第40号コラム：松本　隆　理事（ネットエージェント株式会社　フォレンジック調査部　部長）
題：「メモリダンプとフォレンジック」

コンピュータ・フォレンジックの手法を用いて調査を行う際に、揮発性情報、特にメモリに展開されたアプリケーションの解析をどのように行うかという点は、重要な課題と考えられます。

「証拠収集とアーカイビングのためのガイドライン（RFC 3227）」にも述べられていますが、証拠を収集する際には、揮発性の高いものから低いものの順に取得するという約束ごとがあり、その手法も明確になっています。

しかし、取得した揮発性情報のダンプファイルをどのように調査に結び付けるかといった点に関しての明確な取り決めは、私の知る限り殆ど存在していません。
その理由のひとつとして、これまではハードディスク上に存在する痕跡を確認することにより調査の目的を達成することが多く、現実的にメモリ解析まで行う案件が非常に限られていたことがあります。
また、通常メモリ解析は、アプリケーションのデバッグなどに用いることが一般的で、フォレンジック用途に適した解析ツール自体が不足していたことなどが挙げられるのではないでしょうか。

第39号コラム：山本 貴志 幹事（株式会社NTTデータ）
題：「身近に感じる情報セキュリティ」

最近とみにSaaS（Software as a Service）やクラウド・コンピューティングという言葉を耳にする機会が多くなりました。従来からの情報システムを「保有する」という考え方から、その機能をサービスとして「利用する」という方向へシフトしてきていると感じます。

一例に過ぎませんが、グーグルの「Google Apps」、アマゾンの「EC2」、セールスフォースドットコムの「Force.com」などのサービスを、既に国内外の大手企業が基幹システムやインフラに活用するといったケースも、多く報じられるようになり、国内外の様々な事業者もトレンドに乗り遅れるなとばかりに類似、関連サービスを提供しています。

確かに、SaaSやクラウドのメリットは大きいかもしれません。サービス事業者が提供するコンピューティング・リソースやプラットフォーム、アプリケーションサービスを、「使いたい時に」「必要な分だけを」「低コストで」利用可能となるからです。これまで、情報システムに膨大な経営資源を投下し続けてきた企業にとって、コストパフォーマンスを飛躍的に高める有効な選択肢となります。利用者の視点でも、業務環境・要求の変化に迅速に対応したサービスが期待できます。

第38号コラム：大橋 充直 氏（ハッカー検事）
題：「コンテンツ規制に法律家が躊躇するのは」

１　はじめに
インターネットは，携帯電話の普及に比例して，日本の市井の民の生活の中で重要なインフラとしてどっかりと根を降ろした。私も，銀行送金や航空券の入手で窓口に並ばなくなって久しい。古本屋めぐりや本屋で新刊漁りもしなくなり，ネットショップで気軽に見つけて宅配してもらう生活にどっぷり浸ってしまった。仕事や研究活動でも，「図書館通い」という言葉が死語か古語となり，とりあえずググることから始まり，「ネ申（ウィキペディア：Wikipedia））」に聞いてみれば，専門分野の相当深いことまで瞬時に情報が手に入る時代となった。インターネットを含むコンピュータ・ネットワーク・システムは，人類で最も至福をもたらす人生ツールorインフラ資源と言ったら褒めすぎであろうか？
しかしながら，負の面もクローズアップされ，飛ばし携帯や振り込め詐欺そして薬物密売において犯罪手口の重要なインフラとなってしまったし，有用なコミュニケーションツールであるはずのものが，言葉の暴力による犯罪被害の重要なインフラとすらなってしまったことは悲しいことである。
学校裏サイトという掲示板イジメがマスコミの俎上に乗り，被害者の自殺に続いて，責任を感じた加害者も自殺する事態に至った。それが２００８年３月に報道された「同級生傷つけるメール苦に自殺」事件である（）。米国では早くも２００６年１１月にＡＢＣニュースが「インターネットいじめ（インターネット・ハラスメント）」や「サイバーいたずら（サイバー・ホックス）」による自殺事例に関して特集の報道をしている。この事案は，１３歳の女性が，ネットワークサイト「My Space」経由で「１６歳のキュートな少年ジョッシュ・エヴァンス」を詐称した実は大人の女性から，ネットで友達になるふりをされて接近された後に誹謗中傷されたため，自宅で自殺したというものである（「Town Rules Internet Harrassment a Crime Girl’s Suicide Prompts Vote, Online Badgering Ruled Illegal 」，「Parents: Cyber Bullying Led to Teen’s Suicide Megan Meier’s Parents Now Want Measures to Protect Children Online」）。

第37号コラム：上原 哲太郎 理事（京都大学 学術情報メディアセンター 准教授）
題：「携帯電話の契約者IDとプライバシー」

（このコラムが配送される頃にはもうずいぶん遅ればせですが）あけましておめでとうございます。新年を迎えてめでたい気分のはず・・・だったのですが、個人的には正直なところあまり祝う気分になれずにいます。昨年、急激に悪化した経済状況が身近にもいろんな形で波及してきているためです。地方自治体では税収の急減少で投資計画の見直しが必要になりそうで、それにつれて私個人として力を入れてきた自治体情報セキュリティの支援活動も影響を避けられそうにありません。市場経済とはこれまで無縁だった大学での研究ですら、企業との共同研究を中心に影響を受け始めている状況でして、当分落ち着かない日々が続きそうです。

とはいえ、営利企業に勤めておられる皆さんの大変さは私の比ではないでしょう。見聞きする限りですが、巷で騒ぎになっている製造業だけではなく、IT産業も大変な不況になったように感じます。こんな状況ですと、各企業は情報セキュリティ確保、コンプライアンス確保やCSRへの投資をどうしても削らざるをえないのではないでしょうか。そのことが引き起こす社会的ITリスクの高まりを憂慮しながら迎える新年になってしまいました。

第36号コラム：佐々木 良一 理事（東京電機大学 未来科学部 情報メディア学科 教授）
題：「江戸時代のログファイル」

今日は2009年の元日。このコラムに記事を書いてほしいという依頼があり何にしようかとつれづれなるままに考えていた。前回書いたときは堅い話になってしまったので、今回は何とか柔らかな話にしたいなと思っていたところ、昔、「江戸時代のファイアウォール」という記事を大学のブログに書いたことを思い出した。http://www.im.dendai.ac.jp/sasaki/2007/04/20070420firewall.html　※リンク切れ

ここでは、「ファイアウォールとは、防火壁のことである。江戸時代などに使われた防火壁の１つに「うだつ」というのがある。「うだつがあがらない」などという言い方をする場合に使われる、うだつである。うだつとは、屋根の両端に一段高く突き出た小屋根をいい、本来、火災を防ぐための防火壁のことで、裕福な商家は競ってこのうだつをあげたため、いつしか立派なうだつは商人たちの富と信用を象徴するものとなった。したがって、うだつがあがらないとは「地位・生活などがよくならないことやぱっとしないこと」を意味するようになったようである。」とファイアウォールとうだつの関連が深いことを述べた後、機能的にもっと近いのは江戸時代の「出島」ではないかということを書き、その類似性を列挙した。このとき、他のものとの類似性を検討するのはそれだけでも面白く、さらにそれにより、ものの本質が見えてくることがあると言うのを感じた。