CIW News Flash　ここは知っていてほしいセキュリティ [まぐまぐ！]

2008/02/06

CIW News Flash　ここは知っていてほしいセキュリティ

■■■　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　■
■■　　　　　　CIW News Flash - IT 知識を武器にしよう - 　　　　　 ■■
■■ 　　CIWって何？　CIWを知ろう、学ぼう、IT基礎力を高めよう！　　 ■■
■　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　■■■
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　　　　　　　　　　　　　　　　　　　　　　　　　　　2008/2/6　No.19
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

節分、立春を迎えたとはいえ、まだまだ寒さ本番。関東では2年ぶりの大雪まで
降りました。豆まき、恵方巻など、季節の楽しみも多かったですよね。暦の上
では春ですが、まだまだ冬全開。みなさま、風邪などお召しにならぬよう、
十分にお気をつけください。

CIWをより深く知っていただくために、毎週水曜日、みなさまにCIWのサンプル
問題から読み解く、IT知識応用術をはじめ、CIWの最新ニュースなどをお届け
しています。毎週欠かさずチェックしていただけると幸いです。

　index-----------------------------------------------------------------
　01. とっておき、注目ニュース！
　02. CIWサンプル問題
　03. コラム　-　ここは知っていてほしいセキュリティ
　04. 1週間の Webサイト新着情報
　05. CIWサンプル問題・解説

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　01.とっておき、注目ニュース！
───────────────────────────────────

◆◇◆　　　eラーニング教材（CIW e-Lesson）の直販を開始　　　◆◇◆

自習教材として需要の多かったeラーニングは、今まで認定パートナー
（CIW-ATP）様のみでご購入いただけましたが、このたび、弊社にて
直接お取り扱い可能となりました。

個人のお客様でも、お気軽にeラーニングにて学習＆模試を受けていただける
よう、価格に関しても見直しておりますので、是非、ご活用ください。
もちろん個人のお客様に限らず、法人様・学校様と、幅広くご活用いただけ
ますので、ご興味があれば、是非弊社までお問合せください。

CIWカスタマーサポート事務局　電話：03-3563-1501
お問合せフォーム：　https://www.ciw-japan.com/inquiry.php

■商品ラインナップ

　・CIWファンデーション試験(V4)対策問題集（オンライン模試）

　　　価格：1ヶ月* 4,200円

　　　特長：・CIW公式の、ＣＩＷファンデーション試験対策問題集
　　　　　　・本番試験の出題傾向に即した問題集
　　　　　　・ランダムに出題され、（受講期間内では）繰り返し学習できる
　　　　　　　ので、効果的に実力アップ

　・CIWファンデーション試験(V4)学習講座

　　　価格：3ヶ月* 42,000円

　　　特長：・CIW公式の、ＣＩＷファンデーション学習講座
　　　　　　・CIW公式の学習内容をすべて網羅（講義＋問題演習）
　　　　　　　実機演習もあり（Ｗｅｂページ制作）
　　　　　　・（受講期間内では）繰り返し学習できるので効果的に実力アップ
　　　　　　・ｅラーニング方式による学習だから、時間の制約なく、
　　　　　　　マイペースで学習可能！

　　　＊CIWの特長は「演習」により、より実践的にテキスト内容を理解し、
　　　　応用力を養うことができることです。
　　　　このため、演習が行えることが、よりCIWの体系的なカリキュラムを
　　　　生かす学習方法となります。

※CIWファンデーションのみ、自習キットとしてeラーニング教材をご提供いた
　しております。現在ご提供可能なeラーニング教材はCIWファンデーションV4
　対応バージョンのみです。V5対応の教材に関しては現在開発中となっており
　ます。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
02.CIWサンプル問題
───────────────────────────────────

今回も「CIWファンデーション」から出題。せっかくですので、各レッスン
ごとに、毎回１問ずつ出題していこうかと思います。
今回は、インターネット基礎の基礎のレッスン７から出題です。
（ファンデーションは、インターネット、ネットワーク、Web制作の基礎の
　3本立て構成です）

問1 ファイアウォールの機能とはいえないものを選択してください。

   1.  権限の無いユーザからのアクセスを禁止する。
   2.  社内ネットワークから指定した外部ネットワークへのアクセスを
　　　禁止する。
   3.  ウィルスパターンを持ち、ウィルスの検出と駆除を行う。
   4.  IPアドレスを変換する。

　解説は、下部の「05.CIWサンプル問題・解説」をご覧ください。
　まずは、答えを見ないで、Let's try!

※問題は「CIWファンデーション」V4試験、同等問題

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
03.コラム
───────────────────────────────────

今回は時代の申し子「セキュリティ」に関する問題です。需要はまだまだ
ありますし、この分野の知識を持つ技術者はいつの時代になっても引く手
あまたでしょう。

とはいえ、最低限のセキュリティ知識はもはや誰でも必須知識。そういう
意味で、今回のサンプル問題は、自信をもって回答できる力を持っていて
欲しい！　と思えるとてもわかりやすい問題だったので、取り上げてみま
した。

…… 自信を持って答えたいよね
　　　　　　　　　　　　　　　　ここは知っていてほしいセキュリティ

「ファイアウォール」とは何ぞや？　直訳すると「火の壁」ということで
「防火壁」という感じでよく説明されています。

わかりやすくいうと、信用できるネットワーク（社内ネットワーク）と
信用できないネットワーク（インターネット）の間にたって、パケット
を監視。信用できるネットワークの前に立つ、強固な防火壁みたいな
感じによく図解されています。

何となく、害のあるものと害のないものを選別してる気がしてきません
か？　じゃあ、どういうふうにそれを実際に行っているのか？　どうや
って、信用できないネットワークから、社内ネットワーク環境を守って
いるのか？　だいたい、どんな危険があるっていうの？　何から社内
ネットワークを具体的に守ればいいの？

何を守るべきか、そのためにどんなものがあるかは、ファンデーション
教材を読んでもらうとして、ファイアウォールは簡単にいうとアクセス
制御＆監視がメイン機能といえます。

セキュリティ対策としてそれだけで大丈夫でしょうか？

今、自分の周りを見て欲しいのですが、おそらくファイアウォールだけの
対策を講じている企業はないでしょう。ファイアウォールをすり抜けた
脅威に対する備えもしているはずです。

そう、いわゆるセキュリティソフトの導入。＾＾ｖ

ウイルスや不正アクセス、スパムメール対策など、もっと現場レベルの
数多い対策が必要です。

そこで突き詰めてほしいのですが、じゃあファイアウォールはどんな役目
がって、どんなことをしているのか。じゃあ、セキュリティソフトは、
どんな役目があって、どんなことをしているのか？

セキュリティソフトと一口にいっても、ウイルス対処をするためには
どんなことが必要なのか？　単にアプリケーションソフトをインストール
すればいい、というものではありません。

普段何げなく使っている身近なソフトの一つではありませんが、その役目は
どんなもので、実際にどんなことをしているのか？　その重要性を知って
はじめて、そのソフトの性能をぐっと生かすことができます。

ファイアウォールやセキュリティソフト（昔はアンチウイルス部分のみを
導入するところも多かったですが、不正アクセスが頻繁になっている今、
ウイルス対策以外にも、さまざまな機能を盛り込んだ総合的なソフトを
導入する形にかわってきています）以外にも、様々なことをしていると
思います。

そういった普段していることの意味を知ること。それがCIWファンデーション
で学習できる内容です。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
04. 1週間の Webサイト新着情報
───────────────────────────────────

◆CIW 公式サイトのここ1週間の新着状況

　2008/2/4  eラーニング教材（CIW e-Lesson）の直販を開始いたしました。

　2008/1/31 CIWファンデーション V5 公式テキストの全国書店での取り扱いの
　　　　　　詳細情報をアップしました。
　　　　　　詳細につきましてはATP・AAPコミュニティにログインして
　　　　　　いただければ詳しい内容が掲載されております。

　2008/1/31　CIWファンデーション V5試験配信開始。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
05.CIWサンプル問題・解説
───────────────────────────────────

問1 ファイアウォールの機能とはいえないものを選択してください。

　  1.  権限の無いユーザからのアクセスを禁止する。
　  2.  社内ネットワークから指定した外部ネットワークへのアクセスを
　　　　禁止する。
正解 3.  ウィルスパターンを持ち、ウィルスの検出と駆除を行う。
　  4.  IPアドレスを変換する。

解説間違っている選択肢は、3番です。

ファイアウォールとは、内部ネットワークと外部ネットワーク間の通信において
生じうる情報流出やシステム破壊から、ネットワークを守るハード／ソフトウェ
アのセキュリティポリシーのことです。IPアドレス変換はファイアウォール機能
の１つで、社内のIPアドレスを外部から隠します。その他フィルタリング機能に
よって特定のサイトへのアクセス、特定のユーザのみのアクセス許可なども制御
できます。ウィルスを検出・駆除するシステムはアンチウィルスプログラムと呼
ばれていて、同じセキュリティ対策ながらも、ファイアウォールの一機能として
考えることは出来ません。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　編┃集┃後┃記┃
　━┛━┛━┛━┛

　雪が降って舞い上がり雪だるまなんて作っていたんですが、明日の朝が

　怖いと思って、階段や道路への道の雪かきを行いました。えっと夕方に。

　屋根の上の雪が落ちたら今雪かきしても関係ないだろうな……と思って

　いたんですが、案の定、翌朝見事に道がなくなっていました。＾＾；

　あげくに階段で一瞬あやうい体制に。……あのまま下に転がったら

　病院かあの世行きのどちらかです。くわばらくわばら。

　雪かきは早すぎでもダメなんですね。一つ利口になりました。
　
　なんてことを、こたつの中でみかんを食べながら思った今日この頃です。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆　発行元情報
───────────────────────────────────
発　行　元：プロソフトトレーニングジャパン株式会社
発行責任者：工藤真紀子

配　　　信：まぐまぐ　http://www.mag2.com/ 　　　　(ID：247849)
登録・解除：http://www.ciw-japan.com/news_flash.html

【著作権に関して】

・本メールマガジンに掲載された情報の転送は歓迎致しますが、内容に関する
　著作権はプロソフトトレーニングジャパン株式会社に帰属します。

・CIWサンプル問題に関しましては、メールの転送などは構いませんが、
　WebやBlog上での公開はおやめください。ライセンスに抵触致します。　

その他、何かご不明な点がございましたら、
　info@prosoft-j.com　まで、メールにてご一報ください。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━