秋/2

授業計画 / Course Content

第1回  ガイダンス(講義計画，成績評価の方法)，情報セキュリティの概要
第2回  情報セキュリティの考え方
第3回  情報資産に対する脅威①―不正アクセスの概要，パスワードクラッキング，様々なサイバー攻撃①ー
第4回  情報資産に対する脅威②―様々なサイバー攻撃②，マルウェア，フィッシング詐欺・不正請求―
第5回  情報資産に対する脅威③―標的型攻撃，ソーシャルエンジニアリング，話題のサイバー攻撃―，情報漏えいの原因と対策
第6回  情報セキュリティマネジメントシステム①―ポリシー，ISMSの基本的な考え方―
第7回  情報セキュリティマネジメントシステム②―ISMSの具体的な実施方法―、演習：暗号解読
第8回  セキュリティを提供する要素技術：暗号･署名①―共通鍵暗号―
第9回  セキュリティを提供する要素技術：暗号･署名②―公開鍵暗号―
第10回  セキュリティを提供する要素技術：暗号･署名③―ハッシュ関数，デジタル署名，PKI―
第11回  技術的セキュリティ対策①―SSL，アンチウィルス―
第12回  技術的セキュリティ対策②ーファイアウォール，アクセス制御，認証ー
第13回  可用性対策・物理的対策・人的対策・組織的対策，ゼロトラスト
第14回  情報法①―国際基準と国内法―
第15回  情報法②―知的財産権とその他の法律―

授業時間外学習 / Expected work outside of class

・デジタル情報やパソコン，インターネットの仕組みが出てくるため，基礎知識が足りない人は，あらかじめ勉強する必要がある（IPアドレスやポート番号，DNS、ルータ、メモリなどの言葉が何を指しているかわからない人は，勉強を必要とする）．
・暗号・署名技術では数学的な話もある．
・内容が多岐にわたり，様々な分野の考え方が求められる関係上，講義内で話す内容だけで完全に理解することは難しく，事前学習や事後学習が必要となる．事前学習では，参考となる書籍やURLを事前に関大LMSにアップするため，それらの内容の確認，事後学習では講義の内容をより理解するための任意課題の提出や，情報処理技術者試験を基にした問題を関大LMSにて公開する．
・授業内容は，復習用のため録画し，後日配信予定なため，必要に応じて学習に利用すること．
・講義で触れる内容は，セキュリティの基本的な内容である．そのため，2020年以降の大きく変化した環境下では，この内容では対応できないところも多々ある．新しい考え方である「ゼロトラスト」も含め，これからの「DX時代」「アフターコロナ時代」に求められるセキュリティについても軽く触れるが，基本的には時間外学習となる．

方法 / Grading Policies

定期試験（筆記試験）の成績で評価する。
「定期試験（100％）＋α」で評価する．「＋α」の部分は平常成績部分であるが，あくまで＋αであるため積極的には評価せず，原則，定期試験の結果で評価する．
※定期試験の問題形式等，詳細は第1回目で説明する．
※出席（平常成績部分）は評価に入れていない関係で出席しない学生が一部いるが，備考にある通り，出席しないと内容を理解できず試験問題が解けないだけなので注意すること．

基準・評価 / Evaluation Criteria・Assessment Policy

定期試験の問題を解くためには，情報セキュリティとは何かを俯瞰的に理解しているか（全体像を正しく理解できているか）どうかが必要となる．また，定期試験の問題は基本的に選択式であり記述式ではないため，6割以上の正解が必要となる．
以上より，各観点からの評価は次の通りである．
①知識・技能の観点
・情報セキュリティに対する理解度を問う定期試験（100%）
・各講義内容に関連した，講義後に出される情報処理技術者試験を基にした任意の問題（＋α）
②思考力・判断力・表現力等の能力の観点
・各講義後に出される，情報セキュリティに対する思考力や判断力を問う任意課題（＋α）
③主体的な態度の観点
・ミニッツペーパーの内容（＋α）

特定の教科書は使用しない．なお，講義で使用する資料は事前に関大LMSにて公開・配布するため，適宜ダウンロード・印刷しておくこと．

情報処理推進機構　　『情報セキュリティ読本　六訂版：IT時代の危機管理入門  』　　（実教出版，2022年）　　978-4407361179
相戸浩志　　『図解入門　よくわかる最新情報セキュリティの基本と仕組み―基礎から学ぶセキュリティリテラシー[第3版]』　　（秀和システム，2010年）　　978-4798025582
中村行宏，若尾靖和，林静香　　『図解即戦力　情報セキュリティの技術と対策がこれ1冊でしっかりわかる教科書』　　（技術評論社，2021年）　　978-4297121068
株式会社SCC  教育事業推進本部  セキュリティ教育部　　『最新  わかりすぎる情報セキュリティの教科書~マイナンバー制度/改正個人情報保護法対応~』　　（エスシーシー，2016年）　　978-4886472410
若狭直道　　『図解入門　よくわかる最新情報セキュリティの技術と対策』　　（秀和システム，2021年）　　978-4798064635
結城浩　　『暗号技術入門  第3版  秘密の国のアリス』　　（ソフトバンククリエイティブ，2015年）　　978-4797382228
佐々木  良一  (著,  編集)　　『ITリスク学  ―「情報セキュリティ」を超えて』　　（共立出版，2013年）　　978-4320123304
勝村幸博　　『ゼロトラスト  Googleが選んだ最強のセキュリティー』　　（日経BP社）　　978-4296108992
きたみりゅうじ　　『改訂5版　図解でよくわかる  ネットワークの重要用語解説』　　（技術評論社，2020年）　　978-4297111717
株式会社わくわくスタディワールド　　『徹底攻略  情報セキュリティマネジメント教科書』　　（インプレス）　　※どの年度でも可
きたみりゅうじ　　『キタミ式イラストIT塾  ITパスポート』『キタミ式イラストIT塾  基本情報技術者』　　（技術評論社）　　※どの年度でも可
高橋京介　　『いちばんやさしいITパスポート　絶対合格の教科書＋出る順問題集』　　（ソフトバンククリエイティブ）　　※どの年度でも可

より専門的な他の参考書については，講義中に適時，紹介する．