弘前大学総合情報処理センター広報 HIROIN No.29, 113-120（2012）

パソコンのセキュリティについて
１．はじめにパソコンのセキュリティについて

インターネットは、私たちの社会生活を便利にしてくれる、欠かせないものになっています。

1. はじめにしかし、世界中のコンピュータが接続されたネットワークであるため、ウイルスの感染やコンインターネットは、私たちの社会生活を便利にしてくれる、欠かせないものになっています。しかピュータへの不正侵入などの危険にさらされています。例えば、ウイルスに感染すると、コンし、世界中のコンピュータが接続されたネットワークであるため、ウイルスの感染やコンピュータへピュータの中にある家族の写真や、友人との電子メールが流出するなど、自分だけでなく、他のの不正侵入などの危険にさらされています。例えば、ウイルスに感染すると、コンピュータの中にあ人にも被害が及ぶことがあります。
る家族の写真や、友人との電子メールが流出するなど、自分だけでなく、他の人にも被害が及ぶこと
情報セキュリティ対策については、インターネットサービスを提供する会社やウイルス対策会があります。
社などから、様々なサービスやソフトウェアなどが提供されています。しかし、より重要なの
情報セキュリティ対策については、インターネットサービスを提供する会社やウイルス対策会社なは、利用者一人一人が情報セキュリティ対策の必要性を十分認識し、対応することです。
どから、様々なサービスやソフトウェアなどが提供されています。しかし、より重要なのは、利用者情報セキュリティ対策には様々な方法がありますが、まずは、「ソフトウェアの更新」、「ウイ一人一人が情報セキュリティ対策の必要性を十分認識し、対応することです。
ルス対策サービス・ソフトの導入」、「パーソナルファイアウォールの利用」の3 つを基本とし、情報セキュリティ対策には様々な方法がありますが、まずは、「ソフトウェアの更新」、「ウイルス対対策をしっかり行っていただきますようお願いします。
策サービス・ソフトの導入」、「パーソナルファイアウォールの利用」の 3 つを基本とし、対策をしっかり行っていただきますようお願いします。

２．OS のアップデートの実施（Windows）
２．
Update について
2. １．
OSWindowsのアップデートの実施（Windows）
2.1.Windows
Update について
Windows 上での最も基本的なセキュリティ対策は、Windowsを最新の状態に保つことです。
Windows 上での最も基本的なセキュリティ対策は、Windows を最新の状態に保つことです。アッアップデートにより不具合の解消も行われます。初期状態では、更新プログラムを自動的にインプデートにより不具合の解消も行われます。初期状態では、更新プログラムを自動的にインストールストールするよう設定されています。
するよう設定されています。
Windows Vista 以降では標準で自動的に更新されるように設定されていますが、Windows XP
Windows Vista 以降では標準で自動的に更新されるように設定されていますが、Windows XP では、では、インストールできるプログラムがあるとき、以下のような通知が表示されます。これに従インストールできるプログラムがあるとき、以下のような通知が表示されます。これに従い、表示をい、表示をクリックしてインストールを行いましょう。
クリックしてインストールを行いましょう。

図Windows Update
図 1.
1．Windows
Updateの更新通知（Windowsの更新通知（Windows XP
XP での例）
での例）－ 113 －

弘前大学総合情報処理センター広報 HIROIN No.29, 113-120（2012）

また、以下のように Windows Update を呼び出すことで、アップデートに関する設定や、手動でのまた、以下のように Windows
また、以下のようにWindowsUpdate
Updateを呼び出すことで、アップデートに関する設定や、手動でのを呼び出すことで、アップデートに関する設定や、手動アップデートなどが行えます。
アップデートなどが行えます。
でのアップデートなどが行えます。

図Windows Updateの呼び出し（Windows
図2.2．Windows
Updateの呼び出し（WindowsXPXPでの例）での例）
図 2. Windows Update の呼び出し（Windows XP での例）

図3.3．Windows
Updateの呼び出し（Windowsの呼び出し（Windows77での例）での例）
図Windows Update
図 3. Windows Update の呼び出し（Windows 7 での例）

2.2.Windowsのサポート終了時期
２．２．Windowsのサポート終了時期
2.2.Windows のサポート終了時期
サポートが終了すると、セキュリティプログラムが更新されなくなります。サポートの終了したOSサポートが終了すると、セキュリティプログラムが更新されなくなります。サポートの終了しサポートが終了すると、セキュリティプログラムが更新されなくなります。サポートの終了した OSを使用することは、セキュリティ上好ましくありません。新しいOS にアップグレードすることをおた
OS を使用することは、セキュリティ上好ましくありません。新しいOS にアップグレードすを使用することは、セキュリティ上好ましくありません。新しい OS にアップグレードすることをおすすめします。各Windows のサポート終了時期は以下の通りです。
ることをおすすめします。各Windows のサポート終了時期は以下の通りです。
すすめします。各 Windows のサポート終了時期は以下の通りです。
⃝⃝⃝⃝Windows
2000
Windows
2000 ：
Windows 2000
Windows XP
WindowsXP ：Windows XP
Windows Vista
Windows
Vista ：
Windows Vista
Windows 7
Windows
7：
Windows 7： 2010 2010年137 月 13 日
年7月：
2010
年 7日
月 13 日：2014 年 4 月 8 日
2014年4月8日：
2014 年 4 月 8 日：
2017 年 4 月 17 日
4 月年114 日： 2017 年2017月 17 日：
2020 年 1 月 14 日
1 月年141 日： 2020 年
2020
月 14 日－ 114 －

弘前大学総合情報処理センター広報 HIROIN No.29, 113-120（2012）

３．ウイルス対策ソフトの導入
３．１．定義ファイルの更新について
ウイルス対策ソフトの導入は、安全にコンピュータを利用するためには必須といえます。常に新しい定義ファイルへと更新することで、ウイルスに感染しづらくなります。また、ウイルスを検出・駆除するため、定期的にスキャンを行って下さい。
３．２．各種ウイルス対策ソフト代表的なウイルス対策ソフトを挙げます。
⃝ノートン インターネットセキュリティ⃝ウイルスバスター⃝

マカフィー・インターネットセキュリティ⃝

ウイルスセキュリティ ZERO（Windows のサポート終了時期までアップデート更新が無料で行えます。サポート終了時期は 2.2 を参照下さい）

４．ウェブブラウザのセキュリティ
４．１．パスワードの管理についてインターネットに接続しているユーザのほとんどは、ウェブブラウザを利用してウェブサイトを閲覧したことがあるかと思います。近年のウェブブラウザはより多機能で便利なものとなっていますが、利用にはユーザのセキュリティ意識が必要であることに変わりありません。
パスワードの管理は、インターネット上のサービスを使用する上で避けては通れません。パス
ワードは通常、他人に推測されにくく、英数字からなる、指定された以上の文字数のものである必要があります。また、セキュリティの観点から、複数のウェブサイトで同じパスワードを使用することは推奨されません。とはいえ、ウェブサイトごとに異なる英数字を全て記憶することは現実的ではないので、以下にパスワード管理のための方法をいくつか紹介したいと思います。
４．１．１．マスターパスワードの使用
マスターパスワードとは、キーボックスに鍵をかけるように、複数の ID とパスワードを保護するパスワードのことです。主要なウェブブラウザのうち、Firefox では標準機能として利用できます。
Firefox では、以下のようにオプションのセキュリティタブからマスターパスワードを利用することができます。ここで設定するパスワードは必ず、自分にとって憶えやすく、他人には推測されにくいものにしてください。

－ 115 －

弘前大学総合情報処理センター広報 HIROIN No.29, 113-120（2012）

4.マスターパスワードの利用方法
図図4．マスターパスワードの利用方法
4.1.2.パスワード管理ツールの使用
４．
１．２．パスワード管理ツールの使用
パスワード管理ツールは、マスターパスワードのように ID とパスワードの一括管理が行えるだけでパスワード管理ツールは、マスターパスワードのようにID とパスワードの一括管理が行えるなく、パスワードの暗号化や自動生成などの機能が備わっているものもあります。有償・無償問わずだけでなく、パスワードの暗号化や自動生成などの機能が備わっているものもあります。有償・様々なツールがあるので、導入を検討されることをおすすめします。
無償問わず様々なツールがあるので、導入を検討されることをおすすめします。
4.1.3.重要度別のパスワード管理
４．
１．３．重要度別のパスワード管理
重要な個人情報を登録しておらず、万が一パスワードが流出しても問題のないウェブサービスを利重要な個人情報を登録しておらず、万が一パスワードが流出しても問題のないウェブサービス用する場合、新たにパスワードを用意せずに、他の同様なウェブサービスで使用しているパスワードを利用する場合、新たにパスワードを用意せずに、他の同様なウェブサービスで使用しているパと重複利用してもかまいません。パスワードは重要度に応じて適宜使い分けましょう。
スワードと重複利用してもかまいません。パスワードは重要度に応じて適宜使い分けましょう。
4.2.セキュリティの設定について

４．２．セキュリティの設定についてアドオン（プラグイン）の導入時またはウェブサイト閲覧時に、ウェブブラウザがユーザの許可をアドオン（プラグイン）の導入時またはウェブサイト閲覧時に、ウェブブラウザがユーザの許求める場合がありますが、これら全てに無条件に許可を与えることは危険です。信頼できないソフト

可を求める場合がありますが、これら全てに無条件に許可を与えることは危険です。信頼できなウェアや怪しいウェブサイトには不必要に許可を与えないで下さい。

いソフトウェアや怪しいウェブサイトには不必要に許可を与えないで下さい。
4.3.ウェブサイトのセキュリティ表示

４．３．ウェブサイトのセキュリティ表示

ウェブサイトには、セキュリティで保護された接続(SSL)を使用しているものがあります。SSL は、ウェブサイトには、セキュリティで保護された接続（SSL）を使用しているものがあります。

例えばショッピングサイトで入力するクレジットカード番号等の個人情報を暗号化し、安全に送受信

SSL は、例えばショッピングサイトで入力するクレジットカード番号等の個人情報を暗号化し、するために使われています。SSL を使用しているかどうかを確認するには、ウェブブラウザのアドレ安全に送受信するために使われています。SSL を使用しているかどうかを確認するには、ウェブスバーをご覧下さい。アドレスの先頭が”https://”であるウェブサイトは、SSL を使用しています。

ブラウザのアドレスバーをご覧下さい。アドレスの先頭が ”https://” であるウェブサイトは、SSL を使用しています。

また、SSL を使用しているサイトが正規のものであるかどうかは、SSL サーバ証明書を確認して下さい。以下に Firefox 8 での例を示します。

また、SSL を使用しているサイトが正規のものであるかどうかは、SSL サーバ証明書を確認して下さい。以下に Firefox 8 での例を示します。

－ 116 －

弘前大学総合情報処理センター広報 HIROIN No.29, 113-120（2012）

図SSL サーバ証明書の確認（日本ベリサイン株式会社
図 5.
5．SSL
サーバ証明書の確認（日本ベリサイン株式会社WebWeb サイト）
サイト）
4.4.各種ウェブブラウザ
４．
４．各種ウェブブラウザ
以下に代表的なウェブブラウザを挙げます。
以下に代表的なウェブブラウザを挙げます。
⃝ Internet
InternetExplorer
Explorer⃝ Mozilla
MozillaFirefox
Firefox⃝ Google
GoogleChrome
Chrome⃝ Safari
Safari⃝ OperaOpera※ウェブサイトによっては、古いウェブブラウザのサポートを終了していることがあります。代わり※ウェブサイトによっては、古いウェブブラウザのサポートを終了していることがあります。代に各ウェブブラウザの最新バージョンをご使用下さい。
わりに各ウェブブラウザの最新バージョンをご使用下さい。
5.

メール利用のセキュリティ
５．メール利用のセキュリティ
5.1.スパムメール

５．１．スパムメール

インターネットで様々なサービスへの登録や掲示板、ホームページでメールアドレスを公開すると、インターネットで様々なサービスへの登録や掲示板、ホームページでメールアドレスを公開す必ずと言っていいほど迷惑なメールや広告が送られてきます。一般にスパム(spam)と呼ばれるこのイると、必ずと言っていいほど迷惑なメールや広告が送られてきます。一般にスパム（spam）とンターネット版ダイレクトメールは一方的に送られてくるため、防ぐのが困難なのが現状です。以下呼ばれるこのインターネット版ダイレクトメールは一方的に送られてくるため、防ぐのが困難なに代表的なスパムメール対策を挙げます。のが現状です。以下に代表的なスパムメール対策を挙げます。
スパムメールに返事をしないHTML 形式のスパムメールは開かない

インターネットで公開するメールアドレスにはフリーメールを使用する

フィルターを使用する

⃝
⃝
⃝
⃝

スパムメールに返事をしない

HTML 形式のスパムメールは開かない

インターネットで公開するメールアドレスにはフリーメールを使用する
フィルターを使用する

5.2.添付ファイル

５．２．添付ファイル

メールの添付ファイルは、つい開いてしまいがちです。しかし、ウイルスが潜んでいることがありメールの添付ファイルは、つい開いてしまいがちです。しかし、ウイルスが潜んでいることがますので注意が必要です。以下はメールの添付ファイルの取扱いに関する注意事項です。

ありますので注意が必要です。以下はメールの添付ファイルの取扱いに関する注意事項です。

－ 117 －

弘前大学総合情報処理センター広報 HIROIN No.29, 113-120（2012）⃝

見知らぬ相手先から届いた添付ファイル付きのメールは無条件に削除する⃝

添付ファイルの見た目（拡張子）に惑わされない知り合いから届いたどことなく変な添付ファイル付きのメールは疑ってかかる

メールの本文でまかなえるようなものをテキスト形式等のファイルで添付しない



各メーラー特有の添付ファイルの取扱いに注意する⃝⃝⃝

見知らぬ相手先から届いた添付ファイル付きのメールは無条件に削除する
添付ファイルの見た目（拡張子）に惑わされない

知り合いから届いたメールであっても、添付ファイルの開封には注意する

メールの本文でまかなえるようなものをテキスト形式等のファイルで添付しない
各メーラー特有の添付ファイルの取扱いに注意する

6. ファイアウォールの利用

６．ファイアウォールの利用
6.1.ファイアウォールの概要

６．１．ファイアウォールの概要

ファイアウォールは、「信頼できるネットワーク（イントラネット）」と「信頼できないネットワー

ファイアウォールは、「信頼できるネットワーク（イントラネット）」と「信頼できないネットク（インターネット）」の 2 つのネットワーク間のアクセスを制御するために使われます。ファイアウ

ワーク（インターネット）」の 2 つのネットワーク間のアクセスを制御するために使われます。

ォールを導入すれば、外部の攻撃から社内ネットワークを守り、セキュリティを大幅に高めることがファイアウォールを導入すれば、外部の攻撃から社内ネットワークを守り、セキュリティを大幅できます。ファイアウォールには、主に以下のような機能が備えられています。に高めることができます。ファイアウォールには、主に以下のような機能が備えられています。


アクセス制限

アドレス変換



ユーザ認証



ログ収集／解析

コンテンツフィルタリング

ルーティング⃝⃝⃝⃝⃝⃝

アクセス制限アドレス変換
ユーザ認証

ログ収集／解析

コンテンツフィルタリング
ルーティング

図
図6．もっともシンプルなファイアウォールの設置例
6. もっともシンプルなファイアウォールの設置例－ 118 －

弘前大学総合情報処理センター広報 HIROIN No.29, 113-120（2012）

６．２．ファイアウォールの種類
ファイアウォールは、設置場所によって大まかに 2 つに分類できます。

6.2.ファイアウォールの種類⃝

ゲートウェイ型（ルータに設置）

ファイアウォールは、設置場所によって大まかに 2 つに分類できます。

⃝ノード型（個々のコンピュータに設置）

ゲートウェイ型（ルータに設置）

ノード型（個々のコンピュータに設置）

ゲートウェイ型は、外部（WAN）と内部（LAN）の間に設置するため、外部からの不正アクセスをまとめてブロックできますが、内部からの不正アクセスには対応できません。一方、ノーゲートウェイ型は、外部(WAN)と内部(LAN)の間に設置するため、外部からの不正アクセスをまと

ド型は、コンピュータごとに設定できるので柔軟性があり、他のネットワーク利用時にも対応でめてブロックできますが、内部からの不正アクセスには対応できません。一方、ノード型は、コンピ

きますが、コンピュータへ負荷がかかります。

ュータごとに設定できるので柔軟性があり、他のネットワーク利用時にも対応できますが、コンピュノード型のファイアウォールは、OS に標準で搭載されているものや、ウイルス対策ソフトのータへ負荷がかかります。

機能として提供されているものがあります。これらをまとめて「パーソナルファイアウォール」

ノード型のファイアウォールは、OS に標準で搭載されているものや、ウイルス対策ソフトの機能とと呼びます。

して提供されているものがあります。これらをまとめて「パーソナルファイアウォール」と呼びます。

６．３．パーソナルファイアウォールの利用
6.3. パーソナルファイアウォールの利用

OS やウイルス対策ソフトごとに設定方法は異なりますが、まずはファイアウォールが有効に

OS やウイルス対策ソフトごとに設定方法は異なりますが、まずはファイアウォールが有効になってなっているかどうかの確認を行って下さい。ファイアウォールが無効になっている場合は有効にいるかどうかの確認を行って下さい。ファイアウォールが無効になっている場合は有効にして下さい。

して下さい。Windows XP, Vista, 7 には、ファイアウォールが標準で搭載されています。
Windows XP, Vista, 7 には、ファイアウォールが標準で搭載されています。

Windows XP の場合、［スタート］［コントロールパネル］［Windowsファイアウォール］の順-

Windows XP の場合、[スタート]-[コントロールパネル]-[Windows ファイアウォール]の順にクリッにクリックして呼び出します。以下の図は、ファイアウォールが有効になっている場合の例です。
クして呼び出します。以下の図は、ファイアウォールが有効になっている場合の例です。

図 7．ファイアウォールの確認（Windows XP での例）
図 7. ファイアウォールの確認（Windows XP での例）

－ 119 －

弘前大学総合情報処理センター広報 HIROIN No.29, 113-120（2012）

図図8．ファイアウォールの確認（Windows7 での例）
8. ファイアウォールの確認（Windows7 での例）－ 120 －