前回は、情報セキュリティ対策の3分類のうち「物理的セキュリティ対策」として、入退室管理や施錠管理、災害対策などを確認した。今回は3分類の最後として、システムやネットワークを技術的な仕組みで守る「技術的セキュリティ対策」を取り上げ、このシリーズを締めくくる。
技術的セキュリティ対策とは
技術的セキュリティ対策とは、ハードウェアやソフトウェアといった技術的な仕組みを用いて、情報資産への不正アクセスや情報の漏えい・改ざんを防ぐ対策を指す。人的対策・物理的対策が「人」や「場所・モノ」への働きかけであるのに対し、技術的対策は「システムそのもの」に組み込まれる点が特徴である。
代表的な技術的セキュリティ対策には、以下のようなものがある。
1. アクセス制御
利用者に対して、業務上必要な範囲でのみ情報資産へのアクセスを許可する仕組みである。ID・パスワードによる認証はもちろん、利用者ごとに読み取り・書き込み・実行といった権限を細かく設定するアクセス権管理、必要最小限の権限のみを付与する最小権限の原則がその基本となる。以前の回で扱った認証技術（パスワード、生体認証、多要素認証など）も、このアクセス制御の一部として位置づけられる。
2. ファイアウォール
組織の内部ネットワークと外部ネットワーク（インターネット）の境界に設置し、あらかじめ定めたルールに基づいて通信を許可・遮断する仕組みである。不要な通信を遮断することで、外部からの不正アクセスの入口を狭める役割を持つ。
3. IDS・IPS
IDS（Intrusion Detection System：侵入検知システム）は、ネットワークやサーバへの不正な通信・攻撃の兆候を検知し、管理者に通知する仕組みである。IPS（Intrusion Prevention System：侵入防止システム）は、検知するだけでなく、その通信を自動的に遮断するところまで行う点でIDSと区別される。ファイアウォールが「決められたルールで通信の可否を判断する」のに対し、IDS・IPSは「通信の中身や振る舞いから異常を見つける」という違いを押さえておきたい。
4. マルウェア対策
ウイルス対策ソフト（アンチウイルスソフト）を導入し、パターンファイル（シグネチャ）を最新の状態に保つことで、既知のマルウェアの侵入・実行を防ぐ。近年は、パターンファイルに依存せず、プログラムの振る舞いから未知のマルウェアを検知するふるまい検知（ビヘイビア法）を組み合わせた対策も重要視されている。
5. 暗号化
通信経路やファイル・記録媒体の内容を暗号化することで、万が一データが盗聴・窃取されても内容を読み取られないようにする対策である。以前の回で扱った共通鍵暗号方式・公開鍵暗号方式・PKIといった技術は、この暗号化を支える基盤技術にあたる。前回扱った「ノートPCの記録媒体の暗号化」のように、物理的対策と組み合わさって効果を発揮する点も改めて意識しておきたい。
三分類を振り返る
ここまで3回にわたって、情報セキュリティ対策を人的・物理的・技術的の3つに分類して見てきた。整理すると、次のような関係になる。
- 人的：教育・訓練、契約、ルール整備など、人の意識・行動への働きかけ
- 物理的：入退室管理、施錠、災害対策など、場所・モノへの働きかけ
- 技術的：アクセス制御、ファイアウォール、暗号化など、システムへの組み込み
多くの対策は単独の分類にきれいに収まるが、「クリアスクリーン」（人的×物理的）や「記録媒体の暗号化」（物理的×技術的）のように、複数の性質を併せ持つ対策も存在する。試験では、こうした境界事例を通じて、単なる暗記ではなく「なぜその対策がその分類に属するのか」という理解を問われる。
試験対策のポイント
- ファイアウォールとIDS・IPSの役割の違い（通信の可否判断 vs 異常検知・遮断）を明確に区別できるようにしておく
- アクセス制御における「最小権限の原則」の考え方を、具体的な事例と結びつけて理解しておく
- 暗号化技術については、以前の回（共通鍵・公開鍵・PKI）の内容と関連づけて復習しておく
- 3分類を横断する複合的な対策事例について、どの側面がどの分類に対応するかを説明できるようにしておく
まとめ
今回は、情報セキュリティ対策の3分類の最後として「技術的セキュリティ対策」を取り上げ、アクセス制御、ファイアウォール、IDS・IPS、マルウェア対策、暗号化といった具体例を確認した。あわせて、人的・物理的・技術的の3分類を振り返り、複数の性質を併せ持つ対策の考え方も整理した。次回からは、この3分類を踏まえたうえで、より個別具体的な脅威や攻撃手法へと話を進めていく。
コメント