岡山県立大学：シラバス

授業科目名（和文）
［Course］ 情報倫理・セキュリティ
授業科目名（英文）
［Course］ Computer Ethics and Security
学部（研究科）
［Faculty］ 情報工学部
学科（専攻）
［Department］ 情報システム工学科
担当教員（○：代表教員）
[Principle Instructor(○)
and Instructors] ○磯崎　秀樹　　自室番号（2506）、電子メール（isozaki**cse.oka-pu.ac.jp）
※利用の際は,** を @に置き換えてください
単位数
［Point(Credit)］ 後期　2単位
対象学生
［Eligible students］ 3年次生
授業概略と目標
［Course description and Objects］ インターネットのプロトコルは、もともと善意の研究者間のやりとりを前提に作られたので、認証があまく、暗号化もほとんどされていませんでした。
しかし、商用利用が始まり、余暇やビジネスで利用するユーザが増えるにつれて、その脆弱性をついて悪用する人や組織が次々と出てきて、認証や暗号が重要になっています。
そこで、どのようなプロトコルにはどのような脆弱性があり、どう対処すればよいのかを説明します。そして、公開鍵暗号の仕組みについても説明します。
また、ウェブ・サーバの管理上の注意点について説明します。
到達目標
［Learning Goal］ ・ワームやウイルスがどういう脆弱性をついて増えるのかを理解する。
・ウェブ・サーバの管理で注意すべきことが説明できる。
・ワンタイム・パスワードや公開鍵暗号について説明できる。
授業計画とスケジュール
［Course schedule］ 　１・ウェブブラウザとウェブサーバ
ウェブブラウザは何を使ってますか？という質問に答えられますか？
２・認証とパスワード
パスワードを暗号化せず、そのまま送るプロトコルがあるので注意。
毎回パスワードが変わる？
３・クッキー・XSS
ログインもしてないのに、接続して来た人がどの人か、どうして分かるのでしょうか？
４・パソコン遠隔操作事件について
マスコミをにぎわせた事件を引き起こしたのは、ウイルスではなかった。
５・CAPTCHA
SNSのアカウントを申請して来たのは人間じゃないかもしれない。
６・ウィルス・ワーム・二重拡張子
初期のインターネットをストップさせたモリス・ワームなど
７・電子メールのセキュリティ
電子メールにはどんなプロトコルが使われているか？
暗号化するにはどうしたらいいか？
スパムメールを減らすには？
８・バッファー・オーバーフロー攻撃とSELinux
ウェブ・サーバが乗っ取られないようにするにはどうしたらいいか？
９・公開鍵暗号・RSA暗号の数学
暗号の鍵を公開するって大丈夫？
１０・著作権・産業財産権・ステガノグラフィ
１１・無線LANとVPN
家や出張先から会社のネットに入るにはどうしたらいい？
１２・剽窃と引用
１３・復習
１４・復習
１５・復習
成績評価方法と基準
［Grading policy (Evaluation)］ 各回での復習問題に対する返事（１５％）と期末試験（８５％）により採点します。
教科書
［Textbook］ 教科書なし。毎回資料を配ります。
参考書：上原孝之『情報セキュリティスペシャリスト』翔泳社
佐々木良一監修『ネットワークセキュリティ』オーム社
自主学習ガイド及び
キーワード
［Self learning］ 前回の復習として、質問に答えさせるので、復習すること。
普段から、ウイルスや暗号やソフトウェアの脆弱性などのニュースに注意しよう。
キーワード：プロトコル、暗号、認証、パスワード、著作権、ウイルス
開講年度
［Year of the course］ 28