情報セキュリティ：大切な情報を守る
情報セキュリティは、大切な情報を守るための考え方と対策。基本は 強いパスワードを使い回さない・二段階認証・フィッシングに注意。今日からできることばかりです。
このページで学べること
- 強いパスワードの条件がわかる
- 二段階認証の役割がわかる
- フィッシング詐欺を見分けられる
前提知識
守りの基本
| 対策 | ポイント |
|---|---|
| 強いパスワード | 長く・英数字記号を混ぜる・推測されにくく |
| 使い回さない | サービスごとに別のパスワードにする |
| 二段階認証 | パスワード＋もう1つの確認（コード等）で守る |
| フィッシング対策 | メールのリンクから入らず、公式から確認 |
| 個人情報の管理 | 住所・電話番号などを安易に公開しない |
1つのサービスからパスワードが漏れると、同じパスワードの他のサービスも次々に破られます。だからサービスごとに変える／パスワード管理アプリを使うのが安全です。
図でイメージする（パスワードの強さ）
例題（くわしい手順）
例題1：弱いパスワードを強くする
弱いパスワード「password」を、安全なパスワードに近づける考え方です。
- 長くする：できれば12文字以上にする。
- 種類を混ぜる：大文字・小文字・数字・記号を組み合わせる。
- 使い回さない：サービスごとに別のパスワードにする。
- 確かめる：できたパスワードを ①12文字以上か ②大文字・小文字・数字・記号が混ざっているか ③他のサービスで使っていないか の3点で見直します。1つでも欠けたら作り直します。
「長く・複雑に・使い回さない」が基本。覚えきれないときはパスワード管理アプリが役立ちます。
例題2：フィッシングのメールを見分ける
「銀行」から「至急、下のリンクからログインしてください」というメールが届きました。どう行動しますか。
- まずリンクを開かない：本物そっくりの画面でも、入力すればその場で盗まれます。
- 急がせる文面を疑う：「至急」「24時間以内に」「アカウント停止」は、考える時間を奪うための決まり文句です。
- 自分が知っている入口から確かめる：公式アプリやブックマークから自分でログインし、同じお知らせが出ているかを見ます。
- 出ていなければ偽物：メールは削除します。心配なら、公式サイトに載っている番号へ自分から問い合わせます（メールに書かれた番号は使いません）。
見分けの決め手は文面の巧拙ではなく「入口をどこにするか」です。どんなに精巧な偽メールでも、自分のブックマークから入れば偽サイトにはたどり着きません。
フィッシング・ウイルス・不正アクセスの違い
ニュースでまとめて「サイバー攻撃」と呼ばれますが、入り口も、効く対策もちがいます。どれに備えているのかを分けて考えると、対策の抜けに気づきやすくなります。
| 呼び方 | 何が起きるか | 主な入り口 | いちばん効く対策 |
|---|---|---|---|
| フィッシング | 本物そっくりの画面に自分でIDとパスワードを入力してしまい、盗まれる | メール・SMS・SNSのリンク | リンクからではなく、公式アプリやブックマークから入る |
| ウイルス（マルウェア） | 端末に入り込んで、こわす・盗む・乗っ取る | あやしい添付ファイル、出所の不明なアプリ、古いソフトの弱点 | OSとアプリを最新に保つ。出所の不確かなファイルを開かない |
| 不正アクセス | 他人が「本物のサービス」に、あなたのIDで入る | どこかで漏れた、使い回しのパスワード | パスワードを使い回さない＋二段階認証 |
| 情報漏えい | 預けた情報がサービス側から流出する | サービス側の事故・攻撃 | 自分では防げない。使い回さないことで被害を1か所で止める |
「使い回さない」と「二段階認証」が何度も出てくるのは、1つの対策が複数の脅威に効くからです。パスワードが漏れても二段階認証があれば不正アクセスは止まり、使い回していなければ漏えいの被害は1つのサービスで止まります。まずこの2つから始めるのが効率的です。
よくある間違い
1か所の漏えいがすべてに広がります。面倒でもサービスごとに変える、管理アプリを使うのが安全です。
推測されやすく危険です。意味のない長い文字列や、複数の単語をつないだ長いフレーズにします。
「至急ログインを」などの偽メール（フィッシング）に注意。リンクは開かず、公式アプリ・公式サイトから確認します。
練習問題
まず自分で考えてから解説を開きましょう。
強いパスワードの条件を1つ挙げなさい。
解答・解説を見る
答え（例）：長く、英数字・記号を混ぜる
ほかに「名前や誕生日を避ける」「サービスごとに使い回さない」なども正解です。
つまずいたら → 「長く・種類を混ぜる・使い回さない」（本ページ 例題1）に戻りましょう。
二段階認証は、何を守るためのしくみですか。
解答・解説を見る
答え：パスワードが漏れても不正ログインを防ぐため
パスワードに加えて、スマホに届くコードなどもう1つの確認を求めることで、突破されにくくします。
つまずいたら → 「パスワードが漏れても止められるのが二段階認証」（本ページ フィッシング・ウイルス・不正アクセスの違い）に戻りましょう。
「銀行」から届いたメールに「至急、下のリンクからログインを」とありました。どう行動しますか。
解答・解説を見る
答え：リンクは開かず、公式アプリ／公式サイトで確認する
これはフィッシングの可能性が高いです。メール内のリンクは押さず、ふだん使う公式アプリやブックマークした公式サイトからログインして確認します。不安なら公式窓口に問い合わせます。
「至急」「アカウント停止」など、あせらせる文面は要注意のサインです。
つまずいたら → 「リンクからではなく公式の入口から入る」（本ページ 例題2）に戻りましょう。
「当選しました。今すぐログインを」という、身に覚えのないメールが届きました。安全な対応はどれですか。
解答・解説を見る
答え：リンクを開かず、無視・削除する
個人情報やパスワードをぬすむフィッシング詐欺の可能性があります。メールのリンクは開かず、公式サイトやアプリから自分で確認します。
つまずいたら → 「急がせる文面はフィッシングの決まり文句」（本ページ 例題2）に戻りましょう。
よくある質問
Q. 強いパスワードの条件は？
長く（できれば十数文字以上）、英大文字・小文字・数字・記号を混ぜ、名前や誕生日など推測されやすいものを避け、サービスごとに使い回さないことが大切です。
Q. フィッシング詐欺とは？
銀行や有名企業をよそおった偽メール・偽サイトで、IDやパスワード、カード番号をだまし取る手口です。メールのリンクからではなく、公式アプリや公式サイトから確認するのが安全です。
Q. パスワードを使い回すと何が危ないのですか？
どこか1か所が漏れると、同じ組み合わせで他のサービスにも入られてしまいます（パスワードリスト攻撃）。大事なサービスだけでも別にします。
Q. 二段階認証は何を防ぎますか？
パスワードが漏れても、もう1つの確認（スマホの通知やコードなど）がないと入れないようにします。パスワードだけのときより大きく安全になります。
次に学ぶ内容
高校「情報I」〜ITパスポート相当の範囲を参照し、オリジナルに作成（実在試験問題の転載はありません）。正確性は編集方針にそって確認しています。