![情報セキュリティマネジメント入門 ~④リスク管理~](https://static.unlimited.globis.co.jp/uploads/course/photo/5467/thumb_00-f7ab1dce62cc70a712ef26f8cdd6b6c9aeb6e2f4a6036b57132701a64972b732.png)
情報セキュリティマネジメント入門 ~④リスク管理~
情報セキュリティマネジメント入門講座へようこそ! このシリーズでは、ITの安全な利活用を推進する立場にある方が理解しておくべき、情報セキュリティマネジメントの基本的な用語を解説します。 第四回は、リスク管理に関する次の用語を扱います。 ・リスクマネジメント ・リスクアセスメント ・リスク対応 ・情報セキュリティポリシー ・ISMSの認証とガイドライン 情報セキュリティマネジメント試験のためのインプットにもぜひご活用ください。 ※全ての社会人におすすめの「ITパスポート試験を学ぶ」ラーニングパスはこちら。 https://unlimited.globis.co.jp/ja/learning-paths/533a4682
会員限定
より理解を深め、他のユーザーとつながりましょう。
78人の振り返り
benkyousinakya
販売・サービス・事務
暗号化の重要性を認識しました。
70sp1208
その他
暗号化にはさまざまな方式があることがわかった。聞いたことはあるものの内容を理解していないものもかなりあった。情報技術が進んでいく中で、知っておかなければならないことので、知識として自分のものにしておきたい。
manchar
金融・不動産 関連職
デジタル署名は利便性が高い反面、改ざんリスクも高いことが分かった。暗号化や復号化を厳重にすると、利便性が損なわれてしまうため、バランスが難しいと感じた。
j_ezaki
その他
データのやり取り時には十分に気を付ける
atpygc
営業
暗号化にはさまざまな方式があることがわかった。
a_2024
販売・サービス・事務
改ざんリスクと利便性のバランスのとり方が難しいと感じた
fbj04190
営業
セキュリティーを考える上で暗号化は必須の技術であると思います。
また、業務においても日常のプライベートにおいてもパソコンを使う以上は必ず使うべきと考えます。
katsumi777
IT・WEB・エンジニア
暗号鍵と公開鍵の関係性が非常にわかりやすく理解できました。
sa_ina
IT・WEB・エンジニア
暗号化について学びました。
ojr_800
メーカー技術・研究・開発
普段何気なくやり取りをしているが、公開鍵と秘密鍵について知る事は重要だと再認識しました。
shinonono
販売・サービス・事務
デジタル署名はまだ導入されていないので今後のために勉強になりました。
shimodash
メーカー技術・研究・開発
電子書類をやり取りする上での暗号化方法のメリットやデメリットが分かりました。
参考にさせて頂きたいと思います。
4114_kiyota
営業
暗号化の手法は難解である印象を受けた。
暗号化の重要性は理解した。
yukihirayuki
営業
データのやり取りの段階などいろいろ危険なことがあることが理解できた。大丈夫だろうという気持ちは捨て、ルールに則った対応をしていかなければならないと改めて認識した。
carp_danshi
営業
紙文書の場合には、オリジナル文書か複写機でのコピーかは、朱肉の印影などで簡単に、見分けることができる。デジタル文書には多くのメリットがある反面、簡単に複製できてしまうリスクがある。それを防ぐのが、暗号化であり、デジタル署名である。デジタル文書をやり取りする場合、デジタル文書を暗記化しておくことが重要であり、改ざん防止を施す上で、デジタル署名をつけるしゅうかが必要である。
kenichi-kato
その他
様々な方式があり、正直理解がついていけません。 しかし、自分の「無知」を知ることができたと言う意味で非常に勉強になりました。
w351463
販売・サービス・事務
暗号化についての理解が深まりました。
jack2baker
コンサルタント
秘密鍵、公開鍵のペア
文章と、署名のペア
メッセージ認証の MAC鍵
など、組み合わせで安全を担保していることが理解できた
minoue326
販売・サービス・事務
暗号化については難しいなぁーと感じているのでもっと理解を深めたいです。
spspsp
営業
良い復習になりました。
onoderat1219
IT・WEB・エンジニア
大まか仕組みは分かったが、実際のサーバ構築で同実装するとか、telnet通信する際に、どこでカギを作ってどこに配置してとか具体的な内容が知りたかった。
toshi-iwai
経理・財務
暗号化も奥深いですね。
takeda_hideyuki
IT・WEB・エンジニア
内容は理解できたがむずかしかった
aqueous
メーカー技術・研究・開発
暗号化の仕組みは、youtubeにあった暗号に歴史で学んでいたので面白かった。digital signitureの仕組みはアナログと何が異なるのかよくわからない。
mm77
金融・不動産 関連職
公開鍵暗号方式の公開鍵と秘密鍵の特徴と必要性を改めて学べました。
waka-y
その他
暗号鍵と公開鍵がどんなものなのかわかりやすく学ぶことができた。
5007427
その他
暗号化とそれを復元するメカニズムの理解が深まった
m-onodera
IT・WEB・エンジニア
これも理解できている範囲なので、復習になりました。
ayumi__i
IT・WEB・エンジニア
暗号化の方法を詳しく理解できた。
8jime
経営・経営企画
暗号化が重要だと思います。
f1mm27
販売・サービス・事務
秘密鍵という名前を聞いたことはありましたが、どのように使いどのような効果があるのか初めて知りました。
暗号化もどんどん複雑になりますが、それでも情報を盗まれるリスクがあることをしっかり念頭に置き、対応していく必要があると感じました。
kyousa
営業
暗号化
基本的な仕組みは、ある法則(キー)に沿って、文章を変換する。
複合化
法則に沿って、元の文章に復元することを複合化という。
暗号化の方式
・共通鍵暗号化方式
特定の法則に沿って、暗号化を行う方式。
鍵が分かれば、誰でも複合化可能であったり、鍵の紛失により、複合化できなくなるリスクがある。
例)
DES 7京の鍵の組み合わせ
→現在は。簡単に解読される。
TripleDES
→DESを×3行う方式
AES
→鍵の長さを複雑化する。
公開鍵方式
共通鍵方式のデメリットである
鍵を何らかの方法で共有しないといけないという点と、共有のたびに複数ユーザーとの交換が発生する煩雑さを拐取できる。
例)RSA 楕円曲線暗号等
暗号化と複合化を別の鍵で行う。
暗号化の鍵は誰にでも見える形で共有し、複合化の鍵は秘密鍵として、ユーザーのみが知っているという方式。
暗号化や複合化に時間がかかってしまうというデメリットがある。
デジタル署名
文書の内容を暗号化する
→文字データを暗号化すると暗号が複雑になりすぎるため、文書データに埋め込まれたハッシュ値を暗号化に用いる。内容が変わると、ハッシュ値も変わるため、改ざんの履歴を残すことが出来る。
884ka
メーカー技術・研究・開発
難しいかったです。繰り返しやります
sphsph
メーカー技術・研究・開発
ざっとは理解できました。
悪意を持った人が結構いるということでしょうか?
しかも巧妙な技術をもっている人!
是非、ホワイト化してください。
reikoreiko
その他
セキュリティは大事だと思いました。単純な暗号ではなくランダムに発行できるものが必要かなと思いました。
okanot
営業
懐かしい
15年前に覚えた事を思い出しました
ta_yaguchi
その他
暗号化はもはや必須と認識しました
kat_yamauchi
営業
セキュリティは大事です、
aoyama_globis
IT・WEB・エンジニア
詳細手順は何度聞いてもややこしいが、いざとなった時に検索できる様な最低限の知識が身に付いたことは良い事だと感じた。
tatsuya_azuma
資材・購買・物流
自分は今まで個人情報の送信等で簡単な暗号化キーを使ったことはあったと思うが、ここで述べられている情報の暗号化は特に企業の新製品開発情報等のインテリジェンスの遣り取りの場面では必須のテクニックであると思う。
taka_miffy
経営・経営企画
認証の方法の多岐がわかった。
cloud1
IT・WEB・エンジニア
デジタル署名のプロセスは何度も見て定着させたい。MAC鍵という共通鍵を本文に付けてからハッシュ値を生成する、メッセージ認証符号も最後に触れられていたが、公開鍵と区別して、署名のフローを正しく理解できるように復習しておきたい。
e--s
販売・サービス・事務
鍵をイメージするのがなかなか難しかった。
aki4444
建設・土木 関連職
デジタルに移行する際の暗号カギは非常に重要なものと認識した。
kitanaka
経営・経営企画
セキュリティを担保するための手段として暗号化はある。機密性を、高める必要は年々高まっているため、普段から、暗号化するなど慣れる必要を、感じた
akamatsu-s
営業
暗号化の種別でどう使い分けるのだろうか。考えました。
jems_dx
その他
自分で参考書で学習してもよくわからない部分だったが、具体的な暗号化と解除のイメージができて理解が進みました
makoto_74
IT・WEB・エンジニア
セキュリティと利便性はトレードオフの関係である。セキュリティ問題が蔓延している現在では利便性よりセキュリティ性を高める方にバイアスが働いてしまうが、重要性を勘案した適当さが必要と感じた。
minnesotatwins
その他
暗号化の方法について良く判りました。
s-ribbon
販売・サービス・事務
デジタル署名をする際は文書の内容を暗号化し、公開鍵を使用して情報漏洩ないようにセットして行う
yukihiro0221
専門職
鍵が盗まれたら元の木阿弥
masahiko_ito
メーカー技術・研究・開発
暗号化の方式と強み・弱みを理解することにより、情報漏洩のリスクと利便性の双方から検討し、最適な情報共有手段を考えていきたいと思います。
chun_taro
その他
電子契約など仕組がわかっていなかったがようやく繋がりました。共通鍵や公開鍵など理解することでリスク回避ができるように思った
an038789
その他
暗号化と簡単に言っているが、かなり複雑なことをやっているんだと認識した。
mainoumi
その他
あまり活用シーンはないと思われる
ram22
人事・労務・法務
共通鍵、公開鍵、デジタル署名、それぞれの内容がよく分かりました。
n_jiro
営業
暗号化の方法が複数あること、それらのメリット/デメリットを理解できた。
takizawa_
建設・土木 関連職
初歩的な整理になりました。
asekaki8001
メーカー技術・研究・開発
公開鍵と秘密鍵について運用面では理解できていたのですが、公開鍵はなぜ公開して良いのかが分かっていませんでした。しかし南京錠の例えを聞いて腑に落ちました。
_mini_
その他
大変勉強になります。引き続き頑張ります!
noriaki_08
資材・購買・物流
通信の秘密を確実にする一方で、効率性を追求する必要があり、業務の内容、分野に応じて適切に選択していく視点を得ることができ、有用だったと思う。
nakamori0000
メーカー技術・研究・開発
暗号化について概要が理解出来ました。
awanoa
IT・WEB・エンジニア
各種暗号化の種類、、その方法とメリット、デメリットを再確認しました。扱うデータの重要性に応じてこの種類を適宜決める必要性を学びました。
ozawa_h
IT・WEB・エンジニア
SSL認証では公開鍵が使われているため、定期的にSSL証明書を更新しています。SSH認証にはed25519を利用しています。
jun_kawamura0
IT・WEB・エンジニア
共通鍵暗号方式と、公開鍵暗号方式。公開鍵暗号方式は、公開されている鍵で暗号化し、秘密にされている秘密鍵で複合化する。その逆はよくわからなかった。
aaa321_
IT・WEB・エンジニア
大変勉強になりました。
matsu_xsr900
その他
何となく使用していた暗号化ですが仕組みが分かると理解が深まりますね。
phorone
専門職
.................
morio6
人事・労務・法務
普段利用しているパスワードはどの暗号化に該当するのか意識しながら聞けた。
siro-uto
専門職
デジタルセキュリティー対策は日進月歩、見て、聞いて、触れて学んでいくしかない。2重・3重の対策、漏洩した場合のことも考え情報を扱う
ように意識して暮らしています。
k_midori
IT・WEB・エンジニア
自身の業務では複数の暗号化を利用しているが、それがどのような特性のものなのかが理解できた。これからもデータのやり取りは慎重に対応していきたい。
inohaya
営業
ITを安全に利用するために暗号化が重要であることを学びました。
koryo
その他
本で読んだことがある知識を解説受けると非常にわかりやすく、頭の整理にもつながった
okuoku2
その他
現状の業務では、不要ですが知識の復習として参考になりました
nagamatsu-naoki
金融・不動産 関連職
暗号化の言葉は知っていたが詳しい内容を知らなかったので勉強になりました
hiroshi73
営業
あああああああああああ
yuu46
メーカー技術・研究・開発
デジタル署名のところが少し難しいと感じた。
1.送り手が「秘密鍵」を使って、ハッシュ値を暗号化する。
2.送り手は「もとの文書」と「ハッシュ値を暗号化したもの = 1(署名)」を受け手に送る
3.受け手は「送り手の公開鍵」を使って、「署名」を復号化する。
4.「もとの文書」の署名を自分で作る。
この4の署名の作り方が分からない。
もとの文書は送り手の秘密鍵を使って、暗号化されているはずなので、受け手は署名を作れないのでは?
秘密鍵と公開鍵はそれぞれが暗号化と復号化の機能を持っていて、
・秘密鍵で暗号化したものは、秘密鍵で復号化できず、公開鍵でのみ復号化できる
・公開鍵で暗号化したものは、公開鍵で復号化できず、秘密鍵でのみ復号化できる
さらに、あるハッシュ値に対して、秘密鍵・公開鍵いずれを使用した場合でも同じハッシュ値が返されるのであれば、理解できる。
手順を書きながらおさらいしてなんとか腑に落ちるレベルなので、ほかのサイトなども参考にしながらしっかり腹落ちさせたい。
otaff1
その他
入門とはいえ、ある程度知識がないと内容を理解しがたい