« インターネット社会のセキュリティ(前偏) | Main | 最後のゼミ »

January 28, 2008

インターネット社会のセキュリティ(後編)

 前日に引き続き,『学習情報研究』の1月号の「インターネット社会のセキュリティ」特集から学んだことをまとめた.その作業を通じて大切だと感じたことは,
・「安全が常に脅かされている」という意識を高くもってインターネットセキュリティに取り組むこと
・インターネットセキュリティに対する技術的な対策はもちろんであるが,ヒト(自分,教職員,地域の人,保護者,自分の家族)の意識や行動の共通性を図ること
・著作権やネチケットについて子どもに指導し,教師(保護者)自らが範を示すこと
である.

 今回,用語など新しく学んだことも多かった.しかし,まだまだ足りない.今後は,他の書籍や雑誌などから学ぶことはもちろん,セキュリティやネットモラル,著作権などを研究をされている研究室のみなさんからも大いに学んでいこうと思う.

6 セキュリティ対策の重要性
 学校情報セキュリティとして,教職員セグメントと生徒セグメントとを分離させたネットワーク構造が基本である.「教育委員会からの通達」など上意下達方式でのセキュリティ対策ではなく,「自分たちで守る」という意識で対策を講じることが重要である.
 セキュリティ・ポリシーを作成する際,
・事故発生を前提とする
・守れるルールにする
・守っているかチェックする
がポイントになる.
 「USBストレージ(メモリ)に対しての書き込み禁止」など技術的制約を行う学校もある.

7 一般ユーザー自身が実施すべきこと 
 教員も,家族共用のパソコン(勝手なインストール)や家庭内ネットワーク(ルータの設定確認),管理者権限の管理(誰もが管理者権限で入れる)など,まず自分自身の対策に気をつける.また,ソフトウエアの更新や,ウイルス対策ソフトのデータ更新,添付ファイルを開かない,USBメモリの暗号化,バックアップなどの対策もしっかり行うことが大切である.

8 インターネットのマナー 
 インターネットは,「相手が見えない」「知人とは限らない」「非同期の場合もある」などから,利用する際のマナーやモラルが重要で,ネチケットが求められている.
 電子掲示板は裏サイトが問題になっている.アンケートによると,「ストレス発散,悪口」という目的で使用する子どもの割合は少なく,「悪口・中傷・噂」いけないことだという意識はある.書き込みのマナーとしては,
・悪口を書かない
・なりすましはいけない
・自他の個人情報を書かない
などがあげられる.つまり,ネット上でも,「親しき仲にも礼儀あり」の姿勢が重要で,対面での基本的なマナーと同じことであることを普段の学習でも考えさせる経験が必要である.

9 情報倫理とフィルタリング
 教師のインターネットに関する知識や技能の未熟さは本質的な問題ではない.また,情報の有害性はその国の社会や文化に依存する.
 日本では,「電子ネットワーク協議会」が,電子ネットワークの健全な育成・振興を目的に活動している.Safety Online3(インターネット上の有害コンテンツの多様化に他王した新たな格付け基準)が2007年4月に発表された.

10 インターネットと著作権
 著作権についての意識がとても低い.児童生徒及び地域の方々への理解を求め,モラルの確立した情報立国を目指す.
 情報のデジタル化による圧縮・正確な再生や再現・統合化が,著作権を脅かしている.具体的な著作権侵害として,
・知らないうちに作文が文集に載せられていた(公表権侵害)
・好きな曲を集めたMDを作り友達に渡す(複製権侵害)
・有名な本の内容を抜粋し1行の感想を加え,読書感想文を書いた(引用に当たらない)
・没後50年以上した作曲家の曲に自分の詞をつけて発表できる
などがある.

11 インターネットにおけるセキュリティ対策
 安全・安心なインターンネットとは幻想である(魑魅魍魎が跋扈する無法地帯).セキュリティの基礎は,Integrity(真正性)である.
・DNSが本物であるか信用できない.また,経路ハイジャックによってルーティング(経路制御)も,spamやフィッシングなどに悪用される.最近は,JavaSccriptやFrlashなどブラウザの通信機能を踏み台にして内部侵入するDNS Rebindingが知られる.
 httpsで暗号化しても相手が偽物である可能性があり,暗号化より認証が大事である.ゆえに,「安心しないこと」こそ,安全への近道であり,インターネットを使う人は,自分の頭で考え,リスクを判断して行動することが大切である.

 

|

« インターネット社会のセキュリティ(前偏) | Main | 最後のゼミ »

Comments

Post a comment



(Not displayed with comment.)




« インターネット社会のセキュリティ(前偏) | Main | 最後のゼミ »