リサーチ１１５

質問
カスペルキーの攻撃耐性につきまして質問させていただきます。失礼します。2年ほど前から友達に勧められたカスペルキーというソフトを使っていまして、ネットで評判や利用者の感想を見ても安全面では群を抜いて優れたソフトだと聞いておりますが、仮に私のような個人を狙った標的型攻撃やウィルス対策ソフトを上回る攻撃に曝された場合にどれほど耐性があるのか心配です。セキュリティに詳しい友人から「カスペルキーは強力が故にハッカーから狙われやすい」とも聞いておりますので非常に心配です。私がしたほうがよい対策とは何なのか。詳しい方のご回答をお願いいたします。なお「個人はハッカーから狙われることはまずないので心配ない」「神経質だ」といった回答は本質問と無関係ですので結構です。

ベストアンサー
一番はじめの回答者さんに100票投じます。お友達はなかなか鋭い方のようですね。カスペルスキーやアビラなどは、高性能ゆえに、これらのアンチウイルスソフトの防御を回避することがひとつのステータスとして認識されている風潮もあり、ハッカーの標的にされることがよくあります。当然ハッカー同士の話題に上ることも多いようで、活発に技術開発がされていますから、ある意味で危険と言えば危険です。下の人が「間違った使いこなしさえしなければ」と言ってますが、それはある意味で正解でもあり間違いです。最近の攻撃の手口を考えれば、ハッカーはユーザーがアンチウイルスソフトを使っていること計算に含めた上で、攻撃を計画します。少し前に世間を騒がせた標的型攻撃は、標的となる企業がどんなセキュリティ製品を使っているか情報を入手した上での実行だったと聞いています。（衆議院で使われていた製品はイスラエルの某社だったとか）仮に主さんを狙う場合は、何らかの手段で主さんがカスペルスキーを使っていることを知った上で攻撃してくるでしょうから、いくらカスペルスキーを適切に運用していたとしても、それを上回る技術で防御を回避されてしまえばオシマイです。ですからセキュリティ面で隙のある部分は極力潰しておく必要があります。一番はじめの方が提唱されている脆弱性対策は、簡単で、もっとも効果の高い方法です。ちなみに三菱重工での標的型攻撃では、Adobe Acrobatの脆弱性が悪用されたそうです。脆弱性対策を怠ったせいで、防げる攻撃も防げなかったわけです。バックアップは侵入後の復旧手段ですから、防御策として紹介するのは不適切かと思いますが。あとは個人には荷が重いので現実的ではないでしょうが、家庭内ネットワークとインターネットの境にUTMというセキュリティゲートウェイを設置することなども、不正侵入やウイルスによる被害を抑える方法としては効果的です。http://www.astaro.com/landingpages/ja-jp-homeuse俺はココのAstrao Gateway110を使ってますが、家庭用に無料製品も出ています。参考に。

質問
クレジットカードについて。自分は海外旅行時にクレジットカードを作り、使用せずに年会費のみを支払っている状況です。最初は20万で設定契約したにも関わらず、今では利用限度額が数百万単位まで羽上がり、財布に携帯しているのも怖いかな。と思えるねですが、このご時世 クレジットカードを一枚位は、持っていた方が良いのでしょうか？？北斗晶やBOAの被害報告を聞くと、スキミングやハッカーが怖いのですが…どう思いますか？？

ベストアンサー
北斗晶さんのBLOGは見ましたが、BOAさんの被害報告は見てないです。クレジットカードは不正利用される危険はありますが、カードの管理に手落ちがなければ支払いは免除されます。北斗晶さんのケースででも不正利用であることが認められて、支払いは免除になっています。また、現金であれば落とした場合返ってくることは全く期待できませんが、カードであればなくしたことに気がついた時点ですぐにカード会社に連絡すれば使用を止められます。財布に数１０万円携帯するよりはよっぽど安全だと思いますよ。それから、利用限度額はカード会社に電話すれば減額してもらえます。数１００万円が怖いのであれば減額してもらってください。

質問
無線LAN使っています。最近接続状況がすごく悪くて、ちょうどNTTから電話が有り自宅コンピューター以外が無断接続している可能性があると、留守電に入っていました。本日、無線ルーターのパスワードを変更すると、今まで、ネットのスピードがかなり悪かったのに、サクサクとスムーズになりました。やっぱり・・・誰かに電波使われていた可能性が高いのでしょうか？新しいパスワードも、ハッカーなどから読み取られる可能性もあるんでしょうか？近所に、パソコンに詳しく自分のサーバー？など持ってる人もいるので、なんだか私の個人情報見られていたら・・と思うと怖くなりました。。

ベストアンサー
もし、無線LANの方式が「WEP」ですと、認証キー(パスワードみたいなもの)は無線通信をちょっと傍受すればすぐにわかってしまいます。WEPは使わないようにするのがいちばんです。もし、無線親機や子機で、WEPにしか対応していないものがあれば、買い替えを検討しましょう。ニンテンドーDSのようにWEPにしか対応していない子機があったら、親機もWEPを有効にしなければならず、親機でWEPを有効にしてしまうと、そこからの侵入は妨げることができません。無線LANの方式が「AES」「AES2」であれば、認証キー(PSK)が無線通信から破られたという話は今のところ聞きません。ただし、認証キーは複雑なものにするのがよいでしょう。単純な認証キーは総当りで試して突き止められる可能性が高くなります。認証キーは破られなくとも、通信の暗号が破られると第三者に無線LANを利用されることはないとしても、通信内容がバレてしまいます。「TKIP」よりは「AES」のほうがは暗号の強度が強いのでAESがオススメです。

質問
最近の洋画で、事件を解決するために刺青をいれたロッカーぽいファッションの天才...最近の洋画で、事件を解決するために刺青をいれたロッカーぽいファッションの天才女性ハッカーが出て来るのは何でしたっけ？

ベストアンサー
ドラゴンタトゥーの女だとおもいます。

質問
２ｃｈって合法なんですか？アホな質問してすみません。NHKのニュースで、「・・・から個人情報流出。・・・・しかし、２ｃｈは・・・しか個人情報を削除されませんでした」とか言ってました。２ｃｈで個人情報を書いて、削除されないとゆーのは、いかがなものか？！と思ったのですが・・・。時々、「削除屋」とかいますが、あれはどういう人たちなんですか？２ｃｈの回し者ですか？それともハッカー並みのスキルを持つ人たちですか？それとも漫画 「シバトラ」で出ていた楠木裕二みたいなギークですか？

ベストアンサー
不正ではないよ。まぁ、良い人間とは言えない人らがやってるっぽいのは認めるけど。削除隊は人数が少ないため、削除が追いつかないとか。まぁ、投稿数があれだけあけば無理もない。個人情報の場合、どこのスレから出たのかの特定自体に時間がかかるだろう。１週間あれば、消せるんじゃない？