| 英文名 | Information security | |
|---|---|---|
| 科目概要 | データサイエンス学科３年前期、２群科目、必修、講義、2単位 | |
| 科目責任者 | 河野 信 | |
| 担当者 | (※は実務経験のある教員) 河野 信、 牧垣 秀一朗※、 今井 さやか | |
| 講義室 | ||
| 科目 | 教科及び教科の指導法に関する科目（高等学校 情報） |
|---|---|
| 各科目に含めることが必要な事項 |
|
コンピュータやネットワークにはさまざまな脅威が存在する。本講義では、それらにはどのようなものがあるのか、どのように対処すればよいのか、またその仕組について学ぶ。
情報セキュリティとはなにか、どのような脅威があるのかについて実例を交えながら講義する。さらにリスク評価とコストとのバランスを加味した対処方法の詳細や、その背景に使われている要素技術についても講義を行う。
パワーポイントや板書により講義を行う。また適宜課題を提出し、その解答を示すことにより知識の定着を図る。
課題に関する模範解答を作成し、受講者全員に配布する。また、講義に関する質問はメールや対面で対応するとともに、重要な質問に対しては受講者全員で共有する。
DP2
| 回 | 項目 | 内容 | 担当者 | 日時 |
|---|---|---|---|---|
| 1 | 情報セキュリティとは | 情報セキュリティの3大要素（機密性、完全性、可用性）＋4要素（真正性、責任追跡性、否認防止、信頼性）について講義する | 河野 信 | 4/8② |
| 2 | リスクと脅威 | 情報資産、リスク、脅威、脆弱性、人為的不正について講義する | 河野 信 | 4/15② |
| 3 | サイバー攻撃の手法1 | マルウェア、スパイウェア、コンピュータウイルス、ブルートフォース攻撃、パスワードリスト攻撃について講義する | 今井 さやか | 4/22② |
| 4 | サイバー攻撃の手法2 | 標的型攻撃、XSS（クロスサイトスクリプティング）、SQLインジェクション、DoS/DDoS攻撃について講義する | 今井 さやか | 5/13② |
| 5 | 暗号 | 共通鍵暗号、公開鍵暗号、ハッシュ関数について講義する | 今井 さやか | 5/20② |
| 6 | 認証 | 知識認証、所有物認証、生体認証、デジタル証明書、PKI (Public Key Infrastructure)、認証局について講義する | 今井 さやか | 5/27② |
| 7 | 情報セキュリティの管理 | 情報セキュリティポリシー、リスクアセスメントについて講義する | 今井 さやか | 6/3② |
| 8 | 情報セキュリティ関連法規 | サイバーセキュリティ基本法、不正アクセス禁止法、個人情報保護法について講義する | 河野 信 今井 さやか | 6/10② |
| 9 | 情報セキュリティ対策1 | ファイアウォール、プロキシサーバーについて講義する | 河野 信 | 6/17② |
| 10 | 情報セキュリティ対策2 | 不正侵入検知システム、侵入防止システム、ネットワーク認証について講義する | 河野 信 | 6/24② |
| 11 | セキュア・プロトコル | OSI基本参照モデル、IPsec、SSH、SSL/TLS、HTTPSについて講義する | 牧垣 秀一朗 | 7/1② |
| 12 | ネットワークセキュリティ | MACアドレス、認証VLAN、VPNについて講義する | 牧垣 秀一朗 | 7/2③ |
| 13 | データベースセキュリティ | SQL、データベース暗号化、データベースアクセス制御、データベースバックアップについて講義する | 牧垣 秀一朗 | 7/8② |
| 14 | アプリケーションセキュリティ | SQLインジェクション対策、バッファーオーバーフロー対策について講義する | 牧垣 秀一朗 | 7/15② |
| 15 | 匿名化手法 | サンプリング、k-匿名化、匿名加工情報について講義する 全体とまとめと期末試験について説明する | 河野 信 牧垣 秀一朗 今井 さやか | 7/22② |
情報セキュリティについて理解し、コンピュータ機器ならびにネットワークの安全な利用ができるようになる。
講義内での小テスト（40%）と期末試験（60%）の結果から総合的に評価する。
【講義時間外に必要な学修時間：60時間】
予習：講義中に事前に指定する講義内容に関する部分の教科書を読み、疑問点を明らかにしておくこと。
復習：講義中に出題する小テストについて解答を作成し、講義後に配布する模範解答と比較・検討する。
【科目ナンバリング：FU201-CF03】
【関連科目：情報倫理学、情報の基礎】
（牧垣）複数民間企業での情報基盤の設計・開発経験をもとに、情報セキュリティに関する講義を行う。
| 種別 | 書名 | 著者・編者 | 発行所 |
|---|---|---|---|
| 教科書 | 情報セキュリティの技術と対策がこれ1冊でしっかりわかる教科書 | 中村行宏、若尾靖和、林静香 | 技術評論社 |
| 参考書 | マスタリングTCP/IP 情報セキュリティ編 | 齋藤孝道 | オーム社 |