OSのセキュリティとは？ - 1日10分で学ぶOS 16日目

• メモリ、CPU、ファイル、ネットワークリソースなど
• ユーザーデータと設定情報
• システム設定とカーネル領域

• ウイルス
  は、実行ファイルに潜んで広がる悪意のあるコードです。
• ワーム
  は、ネットワークを通じて自力で広がるプログラムです。
• トロイの木馬
  は、正常に見えて、内部で悪意のある動作をします。

예: 어떤 사진 뷰어 프로그램을 실행했는데, 백그라운드에서 내 파일을 외부로 전송한다면? 트로이 목마일 수 있습니다.

• **盗聴（Sniffing）**は、ネットワーク上のデータをひそかに読み取る行為です。
• **なりすまし（Spoofing）**は、別のユーザーやサーバーを装う攻撃です。
• **サービス拒否攻撃（DoS）**は、リソースを使い切らせ、正常な動作を妨げます。

• パスワード認証
  では、IDとパスワードを使います。
• 二段階認証
  では、SMSの確認コードやメールの確認などを使います。
• 生体認証
  では、指紋や顔認識などを使います。

예: 스마트폰에서 비밀번호 입력 + 지문 인식 → 이중 인증 적용

例えば、友達に秘密の手紙を書くとき、「가나다」を「123」に置き換えて送るようなものです。

• 共通鍵暗号
  では、同じ秘密の鍵で情報を暗号化し、元に戻します。誰かにその鍵を知られると安全性が失われます。家の鍵を友達と共有するのに似ています。
• 公開鍵暗号
  では、公開できる「公開鍵」と自分だけが知る「秘密鍵」の2つを使います。公開鍵で暗号化した情報は秘密鍵でしか元に戻せないため、より安全です。友達が南京錠を送り、鍵は友達だけが持っている場合に相当します。

• **ファイアウォール（Firewall）**は、外部からの接続を監視し、許可された通信だけを通します。学校の正門で、通行証を持つ人だけを通すのに似ています。
• ユーザー権限の分離
  では、一般ユーザーと管理者（スーパーユーザー）を区別します。誰でもすべての操作ができると危険なので、重要なシステム変更は管理者に限ります。
• **アクセス制御リスト（ACL）**は、ファイルやフォルダーごとに、誰が読み取り、書き込み、実行できるかを指定する一覧です。家の鍵で「この部屋に入れるのはお母さんだけ」と決めるのに似ています。
• ログと監査
  では、誰がいつどのファイルを開いたり変更したりしたかを記録します。監視カメラと同じように、問題が起きたときに痕跡をたどるために必要です。

• 各アプリは**サンドボックス（Sandbox）**内で実行され、ほかのアプリのデータを参照できません。
• アプリの権限設定
  で、位置情報、カメラ、マイクへのアクセスなどを制限できます。

예: 사진 편집 앱이 위치 정보에 접근하려고 하면, 허용할지 묻는 창이 뜨는 이유입니다.

• Windows Defender
  は、標準で用意されているウイルス対策プログラムです。
• SmartScreen
  は、疑わしいアプリの実行を遮断します。
• BitLocker
  は、ディスク全体を暗号化し、情報の流出を防ぎます。

• Operating System Concepts (10th Edition)
• https://en.wikipedia.org/wiki/Computer_security↗
• https://learn.microsoft.com/en-us/windows/security↗