2.0

あること

5.「禁止」「使用」「ファイル共有ソフト」

分析では，各カテゴリで特徴がない語が原点付近にプロットされ，それぞれのカテゴリと近い方向で原点よ広島大学ではファイル共有ソフトの使用を禁止しり遠くにプロットされている語はそのカテゴリに特徴ていること的な語であると解釈される．

6.「個人情報」「情報」「漏洩」

1.2 で記したように，「バックアップ」「公衆」「Wi-Fi」

個人情報漏洩の事例の紹介の事柄は，H28 年度で新規に追加した内容であり，27.「SNS」「利用」
SNS の利用上の注意点についての説明でも【知っていたこと】よりも【わかったこと】での出現頻度の方が多いため，図 5 では顕著に右下に寄っている．H28 年度で新規に追加した「利用規約」「更【知っていたこと】から【わかったこと】で，近い語に変化があったものは下記のとおりである．
・「パスワード」：【知っていたこと】では「サービスごと」，【わかったこと】では「変更」
・「バックアップ」：【知っていたこと】では「必要」，【わかったこと】では「大切」
・「Wi-Fi」：【知っていたこと】では「気」，【わかったこと】では「公衆」新」「確認」なども右下に寄っている．【知っていたこと】では H27 年度と H28 年度では大きな変化はなく，「投稿」「匿名」が H28 年度寄りになっているくらいである．
「ファイル共有ソフト」は H27 年度から H28 年度へはページ数の減少があったものの，2 を見ると【わかったこと】の出現率が高く，また【知っていたこと】との差異も大きい．アンケート回答を確認しても「ファイル共有ソフトというものがあり，広島大学では禁止

・「アプリ」：【知っていたこと】では「投稿」「位置情されていることを知った」「ファイル共有ソフトの存在報」「写真」，【わかったこと】では「可能性」「SNS」

を知った」等の回答が多いため，【知っていたこと】で「利用」

少なく【わかったこと】で頻出していると考えられる．

【わかったこと】で追加されているのは以下の組み合わせであり，講習・教材で説明されている内容をそれぞれ記した．
・「USB メモリ」「感染」

USB メモリを介したウイルス感染の事例紹介
・「利用規約」「更新」「確認」
利用規約更新を確認したほうがよいことの説明

2.2.2 H27 年度との比較
H27 年度と H28 年度のそれぞれで【知っていたこ「USB メモリを介したウイルス感染」の内容は，クラスター分析（図 3，図 4）でも「USB メモリ」「ウイルス感染」が近い語となっており，2 では【わかったこと】の多い語となっているが，これも昨年度とほぼ同様の結果となっている．

3 考察
2 の分析結果により，教材の内容について下記のことが推測できる．
＜講習で特に印象に残った箇所＞と】【わかったこと】の回答を比較するために，以下・「ファイル共有ソフト」の箇所の分析をおこなった．全体の回答を 4 つのカテゴリに

・「USB メモリを介したウイルス感染」の箇所

わけ，【知っていたこと】を “pre” と略し，【わかった・「公衆 Wi-Fi」の箇所

こと】を “post” と略すことにして，これに年度をつ・「バックアップ」の箇所

けると，それぞれのカテゴリを pre27, post27, pre28,・「利用規約の更新を確認」の箇所

post28 と表現することができる．これらのカテゴリのそれぞれで出現率を算出すると，いずれかのカテゴ
リで 0.5% 以上の出現率をもつ語が 67 あった．この

67 語と 4 つのカテゴリで出現数のクロス集計をした
あと，対応分析をおこなった．結果を図 5 に示す．
図 5 の下軸と左の軸は対応分析における語の第 1 主成分得点と第 2 主成分得点を示し，上軸と右の軸は，カテゴリの第 1，第 2 主成分得点を示している．対応

H28 年度に新規に追加した「公衆 Wi-Fi」「バックアップ」「利用規約の更新を確認」については，講習の効果があったということになり，追加した意味が十分にあったと考えられる．「ファイル共有ソフト」については H27 年度よりページを削減したが，悪い影響はなかったと考えられる．
＜講習前から既知であった箇所＞

-0.2

0.0

0.2

0.4

0.4

-0.4

0.2

0.5

post27
共有
ファイル共有ソフト
禁止
犯罪
pre27
問題
パスワード管理ツール
コンピュータ
販売
遠隔操作アプリ
広島大学
自分
漏洩
ID 著作権侵害
変更
可能|性
ネット
管理
音楽
コピー
使用
人
存在
パスワード
ソフトウェア
危険ウイルス感染
無料
違法
不正
個人情報
著作物 ダウンロード
USBメモリ写真
アプリ気インターネット
著作権サイト
コピペ 侵害利用 情報
フィッシング感染トラブル
他人SNS
注意
必要
ウイルス対策位置情報
大切サービスごとウイルス
特定 匿名性確認 利用規約
pre28
0.0
-0.2

-0.5

0.0

定期的

投稿
匿名

post28

-1.0

-0.4

更新

バックアップ
Wi-Fi
公衆

-1.0

-0.5

0.00.5図 5 H27 年度と H28 年度の【知っていたこと】【わかったこと】の対応分析

・「（音楽等の）著作物の違法ダウンロード」の箇所と】の数が少なくないことから，安易な説明の減少は

・「コピペによる著作権侵害」の箇所行わないほうがよいと考える．

・「SNS」の箇所
・「写真の位置情報」の箇所
・「サービスごとのパスワード変更」の箇所
既知の事柄は H27 年度からあまり変化がなく，高等学校等で既に教育を受けている等のことが考えられる．しかしながら，著作物の取扱については，大学で参考文献[1] 西村浩二, 大東俊博, 岩沢和男, 隅谷孝洋, 稲垣知宏, 中村純, 宮内祐輔, 三戸里美, 相原玲二: 「広島大学における情報セキュリティ・コンプライアンス教育の取組み」
情報処理学会研究報告インタインターネットと運用技術（IOT）, 2012-IOT-18(2), 1-6,2012[2] 天野由貴，隅谷孝洋，岩沢和男，西村浩二：「情報セキュ論文やレポートの執筆に関連がある．SNS での利用上リティ教育教材の改善検討−自由記述アンケートの分析の注意については，広島大学においても「ソーシャルから−」情報教育シンポジウム 2015 論文集, 133-140,

メディアガイドライン」を作成しており，注意喚起が必要な事柄と考えられる．よって，この 2 つについてはページの削減等は難しい．「写真の位置情報」「サービスごとのパスワード変更」についても，【わかったこ2015 http://id.nii.ac.jp/1001/00144692/ (2016 年 10月 14 日確認）

[3] 松 村 昌 宏 ，三 浦 麻 子：TinyTextMiner，
http://mtmr.jp/ttm/ (2016 年 10 月 14 日確認）

どがバレてしまうかもしれないということ．Web サイ

付録 A・【わかったこと】の回答（一部）

自分が被害者だけじゃなくて，加害者にもなりうること．Wi-Fi について．

・

いこと．

理ができて便利だということ．

・じにするのは危険だということ
・

付録 B
・

URL をクリックしただけでウイルスに感染してしま・

著作権問題．写真アプリの注意事項

ルがあるということ．

・

コピペをしてはならない．SNS の危険性情報に対しては一つの視点からだけでなく，様々な角・著作権侵害行為・公衆 Wi-Fi に関する注意度から見て判断するべきだということ．インターネッ

・

何も知らなかった

ト上で詐欺に遭わない為の対策の一つとして，ファイ・

インターネットには間違った情報が存在すること．
情報が幅広く存在すること

ファイル共有ソフトを利用すると情報が漏洩するこ・・

無かったが，大学ではそういった機会も増えるので著・

インターネットの持つ利便性と一方で存在する危険・ファイル共有ソフトは広大で禁止されていること．

アプリが悪用されて，自分の情報が他人に知られてし・まうことがあること．

・

インターネットに繋いでいなくてもウイルスに感染・イン意する必要があること
・と．共有ソフトによる個人情報の流出．パスワードのけてやりたいです

管理が重要なこと

バックアップはランサムウェアに感染したときにも・・

パスワードの重要性．ネット上での不正ダウンローいうこと．
ウイルスに感染するかもしれないのですぐに実行しないほうがいい．パスワードを管理するシステムがある
個人が気を付けておかなければならないことがあるということ．パスワードの種類を変えなければならな
いということ・

位置情報が入った写真などを SNS で投稿すると家なサービスごとに異なるパスワードを設定するべきであること．バックアップを取るべきであること．
ファイル共有ソフトを利用すると，ウイルスに感染する恐れがあること．パスワードは厳重に管理すべきドなどに関する決まりが急速に変わっていっていると・

コピペされた論文で資格が剥奪されることがあるこ

ターネットでダウンロードするときは著作権に気を付ということ．

・

違法アップロードされたものはダウンロードした者も処罰されること．SNS に投稿する際に位置情報に注必要になるということ．パスワード管理ツールがある・SNS で個人情報を投稿してはいけないこと．著作権こと・

広島大学では，ファイル共有ソフトの使用が禁止さウイルス対策をしっかりしようと思いしまた個人情報の漏洩．フィッシングサイトの侵害に気を付けて情報を取り扱わなければいけないれていること．利用規約はしっかり読むべきこと．
・

写真を投稿すると，位置情報がわかること．著作物をコピーすることは違法であるということするということ．広島大学内のインターネットは常に・コピペをしてはいけないということ．パスワードを定期的に変えることだ大切だということ．

・

パスワードを管理するツールがあること．遠隔操作監視されているということ．

パスワードはわかりにくくする．ネット犯罪の取り締まり．日々強化されている．

・

公衆 Wi-Fi は盗み見られることがあるということ．

フィッシングサイト，メール．ワンクリック詐欺・他
人にパスワードを教えない．著作権侵害・がわかった．自分がインターネット上で，加害者にも被害者にもなりうるということがわかった．

情報に関する法律がある．パスワードは定期的にかえるべき．

作権についてもう一度強く再認識する必要があること・著作物のコピーが禁止されていること．USB メモリ
を介したウイルス感染

インターネット環境に存在する危険性とその種類．
今まではＰＣを用いてレポート作成を行う機会がほぼ・

個人情報を安易にネット上に挙げないこと．ウイル
ス対策ソフトの重要性

こと．

・

写真から位置情報がわかること．USB からウイルスうことがあるということ．パスワードを管理するツー要な情報が含まれているので一度目を通した方が良い・【知っていたこと】の回答（一部）が感染することがあることと．アプリの利用規約には個人情報の取り扱いなど重・USB メモリでもウイルスに感染する．違法ダウン
ロードをすると身元がバレる

ル共有ソフトを使用しないこと．
・SNS を利用する際に注意が必要だということ．写真
アプリには危険性があること．パスワードをすべて同

英字 (大小文字)+ 数字 + 記号で８桁のパスワードを作ると解読に 169 年もかかること．KeePass Password Safe というアプリを使うとパスワードの一括管・トがインストールされてしまうということ．
・

インターネットを使う際には細心の注意が必要だということ．自己責任でしっかり管理しなければならな・トのリンクをクリックするだけで偽ウイルス対策ソフであること．
・

フィッシングサイトについて．著作権について