| 用語 | ひとことで | 種類 | いつ働くか |
|---|---|---|---|
| 電子透かし | コンテンツに目立たない形で権利者などの情報を埋め込む技術 | 技術（情報の埋め込み） | 配布前に埋め込み、後で取り出す |
| デジタルフォレンジックス | 事件の後に電子的な証拠を集めて保全し、分析する技術や手続き | 技術（事後の調査） | インシデントの後 |
| ペネトレーションテスト | 攻撃者と同じ手口で侵入を試して弱点を見つける検査 | 技術（事前の検査） | 攻撃を受ける前 |
| ブロックチェーン | 直前のブロックから計算した値で記録をつないだ、多数のコンピュータが共有する台帳 | 技術（記録の連結） | 記録を追加するたび |
| 耐タンパ性 | 機器の中の鍵やデータを、こじ開けや解析から守る性質 | 性質 | 機器が人の手に渡ったとき |
| セキュアブート | 起動するソフトウェアの署名を確かめ、正当なものだけを動かす仕組み | 技術（起動時の検証） | 電源を入れたとき |
| TPM | 暗号鍵を内部に保管して暗号処理を行うセキュリティチップ | 部品（チップ） | 暗号化・復号のたび |
電子透かしは、画像・音声・動画などのデジタルコンテンツに、見た目や聞こえ方をほとんど変えずに著作権者や識別番号などの情報を埋め込む技術である。
見つけた写真から番号を読み出し、誰の写真かを確かめる。
埋め込んだ情報はコピーされたデータにも残るので、無断利用を見つけたときに権利者や流出元を確かめる手がかりになる。暗号化とは違い、データは誰でもそのまま見たり聞いたりできる。
たとえ服の内側に縫い付けた名札のように、ふだんは目に触れないが、確かめれば持ち主が分かる印。
覚え方英語は watermark（water＋mark）。紙がまだ濡れているうちに付ける印が語源で、その印をデータの中に移したもの。
出題のポイント
デジタルフォレンジックスは、不正アクセスや情報漏えいなどが起きた後に、コンピュータに残る記録を証拠として集めて保全し、分析する技術や手続きの総称である。
複製を調べて何が起きたかを明らかにし、裁判などに出せる形でまとめる。
集めたデータが途中で書き換えられていないことを示せなければ、裁判などで証拠として認められにくい。そのため、原本はそのまま保管し、調べるときは複製を使うのが基本である。
たとえ事件現場の鑑識が、指紋を消さないように手袋をして証拠を集め、持ち帰って調べる作業のデジタル版。
覚え方forensic は「法廷の」という意味の英語で、法医学（forensic medicine）と同じ語。「法廷に出す証拠を扱う」と覚える。
出題のポイント
ペネトレーションテストは、攻撃者と同じ手口で実際にシステムへの侵入を試し、突破できるセキュリティ上の弱点が残っていないかを確かめる検査である。
設計書や設定を読むだけの点検と違い、本物の攻撃手法で守りが破れるかどうかを確かめる。システムの持ち主の許可を得て、攻撃を受ける前に弱点を見つけて直すために行う。
たとえ防犯のプロに頼んで、本気で家に忍び込めるか試してもらい、鍵の甘い窓を見つけてもらうこと。
覚え方penetrate は「貫く・入り込む」。日本語では「侵入テスト」とも呼ぶ。
出題のポイント
| 観点 | デジタルフォレンジックス | ペネトレーションテスト |
|---|---|---|
| 決め手行う時期 | インシデントが起きた後 | 攻撃を受ける前 |
| 目的 | 何が起きたかを調べ、証拠を残す | 弱点を見つけて直す |
| やること | 機器やログを集めて保全し、複製を分析する | 許可を得てシステムに侵入を試す |
ブロックチェーンは、取引記録をまとめた「ブロック」に、直前のブロックの中身から計算した値（ハッシュ値）を含めて鎖のようにつなぎ、その台帳を多数のコンピュータで共有する技術である。
ブロック3 もブロック2 から計算した値を持ち、鎖が順に延びていく。
過去のブロックを書き換えるとそのハッシュ値が変わり、後ろのブロックが持つ値と合わなくなる。さらに同じ台帳を持つ多数の参加者の記録とも食い違うため、気づかれずに改ざんすることは難しい。暗号資産の基盤として生まれ、ほかの取引記録の管理にも使われている。
たとえクラス全員が同じ出納帳を持ち、各ページの最後に前のページの合計を書き写しておく仕組み。誰か一人が昔のページを書き換えても、次のページや他の人の帳面と合わずにすぐ分かる。
覚え方名前どおり block（かたまり）を chain（鎖）でつないだもの。鎖の輪にあたるのがハッシュ値。
出題のポイント
耐タンパ性は、機器を分解したり信号を測ったりして中の鍵やデータを読み出す・書き換える攻撃に耐える性質である。
タンパとは、機器に勝手に手を加えて中身を探ったりいじったりすることを指す。IoT 機器は人の手が届く場所に置かれ、盗まれることもあるため、手元で解析されても秘密が漏れにくいことが求められる。
たとえ無理にこじ開けると中の書類が読めなくなる仕掛けの金庫。
覚え方tamper は英語で「勝手にいじる」。食品の「タンパーエビデント包装」（一度開けると跡が残る包装）と同じ語。
出題のポイント
セキュアブートは、機器の起動時に OS やファームウェアのデジタル署名を検証し、正当と確認できたソフトウェアだけを実行する技術である。
署名が正当なら起動を続け、合わなければそこで止める。
デジタル署名は作成者だけが持つ鍵で付ける印で、作成者が本物か、内容が書き換えられていないかを確かめられる。起動の途中に改ざんされたプログラムが入り込むと、後から動く対策ソフトでは見つけにくいため、起動の段階で止める。IoT 機器のソフトウェア改ざん対策にも使われる。
たとえビルの入口で一人ずつ社員証を確かめ、本物の社員だけを中に入れる受付。
覚え方boot は bootstrap（ブーツのつまみ革）から来た語で、電源を入れて OS が立ち上がるまでの流れを指す。そこを secure（安全）にするのがセキュアブート。
出題のポイント
TPM（Trusted Platform Module）は、PC や IoT 機器に載せるセキュリティチップで、暗号化に使う鍵を内部に記憶し、暗号処理をチップの中で行う。
鍵をチップの外に出さずに処理し、チップ自体も外から中身を読み出しにくい作りになっているため、鍵をソフトウェアで保存するより盗まれにくい。例えば、ディスク全体の暗号化の鍵を守る用途で使われる。
たとえ大事な印鑑を銀行の貸金庫に預け、押印も金庫室の中でだけ行ってもらうようなもの。印鑑そのものは外に出てこない。
覚え方Trusted Platform Module ＝ 機器（Platform）に載せる、信頼（Trusted）の拠り所となる部品。「TPM チップ」と呼ばれることが多い。
出題のポイント
| 観点 | 耐タンパ性 | TPM |
|---|---|---|
| 決め手何を指すか | 機器がもつ性質 | 具体的な部品（チップ） |
| 関係 | 高めたい目標 | 耐タンパ性を高める手段の一つ |
| 守るもの | 機器の中の鍵やデータ全般 | 主に暗号化に使う鍵 |
この単元の過去問から 5 題
確認問題を解く