情報セキュリティについて

高校情報科内講座1学期編

» 2021/03/01

プロジェクトはひと段落したので戻ってきました。

まぁ、今度は4月の試験に向けてぎりぎりとなりますが...。

今回のテーマは「情報セキュリティ」です。

教科書レベルだと個人情報とかそっちの話が多いですね。
ただまぁ今吹越が勉強中なのもあって情報処理安全確保支援士レベルの話も出します。

情報セキュリティとは「情報のCIAを維持すること」です。
情報のCIAとは機密性(Confidentiality)/完全性(Integrity)/可用性(Avilabillity)のことを指します。

• 機密性(Confidentiality)
  権限を持ってない人が情報にアクセスできないこと。秘密を守ること。
• 完全性(Integrity)
  情報が正確で、改竄や破壊が起きていないこと。
  
  
• 可用性(Avilabillity)
  権限を持つものが情報にアクセスしたいときにいつでもアクセスできること。

ここから追加特性として

• 真正性(Authenticity)
  利用者などが主張する通り本物であること
• 責任追跡性(Accountiabillity)
  だれがいつ何をしたのかを事後追跡できるようにすること
  
  
• 否認防止(Non-Repudiation)
  取引などの事実を、後から否認されないように証明できること
  
  
• 信頼性(Reliabillity)
  動作が意図したとおりの信頼できる結果となる事
  
  

などがある。※上記内容、高校情報科教員資料に載ってるんやで？文章自体は安全確保支援士の勉強本から参照したけど。
んでまぁ授業だとここから、情報を盗むための具体例を考えてみたりするわけですね。
ショルダーハッキングしたり可視光通信の話したりすると生徒はビビるわけですが...。

ちょっと時間ないので短いですが本日はこれまで。今度こそ時間とるぞ...。