雇用するときにすること

共謀を無くすためには

内部不正を防ぐためには

内部不正を行っている人がいた場合、これにより不正を発見するきっかけとなる可能性がある

よく考えると理にかなっていないのに、盲目的に対策ができている。ことになっているセキュリティ施策

時間差で悪さをするプログラム。内部犯により仕込まれ、特定の時間をトリガーに、悪事を開始する

全てのデータに対するアクセスを制御するもの

「ソフトウェア」「ハードウェア」「ファームウェア」「プロセス、プロセス同士の通信」といった要素を保護することができる環境(≒システム)

BCPのライフサイクル

・アメリカ由来！ ・軍用システムに対応している！が、商用システムでは使い物にならない！ ・機密性のみにフォーカスしている！ ・OSに関する内容にフォーカスしている。NWやDBは無視！

会社の資産を扱う際の、自分の責任を従業員へ理解してもらうためもの

軍用システムで良く使われる。このモードなシステムでは、100のデータ（例：トップシークレット）が存在している場合、アクセスOKな人はトップシークレットのクリアランス、100のデータに対する知る必要性、正式なアクセス許可、秘密保持契約の全てを持っている必要がある。

→専用セキュリティモードから「知る必要性」を緩くしたのがこのモード。このモードなシステムでは、100のデータ（例：トップシークレット）が存在している場合、アクセスOKな人はトップシークレットのクリアランス、一部のデータに対する知る必要性、100のデータに対する正式なアクセス許可・秘密保持契約を持っている必要がある。

システム高セキュリティモードから「正式なアクセス許可」「秘密保持契約」を緩くしたのがこのモード。このモードなシステムでは、100のデータ（例：トップシークレット）が存在している場合、アクセスOKな人はトップシークレットのクリアランス、一部のデータに対する知る必要性・正式なアクセス許可・秘密保持契約を持っている必要がある。

区分セキュリティモードから「クリアランス」を緩くしたのがこのモード。このモードなシステムでは、100のデータ（例：トップシークレットが50、社外秘が50）が存在している場合、アクセスOKな人は一部のデータに対するクリアランス（トップシークレットor社外秘）・知る必要性・正式なアクセス許可・秘密保持契約を持っている必要がある。そして、複数の情報分類（トップシークレット、社外秘）を扱うことのできるモデル（紹介してきた他の3つのモデルは1つの情報分類のみ！！）

ユーザーの過去の行為に基に、アクセス制御を動的に変更することを実現するセキュリティモデル

セキュリティラベルを基に、サブジェクト(例：人)がオブジェクト(例：ファイル)に対して実行できる最大限(例：読み取り可)と最小限(例：書き込み不可)を決めるモデル

「上位のセキュリティレベルで発生したことが、どのような形にしろ、下位のセキュリティレベルに影響しないことを確保するためのモデル」といった具合になります。

「ある情報が適切な先（例えば、人・システム）に正しく流れていることを確実にするため、その情報の流れに着目をして情報の流れを制御しようとする考え方」

情報が不適切な形で流れてしまうこと。「ストレージチャネル」と「タイミングチャネル」がある。

Bibaモデルの後に開発された、アクセストリプルという考え方が特徴の、【完全性】にフォーカスしたセキュリティモデル」といった具合になります。

・単純セキュリティルール・・・上位読み取り不可 ・スター属性ルール・・・下位書き込み不可 ・強化スター属性ルール・・・同等のクリアランスと分類君

・スター属性公理・・・上位書き込み不可 ・単純完全性公理・・・下位読み取り不可 ・呼出属性・・・同レべのサブジェクトしか呼び出し不可

「機密情報等の重要データが不正に変更されることを防ぐ（＝完全性を担保する）」ことを目的に考えられた【完全性】のみにフォーカスした状態マシンモデルの一つ、となります。

サブジェクトは上位の完全性レベルのオブジェクトへ書き込めない

サブジェクトは下位の完全性レベルのオブジェクトを読み取れない

サブジェクトは上位の完全性レベルのサブドメインを呼び出せない

「予めいつかのステータス（＝状態）を決め、その上で、各状態に対して、OK/NGといった具合に許容できる状態と許容できない状態を定義する。この各状態とOK/NGのペアを基に、システムがNGな状態になることがないように、システムがある状態が別の状態に遷移していれば、そのシステムは安全である」という具合になります

頑張って決めたセキュリティポリシーを具体期に実行していくための方法論

他のオブジェクトからオブジェクト内部のデータなどを隠すこと。各オブジェクトは自分のもつデータや機能をカプセル化することでデータを隠ぺいする(=良いことです

オブジェクトのデータイプ、構造、許可された行為を指定するもの

オブジェクトが実行できる機能

OASISという団体が策定した「異なるインターネットドメイン間でユーザー認証を行う」ためのXMLベースの世界標準規格です

IT製品、ソフトウェア等の「情報システム」に存在するセキュリティ的な脆弱性のヤバさを、基本評価基準、現状評価基準、環境評価基準の３つの基準から評価したもの

セキュリティハードウェア、心理学、環境設計で犯罪の発生を予防する

範囲を明確に限定し、侵入者を見つけやすくすること ⇒フェンス、歩道、植栽等でここは俺の土地だ！と示すイメージ

目視で管理しやすくし、犯罪検知や報告の可能性をあげること ⇒高すぎる植栽等で「隠れられるポイント」を作るのはNG

侵入者を遮断したり、特定すること ⇒具体例としては、出入口や塀をイメージすればOK

アクセス許可されている低レベルのオブジェクトを複数集めることで、アクセス許可されていない高レベルのオブジェクトの内容が分かってしまうこと(※意図的に集約をすると＝推論攻撃！)

集約を意図的に行い、アクセス許可されていないオブジェクトの内容を知ること。 対策として「DB分割」「セル非表示」「DBにノイズをいれる」があることを覚えておく！

DB内のデータ要素とそのリレーションが書かれた格納場所。 メタデータの保管場所と思えばOK

DBに対する最大のセキュリティ問題