本日の話題 インターネットセキュリティ IPｖ６ １２８ビット、IPv4 32ビット

Presentation on theme: "本日の話題 インターネットセキュリティ IPｖ６ １２８ビット、IPv4 32ビット"— Presentation transcript:

1 本日の話題 インターネットセキュリティ IPｖ６ １２８ビット、IPv4 32ビット
過去の定期試験問題の解説 （後藤担当分：問題６および問題７）

2 インターネット　セキュリティ 情報を守る ファイアウォール 暗号 認証 セキュリティの問題 悪意のあるプログラム類 不正侵入、サービス妨害

3 情報を守る ファイアウォール（防火壁） 教科書 p.322, p.324. パケットに対するフィルタ あるいはアクセス制限ということもある
例： IPアドレスによる制限 TCPのポートによる制限 早稲田大学の入り口（ゲートウェイ）でもある種のフィルタが作用している

4 情報を守る 暗号 簡単な暗号の例 I am a boy (１文字ずらす） J bn b cpz （１文字戻す） I am a boy
平文（ひらぶん、 　　　　へいぶん） 鍵 暗号文 鍵 教科書 p.325.

5 公開鍵暗号 A B 秘密鍵 公開鍵 公開鍵から秘密鍵を計算することが困難 pp.326—337. Bの公開鍵で暗号化された 暗号文

6 認証 A B 公開鍵暗号を使う認証 電子署名に使われている pp.327—328. Aの秘密鍵で暗号化された 情報

7 米国の大学で提案されている具体的な 認証システムShibboleth
IdP SP ユーザ 属性が判れば済む 1. User attempts to access Shibboleth-protected resource on SP site application server. 2, 3, 4. User is redirected to a Where Are You From (WAYF) server, where the user indicates their　home site (IdP). 5. User is redirected to the Handle Service at their IdP. 6, 7 User authenticates at their IdP, using local credentials. 8. Handle service generates unique ID (Handle) and redirects user to Service Provider site's Assertion Consumer Service (ACS). ACS validates the supplied assertion, creates a session, and transfers to Attribute Requestor (AR). 9, 10. AR uses the Handle to request attributes from the IdP site's Attribute Authority. The attribute authority responds with an attribute assertion subject to attribute release policies; SP site uses attributes for access control and other application-level decisions.

8 セキュリティの問題（１） 悪意のあるプログラム類（不正プログラム） ウィルス、ワーム、トロイの木馬
対策： ワクチンソフト（ウィルスの検出と除去） 独立行政法人　情報処理推進機構 (IPA) セキュリティセンター

9

10 セキュリティの問題（２） 不正侵入、サービス妨害 対策： ファイアウォールは対策の一例 検出（検知）プログラム： Snort 有限責任中間法人　JPCERT/CC 米国のCERTの支部ではない

11

12 IPｖ6 教科書 pp.162—190. 現在のIPは version 4 アドレスの不足が心配されている 現在のIPアドレスは３２ビット 　　　　　　　＝４×１０２４×１０２４×１０２４ 　　　　　　　約４０億のアドレス IPｖ６では１２８ビット

13 IPｖ４ アドレスの在庫枯渇問題 現在のアドレスは、使える
２０１０年頃に、新規のアドレスを割り当てることができなくなる　　 詳しい説明は次の報告書を参照

14 IPｖ６ これまでのIPヘッダを整理した 教科書 p.154と p.187を比較
特徴 アドレスの拡大と経路の集約 ヘッダの簡素化 プラグアンドプレイ 認証機能や暗号化機能 (IPsec) 教科書 pp.162—109.

15 IPv6は使われ始めている あるメーカの小型ルータ

16 日本はIPv6を活用している

17 問題６：　 次の文(１)～(１０)を読み、その内容が正しいものには○印を、内容が誤っているものには×印を右側の解答欄に記入しなさい。文の一部の内容が正しくても，誤りを含む文は×と見なすこと。

18 問題６： (１) 現在のインターネットの原型と言われるARPAネットが誕生したのは1968年のことである。この年にマサチューセッツ工科大学(MIT)からBBN研究所に最初に送信した文字列は“WAR”であった。 (２) １９８０年代の米国ではインターネットの商用利用を行う事業者が皆無であった。その理由はインターネットを商業的に使用すると高率の税金が課せられていたからである。この税金の名前はNCPである。これはNational Commercial Paymentの略称である

19 問題６： (３) ドメイン名からIPアドレスへの変換にはDNS (Domain Name System)を用いる。逆向きにIPアドレスからドメイン名を求める時にも、DNSを用いる。 (４) アプリケーションプロトコルを識別するためにポート番号(port number)が使われる。ポート番号はTCPヘッダに含まれる情報である。ポート番号はUDPヘッダにも含まれている。

20 問題６： (５) TCPを使った通信では、通信の往復遅延時間が長い場合でも短い場合でも、標準規格で定められた一定のスループット値を得ることができる。［２００８年度の範囲外］ (６)日本国内では社団法人日本ネットワークインフォーメーションセンター(JPNIC)がIPアドレスの割り当て機関として活動している。

21 問題６： (７) TCP／IPのプロトコルはITU (国際電気通信連合)で議論されて標準化される。標準化されたプロトコルはOSI (Open Systems Interconnection)というドキュメントとして公開される。 (８) 光の速度は真空中では約３００km／ミリ秒である。シングルモードの光ファイバ中の光速は真空中の光速と等しい。マルチモードの光ファイバ中の光速は約180km／ミリ秒に減速する。

22 問題６： (９)ツイストペアの導線はノイズの影響を小さくするために撚って(ツイストして)ある。
(１０) インターネットはオープンなネットワークである。情報公開の原則を尊重して、インターネットの上で暗号化を施した通信を行なうことは避けるべきである。

23 問題７：　次の図は、あるコンピュータがイーサネットを用いてTCP/IPのプロトコルで送信した時のパケットの形を示している。この図の中の(1)～(7)を表現するのに最適な用語を選択肢の中から選び、回答欄に(A)～(L)の記号で記入しなさい。なお本図の各フィールドの寸法は必ずしも実際のパケットのフィールドの長さに比例していない。

24 （6） パケットの先頭 パケットの末尾 (1) (2) (3) (4) (5) （7） 選択肢: (A) TCPのヘッダ, (B) IPのヘッダ, (C) イーサネットのヘッダ, (D) ダブルヘッダ, (E) TCPのトレイラ, (F) IPのトレイラ, (G) ロングテール, (H) イーサネットのトレイラ, (I) フランジ, (J) TCPのデータ, (K) IPのデータ, (L) イーサネットのデータ.