一般的なセキュリティ概念

セキュリティ制御の種類と機能

セキュリティ制御（Security control）とは、リスクを減らすために組織が行う対策のことです。ファイアウォールのような機器も、社内ルールも、警備員も、すべて「制御」です。試験では、ある対策が「どのカテゴリ」で「どの機能」なのかを答えさせる問題が頻出します。

カテゴリ: 誰が・何で実装するか

• 技術的制御（Technical）: システムや機器が実装するもの。ファイアウォール、暗号化、MFA、アンチウイルスなど。
• 管理的制御（Managerial）: 組織の意思決定やガバナンスに関するもの。セキュリティポリシー、リスク評価、監査計画など。
• 運用的制御（Operational）: 人が日常的に実施する手順や活動。警備員、セキュリティ教育、バックアップ作業、インシデント対応手順など。
• 物理的制御（Physical）: 物理的な設備そのもの。フェンス、施錠、監視カメラ、ボラードなど。

機能: 何のために効くか

基本的なセキュリティ概念

このレッスンは、セキュリティの世界で当たり前のように使われる考え方をまとめて学びます。「何を守るのか」を示す CIA トライアド、「誰が何をしたか」を扱う AAA、「誰も信用しない」ゼロトラスト、そして建物を守る物理セキュリティや、攻撃者をだます欺瞞技術です。

CIA トライアドと否認防止

• 機密性（Confidentiality）: 許可された人だけが情報を読める。暗号化やアクセス制御で守る。
• 完全性（Integrity）: 情報が勝手に書き換えられていない。ハッシュやデジタル署名で確認する。
• 可用性（Availability）: 使いたいときに使える。冗長化やバックアップで守る。
• 否認防止（Non-repudiation）: 「自分はやっていない」と後から言い逃れできないようにする。デジタル署名が代表的な手段。

AAA とギャップ分析

AAA は、認証（Authentication: あなたは誰か）、認可（Authorization: 何をしてよいか）、アカウンティング（Accounting: 何をしたかの記録）の3つです。「誰がファイルを削除したか証明できる記録」はアカウンティングに当たります。ギャップ分析（Gap analysis）は、あるべき姿（基準やポリシー）と現状を比較し、足りない部分を洗い出す作業です。

ゼロトラスト

ゼロトラスト（Zero Trust）は「社内ネットワークの中だから安全」という前提を捨て、すべてのアクセスをそのつど検証する考え方です。判断する部分をコントロールプレーン、実際に通信が流れる部分をデータプレーンと呼びます。

• ポリシーエンジン（Policy Engine）: 身元・端末の状態・場所などを評価し、許可か拒否かを決める頭脳。
• ポリシーアドミニストレーター（Policy Administrator）: エンジンの決定を PEP に伝え、通信路を確立・切断させる。
• ポリシー適用ポイント（PEP: Policy Enforcement Point）: データプレーンにある関所。決定に従って実際に通信を通す、または遮断する。
• 関連語: 適応型アイデンティティ、脅威範囲の縮小、暗黙の信頼ゾーン（Implicit trust zones）。

物理セキュリティ

欺瞞と妨害（Deception and disruption）

攻撃者をわざと「おとり」に誘導し、本物を守りつつ手口を観察する技術です。ハニーポット（Honeypot）はおとりのシステム、ハニーネット（Honeynet）はおとりのネットワーク、ハニーファイル（Honeyfile）はおとりのファイル、ハニートークン（Honeytoken）はおとりのデータ（偽アカウントなど）です。おとりに触れた時点で不正と分かります。

変更管理プロセスの重要性

変更管理（Change management）とは、システムの設定やソフトウェアを変えるときに、決められた手順を踏んで安全に進める仕組みです。「ちょっと設定を変えただけ」のつもりが、別のシステムを止めてしまったり、セキュリティの穴を開けてしまったりすることは珍しくありません。変更管理はそうした事故を防ぎます。

ビジネスプロセス面の要素

• 承認プロセス（Approval process）: 変更諮問委員会（CAB）などが内容を審査して承認する。
• 所有者（Ownership）と関係者（Stakeholders）: 変更に責任を持つ人と、影響を受ける部門を明確にする。
• 影響分析（Impact analysis）: 変更によって何が、どのくらい影響を受けるかを事前に評価する。
• テスト結果（Test results）: 本番適用前にテスト環境で確認し、結果を記録する。
• バックアウト計画（Backout plan）: 失敗したときに変更前の状態へ戻す手順。
• メンテナンスウィンドウ（Maintenance window）: 業務への影響が最小になる、変更作業のための時間帯。
• 標準作業手順書（SOP: Standard Operating Procedure）: 決まった作業を同じ品質で行うための手順書。

技術的影響の要素

文書化とバージョン管理

変更が終わったら、ネットワーク図や構成図、ポリシーや手順書を最新の状態に更新します。設定ファイルやスクリプトはバージョン管理（Version control）で履歴を残し、「誰が・いつ・何を」変えたかを追えるようにします。問題が起きたときに以前の正常な状態へ戻せることも、バージョン管理の大きな利点です。

暗号技術の基礎

暗号技術は「読めなくする」だけでなく、改ざんの検知、本人の証明、相手の信頼性の確認も担います。試験で問われる暗号の部品を役割ごとに整理します。

対称鍵暗号と公開鍵暗号

対称鍵暗号（Symmetric）は、暗号化と復号に同じ鍵を使います。高速ですが、鍵を相手に安全に渡す「鍵配送」が課題です。公開鍵暗号（Asymmetric）は、公開鍵（Public key）と秘密鍵（Private key）のペアを使い、公開鍵で暗号化したものは対の秘密鍵でしか復号できません。鍵配送の問題を解決しますが、処理は遅めです。

ハッシュ、ソルト、デジタル署名

ハッシュ（Hashing）は、データから固定長の値を計算する一方向の処理で、元に戻せません。1文字変わるだけで値が大きく変わるため、改ざん検知に使います。パスワード保存ではランダムな値（ソルト: Salting）を付けてからハッシュ化し、レインボーテーブル攻撃を防ぎます。鍵ストレッチング（Key stretching）はハッシュ計算を何千回も繰り返し、総当たりを遅くします。

証明書と PKI

公開鍵基盤（PKI: Public Key Infrastructure）は「この公開鍵は本当にこの相手のものか」を保証する仕組みです。認証局（CA: Certificate Authority）が本人確認のうえで証明書を発行し、申請側は証明書署名要求（CSR: Certificate Signing Request）を CA に送ります。

鍵を守るツールと暗号化レベル

• TPM（Trusted Platform Module）: PC 内蔵の暗号チップ。ディスク暗号化の鍵を保管。
• HSM（Hardware Security Module）: 鍵の生成・保管・署名を専用装置内で行い、外に出さない。
• KMS（Key Management System）: 多数の鍵を一元管理する仕組み。
• セキュアエンクレーブ（Secure enclave）: CPU 内の隔離領域で鍵や生体情報を処理。
• 暗号化レベル: フルディスク、パーティション、ボリューム、ファイル、データベース、レコードの順に範囲が細かくなる。

難読化とブロックチェーン

難読化（Obfuscation）はデータを分かりにくくする技術です。ステガノグラフィ（Steganography）は画像などにデータを隠し、トークナイゼーション（Tokenization）はカード番号などを無意味な代替値に置き換え、データマスキング（Data masking）は一部を伏せ字にします。ブロックチェーン（Blockchain）は記録をハッシュでつなげた公開台帳（Open public ledger）で、改ざんが極めて困難です。