3分で分かる！あなたのセキュリティ基礎力チェック ～三択クイズ初級編〜

セキュリティの専門知識がなくても大丈夫！ スマホで買い物をし、クラウドに写真を保存し、仕事のやり取りもオンラインで行う――気づけば、私たちの毎日は「見えない鍵」に守られています。

でも、その鍵がちょっとした油断で簡単に壊れてしまうことを、あなたは知っていますか？まずは3分で、あなたのセキュリティ基礎力を試してみましょう。

友達に「家の合鍵」を貸すとき、どんなルールにするのが一番安全ですか？

A. 何でも自由に使えるマスターキーを渡す

B. 玄関の鍵だけを渡して、部屋の中には入れないようにする

C. 友達と一緒にずっと家の中にいる

誤って「家の合鍵の写真」や「ネットサービスのパスワードが書かれたメモの写真」をインターネット上にアップしてしまいました。
まず最初にやるべきことは何でしょうか？

A. たぶん大丈夫だと信じて、何もせず様子を見る

B. ログ（履歴）を数時間かけて詳しく調べる

C. 写真をすぐに削除し、同時に鍵（物理の鍵やパスワード）を新しくする

Webサイトで、URLが「http://」で始まるものと、「https://」で始まるものがあります。「https://」を使う（暗号化する）最大の目的はどれでしょう？

A. サイトの表示速度を速くするため

B. 通信中のデータを「のぞき見」や「書き換え」から守るため

C. サイトの検索順位を一番上に上げるため

クラウドサービスを借りてシステムを作るとき、セキュリティ対策のすべてをクラウド会社がやってくれるわけではありません。例えばIaaS環境において、あなたが借りた「部屋（OS）」の中の掃除や整理整頓（パッチ管理）は誰の責任でしょうか？

A. クラウド会社

B. あなた（借りている人）

C. 警察などの公的機関

掲示板のような場所で、誰かが書き込んだ「文字」を表示する機能を作るとき、注意すべきことは何でしょうか？

A. どんな文字でも、入力された通りにそのまま画面に出す

B. 入力された内容をそのまま表示するのではなく、安全な形に変換して表示する

C. 文字のフォントサイズを大きくする

第1問：【正解：B】

解説：必要な場所にだけ許可を与えるのが「最小限の権限」の考え方です。もし友達が鍵を失くしても、玄関以外の被害を防げます。

解説：鍵の情報が流出したら、写真の削除と同時にすぐ鍵を変えることが最優先です。物理の合鍵なら鍵屋さんに頼んで交換、ネットサービスのパスワードなら今すぐ変更しましょう。

どちらも、一度第三者に見られた可能性のある鍵は使い続けるべきではありません。そのあと、ログ（利用履歴）を見て不正に使われていないか確認することも忘れずに。

解説：「http」は中身が透けるハガキ、「https」は厳重な封印。パスワードなどを盗まれないための必須のマナーです。
（HTTPSの「S」は「Secure」の頭文字です）

解説：クラウド会社は“建物全体”を守りますが、あなたが置いた家具（アプリ）や部屋の掃除（パッチ）はあなたの責任です。なお、クラウドのサービス種類（IaaS・PaaSなど）によって責任の範囲は変わりますが、基本の考え方は同じです。

解説：悪意のある利用者は、入力された文字に不正なスクリプトを混ぜ込むことがあります。

表示する前にその内容を安全な形に変換（エスケープ）することで、不正な命令が実行されるのを防ぐことができます。このような攻撃は「XSS（クロスサイトスクリプティング）」と呼ばれます。

全問正解できなくても大丈夫です。「こういう考え方があるんだ」と知っておくだけで、いざというときの判断が変わります。 セキュリティの基本は、難しい技術ではなく「ちょっとした気づき」の積み重ねです。

もし興味が湧いたら、次は「ネットワークの仕組み」や「Webアプリの動き」を少しだけ覗いてみてください。セキュリティの霧が晴れるように見えてくるはずです。このクイズが、その最初の一歩になれば嬉しいです。