情報セキュリティの基礎と守るべき情報資産

サイバー空間とは、インターネットなどのネットワークでつながり、人や組織が情報をやり取りして活動する仮想的な空間である。

現実の街や建物のような物理的な場所に対して、通信回線とコンピュータの上に成り立つ場を指す。買い物、行政の手続き、企業の業務など多くの社会・経済活動がこの場で行われており、ここで起きた被害は現実の損害に直結する。

たとえ道路や駅でつながった街とは別に、通信回線でつながったもう一つの街があり、そこでも店が開き、人が集まり、取引が行われているイメージ。

覚え方英語の cyberspace は、SF 作家ウィリアム・ギブスンの小説から広まった語。

サイバー攻撃とは、ネットワークやコンピュータを通じて、システムや情報に不正に働きかけて損害を与えようとする行為の総称である。

ねらいは情報を盗み出す、内容を書き換える、サービスを使えなくするなどさまざまで、手口も多岐にわたる。マルウェアや不正アクセスといった個々の手口は、この総称の下に位置づけられる。

たとえ街で起きる盗み・壊し・営業妨害のうち、通信回線を通って届くものをまとめて呼ぶ言葉。

この用語の過去問 2 題 サイバー攻撃 →

情報資産とは、組織にとって価値があり守るべき情報と、それを記録・処理するための媒体や機器などをまとめた呼び名である。

データだけでなく、それを保存した媒体や書類、処理する機器やソフトウェアも守る対象として扱う。情報資産を傷つけるもとになる要因を脅威と呼び、情報セキュリティは情報資産を脅威から守る取組みといえる。

たとえ図書館にとっては本そのものだけでなく、貸出の記録や書庫の鍵、本を探す検索端末も守るべき財産になる。

覚え方「資産」はお金に換えられる価値のこと。情報にも値段が付くと考えると、守る理由が見える。

この用語の過去問 1 題 情報資産 →

漏えいとは、本来見せてはいけない情報が外部に流れ出し、許可のない相手に中身を知られてしまう被害である。

許可された人だけが情報を見られる性質を機密性といい、漏えいはこれが損なわれた状態にあたる。情報をコピーされたり画面を盗み見られたりすることで起こる。

たとえ金庫を合鍵で開けられ、中の書類を写真に撮られてしまった状態。

覚え方「漏」は器から水がもれる字。中身が外へにじみ出るイメージで覚える。

紛失とは、情報やそれを記録した媒体・機器を手元からなくしてしまい、必要なときに使えなくなる被害である。

必要なときに情報を使える性質を可用性といい、紛失はこれが損なわれた状態にあたる。持ち歩いていたノート PC や USB メモリを置き忘れる、書類の保管場所が分からなくなるといった形で起こる。

たとえ財布を落として、中のお金が使えなくなった状態。

覚え方「紛」はまぎれるの字。まぎれて見失う、と読む。

破損とは、情報や機器が壊れて、内容の正しさ（完全性）や使える状態が保てなくなる被害である。

ファイルの中身が壊れて正しく読めなくなれば完全性が、機器や媒体が壊れて動かなくなれば可用性が損なわれる。どちらの性質が損なわれるかは、何がどう壊れたかで決まる。

たとえノートに水をこぼして字がにじみ、書いた内容が読めなくなったり、別の字に見えたりする状態。

覚え方「破れる」と「損なう」の組合せ。形が壊れ、価値が減ると読む。

クラッキングとは、悪意をもって他人のコンピュータやシステムに無断で侵入し、情報を盗み見たり、壊したり、書き換えたりする行為である。

サイバー攻撃のうち、システムの内部へ不正に入り込んで悪事を働く行為を指し、行う者をクラッカーと呼ぶ。侵入の入口には、推測しやすいパスワードや修正されていないソフトウェアの弱点などが使われる。

たとえ鍵をこじ開けて他人の家に入り込み、物を盗ったり部屋を荒らしたりすること。

覚え方英語の crack は「ひびを入れる・割る」。金庫破りは safecracker と呼ばれる。

この用語の過去問 1 題 クラッキング →