コンピュータ セキュリティとは、コンピュータとそれに関連するデータ、ネットワーク、ソフトウェア、ハードウェアを不正アクセス、誤用、盗難、情報損失、その他のセキュリティ上の問題から保護しセキュリティを確保することを指します。インターネットは私たちの生活を楽にし、多くの利点をもたらしてくれましたが、同時に私たちのシステムのセキュリティをウイルス感染、ハッキング、情報盗難、システムへの損傷などの危険にさらしています。
テクノロジーは日々進化しており、全世界がその掌中にあります。私たちの周りに電子機器がない日は想像できません。この成長するテクノロジーの使用により、侵入者、ハッカー、泥棒は、金銭的利益、承認目的、身代金の要求、他者へのいじめ、他のビジネスや組織への侵入などを目的として、私たちのコンピューターのセキュリティを侵害しようとしています。これらのリスクを考慮すると、コンピュータのセキュリティは重要です。
コンピュータセキュリティの種類
コンピュータのセキュリティは次の 4 つのタイプに分類できます。
1. サイバーセキュリティ: サイバー セキュリティとは、コンピューター、電子デバイス、ネットワーク、プログラム、システムをサイバー攻撃から保護することを意味します。サイバー攻撃とは、システムがインターネットに接続されているときに発生する攻撃です。
2. 情報セキュリティ: 情報セキュリティとは、システムの情報を盗難、違法使用、および不正使用による著作権侵害から保護することを意味します。情報セキュリティには主に、情報の機密性、完全性、可用性という 3 つの目的があります。
3. アプリケーションのセキュリティ: アプリケーションのセキュリティとは、アプリケーションとデータがハッキングされないように保護すること、また、アプリケーションのデータベースが安全で所有者自身にとってプライベートな状態に保たれるため、ユーザーのデータの機密性が保たれることを意味します。
4. ネットワークセキュリティ: ネットワーク セキュリティとは、ネットワークを保護し、そのネットワークを介して接続しているユーザーに関するユーザーの情報を保護することを意味します。ハッカーはネットワーク上で、スニッフィングやスプーフィング攻撃、中間者攻撃、戦争運転などを通じてデータのパケットを盗み、自分たちの利益のためにデータを悪用します。
サイバー攻撃の種類
1. サービス拒否攻撃または DOS: サービス拒否攻撃は、攻撃者が無限のリクエストを送信し、一時的または永続的にネットワークやマシンのリソースを対象ユーザーが利用できないようにすることで、特定のネットワークのサービスを妨害する一種のサイバー攻撃です。
2. バックドア: バックドア攻撃では、マルウェア、トロイの木馬、ウイルスがシステムにインストールされ、メイン ファイルとともにセキュリティに影響を与え始めます。例を考えてみましょう。インターネット上の特定の Web サイトからフリー ソフトウェアをインストールしているとします。さて、このソフトウェアとともに、知らず知らずのうちに悪意のあるファイルもインストールされ、インストールされたソフトウェアを実行するとすぐに、そのファイルのマルウェアが影響を受け、コンピュータのセキュリティに影響を与え始めます。これはバックドアとして知られています。
3.盗聴: 盗聴とは、許可や知識なしに誰かの話をこっそり聞くことを指します。攻撃者は、ネットワーク通信を受動的に盗聴したり、パスワードを知ったりすることによって、情報やシステムを盗み、操作、改変、ハッキングしようとします。物理的な例としては、あなたが組織内の別の人と話しているときに、第三者があなたの個人的な会話を聞いた場合を考えてみましょう。話すと、彼/彼女はあなたの会話を盗み聞きすると言われます。同様に、インターネット上の会話は、ネットワークが安全でない場合にネットワークに接続することで、プライベートな会話を盗聴している攻撃者によって盗聴される可能性があります。
4. フィッシング: フィッシングはフィッシングと発音され、動作機能も同様です。釣りでは、餌で魚をおびき寄せて釣ります。同様に、フィッシングでは、ユーザーの信頼を得たり、あたかも本物の人間であるかのように振る舞う攻撃者によってユーザーがだまされ、情報が盗まれます。攻撃者だけでなく、本物のように見える特定の Web サイトも実際には詐欺サイトです。これらのサイトはユーザーを騙し、ログイン詳細、銀行口座詳細、カード番号などの個人情報を提供してしまいます。フィッシングには、音声フィッシング、テキスト フィッシングなど、さまざまな種類があります。
5. スプーフィング: スプーフィングとは、本来は取得を許可されていない情報やリソースにアクセスするために、データ (IP アドレスやユーザー名など) を改ざんして有効なエンティティになりすます行為です。スプーフィングには、電子メール スプーフィング、IP アドレス スプーフィング、MAC スプーフィング、生体認証スプーフィングなど、いくつかの種類があります。
6. マルウェア: マルウェアは、「悪意のある + ソフトウェア = マルウェア」という 2 つの用語で構成されています。マルウェアがシステムに侵入し、コンピューターに損害を与えるように設計されています。マルウェアには、アドウェア、スパイウェア、ランサムウェア、トロイの木馬など、さまざまな種類があります。
7. ソーシャルエンジニアリング: ソーシャル エンジニアリング攻撃には、ユーザーを心理的に操作し、信頼を得ることによって機密データや機密データを抽出することが含まれます。攻撃者は一般に、人々やユーザーの認知基盤に依存して、その信頼を搾取します。
8. ポリモーフィック攻撃: Poly は多数、morph は形状を意味し、ポリモーフィック攻撃とは、攻撃者が複数の形式を採用し、認識されにくいように変更する攻撃です。この種の攻撃は、その形態が変化するため、検出が困難です。
コンピュータのセキュリティを確保するための手順
上記の攻撃からシステムを保護するために、ユーザーはシステムのセキュリティを確保するために特定の手順を実行する必要があります。
1. オペレーティング システムを常に最新の状態に保ちます。最新の状態に保つことで、マルウェアやウイルスなどによる攻撃を受けるリスクが軽減されます。
2. 常に安全なネットワーク接続を使用してください。常に安全なネットワークに接続する必要があります。公衆 Wi-Fi やセキュリティで保護されていないネットワークは、攻撃者による攻撃を受ける危険があるため、使用しないでください。
3. 常にウイルス対策ソフトウェアをインストールし、最新の状態に保ちます。ウイルス対策は、PC をウイルスに対してスキャンし、感染したファイルを他のシステム ファイルから隔離して、影響を受けないようにするソフトウェアです。また、より安全な有料のウイルス対策ソフトを使用するようにしてください。
4. ファイアウォールを有効にします。ファイアウォールは、コンピュータへの、またはコンピュータからの、あるいはコンピュータのプライベート ネットワークへの不正アクセスを防ぐために設計されたシステムです。ファイアウォールは、ハードウェア、ソフトウェア、または両方の組み合わせのいずれかで構成できます。
5. 強力なパスワードを使用します。すべてのソーシャル メディア アカウントに対して、常に強力なパスワードと異なるパスワードを作成して、キーが記録されたり、総当たり攻撃を受けたり、辞書攻撃を使用して簡単に検出されたりできないようにします。強力なパスワードとは、アルファベットの大文字、小文字、数字、特殊文字を組み合わせた 16 文字で構成されるパスワードです。また、パスワードは定期的に変更してください。
鋭角
6. 簡単に人を信用しないでください。相手の意図は決して分かりません。簡単に相手を信頼して個人情報を渡してしまわないようにしてください。彼らがあなたの情報をどのように使用するかわかりません。
7. 個人情報は隠しておいてください。すべての個人情報をソーシャルメディアに投稿しないでください。誰があなたをスパイしているかわかりません。現実世界と同様に、私たちは見知らぬ人と話したり、何かを共有したりすることを避けようとします。同様に、ソーシャルメディアにも知らない人がいて、そこですべての情報を共有すると、自分自身が迷惑する可能性があります。
8. 電子メールが本物の送信元からのものであることがわかるまでは、電子メールに添付された添付ファイルをダウンロードしないでください。ほとんどの場合、これらの添付ファイルにはマルウェアが含まれており、実行するとシステムに感染したり損害を与えたりします。
9. どこからでもオンラインで物を購入しないでください。オンラインで買い物をするときは、必ず有名な Web サイトから行ってください。チェックアウトするとすぐにカード情報を盗む詐欺 Web サイトが複数あり、破産する可能性があります。
スイッチケースJava
10. コンピュータのセキュリティと倫理について学びます。安全なコンピューティングとコンピューティング業界の倫理についてよく理解しておく必要があります。適切な知識を得ることが、サイバー犯罪の削減に常に役立ちます。
11. あなたが攻撃を受けた場合は、直ちにサイバーセルに通知してください。そうすれば、サイバーセルは適切な措置を講じ、他の人が同じ人物による攻撃から保護できるようになります。人々があなたのことを面白がっているかもしれないからといって、ためらわずに文句を言ってください。
12. 海賊版コンテンツを使用しないでください。多くの場合、無料で入手するために、海賊版の映画、ビデオ、または Web シリーズをダウンロードしようとします。これらの海賊版コンテンツにはウイルス、ワーム、またはマルウェアに感染する大きなリスクがあり、ダウンロードするとシステムのセキュリティが危険にさらされることになります。
質問例
質問 1. コンピュータのセキュリティにはどのような種類がありますか?
解決:
コンピュータのセキュリティには次の 4 つの種類があります。
- サイバーセキュリティ
- 情報セキュリティー
- アプリケーションのセキュリティ
- ネットワークセキュリティー
質問 2. サイバーセキュリティとは何ですか?
解決:
サイバーセキュリティとは、コンピューター、電子デバイス、ネットワーク、プログラム、システムをサイバー攻撃から保護することを意味します。サイバー攻撃とは、システムがインターネットに接続されているときに発生する攻撃です。
質問 3. ソーシャル エンジニアリングとは何ですか?
解決:
ソーシャル エンジニアリング攻撃では、ユーザーを心理的に操作し、信頼を得ることによって機密データや機密データを抽出します。攻撃者は一般に、人々やユーザーの認知基盤に依存して、その信頼を搾取します。
質問 4. コンピュータのセキュリティを確保するにはどのような手順を実行できますか?
解決:
- オペレーティング システムを常に最新の状態に保ってください。
- 常に安全なネットワーク接続を使用してください。
- 常にウイルス対策ソフトウェアをインストールし、最新の状態に保ってください。
- ファイアウォールを有効にします。
質問 5. ウイルス対策ソフトとは何ですか?ウイルス対策ソフトウェアの名前をいくつか挙げてください。
解決:
ウイルス対策は、PC をウイルスに対してスキャンし、感染したファイルを他のシステム ファイルから隔離して、影響を受けないようにするソフトウェアです。また、より安全な有料のウイルス対策ソフトを使用するようにしてください。
ウイルス対策ソフトには、Quickheal、Norton、F-secure、Kaspersky などがあります。