セキュリティ脅威と攻撃

イントロ

脅威、脆弱性、影響の関係を中心にする

セキュリティ脅威は、情報やシステムの機密性・完全性・可用性を損なう可能性がある事象で、攻撃手法は人や技術の弱点を狙う。セキュリティ対策を理解するには、まずどのような脅威や攻撃があるかを安全に大づかみする必要があるからです。

定義

教科書では: セキュリティ脅威は、情報やシステムの機密性・完全性・可用性を損なう可能性がある事象で、攻撃手法は人や技術の弱点を狙う。
言いかえると: セキュリティ脅威は、情報やシステムの機密性・完全性・可用性を損なう可能性がある事象で、攻撃手法は人や技術の弱点を狙う。ここでは情報セキュリティ、脅威、脆弱性、マルウェア、ランサムウェア、フィッシング、標的型攻撃、DoSを扱います。攻撃手順、脆弱性検証、マルウェア解析、具体的な侵入方法までは追わず、CIAと脅威を分けます。

比較

見る点	押さえる内容	注意する混同
目的	CIAの目的と役割を見る	用語名だけで選ばない
判断軸	怪しいメールやサイトでは、送信元、リンク先	セキュリティ攻撃は技術者だけが気にすればよいと思う
範囲	情報セキュリティ、脅威、脆弱性、マルウェア、ランサムウェア	攻撃手順、脆弱性検証、マルウェア解析、具体的な侵入方法

見る点目的

見る点判断軸

見る点範囲

セキュリティ脅威と攻撃は、似た用語を丸暗記するより、目的・対象・判断軸を分けると理解しやすくなります。

要点

怪しいメールやサイトでは、送信元、リンク先、入力を求める情報を確認する。CIAが何を助ける言葉かを、身近な業務場面に結び付けて読みます。

例

場面: 偽のログイン画面へ誘導するメールでIDとパスワードを入力させるフィッシング例
順に考えると: この場面では、まずCIAが何を助けるかを確認します。次に脅威との違いを見て、怪しいメールやサイトでは、送信元、リンク先、入力を求める情報を確認する。攻撃手順、脆弱性検証、マルウェア解析、具体的な侵入方法までは追わず、役割を一文で説明できれば十分です。
ここが結論: CIAと脅威を分けると、怪しいメールやサイトでは、送信元、リンク先、入力を求める情報を確認する。

注意

確認

Q1

セキュリティ脅威と攻撃で最も大切な見方はどれですか。

まとめ

認証は本人かを確認すること、認可はその人に何を許すかを決めることで、アクセス制御は権限に基づいて利用を制限する。