第5章 · セキュリティの基礎·v1.0.0·更新 2026/7/17·読了目安 約15分
変更要約: 初版
5.1セキュリティ概念とセキュリティプログラム
この節の要点
脅威（threat）・脆弱性（vulnerability）・エクスプロイト（exploit）・緩和策（mitigation）という基本語彙とリスクの関係、代表的な攻撃手法（マルウェア/フィッシング/DoS/中間者/なりすまし）への対抗、そして技術だけでは守れないユーザ意識向上・トレーニング・物理アクセス制御を組み合わせた多層防御を、「この状況で何が最も効く緩和策か」を判断できるように学びます。
ネットワークのセキュリティ対策は「とにかく機器を導入すれば安全になる」ものではありません。実務では、目の前のリスクがどの脆弱性を突くどの脅威なのかを整理し、その状況で最も費用対効果の高い緩和策を選ぶ判断が問われます。この節では、セキュリティを語る共通言語（threat / vulnerability / exploit / mitigation）を土台に、技術・人・物理の3面から守る多層防御の考え方を身につけます。
5.1.1脅威・脆弱性・エクスプロイト・緩和策
- 脆弱性（vulnerability）＝システムに内在する「弱点」（未更新のOS、既定パスワードの放置、設定ミス等）。脅威（threat）＝その弱点を突いて損害を与えうる潜在的な危険（攻撃者、マルウェア、内部不正等）。脆弱性は「穴」、脅威は「その穴を狙う存在」と整理すると混同しない。
- エクスプロイト（exploit）＝脆弱性を実際に悪用するための具体的な手段・ツール・コード。脅威が脆弱性を突く「実行手段」がエクスプロイトである。緩和策（mitigation）＝脆弱性を塞ぐ、または脅威の影響を下げる対策（パッチ適用、ACL、暗号化、アクセス制御等）。
- リスク＝脅威が脆弱性を突いて損害が発生する「可能性と影響の大きさ」。緩和策はリスクをゼロにするのではなく許容できる水準まで下げるもの。どの脆弱性から塞ぐかは「悪用されたときの影響」と「悪用のされやすさ」で優先順位を付けて判断する。
5.1.2代表的な攻撃と緩和策
- マルウェア（ウイルス/ワーム/ランサムウェア/トロイの木馬）＝端末に侵入し破壊・窃取・暗号化を行う。緩和策はアンチマルウェア、パッチ適用、最小権限、バックアップ。フィッシング/ソーシャルエンジニアリング＝人を騙して認証情報を窃取する。技術対策だけでは防ぎきれず、ユーザ教育が要。
- DoS/DDoS＝大量トラフィックや不正要求でサービスを枯渇させる。緩和策はレート制限、フィルタリング、冗長化。中間者攻撃（MITM）＝通信経路に割り込み盗聴・改ざんする（ARPスプーフィング等）。なりすまし（spoofing）＝送信元IP/MAC/DHCP応答等を偽装する。これらL2/L3のなりすましは第4節のDHCPスヌーピング・DAI・ポートセキュリティで緩和する。