情報セキュリティを確保するための方法や技術
情報Ⅰの学習、お疲れ様です！このチャプターでは、私たちが安全にインターネットやネットワークを使うために欠かせない「情報セキュリティの技術」について学びます。最初はカタカナや難しい言葉が出てきて難しく感じるかもしれませんが、大丈夫です。私たちの身近なスマホやWebサイトで、実は毎日使われている技術ばかりですよ！
1. 本人を確認する技術（認証）
ネットワーク上のサービスを利用するとき、最初に「本当にその本人かどうか」を確認する必要があります。これを認証と呼びます。
・知識認証：パスワードや合言葉など、本人が「知っていること」で確認します。
・所有物認証：スマホに届くワンタイムパスワードやICカードなど、本人が「持っているもの」で確認します。
・生体認証（バイオメトリクス認証）：指紋や顔、虹彩（目の模様）など、本人の「身体の特徴」で確認します。
[ポイント] 二要素認証・多要素認証
「パスワード（知識）」に加えて「スマホへの通知（所有物）」を確認するなど、異なる種類の認証を組み合わせることで、セキュリティを飛躍的に高めることができます。これを多要素認証と呼びます。
[よくある間違い]
「パスワードを長くすれば、一要素認証でも絶対安全だ」と思ってしまうことがありますが、これは間違いです。パスワードは流出するリスクがあるため、複数の要素を組み合わせることが推奨されています。
2. 情報を隠す技術（暗号化）
データをそのまま送ると、途中で盗み見られる（盗聴される）危険があります。そこで、内容を特別なルールでバラバラに書き換えることを暗号化、元に戻すことを復号といいます。暗号化されていない元のデータを平文（ひらぶん）と呼びます。
(1) 共通鍵暗号方式
暗号化と復号に同じ鍵を使う方式です。家の中にある「金庫」と同じ仕組みだと考えると分かりやすいです。
・メリット：処理が速い。
・デメリット：相手に「鍵」を安全に渡すのが難しい（鍵配送問題）。
(2) 公開鍵暗号方式
暗号化と復号に異なる鍵を使う方式です。
・公開鍵：誰にでも渡してよい、暗号化専用の鍵。
・秘密鍵：自分だけが持っている、復号専用の鍵。
誰かがあなたの「公開鍵」でデータをロックして送ってくれれば、世界中であなただけが持っている「秘密鍵」でしか開けることができません。これなら鍵を渡す時に盗まれる心配がありませんね！
[豆知識]
現在、Webサイトを閲覧するときに使われる HTTPS という仕組みでは、この「共通鍵」と「公開鍵」の両方のメリットを組み合わせて通信の安全を守っています。
3. 改ざんや「なりすまし」を防ぐ技術
データが途中で書き換えられていないか（改ざん）、送信者が本人かどうかを確認する技術も重要です。
・ハッシュ関数：どんなデータからも、そのデータ固有の短い値（ハッシュ値）を作り出す関数です。元のデータが \(1\) 文字でも変わればハッシュ値は全く違うものになるため、改ざんのチェックに使われます。
・電子署名（デジタル署名）：公開鍵暗号の仕組みを応用したものです。送信者が自分の「秘密鍵」で作成した署名を、受信者が「公開鍵」で検証することで、「本人が送ったこと」と「内容が変わっていないこと」を証明します。
・電子証明書：公開鍵そのものが本人のものであることを、信頼できる第三者機関（認証局：CA）が証明するデータのことです。
[ポイント] 真正性の確保
「誰が送ったのか（真正性）」と「内容が正しいか（完全性）」をセットで守ることが、情報セキュリティの基本です。
4. ネットワークの防御技術
個別のデータだけでなく、ネットワークの入り口で不正な侵入を防ぐ技術も必要です。
・ファイアウォール（防火壁）：外部のネットワーク（インターネット）から内部のネットワーク（学校や会社のLAN）へ入ってくる通信を監視し、許可されていない通信を遮断する仕組みです。
・アクセス制御：ユーザーごとに、どのファイルを見てよいか、どの操作をしてよいかという権限を制限することです。
[よくある間違い]
「ファイアウォールさえあれば、ウイルス対策ソフトは不要だ」というのは間違いです。ファイアウォールは通信の通り道を守るものですが、メールに添付されたウイルスなどは、個別の端末（コンピュータ）で対策する必要があります。
5. この章のまとめ（クイックレビュー）
・認証：パスワード、生体、デバイスなどを組み合わせて本人確認を行う。
・暗号化：共通鍵（速い・同じ鍵）と公開鍵（安全・違う鍵）がある。
・電子署名：改ざんと「なりすまし」を防ぐためにハッシュ関数や公開鍵暗号を使う。
・境界防御：ファイアウォールなどで外部からの不正侵入をブロックする。
情報セキュリティの技術は、いたちごっこのように日々進化しています。最新の技術を完全に理解するのは大変ですが、「情報を守るための複数の壁がある」というイメージを持つことが大切です。まずは自分のパスワード管理や二要素認証の設定など、身近なところから意識してみてくださいね！