セキュリティへの入門

学習目標 1.1.A： ソーシャルエンジニアリング戦術の一般的な兆候を特定する。

• 1.1.A.1 ソーシャルエンジニアリング攻撃は、心理的な戦術を用いて、ユーザーに敏感な情報（要請）を漏洩させたり、悪意のあるファイルをダウンロードさせたり、悪意のあるリンクをクリックさせたりします。ソーシャルエンジニアリングは対面で行われることもありますが、メール、テキストメッセージ、またはソーシャルメディアメッセージを通じて行われることが一般的です。
• 1.1.A.2 敵対者は、目標達成のために威嚇や緊急性といった心理的戦術をよく使用します。威嚇とは、敵対者が対象が従わない場合に否定的な結果をもたらすと脅すことです。緊急性とは、敵対者が対象が迅速に行動すべき理由を作り出すことです。

学習目標 1.1.B： ソーシャルエンジニアリング戦例が被害者を特定の行動をとらせるように影響を与える方法を説明する。

• 1.1.B.1 ソーシャルエンジニアリング戦例は、人間の行動に影響を与える一般的な心理学的原則に依存しています。
• 1.1.B.2 威嚇は、人間が否定的な結果を避けたがる自然な傾向を利用します。潜在的な否定的な結果に注目を集めることで、敵対者は恐怖を煽って対象を行動に追い込みます。
• 1.1.B.3 緊急性は、時間制約のあるニーズに対して迅速に対応しようとする人間の自然な反応を利用します。メッセージに緊急性を感じた対象は、対応や行動を急ぐ圧力を感じることがあり、それが行動が適切か安全かどうかを検討する時間を奪うことがあります。

学習目標 1.1.C： ソーシャルエンジニアリング攻撃の被害者に対する可能性のある影響を記述する。

• 1.1.C.1 被害者は、身元詐称につながる可能性のある個人情報（氏名、電話番号、住所、勤務先、ペットの名前、生年月日など）を敵対者に提供することがあります。これらの情報や同様の情報は、ウェブサイトでユーザーの身份を確認するためのチャレンジ質問としてよく使用されます。
• 1.1.C.2 被害者は、敵対者が被害者になりすましてサービスにログインできるようにする、一度限りパスワード（OTP）や認証ログインコードなどの安全な情報を提供することがあります。
• 1.1.C.3 被害者は、マルウェアをダウンロードしたり、リンクをクリックしたりして、デバイスにマルウェアをインストールされたり、Webブラウザから情報を盗まれたり、敵対者によってログイン情報が盗まれるウェブサイトへ誘導されたりすることがあります。

学習目標 1.2.A： パワード攻撃の一般的な兆候を特定する。

• 1.2.A.1 オンラインでのパワード攻撃では、敵対者は一般的なパスワード、一般的なパスワードパターン、または盗難されたパスワードを使用して、デバイスやサービスにログインしようと試みます。
• 1.2.A.2 オンラインでのパワード攻撃の兆候には以下が含まれます：
  • 短期間内での多数のログイン失敗試行
  • 通常ではない時間帯のログイン試行
  • 未知のデバイスからのログイン試行

学習目標 1.2.B： 敵対者が脆弱な認証如何利用するかを説明する。

• 1.2.B.1 多くの人は、パスワードを作成する際に一般的なパターンを使用します。例えば：
  • パスワードの冒頭に1つまたは2つの単語を使用し、末尾に2桁の数字（多くは年を示す）と特殊文字を追加する
  • パスワードに家族やペットの名前を含める
  • パスワードに個人的に重要な日付を含める
• 1.2.B.2 攻撃者は、ターゲットに関する個人情報（例：誕生日、記念日、ペットや家族の名前）に基づいて可能なパスワードの辞書を作成し、自動化されたツールを使用して潜在的なパスワードを提出することがあります。

学習目標 1.2.C： 認証をより強くする方法を説明する。

• 1.2.C.1 ユーザーは、長く、ランダムでユニークなパスワードを作成すべきです。パスワードマネージャーを使用して強力なパスワードを生成・保存したり、アカウント用に長くユニークなパスフレーズを作成したりできます。
• 1.2.C.2 パスワードを作成する際、ユーザーは名前、日付、または他の個人的に意味のある言葉や数字を避けるべきです。
• 1.2.C.3 利用可能であれば、ユーザーは多要素認証（MFA）を有効にするべきです。これは、パスワードに加えて、ワンタイムコードなどの追加の身元証明を提供することを要求し、追加のセキュリティ層となります。

学習目標 1.3.A： サイバー攻撃を実施している攻撃者のタイプを特定する。

• 1.3.A.1 攻撃者はスキルレベルによって分類されます。
  • スキルの低い攻撃者は、他者が作成した悪意あるサイバーツールに依存しており、これらはオンラインで購入できます。彼らが使用するツールは既知の脆弱性を突きます。
  • スキルの高い攻撃者は、新しい悪意あるサイバーツールを作成したり、既存のツールを改変して新しい防御技術やツールに適応させたりする能力を持っています。また、文書化されていない脆弱性であるゼロデイを発見する能力も持っています。
• 1.3.A.2 攻撃者には、富への渇望、名声への欲求、理念への献身、復讐、政治、あるいは信念など、多様な動機があります。

学習目標 1.3.B： ワイヤレスサイバー攻撃の種類を特定する。

• 1.3.B.1 イビルツイン攻撃では、攻撃者はターゲットネットワークと類似または同一のサービスセットID（SSID）を持つ独自のワイヤレスアクセスポイント（WAP）を設置します。攻撃者のネットワークは「イビルツイン」と呼ばれます。この攻撃の対象となったユーザーは、無意識のうちにイビルツインに接続を選択し、攻撃者にネットワークトラフィックを傍受される可能性があります。攻撃者は、HTTPSのような暗号化プロトコルを使用するトラフィックは読み取ることができません。
• 1.3.B.2 ジャミング攻撃では、攻撃者は無線ネットワークと同じ周波数帯域に強力な電磁（EM）信号を領域全体に flooding し、アクセスポイント（AP）とユーザー間の正規の通信を妨害します。ユーザーがリソースにアクセスできないようにするこの種の攻撃は、サービス妨害（DoS）攻撃と呼ばれます。
• 1.3.B.3 ウォードライビング攻撃では、攻撃者はターゲット周辺を車や徒歩で移動しながらワイヤレスネットワークビーコンを検出しようとします。ワイヤレス信号を検出すると、攻撃者は使用されているワイヤレスネットワークの種類に関する情報を収集し、物理的な建物の外にワイヤレス信号が到達しているエリアを見つけることができます。

学習目標 1.3.C： インターネットおよびWi-Fiを使用する際に、個人の行動を通じて敏感なデータの保護を強化する方法を説明する。

• 1.3.C.1 個人は、接続しようとするワイヤレスネットワークの名前が、意図しているネットワークの名前と完全に一致することを確認すべきです。
• 1.3.C.2 多くのインターネットプロトコルはネットワークトラフィックを保護するために暗号化されています。しかし、個人はDNS照会などの脆弱性の高いデータを保護するため、未暗号化のWi-Fiネットワークへの接続の有無についてデータ敏感性を考慮すべきです。
• 1.3.C.3 個人は、すべてのトラフィックをVPNオペレータのシステムに暗号化する仮想プライベートネットワーク（VPN）の使用を検討すべきです。この行為はサービスプロバイダーによるトラフィックの閲覧を防ぎますが、VPNプロバイダー自身はトラフィックを閲覧できる可能性があります。

学習目標 1.5.A: サイバーディフェンダーがAIツールを活用してネットワーク、アプリケーション、データを保護する方法を説明する。

• 1.5.A.1 AIツールは現在のセキュリティ設定（ファイアウォールルールやアクセス制御など）を検査し、より安全なオプションを推奨する。推奨事項は、実装前に有識のセキュリティ技術者によって確認されるべきである。
• 1.5.A.2 AIツールはアプリケーションコードを解析して脆弱性を特定し、緩和策を推奨する。推奨事項は、実装前に有識のプログラマーによってレビューされるべきである。
• 1.5.A.3 AIツールは自動検出システムのルールを提案する。検出ルールは、システムに追加される前に、有識の検出エンジニアによってレビューされるべきである。

学習目標 1.5.B: AIツールがより高速かつ正確な脅威検出と対応を可能にしていることを説明する。

• 1.5.B.1 ネットワーク上で毎日発生する何百万ものデジタルイベントのうち、いくつかは攻撃者が悪意のある活動を行っていることを示唆している。人間がすべてのイベントを注意深く検査して悪意のある活動を特定することはできない。
• 1.5.B.2 AIツールは、迅速にデジタルイベントを分析し、悪意のある活動の可能性が高いものと無害なものを区別するように訓練することができる。
• 1.5.B.3 AIツールは、悪意のある活動の可能性が高いものが検出された際にサイバーセキュリティ担当者に警報を発令したり、検出された悪意のある活動の種類に基づいて特定の是正措置を実行したりするようにプログラムできる。
• 1.5.B.4 AIツールは、脅威検出および対応チームが悪意のある活動に気づき、素早く介入することで、デジタルインフラストラクチャおよびデータの損失、危害、損傷、破壊を防ぐことを可能にする。