· 用語解説 · 13 min read
共通鍵暗号・公開鍵暗号・インシデント対応・BYOD対策とは？セキュリティ対策の基礎を1ページで整理
「通信を暗号化で守る」「組織で備える」「働き方の穴を塞ぐ」「最後の砦を用意する」。セキュリティ対策の4つの視点をつなぎ直し、試験の出題ポイントまで1ページで整理します。
結論：セキュリティ対策の用語は、「通信を暗号化で守る」「組織として備える」「働き方の穴を塞ぐ」「最後の砦を用意する」という4つの視点に整理できます。この記事ではこれらをつなぎ直し、試験の出題ポイントまで1ページで完結させます。
なぜこれらの用語はセットで出題されるのか
セキュリティ対策は「攻撃を防ぐ」だけでは終わりません。防ぎきれなかった場合にどう備えるか、そもそも守る対象の境界がどこにあるかまで含めて理解する必要があります。
- 暗号技術で、通信そのものを外部から読み取れなくする
- 脆弱性管理・インシデント対応で、組織として弱点を把握し事故発生時に動ける体制を作る
- BYOD・シャドーIT対策で、オフィスの外にある「見えないリスク」を塞ぐ
- バックアップで、すべての対策をすり抜けた最悪の事態に備える
この4層構造を意識すると、セキュリティ分野の用語がバラバラの暗記ではなく1つの防御ラインとして見えてきます。
全体像を一枚で見る
| 視点 | 用語 | 何を守るか | 試験の主な出題ポイント |
|---|---|---|---|
| 通信を守る | 共通鍵暗号・公開鍵暗号 | データの盗聴・改ざん | 鍵配送問題、デジタル署名との関係 |
| 組織で備える | 脆弱性管理・インシデント対応 | 弱点の把握と事故対応力 | CVE・CSIRT・SBOM・リスクアセスメント |
| 働き方の穴を塞ぐ | BYOD・シャドーIT対策 | 管理外デバイス・サービス | MDM・VPN・ゼロトラスト |
| 最後の砦 | バックアップ | データそのものの喪失 | フル・増分・差分の復旧手順 |
暗号技術 — 共通鍵暗号と公開鍵暗号
共通鍵暗号方式は、暗号化と復号に同じ鍵を使う方式です。計算量が少なく高速なため、大容量データの通信（HTTPS内部処理やWi-FiのWPA2/3など）で主役を務めます。代表的なアルゴリズムはAES（現在の主流）で、旧式のDESは鍵長が短く安全ではないとされます。最大の弱点は、鍵を相手に安全に届ける鍵配送問題です。
公開鍵暗号方式は、この鍵配送問題を「鍵を2つに分ける」ことで解決します。誰でも使える公開鍵（暗号化専用）と、自分だけが持つ秘密鍵（復号専用）のペアを使い、公開鍵で暗号化されたデータは対応する秘密鍵でしか復号できません。この鍵の役割を逆にするとデジタル署名になります。送信者が秘密鍵でハッシュ値を暗号化（署名）し、受信者が公開鍵で検証することで、改ざんされていないこと（完全性）と本人が送ったこと（真正性・否認防止）を確認できます。
実務では、公開鍵暗号で安全に共通鍵を交換し、その後の大量データ通信は高速な共通鍵暗号で行うハイブリッド方式が主流です（HTTPS通信はこの組み合わせで動いています）。
脆弱性管理・インシデント対応・サプライチェーンセキュリティ
現代のサイバー攻撃は、標的企業を直接狙うのではなく、取引先や利用しているソフトウェアを踏み台にするサプライチェーン攻撃が主流です。自社の対策だけでは守りきれないため、組織的な備えが必要になります。
- 脆弱性管理：OSやアプリの弱点情報（CVE：共通脆弱性識別子）を継続的にウォッチし、パッチを速やかに適用する
- SBOM（ソフトウェア部品構成表）：ソフトウェアの「原材料リスト」。脆弱性が見つかった際にどのシステムに影響するかを素早く特定できる
- CSIRT：インシデント（事故）発生時に即座に動く専門チーム。報告ラインを明確にし、事業継続計画（BCP）に基づいて行動する
- リスクアセスメント：「資産の重要性×脅威×脆弱性＝リスク」という考え方で、守るべきコア資産に資源を集中させる
「見つける（脆弱性管理）、防ぐ（技術対策）、動く（組織対応）」という3層の防衛を機能させることが重要です。
テレワーク・BYOD・シャドーITのセキュリティ
ICT（情報通信技術）を活用し、場所や時間にとらわれずに働くテレワークは、自宅で働く在宅勤務、移動中に働くモバイルワーク、勤務先以外の施設で働くサテライトオフィス勤務の3つに分かれます。休暇と仕事を組み合わせるワーケーションも、この延長線上にある働き方です。通勤時間の削減やワークライフバランスの向上に加え、オフィスが使えなくなった際の事業継続（BCP）対策としても導入が進んでいます。
一方で、働く場所が広がるほどセキュリティの境界は曖昧になります。BYOD（Bring Your Own Device）は、従業員の私物デバイスを業務利用することです。コスト削減・生産性向上のメリットがある一方、紛失・盗難時の情報漏洩リスクを伴います。シャドーITは、会社が把握・許可していないデバイスやクラウドサービスを無断で業務利用することで、最大のリスクは「管理外であるため漏洩に気づけない」点です。
これらのリスクへの対策が、遠隔で端末をロック・データ消去できるMDM（Mobile Device Management）と、手元の端末にデータを残さずクラウド上の仮想デスクトップに接続するVDI（Virtual Desktop Infrastructure）です。リモートワークではさらに、公衆Wi-Fi利用時に安全な通信路を作るVPN、パスワードに加えて本人確認を強化する二要素認証（2FA）も欠かせません。「社内は安全」という前提を捨て、社外・社内を問わず毎回検証するゼロトラストの考え方が、これらの対策全体の土台になります。物理的な覗き見（ショルダーハック）への対策も、デジタルな対策とあわせて押さえておきましょう。
バックアップ戦略 — フル・増分・差分
すべての対策をすり抜けてデータが失われた場合の最後の砦がバックアップです。障害発生からどれだけ早く復旧できるかを示すRTO（目標復旧時間）、どれだけ最近の状態まで復旧できるかを示すRPO（目標復旧時点）という2つの目標値を軸に、3つの方式を使い分けます。
| 方式 | バックアップ対象 | 復旧に必要なもの |
|---|---|---|
| フルバックアップ | すべてのデータ | フルバックアップのみ（最も単純） |
| 増分バックアップ | 前回（フルor増分）からの増加分 | フル＋すべての増分を時系列順に（複雑・低速） |
| 差分バックアップ | 前回のフルからの累計増加分 | フル＋最新の差分1つ（シンプル・高速） |
試験では「増分は復旧が複雑（途中の1つでも欠けると復旧不可）、差分はフル＋最新の差分だけで復旧できる」という違いが頻出です。日々の保存コストを抑えたいなら増分、復旧速度（RTO短縮）を重視するなら差分を選びます。
Syllabus Hack Points：AIに多層防御のシナリオを検証させる
個別の用語を聞くより、攻撃から復旧までの一連の流れをAIに検証させると理解が深まります。
取引先経由でランサムウェアに感染し、自社のファイルサーバーが暗号化されたというシナリオを想定してください。①通信の暗号化（共通鍵・公開鍵暗号）はこの攻撃をなぜ防げなかったのか、②CSIRTが最初に取るべき初動対応、③BYOD端末が感染経路だった場合にMDMで取れる対策、④バックアップからの復旧はフル・増分・差分のどれが最も早いか、の4点を順に説明してください。回答をもらったら、「これは暗号化の話か、組織対応の話か、働き方の話か、バックアップの話か」を自分で仕分けし直してみましょう。4層のどこに位置する話かを判断できるようになれば、試験本番でも迷いません。
まとめ
共通鍵暗号・公開鍵暗号・脆弱性管理・BYOD対策・バックアップは、「通信を守る」「組織で備える」「働き方の穴を塞ぐ」「最後の砦を用意する」という4層のセキュリティ対策に整理できる用語です。
- 暗号技術は、速い共通鍵と、鍵配送問題を解決する公開鍵を組み合わせて使う
- 脆弱性管理・インシデント対応は、見つける・防ぐ・動くの3層で組織として備える
- BYOD・シャドーIT対策は、ゼロトラストを土台にMDM・VPN・2FAで働き方の穴を塞ぐ
- バックアップは、RTO/RPOを軸にフル・増分・差分を使い分ける
この4層で押さえておけば、セキュリティ対策分野は個別の用語暗記ではなく、多層防御の全体像として得点できます。
