テクノロジ系:セキュリティ

テレワークと情報セキュリティの注意点

たとえ話

いつもは建物の警備に守られているが、持ち出した書類は自分で守るしかない。鞄の鍵やのぞき見への注意が要る、ということ。

押さえること

• 通信: 公衆の無線LANは盗聴や偽のアクセスポイントの恐れがある。VPNなどで通信を暗号化して使う
• 端末: 紛失や盗難に備えて、ディスクの暗号化、画面ロック、遠隔でのデータ消去の仕組みを用意する
• 認証: パスワードだけに頼らず、多要素認証を使うと、なりすましを防ぎやすくなる
• 場所: 画面ののぞき見や、周囲での会話の漏れに注意する。書類や端末を放置しない
• ルール: 私物の端末を業務に使うか、どこまで許すかは、組織の方針を確認する。具体的な基準は公式で確認

試験でのポイント

• 「社外からの通信を暗号化してつなぐ」→ VPN
• 「端末の紛失に備えてデータを読めなくする」→ 暗号化
• 「のぞき見を防ぐ」→ 場所への配慮

確認問題

社外から社内ネットワークへ、通信を暗号化して安全につなぐ仕組みは?

端末を紛失しても中身を読まれにくくするための対策は?

関連する単元

• 情報セキュリティの3要素(CIA)とリスクの用語
• 認証とアクセス制御(多要素認証・バイオメトリクス)
• 無線通信(Wi-Fi・Bluetooth)

単元一覧へ / AIを先生にして学ぶ