小学生でもわかる情報セキュリティ

小学生でもわかるIT
こうだい先生
こうだい先生

遂にアニメでも老デウスが出てきたのか… この辺は映像で見るとメンタルやられそう

まひろくん
まひろくん

ろうでうすって何?

こうだい先生
こうだい先生

老デウスっていうのはね、無職転生っていう小説の主人公ルーデウスが悲惨な未来を迎えてしまった姿のことで、老デウスは悲惨な未来を変えるために若いときの自分にタイムトラベルして会いに来るんだよ

まひろくん
まひろくん

ドラえもんみたいだね!

こうだい先生
こうだい先生

たしかにこれだけ聞くとドラえもんみたいだけど、夕方に放送できないお話なんだ… 特にこの辺の話はとても暗いからまひろくんはまだ見ない方がいいかも

さくらちゃん
さくらちゃん

私は未来から来たと言われても信じられない気がします

こうだい先生
こうだい先生

さくらちゃんがアニメの話に入ってくるなんて珍しいね!            こ主人公はタイトルの通り転生しているんだけど、誰にも教えていない前世の名前を名乗ったことで自分が未来から来たということを信じたんだ!

さくらちゃん
さくらちゃん

なるほど、秘密主義なんですね。先生は秘密を隠し通せずにうっかり口を滑らせそうですね

こうだい先生
こうだい先生

失礼だな… そんなことないよ..

さくらちゃん
さくらちゃん

そういうことにしておいてあげます

こうだい先生
こうだい先生

信用してないな… 気を取り直して今日は秘密を守るための仕組みを紹介するよ!

まひろくん
まひろくん

そんなのあるんだね!

こうだい先生
こうだい先生

そう!ITの世界ではとても重要なもので情報セキュリティと呼ばれているよ!

情報セキュリティってなに?

情報セキュリティとは大事な情報を悪い人に見られたり、こわされたり、使えなくされたりしないように守ることです。

JIS Q 27000:2019 ではこう説明されています。

情報の「機密性」「完全性」「可用性」を守ること
(必要に応じて「真正性」「責任追跡性」「否認防止」「信頼性」もふくむ)

まひろくん
まひろくん

なんか難しそうだね…

さくらちゃん
さくらちゃん

そもそもJISというのは何ですか?

こうだい先生
こうだい先生

JISっていうのはね、みんなが同じ言葉で話せるようにするためのルールだよ!   その中でも情報セキュリティの言葉の辞書がJIS Q 27000なんだ!

まひろくん
まひろくん

なるほど!みんな同じ言葉で話さないとまちがえちゃうもんね!

さくらちゃん
さくらちゃん

機密性、可用性、完全性とは具体的にどういうものなんですか?

こうだい先生
こうだい先生

言葉だけだと良くわからないよね。情報セキュリティの特性について説明するね!

情報セキュリティの「7つの特性」

情報セキュリティは7つの特性で整理されます。

特性ひとことで言うと
機密性見せちゃいけない人には見せないファイル権限、暗号化
完全性改ざんされないようにするハッシュ、Git差分
可用性必要なときに使えるようにするサーバー稼働、バックアップ
真正性本物であることを確認するSSH鍵、証明書
責任追跡性誰が何をしたか記録するログ、監査
否認防止「やってない」と言わせない電子署名
信頼性安定して正しく動く例外処理、冗長化
まひろくん
まひろくん

なんかむずかしい言葉がいっぱい出てきたね

こうだい先生
こうだい先生

たしかにむずかしそうだよね。かんたんに言うと情報セキュリティというのは大事なものをちゃんと守るってことなんだ!

見せていい人だけが見られるようにする
→ 友だちにだけ見せたい手紙を、勝手に見られないようにする

改ざんされない(勝手に書きかえられない)ようにする
→ 自分の日記を、他の人がこっそり書きかえられないようにする

必要なときにちゃんと使えるようにする
→ 宿題のファイルが、いざ提出するときに開けなくならないようにする

っていうイメージかな!

まひろくん
まひろくん

ちょっとだけわかったかも!

こうだい先生
こうだい先生

こういう大事なものをちゃんと守る仕組みのことを情報セキュリティ と呼ぶんだ!

まひろくん
まひろくん

宝箱を守るみたいな感じなんだね!

こうだい先生
こうだい先生

そうそう!ITの世界では、宝箱の代わりに「情報」を守るんだ!

さくらちゃん
さくらちゃん

実際にどのように情報セキュリティを実現しているのか気になりますね

こうだい先生
こうだい先生

そうだね!せっかくだからそれぞれの特性について検証してみよう!

コメント

タイトルとURLをコピーしました