ツイキャス生放送「情報セキュリティCAS」で使用したスライドです。 放送の録画はこちら→ http://twitcasting.tv/it_mikawaya/movie/215778129

1. 情報セキュリティCAS
情報セキュリティについて
中年オヤジがグダグダ語るCAS

2. このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

3. 本日のテーマは…
添付ファイルを見分ける方法はあるのか？

4. 結論から申し上げると…
あるっちゃあるが、ないっちゃない

5. 何でこのテーマを選んだか？
• Windowsに多い拡張子偽装によるウイルス感染
• そもそも拡張子を偽装出来ることをしらない人が多い

6. 拡張子偽装の準備（Mac上で）
.exeという拡張子になっている

7. Windows8.1へコピー
.exeじゃなくなっている！

8. ダブルクリックしてみる
でも.exeなので実行しようとしている！

9. 実は…
• Windowsは標準で拡張子が隠れる設定になっている
（登録されている拡張子は表示しない）
• なので、このような事態が発生する

10. ふつう…
こうなっていることを知らない
拡張子が見えていると拡張子を信じる人が多い

11. なので、先の例だと…
テキストファイル（.txt）画像ファイル（.jpg）
PDFファイル（.pdf）だと思い込んで実行させてしまう
コレがウイルスだと、バッチリ感染！

12. 添付ファイルの場合…
メーラーにも依存するところがある
必ずデスクトップに保存してから開くクセを付ける
（メーラー上でダブルクリックしない）

13. Windowsの設定を変えておく

14. Windowsの設定を変えておく

15. Windowsの設定を変えておく

16. Windowsの設定を変えておく

17. Windowsの設定を変えておく
チェックが付いているので外す

18. コレで万全？
コレで万全ではありません
偽装の方法の一つを回避出来るだけ

19. あとは…
メールの送信元確認とかをやった方が
確実性は上がるんですよね
難しいけど、頑張って覚えてみてください

20. 再び結論
あるっちゃあるが、ないっちゃない

21. と言うことで…
• 簡単な拡張子偽装は見分けられるようにしておく
（Windowsの設定を変更しておく）
• メーラーからダブルクリックで添付ファイルを開かない
• メールの発信元情報を見て確実性を上げる
（このCASで標的型の話をしたときに触れました）

22. 今後の予定
• 第四九回＝WordPressで二要素認証を使おう！
• 第五十回＝実録！ウイルスに感染したら？
• 第五一回＝（タイトル未定）
• 第五二回＝（タイトル未定）

23. 次回は…
2015年12月3日 の放送になります
ネタ無し・多忙の二重苦（笑）なので
当面の間、原則的に2週間おきの放送になります
都合により延期することもあります

24. 制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya