edubun
日本語
English한국어EspañolPortuguêsFrançaisDeutschItalianoРусскийBahasa Indonesia日本語
ホーム›コンピューターの基本とタイピング

ネットの安全

アカウントの乗っ取りやデータの消失の多くを防ぐ習慣を6つの単元で学びます。長いパスワードとパスキー、2段階認証、フィッシングの見分け方、アップデート、個人情報、バックアップです。内容はNIST SP 800-63B-4、CISA、KISAの助言にもとづいています。どの単元にも小さなコードの練習、フラッシュカード、解説つきの練習問題9〜10問があります。特定の製品はすすめません。

進み具合
  1. 1パスワードとパスキー2025年7月から、米国の標準NIST SP 800-63B-4は、単独で使うパスワードは15文字以上でなければならず、サービスが定期的な変更を強制してはならないと定めています。
  2. 22段階認証6桁のコードはちょうど1,000,000通りあります。パスワードを手に入れた泥棒が5回推測できても、当たる確率は200,000分の1です。
  3. 3フィッシングを見分けるexample.com.account-check.exampleというアドレスでは、ページを実際に持っているサイトはaccount-check.exampleです。先頭のexample.comは、その持ち主が選んだラベルにすぎません。
  4. 4ソフトウェアのアップデート文字列として比べると、バージョン「2.9.1」は「2.10.0」よりあとに並びます。文字の9が1よりあとに来るからです。数として比べると、2.9.1のほうが古いバージョンです。
  5. 5個人情報を守る「最初に飼ったペットの名前は？」の答えは、公開された写真の説明文を見ればわかることがよくあります。だからNISTは今、パスワードを設定するときに秘密の質問を求めることをサービスに禁じています。
  6. 6バックアップCISAの3-2-1ルールは、大切なファイルをすべて3つずつコピーし、2種類の記録媒体に置き、1つは家や職場以外の場所に保管するよう求めています。
このコースの出典 (13)
  • (checked 2026-10-17; reordered 2026-10-19: standards and law first, then official agency guidance, then technical documentation, history last)
  • Standard: NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management (pages.nist.gov/800-63-4/sp800-63b.html, final 31 July 2025 per the csrc.nist.gov document history (Date Published: July 2025), checked 2026-10-17: sec. 3.1.1.2 password rules, 3.1.3.3 PSTN restricted, 3.2.5 phishing resistance, Appendix B syncable authenticators)
  • Law: 개인정보 보호법 제2조 (국가법령정보센터, law.go.kr)
  • Official agency guidance: CISA Secure Our World: Use Strong Passwords, Turn on MFA, Recognize and Report Phishing, Update Software, and tip sheets (cisa.gov/secure-our-world, checked 2026-10-17)
  • CISA, More than a Password (cisa.gov/MFA) and fact sheet Implementing Phishing-Resistant MFA (2022)
  • checked 2026-10-17
  • CISA #StopRansomware Guide (checked 2026-10-17)
  • CISA, Back Up Business Data and Data Backup Options (Ruggiero and Heckathorn, 2012, Carnegie Mellon University, produced for US-CERT, which CISA retired into CISA.gov on 24 February 2023; 3-2-1 rule) (checked 2026-10-17)
  • KISA, 118 상담 서비스 (kisa.or.kr/118, checked 2026-10-17)
  • KISA 보호나라 스미싱 확인서비스 (boho.or.kr, checked 2026-10-17)
  • KISA 개인정보침해 신고센터 (privacy.kisa.or.kr, checked 2026-10-17)
  • Technical documentation: MDN Web Docs, Passkeys (developer.mozilla.org/en-US/docs/Web/Security/Authentication/Passkeys, checked 2026-10-17) and autocomplete attribute (checked 2026-10-17)
  • No product is recommended. Every code exercise was checked with a Playwright probe against a reference solution.

確認日: 2026-10-17