it21​/public​/proceedings​/200811

IT21の会（平成20年11月）第125回議事録

日　時：2008年11月7日（金）18時40分～20時35分

出席者：14名

場　所：葺出第二ビル5階 A会議室

配付資料：

• • 0811-0 （社）日本技術士会 CPD行事 参加票
  • 0811-1 あなたのその無線LAN，安全ですか　（椎名高之氏）
  • 0811-2 .NETの功罪／USBによる計測機器の落とし穴　（加納幸博氏）
  • 0811-3 情報工学部会CPD行事「ソフトウェアテスト：理論から実践まで」　（黒澤兵夫氏）

議　事：

１．議事および資料確認　椎名高之氏

２．あなたのその無線LAN，安全ですか　椎名高之氏

• プレゼン資料＋録音(会員のみ公開（アクセス制限あり）)
  　「2008年度第1回情報セキュリティに関する驚異に対する意識調査」（IPA）によると， およそ44％のユーザは無線LANのセキュリティ対策を実施していないか自覚していない とのことである。その危険性と対策を調査した。 　無線LAN規格は，IEEE802.11に規定されている。通信方式はIEEE802.11b/g/a/n/jがある。 b/g/aが普及しており，次世代としてnが期待されている。802.11nでは従来54Mbpsであった 通信速度が最大600Mbpsまで高速化されるほか，通信範囲も2倍程度に広がる。現在は ドラフト版に対応した製品が発売されている。購入する場合は，認定ロゴ付きの製品を勧める。 2009年9月に標準化の見通しである。b/g/aとの互換であり，2.4/5GHz帯に対応するが， 5GHz帯では802.11aと同様に屋外での利用ができない。セキュリティは802.11iに規定されて おり，これを基にWi-FiアライアンスはWPA2を策定した。WPA2に対応すれば802.11iに準拠 していることになる。
  　無線LANを利用する上での脅威には，なりすまし／情報漏洩／踏み台／不正利用／妨害等が ある。侵入されるとファイアウォールの内側に直接アクセスされてしまう。 　かつて無線LANセキュリティと言えば，SSID／MACアドレスフィルタリング／WEPの御三家で あった。それぞれ，以下の問題がある。
  
  • SSIDは本来アクセスポイントの識別をするものであってセキュリティを目的としたものでは 　ない。フリーソフトでも参照することができる。また，SSIDを指定せず最も電界の強い 　アクセスポイントに接続するANYという設定が可能である。ANY接続を拒否する機能もあり， 　ステルス機能とも呼ばれるが，クライアント側からのSSIDは隠せず，十分ではない。
  • MACアドレスフィルタリングについても，MACアドレスの変更が容易な上，通信暗号化に 　おいても宛先であるMACアドレス自体は隠せないことから有効性は高くないと言える。
  • WEPは暗号プロトコルであり，これを傍受する行為自体は電波法の罰則対象である。 　しかし，IV(Initialization Vector)が24bitだけであり，Weak IVと呼ばれるパケットを 　収集することでキーの推測ができてしまう。また、通常環境のパケット取得により 　10秒でも破ることが可能な方法が新たに発表されたことから，総務省としても注意喚起 　している。

　現在は，802.11iに準拠したWPA2(Wi-Fi Protected Access2)がセキュリティの標準である。 Personal modeとEnterprise modeがあり，前者は家庭向けで事前共有キー(PSK)を設定し， 後者は企業向け認証サーバを必要とする。暗号方式にAESをサポートすることで，安全性を 高めている。PSKを利用するに当たっては，キーは21文字以上に設定するとよい。20文字 以下であれば解けるという論文がある。
　セキュリティ設定は一般に敷居が高いため，Wi-FiアライアンスではWPSという簡単に 設定するための仕様を策定した。PCのほかゲーム端末等においても対応するよう，いくつかの 仕組みが用意されている。最近ではゲーム機器も多くが無線LANに対応している。 Nintendo DSはWEPであったが，今月発売されたDSiはWPA2に対応した。
　まずは自宅の無線LANの設定を見直すことを強く勧める。

３．.NETの功罪／USBによる計測機器の落とし穴　加納幸博氏

　まず，マイクロソフト社の.NET Framework環境での開発した経験を報告する。 2002年から.NETへの移行がはじまった。開発環境としては，Visual Basic 6.0以前とVisual Basic.NET 2002以降では大きく変わった。従来からの開発者は戸惑いが大きいが，Javaの 経験者にとっては似ているため容易だと思われる。従来環境（アンマネージ）の映像データ を.NET（マネージ環境）へコピーするにあたり，オブジェクト指向のためフレームメモリー 等の単純なメモリーコピーができず，処理速度が低下する問題が見られた。
　つづいて，USBによる計測機器接続の落とし穴を紹介する。
計測機器はGPIBが使われてきたが，USB2.0の登場とともにUSB上でGPIBエミュレーションを 行う仕様(USBTMC-USB488クラス)が制定された。これに対応するPC側のソフトウェアとして VISAが定義されている。しかし，複数の計測機器をVISAで接続すると，競合が発生すること がある。またUSBはVISAでOPENする際，ベンダーID，プロダクトID，シリアル番号の固有の IDを指定する必要があるため代替機を使用する場合，使い辛い。それを回避するためには VISA COMを使用することにより機器接続リストから曖昧検索が可能である。

４．行事に関するディスカッション　古瀬勉氏

　2月以降に合宿を予定しているが，委員の立候補者がいない状態に対して，募集ならびに 今後の進め方の議論を行った。最近の参加状況から1泊2日の時間に対して講演者を 募ることへの不安の声があった。委員の立候補がでないことはニーズがないのではないか との見解もあり，期限を設けて再度の委員募集を行い，いない場合は今期開催なしと判断 することとなった。

５．情報工学部会からのお知らせ　黒澤兵夫氏

　11月15日に開催する情報工学部会と情報処理学会のCPDコラボレーション行事が紹介 された。ソフトウェアテストをテーマとして，ワークショップ形式で実施する。

６．その他連絡事項

• • 初参加者なし。
  • 加納氏より，ホームページで会員向けに公開している講演PowerPointに音声を同期させた 　配信サービスの現状が紹介された。再生位置のジャンプもできるとのこと。

以上（中嶋幸宏　記）