【大切な情報資産を守るために🔒】サイバー攻撃や不正アクセス対策の重要性🌐インターネットの仕組みと情報セキュリティマネジメントの視点からの考察🌈：English News 26/11/1

今回取り上げるのは、GMOインターネットへの
サイバー攻撃に関連し、日本政府が通信事業者に
特定のウェブサイトへのアクセス遮断を
要請したと報じられたニュースです🎦
この記事を通じて、英語学習と
時事ニュースの両面から、情報セキュリティと
それらを取り巻く関係について考えていきます。

今回の英語ニュース📢

本稿で取り上げる時事通信の
English Newsは下記の通りです💛
英語の学習の一環として、足下の
世の中の情勢に対する理解を深めていきましょう！

English Topics🌏

telecommunications：電気通信
carrier：事業者・運送業者
access：アクセス・接続
cyberattack：サイバー攻撃
ministry：省・省庁
association：協会・団体
disclose：公表する・明らかにする
specific：特定の・具体的な
confidentiality：機密性・秘密を守ること
constitution：憲法
deny access to～：～へのアクセスを拒否する
be believed to be～：～であると考えられている
be behind～：～の背後にいる・～に関与している
people familiar with the matter：事情に詳しい関係者
through an industry association：業界団体を通じて
disclose whether～：～かどうかを明らかにする
block access to～：～へのアクセスを遮断する
infringe on～：～を侵害する
be guaranteed by～：～によって保障されている
involve doing～：～することを伴う・～することを含む

日本政府は、GMOインターネットへの
サイバー攻撃に関与しているとみられる
ウェブサイトへのアクセスを遮断するよう
通信事業者に要請しました。
この要請は、総務省から業界団体を
通じて行われたとされています。
一方、要請を受けた通信事業者は
実際にアクセス遮断を実施したかどうか
については、明らかにしていません。

また、GMOインターネットは、攻撃者側の
サイトについて、ミラーサイトを含めて
ドメインの停止を確認したと公表しています。

こで注意したいのは、政府によるアクセス遮断の要請
通信事業者による遮断の実施、ドメインの停止は
それぞれ区別して理解する必要があるという点です。
これらを同じ出来事として扱うことはできません。
今回のニュースで特に注目したいのは
サイバー攻撃への対策と、憲法第21条が
保障する「通信の秘密」との関係です。

企業経営への応用と最新ニュースの考察

2026年10月、GMOインターネット株式会社が
提供する「お名前.com デスクトップクラウド」
への不正アクセス問題をめぐり
攻撃者側とされるWebサイトに
顧客の情報と称する情報が
掲載されたことなどが報じられました。

この問題に関連して、総務省が
通信事業者に対し、当該サイトへの接続を
遮断する「ブロッキング」を要請したと
報道されています。

ITmedia NEWSによると、総務省は
2026年10月27日付の文書で
通信関係の4業界団体を通じて
通信事業者に要請したとされています。

一方、上述の通り、通信事業者が実際に
ブロッキングを実施したかどうかは
公表されていません。

また、GMOインターネットは
2026年10月28日、攻撃者側のサイトについて
ミラーサイトを含め、ドメインが
停止されたことを確認したと発表しています。

このニュースにて登場したキーワードですが
以下の3つを区別することが重要です。

これらは、それぞれ異なる事象です。
特に、総務省によるブロッキングの要請と
通信事業者による実際の遮断を
混同しないように留意しておきましょう！

また今回の報道では、ブロッキングと
憲法第21条が保障する「通信の秘密」
との関係も論点になっています。
ブロッキングは、利用者の接続先を
確認して特定のWebサイトへの通信を
遮断する措置であるため
通信の秘密との関係で慎重な検討が
必要とされています。
ここで重要なのは、サイバー攻撃への対策であっても
技術的な有効性だけでなく、法令や基本的人権への
配慮が求められるという点です。

なお、今回の要請について
違法・合憲などの法的評価を
断定することはできませんので
この投稿では言及しないことと致します。

【経営情報システム】インターネットの仕組みと情報セキュリティ対策🔐

インターネットは、私たちの生活や
企業活動に欠かせない社会基盤です。
一方で、企業へのサイバー攻撃や不正アクセス
個人情報の流出など、情報セキュリティに
関する問題も深刻化しています😢
今回は、GMOインターネットへの不正アクセスをめぐる
報道をひとつの題材に、インターネットの
基本的な仕組みから、ネットワークセキュリティ
情報セキュリティマネジメントまでを整理します📚
実際の試験でも重要となる用語を中心に
企業経営との関係も押さえていきましょう。

インターネットの仕組みと通信の基礎

まずは、インターネットを理解する
うえで欠かせない基本用語を確認します💻

インターネットとTCP/IP

インターネットとは、世界中の
コンピューターネットワークが
相互に接続された通信ネットワークです。

異なるネットワーク同士が通信できるのは
共通の通信ルールであるプロトコルが定められているためです。
その代表が、TCP/IPです💎

特に、TCPとIPの役割の違いを押さえましょう。
IPはデータの配送を担い、TCPはデータの順序や
再送などを管理して通信の信頼性を高めます。
なお、インターネット上の通信には
UDPなども利用されるため、すべての通信が
TCPを使用するわけではありません🚫

IPアドレスとDNS

インターネット上で通信相手を識別するために
利用されるのが、IPアドレスです。

一方、Webサイトにアクセスするときは
数字の羅列ではなく、ドメイン名を
使用することが一般的です。

このドメイン名とIPアドレスを対応付ける
仕組みがDNS(Domain Name System)です🌟
DNSは、インターネット上で目的のサーバーを
見つけるための重要な仕組みですので
この機会にしっかり暗記したいですね😊

HTTPとHTTPS

Webサイトを閲覧するときに
利用される通信プロトコルがHTTPです。

HTTPSは、HTTPによる通信を
TLS(Transport Layer Security)で保護する方式です。

TLSによって、通信内容の盗聴や
改ざんなどのリスクを低減できます👍
ただし、HTTPSで接続しているから
といって、Webサイト自体が
安全であるとは限りません💦

ネットワークセキュリティとサイバー攻撃対策

企業のネットワークを守るためには
不正な通信や攻撃を検知・遮断する技術が必要です。
ここでは、代表的なセキュリティ技術を整理します！

ファイアウォール

ファイアウォールとは
ネットワーク間の通信を監視し
あらかじめ設定したルールに基づいて
通信を許可・遮断する仕組みです🔥
例えば、外部から社内ネットワークへの
不要な通信を遮断することで
不正アクセスのリスクを低減できます👍

IDSとIPS

IDSとIPSは、不正な通信や攻撃の兆候を
検知・防御するための技術です。

重要なのは、IDSが検知を中心とするのに対し
IPSは検知に加えて自動的な遮断などを
行う点になりますので、覚えておきましょう💛

WAF

WAF(Web Application Firewall)は
Webアプリケーションへの攻撃を
防御するための仕組みです。

代表的な攻撃には
次のようなものがあります。

• SQLインジェクション：不正なSQL文を入力し、データベースを不正に操作しようとする攻撃

• クロスサイトスクリプティング(XSS)：Webページに悪意のあるスクリプトを埋め込み、利用者のブラウザー上で実行させようとする攻撃

Webサイトやオンラインサービスを
提供する企業にとって
重要なセキュリティ対策です🌟

主要な防御技術の比較

ファイアウォール、IDS、IPS、WAFの
違いを理解することが重要です。
特に、IDSとIPSの違い、ファイアウォールと
WAFの防御対象の違いは押さえておきましょう👍

情報セキュリティマネジメント

企業が情報資産を守るためには
技術的な対策だけでなく
組織全体で情報を管理する仕組みが必要です。

情報セキュリティの3要素(CIA)

情報セキュリティの基本となるのが
CIAと呼ばれる3要素です👍

例えば、顧客情報の漏えいは機密性の侵害
データの不正改ざんは完全性の侵害
システム障害によるサービス停止は
可用性の低下に該当します💦

認証・認可・アクセス制御

この3つは混同しやすいため
違いを整理しながら理解しましょう！

例えば、従業員がIDとパスワードで
ログインするのは認証です。

ログイン後、経理担当者だけが会計データを
閲覧・編集できるようにするのは
認可に基づくアクセス制御の一例です。

暗号化とVPN

暗号化とは、第三者に内容を理解されないよう
データを一定の方式で変換することです。

VPN(Virtual Private Network)は
公衆ネットワークなどを利用して
仮想的な専用通信経路を構築する技術です。

企業では、テレワークや
拠点間通信などに利用されます🏢
なお、VPNという仕組みだけで、通信の暗号化が
必ず保証されるわけではありません。
安全性は利用するVPN方式や設定に
左右されますので、留意しておきましょう！

ログ管理・バックアップ・インシデント対応

企業の情報セキュリティでは
攻撃を防ぐだけでなく
被害発生後の対応も重要です。

特にバックアップは、ランサムウェアなどによる
データの暗号化や破壊に備えるためにも重要です。

CIAの3要素、認証と認可の違い
ログ管理、バックアップ、インシデント対応を
整理して、理解しておきましょう！
情報セキュリティは、予防・検知・対応・復旧を
組み合わせて考えることが大切です。

中小企業の情報セキュリティ対策ガイドライン

サイバー攻撃は、決して
大企業だけの問題ではありません。

中小企業も、顧客情報や取引先情報
会計データなどの重要な情報資産を保有しています。

そのため、経営者が中心となり
次のような対策を進めることが重要です。

• OSやソフトウェアを最新の状態に保つ

• 不要な通信やアクセス権限を制限する

• 多要素認証などを活用する

• 重要なデータを定期的にバックアップする

• 従業員への情報セキュリティ教育を実施する

• インシデント発生時の対応体制を整備する

IPA(独立行政法人情報処理推進機構)は
2026年3月に「中小企業の情報セキュリティ対策ガイドライン」の第4.0版を公開しました🌟

この改訂では、従来の情報セキュリティ5か条に
バックアップの項目が追加され
「情報セキュリティ6か条」となっています。
また、外部から内部ネットワークへの
不要な通信の遮断や、Webサイトの
安全な運用なども対策項目に盛り込まれています🔖

情報セキュリティは、IT部門だけの
問題ではありません。

企業の重要な情報資産を守り
顧客や取引先からの信頼を維持し
事業を継続するための重要な経営課題ですね🌈

#英語学習 #英字新聞 #時事ニュース
#サイバーセキュリティ
#情報セキュリティ
#GMOインターネット
#通信の秘密 #英単語 #リスキリング
#中小企業診断士 #経営情報システム
#情報セキュリティ #サイバー攻撃
#インターネット #DNS #TCPIP
#ネットワーク #ITガバナンス #資格試験

本日のアウトプットはここまでとします！
勉強すべきポイントはたくさんありますが
関連学習を大切にしながら
知識を積み上げていきましょう🔥

#中小企業診断士#チャレンジ
#中小企業診断士試験#自己成長
#毎日投稿#毎日note
#資格記録#大人の勉強垢
#資格勉強#勉強法#勉強
#社会人の勉強垢#国家資格

おすすめマガジンのご紹介✨

今後、さらにコンテンツを
拡充できるように努めて参りますので
何卒よろしくお願い申し上げます📚

最後までご覧いただきありがとうございました🌈

まだまだ浅学非才な私ですが
noteという最高の環境を活用して
日々、成長できるように精進します🔥

アウトプット前提のインプットを体現する
ことができるのは、本当に有意義であると
思いますし、成長の記録としても残るため
非常にやりがいを感じています。

社会人になってもnoteはなるべく
継続していきたいことではありますが
あくまで趣味としての取組みになりますので
優先順位を大切にして活動していきます！

お気軽にコメント、スキ&記事の共有
そして私のアカウントをフォローして
いただけると大変嬉しく思います✨

今後とも何卒よろしくお願いいたします！