セキュリティ対策案選択問題に対するフォールトツリー解析の応用

全文

(1)ǻǭȥȪȆǣ‫ݣ‬ሊకᢠ৸բ᫆ƴ‫ݣ‬ƢǔȕǩȸȫȈȄȪȸᚐௌƷࣖဇ ጊ ᧄ ⾆ ೣ† ቟ ୚ ᐢ ᄙ†. ⍹ ᯅ ാ ੱ† ᧻ ᶆ ᢅ 㓶†. ࡀ࠶࠻ࡢ࡯ࠢ਄ߩᖱႎࠪࠬ࠹ࡓࠍ቟ቯߒߡⒿ௛ߐߖࠆߎߣ߳ߩ㔛ⷐ߇㜞߹ࠆਛ‫ޔ‬૕♽⊛ߥ࠮ࠠࡘ࡝ ࠹ࠖኻ╷ߦߒߚ߇ߞߚ㜞ຠ⾰ߩㆇ↪߇᳞߼ࠄࠇߡ޿ࠆ‫ޕ‬ᖱႎࠪࠬ࠹ࡓࠍኻ⽎ߣߒߚ࡝ࠬࠢߩቯ㊂⊛ಽ ᨆᚻᴺߪ‫ࠖ࠹࡝ࡘࠠ࠮ޔ‬ኻ╷ࠍ⠨߃ࠆ਄ߢ㊀ⷐߢ޽ࠆߦ߽߆߆ࠊࠄߕ‫ߛᧂߪߩ߽ߚࠇߐ┙⏕ޔ‬ሽ࿷ߒ ߥ޿‫⎇ᧄޕ‬ⓥߢߪ‫⸃࡯࡝࠷࠻࡞࡯ࠜࡈޔ‬ᨆߣ㔌ᢔᦨㆡൻ໧㗴ߩ⸃᳿ߦࠃࠅ‫ޔ‬ᖱႎࠪࠬ࠹ࡓߦ߅޿ߡᗐ ቯߐࠇࠆ࡝ࠬࠢࠍ૕♽⊛ߦ▤ℂߒ‫ࠖ࠹࡝ࡘࠠ࠮ޔߟ߆ޔ‬ኻ╷᩺ߩㆬᛯࠍน⢻ߣߔࠆലᨐ⊛ߥᚻᴺߦߟ ޿ߡឭ᩺ߔࠆ‫ᧄޕ‬ᚻᴺߦᴪߞߡࠪࡒࡘ࡟࡯࡚ࠪࡦࠍ߅ߎߥߞߚ⚿ᨐ‫․ޔ‬ቯߩ੍▚೙⚂᧦ઙਅߦ߅޿ߡ ᦨༀߣ⠨߃ࠄࠇࠆ࠮ࠠࡘ࡝࠹ࠖኻ╷ߩㆬᛯࠍ߅ߎߥ߁ߎߣ߇ߢ߈ࠆߎߣࠍ⏕⹺ߒߚ‫ޕ‬. An Application of Fault Tree Analysis to Determine Optimal Security Measures YAMAMOTO Takanori,† ISHIBASHI Hayato,† ABE Kota† and MATSUURA Toshio† As it is important to run network-based information systems securely and steadily, applying systematic security measures against such systems is required. While to establish quantitative analysis technique of risks against information systems is important for choosing proper security measures, such technique has not well-established so far. In this paper, we propose an e&ective method to systematically manage possible security risks against information systems by applying fault tree analysis. By solving combinatorial optimization problem on the resulting fault trees, it is also possible to choose proper security measures for the system. We have experimentally confirmed that our method can choose proper security measures on a sample information system under certain budget constraint.. ߒ߆ߒߥ߇ࠄ‫ޔ‬ᖱႎࠪࠬ࠹ࡓࠍኻ⽎ߣߒߚ࡝ࠬࠢߩ. 1. Ƹ ơ Ǌ ƴ. ಽᨆᚻᴺߦߪᐞߟ߆޽ࠆ߇‫ޔ‬⢿ᆭߩଐሽ㑐ଥ߹ߢ⠨ᘦ. ISMS1) ߿ ISO/IEC177992) ߢߪ‫ޔ‬ᖱႎࠪࠬ࠹ࡓࠍ ቟ቯߒߡⒿ௛ߐߖࠆߚ߼ߦ PDCA(Plan-Do-Check-. ߐࠇߡ޿ࠆࠃ߁ߥ߽ߩߪዋߥߊ‫⚿ޔ‬ᨐߣߒߡࠪࠬ࠹ࡓ. Act) ࠨࠗࠢ࡞ߦၮߠ޿ߚ࡝ࠬࠢࡑࡀࠫࡔࡦ࠻ߩታᣉ ߇᳞߼ࠄࠇߡ޿ࠆ‫ޔߡ޿߅ߦ࡞ࠢࠗࠨ࠻ࡦࡔࠫࡀࡑޕ‬. ⵍኂߩᄢ߈ߐࠍ⷗Ⓧ߽ࠆߚ߼ߦᄙߊߩ⍮⼂߇ᔅⷐߣߐ. ࡝ࠬࠢߩᄢ߈ߐࠍቯ㊂⊛ߦಽᨆߒᛠីߔࠆߎߣߪ࠮. ߥ߽ߩߣߥࠅ߇ߜߢ޽ࠆ‫ޕ‬. ߩⷙᮨ߇ᄢ߈ߊߥࠆߦߟࠇ‫ޔ‬ᗐቯߐࠇࠆ⢿ᆭࠍ೉᜼ߒ‫ޔ‬ ࠇࠆߎߣߦߥࠅ‫▤ߊߥࠅ⺋ޔ‬ℂࠍ߅ߎߥ߁ߎߣߪ࿎㔍. ࠠࡘ࡝࠹ࠖ਄ߩኻ╷ࠍ⠨߃ࠆ਄ߢ㕖Ᏹߦ㊀ⷐߢ޽ࠆ‫ޕ‬. ⢿ᆭߩଐሽ㑐ଥࠍ࠷࡝࡯ߣߒߡ⴫ߒ‫▤ߊ߹߁ޔ‬ℂߒ. ৻⥸ߦߘߩࠃ߁ߥ࡝ࠬࠢಽᨆࠍ߅ߎߥ߁㓙ߦߪ‫ޔ‬ᗐ. ࠃ߁ߣߔࠆᚻᴺߣߒߡߪ‫⸃࡯࡝࠷࠻࡞࡯ࠜࡈޔ‬ᨆ (FTA. ቯߐࠇࠆ⢿ᆭࠍ᜼ߍ‫ߩߘޔ‬⢿ᆭߩ⒟ᐲߣ⊒↢㗫ᐲߣࠍ రߦ࡝ࠬࠢߩᄢዊࠍ᳿ቯߔࠆᔅⷐ߇޽ࠆ‫࡯ࡢ࠻࠶ࡀޕ‬. - Fault Tree Analysis) ߇޽ࠆ‫ޕ‬ᖱႎࠪࠬ࠹ࡓࠍኻ⽎ ߦࡈࠜ࡯࡞࠻࠷࡝࡯⸃ᨆࠍዉ౉ߒࠃ߁ߣߔࠆ⹜ߺ߽ߥ. ࠢߢធ⛯ߐࠇߚࠪࠬ࠹ࡓߩ႐ว‫ࠆ޽ޔ‬⢿ᆭ߇ઁߩ⢿ᆭ. ߐࠇߡ߅ࠅ‫⨃❱ޔ‬3) ߿૒‫ᧁޘ‬4) ߦࠃࠆ⎇ⓥ߇᜼ߍࠄࠇ. ࠍ༐⿠ߔࠆߣ޿ߞߚ⢿ᆭߩଐሽ㑐ଥ߇ᚑ┙ߔࠆߎߣ߇. ࠆ‫ޕ‬ᢥ₂ 3) ߪᖱႎࠪࠬ࠹ࡓߩࡈࠜ࡯࡞࠻࠷࡝࡯ࠍ᭴. ᄙ‫ߩࠢࠬ࡝ޔࠅ޽ޘ‬ᄢ߈ߐࠍᱜ⏕ߦ್ᢿߔࠆߦߪ⢿ᆭ. ▽ߔࠆߚ߼ߩᚻᴺߦߟ޿ߡ⺰ߓࠄࠇߚ߽ߩߢ޽ࠆ߇‫ޔ‬. ߩଐሽ㑐ଥߦߟ޿ߡߩలಽߥℂ⸃߇ߥߐࠇߡ޿ߥߌࠇ. ኻ╷᩺ࠍല₸⊛ߦㆬᛯߔࠆᚻᴺߦߟ޿ߡߪ⸅ࠇࠄࠇߡ. ߫ߥࠄߥ޿‫ޕ‬. ޿ߥ޿‫ޕ‬ᢥ₂ 4) ߪ޽ࠆ೙⚂᧦ઙਅߦ߅޿ߡᦨༀߣ⠨ ߃ࠄࠇࠆኻ╷ࠍࠪࡒࡘ࡟࡯࡚ࠪࡦߦࠃࠅ᳞߼ࠆ߽ߩߢ. † ᄢ㒋Ꮢ┙ᄢቇ ᄢቇ㒮 ഃㅧㇺᏒ⎇ⓥ⑼ Graduate School for Creative Cities, Osaka City University. ޽ࠆ߇‫ߩߘޔ‬ኻ⽎ߪਇᱜࠦࡇ࡯໧㗴߳ߩኻ╷ߦ㒢ቯߐ ࠇߡ޿ࠆ‫ޕ‬ 1.

(2) ࠇࠆߪߕߢ޽ࠆ‫ ࠬࡆ࡯ࠨࠆ޽ޕ‬j ߦ߅޿ߡ‫࡯ࠨߩߘޔ‬. 2. ஜᄂᆮƷ੩కƢǔ৖ඥ. ࡆࠬ߇ቢోߦᯏ⢻ߒߚ႐วߦᗐቯߐࠇࠆ㧔ߟ߹ࠅᦨᄢ. ᧄ⎇ⓥߢߪ‫ⶄߚߞ߇ߥߟߢࠢ࡯ࡢ࠻࠶ࡀޔ‬ᢙߩࠨ࡯. ߣߥࠆ㧕ᦼᓙ෼౉ࠍ Wj ‫ޔ‬㓚ኂ߇⊒↢ߒ‫ᦼޔ‬ᓙ෼౉ࠍᓧ. ࡃ߆ࠄߥࠆᖱႎࠪࠬ࠹ࡓࠍኻ⽎ߦ‫࡯࡝࠷࠻࡞࡯ࠜࡈޔ‬. ࠆᯏળ߇៊ߥࠊࠇࠆน⢻ᕈࠍ Pj ߣߔࠆߣ‫࡯ࠨߩߘޔ‬. ߅ࠃ߮㔌ᢔᦨㆡൻ໧㗴ࠍᵴ↪ߔࠆߎߣߦࠃࠅ‫߃ߚ޽ޔ‬. ࡆࠬන૕ߢߩᗐቯߐࠇࠆ෼౉ߪ Wj (1 Pj ) ߣߒߡ⠨. ࠄࠇߚ೙⚂᧦ઙਅߦ߅޿ߡലᨐ⊛ߥ࠮ࠠࡘ࡝࠹ࠖኻ╷. ߃ࠆߎߣ߇ߢ߈ࠆ‫ోࡓ࠹ࠬࠪޕ‬૕ߣߒߡ n ୘ߩࠨ࡯ࡆ. ࠍㆬᛯߔࠆߚ߼ߩᚻᴺࠍឭ᩺ߔࠆ‫ޕ‬. ࠬ߇ឭଏߐࠇߡ޿ࠆ႐ว‫ߩߎޔ‬ᖱႎࠪࠬ࠹ࡓࠍⒿ௛ߐ. ታ㓙ߩᚻᴺߣߒߡߪ‫ޔ‬એਅߩᚻ㗅ߦࠃࠅ߅ߎߥ߁‫ޕ‬. ߖࠆߎߣߦࠃࠅ‫ߦ⊛⚳ᦨޔ‬ฃߌขࠆߎߣ߇ߢ߈ࠆߣ੍. 2.1 ȕǩȸȫȈȄȪȸƷನሰ ߹ߕ‫ޔ‬ಽᨆኻ⽎ߣߥࠆᖱႎࠪࠬ࠹ࡓߩࡈࠜ࡯࡞࠻࠷. ᗐߐࠇࠆ෼౉㧔ᦼᓙ෼౉㧕ߩว⸘ I ߪ‫ޔ‬. I=. ࡝࡯ࠍ᭴▽ߒ‫ޔ‬⢿ᆭߩଐሽ㑐ଥߦߟ޿ߡߩࡕ࠺࡞ൻࠍ. n X. Wq (1 Pq ). (2). q=1. ߅ߎߥ߁‫⎇ᧄޕ‬ⓥߢߪ‫ޔ‬ᓥ᧪ߩ㘃ૃߩ⎇ⓥߣߪ⇣ߥࠅ‫ޔ‬ ᖱႎࠪࠬ࠹ࡓߩ᭴ᚑⷐ⚛ߣߘߩ਄ߢⒿ௛ߔࠆฦࠨ࡯ࡆ. ߣߥࠆ‫ ߢߎߎޕ‬Pj ߩ୯ߪ‫ޔ‬ᖱႎࠪࠬ࠹ࡓߩ೑↪ᒻᘒ. ࠬߦ㑐ߒߡ‫ߩࠇߙࠇߘޔ‬㗂ὐ಴ജࠍ߽ߟࡈࠜ࡯࡞࠻࠷. 㧔ࠨ࡯ࡆࠬ㧕ߦ㑐ߔࠆࡈࠜ࡯࡞࠻࠷࡝࡯ࠍ⸃ᨆߔࠆߎ. ࡝࡯ࠍ᭴▽ߒ‫࡯࡝࠷ޔ‬ห჻ࠍ੕޿ߦㅪ⛊ߐߖߡ↪޿ࠆ. ߣߦࠃࠅ᳞߼ࠆߎߣ߇ߢ߈ࠆ‫ޕ‬. ߎߣߣߒߚ‫ޕ‬. ᦼᓙ෼౉߆ࠄࠦࠬ࠻ࠍᏅߒᒁ޿ߚ߽ߩߪᦼᓙ೑⋉ R ߣߥࠆ‫ޕ‬. ᖱႎࠪࠬ࠹ࡓߦ⊒↢ߔࠆ㓚ኂߦߪ‫ⵍߩߘޔ‬ኂߩ▸࿐ ߇޽ࠆ․ቯߩᨒౝߦ㐽ߓࠆ߽ߩߣ‫ࠅࠃޔ‬ᐢ޿▸࿐ߦᵄ. R=. ෸ߔࠆ߽ߩߣ߇޽ࠆ‫ⶄޔ߫߃ߣߚޕ‬ᢙߩࠨ࡯ࡆࠬ߇න. n X. Wq (1 Pq ) . q=1. ৻ߩࡂ࡯࠼࠙ࠚࠕ਄ߢឭଏߐࠇࠆ႐วߣ‫ޔ‬೎୘ߩࡂ࡯. m X. Cp. (3). p=1. ᛩਅ⾗㊄ߦኻߔࠆᦼᓙ೑⋉₸ S ߦߟ޿ߡߪ‫ޔ‬. ࠼࠙ࠚࠕߦಽᢔߒߡឭଏߐࠇߡ޿ࠆ႐ว‫ࠚ࠙࠼࡯ࡂޔ‬ ࠕߦ⿠࿃ߔࠆ໧㗴ߩᓇ㗀▸࿐ߪ⥄ߕߣ⇣ߥࠆ‫ⶄޕ‬ᢙߩ. S=. ࡈࠜ࡯࡞࠻࠷࡝࡯ࠍ⚵ߺวࠊߖߡ↪޿ࠆߣ‫߁ࠃߩߎޔ‬ ߥ㆑޿߽߁߹ߊ⴫ߔߎߣ߇ߢ߈ࠆ‫ޕ‬. 2.2 ᩉ૝இᢘ҄բ᫆ƷኵǈᇌƯ ᖱႎࠪࠬ࠹ࡓߦኻߔࠆ࠮ࠠࡘ࡝࠹ࠖኻ╷᩺ߣߒߡᐞ. Pn. q=1. Wq (1 Pq ) . Pm. C p=1 p. Pm. p=1. Cp. (4). ߣߒߡߎࠇࠍ᳞߼ࠆߎߣ߇ߢ߈ࠆ‫ޕ‬ ߹ߚ‫ޔ‬ᚻᜬߜ⾗㊄ࠍ฽߼ߚᦼᓙᱷሽ⾗↥ߩว⸘ T ߪ‫ޔ‬. ߟ߆ߩ୥⵬ࠍ↪ᗧߒ‫ࠄࠇߎޔ‬୥⵬ߩਛ߆ࠄ‫↥⾗ޔ‬ଔ୯ ߿ᛩ⾗ߦኻߔࠆ೑⋉₸ࠍᦨᄢൻߔࠆߚ߼ߩ⚵ߺวࠊߖ. T = CT +. ࠍㆬᛯߔࠆߦߪ‫ޔ‬㔌ᢔᦨㆡൻ໧㗴ࠍ⸃᳿ߔࠆߎߣߢߎ ࠇࠍ߅ߎߥ߁‫ޕ‬. Ã. n X. Wq (1 Pq ) . q=1. m X. Cp. p=1. !. (5). ߢ޽ࠆ‫ޕ‬. એਅ‫ޔ‬ᖱႎࠪࠬ࠹ࡓߦ߅ߌࠆലᨐ⊛ߥ࠮ࠠࡘ࡝࠹ࠖ ኻ╷᩺ࠍㆬᛯߔࠆߚ߼ߩ‫ޔ‬㔌ᢔᦨㆡൻ໧㗴ߩ⚵ߺ┙ߡ. 3. ǵȳȗȫǱȸǹ. ߦߟ޿ߡ⺑᣿ߔࠆ‫ޕ‬. 3.1 े‫ܭ‬ƢǔȍȃȈȯȸǯȷǷǹȆȠ. ߹ߕ‫ࠍࡓ࠹ࠬࠪޔ‬᭴▽ߔࠆ㓙ߩ੍▚ࠍ CT ߣߔࠆ‫ޕ‬ ࠪࠬ࠹ࡓࠍ᭴ᚑߔࠆߚ߼ߩ m ୘ߩࠦࡦࡐ࡯ࡀࡦ࠻. ᧄ▵ߢߪ‫ ׋ޔ‬1 ߩࠃ߁ߥࡀ࠶࠻ࡢ࡯ࠢ࡮ࠪࠬ࠹ࡓࠍ. 㧔DNS ߿ࡈࠔࠗࠕ࠙ࠜ࡯࡞ߣ޿ߞߚⷐ⚛ߢ‫ߪࠇߎޔ‬. ኻ⽎ߦ‫⎇ᧄޔ‬ⓥߩឭ᩺ߔࠆᚻᴺࠍ↪޿‫ޔ‬ታ㓙ߦ࠮ࠠࡘ. ࠮ࠠࡘ࡝࠹ࠖኻ╷᩺ߩㆬᛯߦࠃࠅᄌേߔࠆ㧕߇޽ࠆߣ. ࡝࠹ࠖኻ╷᩺ߩㆬᛯࠍ߅ߎߥߞߚ⚿ᨐࠍ␜ߔ‫ޔ߅ߥޕ‬. ߔࠆ‫ࠍ࠻ࡦࡀ࡯ࡐࡦࠦߩࠇߙࠇߘޕ‬᭴▽ߔࠆߩߦ⾌↪. ᖱႎ࠮ࠠࡘ࡝࠹ࠖߦ㑐ߒߡߪ‫⊛ੱޔ‬஥㕙‫‛ޔ‬ℂ⊛஥㕙. Ci (1 i m) ߇⊒↢ߒߚߣߔࠆߣ‫ߦ▚੍ޔ‬㑐ߔࠆ೙. ߆ࠄߩⷞὐ߽޽ࠆ߇‫ߪߡ޿߅ߦࠬ࡯ࠤ࡞ࡊࡦࠨᧄޔ‬ᛛ. ⚂᧦ઙߣߒߡ‫ޔ‬. ⴚ⊛஥㕙ࠍਥゲߦ࡝ࠬࠢߩಽᨆࠍ߅ߎߥ޿‫ࠍ࡞࠺ࡕޔ‬. X. ૞ᚑߒߚ‫ޕ‬. m. Cp CT. (1). ߎߩࡀ࠶࠻ࡢ࡯ࠢ࡮ࠪࠬ࠹ࡓߪ‫ޔ‬໡↪ߩ࠙ࠚࡉࡎࠬ. p=1. ࠹ࠖࡦࠣࠨ࡯ࡆࠬࠍឭଏߔࠆߚ߼ߦ᭴▽ߐࠇࠆ߽ߩߢ. ߇ਈ߃ࠄࠇࠆ‫ޕ‬. ޽ࠆߣߒ‫ߪ⚦⹦ߩߘޔ‬એਅߩㅢࠅߢ޽ࠆ‫ޕ‬. • ឭଏߐࠇࠆࠨ࡯ࡆࠬߦߟ޿ߡߪ‫ޟޔ‬DNS ࡎࠬ࠹ࠖ ࡦࠣࠨ࡯ࡆࠬ‫ޠ‬ ‫ߩޠࠬࡆ࡯ࠨࠣࡦࠖ࠹ࠬࡎࡉࠚ࠙ޟ‬. ໡ᬺ⊛ߥࠪࠬ࠹ࡓߢߪ‫ࠍࡓ࠹ࠬࠪޔ‬Ⓙ௛ߒࠨ࡯ࡆࠬ ࠍ㘈ቴߦឭଏߒߚ⚿ᨐ‫⷗ޔ‬㄰ࠅߣߒߡߘߩઍଔ߇ᓧࠄ 2.

(3) ࠢࡏ࠶ࠢࠬߢ޽ࠅ‫ޔ‬ೋᦼ⸳ቯએᄖߦ⺞ᢛߔࠆ૛࿾ ߪߥ޿‫ޕ‬. • ଚ౉ⴕὑࠍㄦㅦߦᬌ⍮ߔࠆߎߣࠍ⋡⊛ߦ‫ޔ‬ᐞߟ߆ ߩࠨ࡯ࡃߦኻߒ‫ဳ࠻ࠬࡎޔ‬ଚ౉ᬌ⍮ࠪࠬ࠹ࡓࠍ⸳ ⟎ߔࠆߎߣ߇ߢ߈ࠆ‫ޕ‬. 3.2 ȕǩȸȫȈȄȪȸƷನሰ 3.2.1 μ˳ನ঺ƷȕǩȸȫȈȄȪȸ ಽᨆࠍ߅ߎߥ߁ߦ޽ߚࠅ‫ࠪ࡮ࠢ࡯ࡢ࠻࠶ࡀߩߎߕ߹ޔ‬ ࠬ࠹ࡓߩࡈࠜ࡯࡞࠻࠷࡝࡯ࠍᦠߊ‫ޔߪࡓ࠹ࠬࠪᧄޕ‬ᄢ ߈ߊಽߌߡ‫ޠ࡞࡯ࠜ࠙ࠕࠗࠔࡈޟ‬ ‫ޟ‬DNS‫ޠ‬ ‫࡯ࠨࡉࠚ࠙ޟ‬ ࡆࠬ‫ࠄ߆⚛ⷐߩޠ‬᭴ᚑߐࠇࠆߣ⠨߃ࠆߎߣ߇ߢ߈ࠆ‫ޕ‬ ߘࠇߙࠇߩ᭴ᚑⷐ⚛ߦ㑐ߒ‫ߩߘޔ‬น↪ᕈߦ㑐ߔࠆଐሽ 㑐ଥࠍᄢዪ⊛ߦಽᨆߒߚ⚿ᨐ‫ ׋ޔ‬2 ߦ␜ߔࠃ߁ߥౝኈ ߩࡈࠜ࡯࡞࠻࠷࡝࡯ࠍᓧߚ‫ޕ‬. ‫ ׋‬1 ࠨࡦࡊ࡞ࡀ࠶࠻ࡢ࡯ࠢߩᮨᑼ࿑. 2 ⒳㘃ߢ޽ࠆ‫ޕ‬ • ࠙ࠚࡉࠨ࡯ࡃ਄ߢߪ OS ߣ HTTP ࠺࡯ࡕࡦࡊࡠ ࠮ࠬ߇Ⓙ௛ߔࠆ‫ޕ‬ • DNS ࠨ࡯ࡃ਄ߢߪ OS ߣ DNS ࠺࡯ࡕࡦࡊࡠ࠮ ࠬ߇Ⓙ௛ߔࠆ‫ޕ‬ • DNS ߩࠨ࡯ࡆࠬࠍฃߌᜬߟࠨ࡯ࡃ⟲ߦߟ޿ߡߪ‫ޔ‬ ᮭᆭ DNS ࠍ߁ߌ߽ߟ߽ߩߣ‫ޔ‬ౣᏫ໧޿วࠊߖࠍ ⸃᳿ߔࠆ߽ߩ㧔ౣᏫ DNS㧕ߣߦಽ㔌ߒߡ⸳⟎ߔ ‫ ׋‬2 ో૕᭴ᚑߩࡈࠜ࡯࡞࠻࠷࡝࡯. ࠆ‫ⶄޔߚ߹ޕ‬ᢙߩࠨ࡯ࡃߦࠃࠆ౬㐳᭴ᚑࠍขࠆߎ ߣ߇ߢ߈ࠆ‫ޕ‬. 3.2.2 ᨦܹႆဃǇưƷȢȇȫ ᖱႎࠪࠬ࠹ࡓߪᄙߊߩ႐ว‫ޔ‬ห⒳߹ߚߪ⇣⒳ߩታⵝ. • ᮭᆭ DNS ߪࡈࠔࠗࠕ࠙ࠜ࡯࡞ߩᄖ஥ߦ⸳⟎ߔࠆ‫ޕ‬ • ౣᏫ DNS ߪࡈࠔࠗࠕ࠙ࠜ࡯࡞ߩౝ஥ߦ⸳⟎ߔࠆ‫ޕ‬ • DNS ߩࡎࠬ࠹ࠖࡦࠣࠨ࡯ࡆࠬߦߟ޿ߡߪ‫ޔ‬೑↪ ⠪ߩ DNS ࠼ࡔࠗࡦᖱႎࠍ‫ޔ‬ᒰ⹥ࠪࠬ࠹ࡓ਄ߩᮭ. ࠍ⚵ߺวࠊߖࠆߎߣߦࠃࠅ᭴▽ߐࠇࠆ‫ޕ‬ ߘࠇࠄታⵝߦ࠮ࠠࡘ࡝࠹ࠖ਄ߩℂ↱߆ࠄ㓚ኂ߇⊒↢. ᆭ DNS ࠨ࡯ࡃౝߦᩰ⚊ߒ‫ࠢ࡯ࡢ࠻࠶ࡀޔ‬਄ߢߩ. ߔࠆࡔࠞ࠾࠭ࡓࠍࡕ࠺࡞ൻߔࠆߦ޽ߚߞߡߪ‫ߟߊ޿ޔ‬. DNS ໧޿วࠊߖߦኻߒ‫ࠍࡦࠗࡔ࠼ޔ‬ឭଏߢ߈ࠆ‫ޕ‬ • ࠙ࠚࡉࠨ࡯ࡃ਄ߢߩࡎࠬ࠹ࠖࡦࠣࠨ࡯ࡆࠬߦߟ޿ ߡߪ‫ޔ‬೑↪⠪ߩ࠙ࠚࡉࠦࡦ࠹ࡦ࠷ࠍ‫ޔ‬ᒰ⹥ࠪࠬ࠹. ߽ߩᣇᴺ߇⠨߃ࠄࠇࠆ߇‫ޔߪߡߒߣ࡞ࡊࡦࠨᧄޔ‬Ყセ ⊛◲⚛ߥ߽ߩߣߒߡ‫ޔ‬. ࡓ਄ߩ࠙ࠚࡉࠨ࡯ࡃౝߦᩰ⚊ߒ‫ࠢ࡯ࡢ࠻࠶ࡀޔ‬਄ ߆ࠄߩ HTTP ໧޿วࠊߖߦኻߒ‫ࠍ࠷ࡦ࠹ࡦࠦޔ‬. (1). ߘߩታⵝߦ࠮ࠠࡘ࡝࠹ࠖࡎ࡯࡞߇ሽ࿷ߒ‫ޔߟ߆ޔ‬. (2). ߘߩታⵝࠍ࠲࡯ࠥ࠶࠻ߣߒߚਇᱜଚ౉ߩ⹜ߺ߇ ߥߐࠇ‫ޔߟ߆ޔ‬. ਇᱜଚ౉ߩ⹜ߺߦ᳇ߠ߆ߥ߆ߞߚ႐ว (3) ߦ㓚ኂ߇⊒↢ߔࠆ߽ߩߣߒߚ‫ޔࠎࠈߜ߽ޕ‬ᔅⷐߦᔕ. ឭଏߢ߈ࠆ‫ޕ‬. • ೑↪⠪߇࠙ࠚࡉࠨ࡯ࡃߦ࠙ࠚࡉࠦࡦ࠹ࡦ࠷ࠍᩰ⚊ ߔࠆ㓙ߦߪ‫࡞ࠗࠔࡈޔ‬ォㅍࠨ࡯ࡆࠬࠍ↪޿‫࠶ࡀޔ‬. ߓߡ‫࡞࠺ࡕߥ⚦⹦ࠅࠃޔ‬ൻࠍ߅ߎߥ߁ߎߣߪ⥄↱ߢ޽. ࠻ࡢ࡯ࠢ⚻↱ߢߎࠇࠍ߅ߎߥ߁ߎߣ߇ߢ߈ࠆ‫ޕ‬. ࠅ‫ޔ‬ᛛⴚ⊛ߦ૗ࠄ߆ߩ೙⚂߇޽ࠆࠊߌߢߪߥ޿‫ޕ‬. • ‫ࠕࠚ࠙࠼࡯ࡂޔߪߡ޿ߟߦޠ࡞࡯ࠜ࠙ࠕࠗࠔࡈޟ‬ ߣ৻૕ߣߥߞߚ‫ࠅࠃߦࡓ࠹ࠬࠪ࡯ࠠࡦ࡯࠲ޔ‬ታ⃻. 3.2.3 ᏤࢊࣱƷȇȸǿșȸǹ ታⵝߘࠇߙࠇߏߣߦ‫ޔ‬⣀ᒙᕈ㧔ߘߩታⵝߦ࠮ࠠࡘ࡝. ߐࠇࠆ߽ߩߣߔࠆ‫ޕ‬ਛりߦߟ޿ߡߪቢోߥࡉ࡜࠶. ࠹ࠖࡎ࡯࡞߇ߤࠇߛߌሽ࿷ߒߡ޿ࠆ߆㧕ߩᐲว޿ߪ⇣ 3.

(4) ߥࠆ߽ߩߢ޽ࠆ‫⎇ᧄޕ‬ⓥߦ߅޿ߡ૶↪ߒߚࠪࡒࡘ࡟࡯. ࠃ߁ߥ߽ߩࠍᗐቯߒ↪޿ߚ‫ޕ‬. ࡚ࠪࡦ࡮ࡊࡠࠣ࡜ࡓߢߪ‫ޔ‬ታⵝߘࠇߙࠇߏߣߩ⣀ᒙᕈ ߦߟ޿ߡ‫ޔ‬੐೨ߦ⍮⼂ߣߒߡ࠺࡯࠲ࡌ࡯ࠬߦ⾂߼ߡ߅ ޿ߚ߽ߩࠍ‫ޔ‬ᔅⷐߦᔕߓߡෳᾖߒ‫࡯࡝࠷࠻࡞࡯ࠜࡈޔ‬ ߦࠦࡇ࡯ߒߡ↪޿ࠆߎߣ߇ߢ߈ࠆࠃ߁ߥ઀⚵ߺࠍߣߞ ߡ޿ࠆ‫ޕ‬. 3.2.4 ȕǡǤǢǦǩȸȫƷȕǩȸȫȈȄȪȸ ࡈࠔࠗࠕ࠙ࠜ࡯࡞ߦࠃߞߡ‫߿ࡃ࡯ࠨࡉࠚ࠙ޔ‬ౣᏫ DNS ߇⸳⟎ߐࠇߚࡀ࠶࠻ࡢ࡯ࠢ㧔ౝㇱࡀ࠶࠻ࡢ࡯ࠢ߹ߚߪ ࠨ࡯ࡃ࡮࠮ࠣࡔࡦ࠻㧕ࠍࡈࠔࠗࠕ࠙ࠜ࡯࡞ߦࠃߞߡᄖ ㇱࡀ࠶࠻ࡢ࡯ࠢ߆ࠄಽ㔌ߒ‫ޔߟ߆ޔ‬ਔࡀ࠶࠻ࡢ࡯ࠢ㑆 ߩㅢାࠍ࠴ࠚ࠶ࠢߔࠆߎߣߢ‫ޔ‬ᄖㇱࡀ࠶࠻ࡢ࡯ࠢ߆ࠄ ౝㇱࡀ࠶࠻ࡢ࡯ࠢ਄ߩࠨ࡯ࡃߦኻߔࠆଚ౉ⴕὑߥߤࠍ ᧂὼߦ㒐ᱛߔࠆߎߣ߇ߢ߈ࠆ‫ޕ‬. ‫ ׋‬4 DNS ߩࡈࠜ࡯࡞࠻࠷࡝࡯. ߹ߚ‫ޔ‬ฦ DNS ࠨ࡯ࡃߩታⵝߦ߅޿ߡ‫ࠄࠇߘޔ‬ታⵝ ‫ ׋‬3 ࡈࠔࠗࠕ࠙ࠜ࡯࡞ߩࡈࠜ࡯࡞࠻࠷࡝࡯. ߇↪޿ࠆ OS ߣ DNS ࠺࡯ࡕࡦߘࠇߙࠇߩ㓚ኂߦ㑐ߒ ߡߪ‫ޔ‬੐೨ߦ↪ᗧߒߚ࠺࡯࠲ࡌ࡯ࠬ߆ࠄߘࠇࠄᖱႎࠍ. ࡈࠔࠗࠕ࠙ࠜ࡯࡞ࠍ⸳⟎ߔࠆߦ޽ߚߞߡߪ‫ߩߘޔ‬ㆬ. ෳᾖߒ‫ߡߒߣ࡯࡝࠷ࡉࠨߦ࡯࡝࠷࠻࡞࡯ࠜࡈޔ‬ᜬߜㄟ. ᛯ᩺ߣߒߡ‫ޔ‬. ߻ߎߣߢ‫ోޔ‬૕ߣߒߡߩ࠷࡝࡯ࠍ↢ᚑߔࠆ‫ޔߢߎߎޕ‬. (0). ‫ޟ‬නߥࠆ L3 ࡞࡯࠲‫ޠ‬. ࠺࡯࠲ࡌ࡯ࠬߦᩰ⚊ߐࠇߡ޿ࠆࠨࡉ࠷࡝࡯ߪ‫ ׋‬5, ‫ ׋‬6,. (1). ‫◲ޟ‬නߥࠕࠢ࠮ࠬ೙㒢ߣࠬ࠹࡯࠻ࡈ࡞ࠗࡦࠬࡍ. ‫ ׋‬7, ‫ ׋‬8 ߩࠃ߁ߥ᭴ㅧࠍ᦭ߔࠆ‫ޕ‬. ࡚ࠢࠪࡦᯏ⢻ࠍ᦭ߔࠆ߽ߩ‫ޠ‬. (2). ‫ޟ‬਄⸥ߦട߃‫ࡦ࡚ࠪ࠶࠮ޔ‬ᢙ೙㒢ߣࡄࠤ࠶࠻ߩࠨ ࠾࠲ࠗ࠯࡯࡚ࠪࡦᯏ⢻ࠍ᦭ߒ‫ ߩ߳ࡃ࡯ࠨޔ‬DoS ᡹᠄ߥߤࠍᛥ೙ߢ߈ࠆᯏ⢻ࠍ஻߃ࠆ߽ߩ‫ޠ‬. (3). ‫ޟ‬਄⸥ߦട߃‫ߩࡗࠗ࡟ࡦ࡚ࠪ࡯ࠤ࡝ࡊࠕޔ‬ᖱႎ ౝኈߩ࠴ࠚ࠶ࠢᯏ⢻ࠍ᦭ߒ‫ࡈ࡯ࡃ࡯ࠝࠔࡈ࠶ࡃޔ‬ ࡠ࡯᡹᠄ߥߤࠍᛥ೙ߢ߈ࠆᯏ⢻ࠍ஻߃ࠆ߽ߩ‫ޠ‬. ߩ 4 ㅢࠅߩㆬᛯࠍߣࠅ߁ࠆߎߣߣߔࠆ‫ޕ‬. 3.2.5 DNS ƷȕǩȸȫȈȄȪȸ DNS ߩࠪࠬ࠹ࡓߪࡈࠔࠗࠕ࠙ࠜ࡯࡞ࠍ〙޿ߢ‫ޔ‬ᄖ஥. ‫ ׋‬5 ࠺࡯ࡕࡦߩࡈࠜ࡯࡞࠻࠷࡝࡯. ߦᮭᆭ DNS‫ޔ‬ౝ஥ߦౣᏫ໧޿วࠊߖߦኻᔕߔࠆ DNS ࠍ↪ᗧߔࠆߎߣߣߔࠆ‫ޕ‬. DNS ߪⶄᢙࠨ࡯ࡃߦࠃࠆ౬㐳ൻ߇Ყセ⊛ኈᤃߥࠨ࡯ ࡆࠬߢ޽ࠆ‫ߩߘߪߢߎߎޕ‬ㆬᛯ᩺ߣߒߡ‫ޔ‬. (0). ‫ޟ‬ᮭᆭ DNS‫ޔ‬ౣᏫ DNS ߣ߽ߦ 1 บࠍ⸳⟎‫ޠ‬. (1). ‫ޟ‬ᮭᆭ DNS ࠍ 2 บ‫ޔ‬ౣᏫ DNS ࠍ 1 บ⸳⟎‫ޠ‬. (2). ‫ޟ‬ᮭᆭ DNS ࠍ 1 บ‫ޔ‬ౣᏫ DNS ࠍ 2 บ⸳⟎‫ޠ‬. ‫ޟ‬ᮭᆭ DNS‫ޔ‬ౣᏫ DNS ߣ߽ߦ 2 บࠍ⸳⟎‫ޠ‬ (3) ߩ 4 ㅢࠅߩㆬᛯࠍߣࠅ߁ࠆߎߣߣߔࠆ‫ޕ‬. ‫ ׋‬6 OS ߩࡈࠜ࡯࡞࠻࠷࡝࡯. DNS ߦ㑐ߔࠆࡈࠜ࡯࡞࠻࠷࡝࡯ߣߒߡߪ‫ ׋ޔ‬4 ߩ 4.

(5) ‫ ׋‬9 ࠙ࠚࡉࠨ࡯ࡆࠬߩࡈࠜ࡯࡞࠻࠷࡝࡯. (4). ‫ޟ‬ᮭᆭ DNS ࠨ࡯ࡃ#2 ਄ߦዉ౉‫ޠ‬. ߩㆬᛯࠍߣࠅ߁ࠆߎߣߣߔࠆ‫ޕ‬ㆬᛯ⢇ߩᢙߪ‫ᦨޔ‬ᄢ. ‫ ׋‬7 OS ߩࡈࠜ࡯࡞࠻࠷࡝࡯ (DoS). 25 = 32 ㅢࠅߢ޽ࠆ‫ޕ‬ 3.2.8 DNS țǹȆǣȳǰǵȸȓǹƷȕǩȸȫȈ ȄȪȸ 㘈ቴߩᚲ᦭ߔࠆ࠼ࡔࠗࡦߩࡎࠬ࠹ࠖࡦࠣࠨ࡯ࡆࠬࠍ ᧄࠪࠬ࠹ࡓߩᮭᆭ DNS ਄ߦߡ߅ߎߥ߁‫ߩࠬࡆ࡯ࠨޕ‬ ቯᕈ⊛࡝ࠬࠢಽᨆࠍ߅ߎߥߞߚ⚿ᨐ‫ ׋ߦ⊛⚳ᦨޔ‬10 ߩࠃ߁ߥࡈࠜ࡯࡞࠻࠷࡝࡯߇૞ᚑߐࠇߚ‫ޕ‬. ‫ ׋‬8 OS ߩࡈࠜ࡯࡞࠻࠷࡝࡯ (ᮭ㒢⹊ข). 3.2.6 ǦǧȖǵȸȓǹƷȕǩȸȫȈȄȪȸ ࠙ࠚࡉࠨ࡯ࡃ਄ߢߪࡈࠔࠗ࡞ォㅍߩߚ߼ߩ࠺࡯ࡕࡦ ߇േ૞ߒ‫ࡃ࡯ࠨࡉࠚ࠙ޔ‬ౝߦ⫾Ⓧߐࠇߚࠦࡦ࠹ࡦ࠷ࠍ ೑↪⠪߇㆙㓒࿾߆ࠄᄌᦝ࡮⸳⟎࡮ขᓧ࡮೥㒰ߢ߈ࠆ‫ޕ‬ ߎߎߢߪㆬᛯ᩺ߣߒߡ‫ޔ‬. (0) (1). ‫ࡃ࡯ࠨࡉࠚ࠙ޟ‬਄ߢ FTP ࠺࡯ࡕࡦࠍⒿ௛ߐߖࠆ‫ޠ‬ ‫ࡃ࡯ࠨࡉࠚ࠙ޟ‬਄ߢ SFTP ࠺࡯ࡕࡦࠍⒿ௛ߐ ߖࠆ‫ޠ‬. ‫ ׋‬10 DNS ࡎࠬ࠹ࠖࡦࠣࠨ࡯ࡆࠬߩࡈࠜ࡯࡞࠻࠷࡝࡯. ߩ 2 ㅢࠅߩㆬᛯࠍߣࠅ߁ࠆߎߣߣߔࠆ‫ޕ‬ ࠙ࠚࡉࠨ࡯ࡆࠬ࿁ࠅߩࡈࠜ࡯࡞࠻࠷࡝࡯ߪ‫ ׋ޔ‬9 ߩ ౝኈߣߒߚ‫ޕ‬. 3.2.7 țǹȈ‫ ׹‬IDS ƴƭƍƯ ฦࠨ࡯ࡃ਄ߦߪ‫ޔ‬᡹᠄ⴕὑࠍᬌ⍮ߒ‫▤ޔ‬ℂ⠪ߦㅢ⍮ ߔࠆߚ߼ߩࡎࠬ࠻ဳ IDS ࠍ⸳⟎ߢ߈ࠆ߽ߩߣߔࠆ‫ޕ‬ ࡎࠬ࠻ဳ IDS ߩዉ౉ߦ㑐ߔࠆㆬᛯ᩺ߣߒߡߪ‫ޔ‬. (0). ‫ࡃ࡯ࠨࡉࠚ࠙ޟ‬਄ߦዉ౉‫ޠ‬. (1). ‫ޟ‬ౣᏫ DNS ࠨ࡯ࡃ#1 ਄ߦዉ౉‫ޠ‬. (2). ‫ޟ‬ౣᏫ DNS ࠨ࡯ࡃ#2 ਄ߦዉ౉‫ޠ‬. (3). ‫ޟ‬ᮭᆭ DNS ࠨ࡯ࡃ#1 ਄ߦዉ౉‫ޠ‬. ‫ ׋‬11. 5. ਄૏࿁✢ߩࡈࠜ࡯࡞࠻࠷࡝࡯.

(6) 3.2.9 ǦǧȖțǹȆǣȳǰǵȸȓǹƷȕǩȸȫȈ ȄȪȸ. ᘙ 1 ၮᧄ੐⽎ߩ↢⿠⏕₸. ᧄࠪࠬ࠹ࡓߩ࠙ࠚࡉࠨ࡯ࡃ਄ߦ߅޿ߡ‫ޔ‬㘈ቴߩᚲ᦭ ߔࠆ࠙ࠚࡉࠦࡦ࠹ࡦ࠷ࠍᩰ⚊ߒ‫ޔ‬㑛ⷩ⠪஥ߩ໧޿วࠊ ߖߦᔕߓߡㅍାߔࠆ‫ߩࠣࡦࠖ࠹ࠬࡎࡉࠚ࠙ࠆࠁࠊ޿ޔ‬ ࠨ࡯ࡆࠬࠍ߅ߎߥ߁‫ߪ࡯࡝࠷࠻࡞࡯ࠜࡈߩࠬࡆ࡯ࠨޕ‬ ‫ ׋‬12 ߩౝኈߣߔࠆ‫ޕ‬. ‫ ׋‬12. ʙᝋ. ဃឪᄩྙ. ᡹᠄ߩ⹜ߺ ᡹᠄ߩㄦㅦߥᬌ⍮ߣߘߩኻᔕߩᄬᢌ. 1.00 0.90. ȕǡǤǢǦǩȸȫ ࠲ࠗࡊ 0 ߩ⣀ᒙᕈ ࠲ࠗࡊ 1 ߩ⣀ᒙᕈ ࠲ࠗࡊ 2 ߩ⣀ᒙᕈ ࠲ࠗࡊ 3 ߩ⣀ᒙᕈ. 0.01 0.02 0.05 0.06. DNS ȇȸȢȳ DoS ߦኻߔࠆ⣀ᒙᕈ ᮭ㒢⹊ขߦኻߔࠆ⣀ᒙᕈ ࠱࡯ࡦ࠺࡯࠲ᡷ┒ߦኻߔࠆ⣀ᒙᕈ HTTP ȇȸȢȳ DoS ߦኻߔࠆ⣀ᒙᕈ ᮭ㒢⹊ขߦኻߔࠆ⣀ᒙᕈ FTP ȇȸȢȳ DoS ߦኻߔࠆ⣀ᒙᕈ ᮭ㒢⹊ขߦኻߔࠆ⣀ᒙᕈ SFTP ȇȸȢȳ DoS ߦኻߔࠆ⣀ᒙᕈ ᮭ㒢⹊ขߦኻߔࠆ⣀ᒙᕈ OS ࡝ࡕ࡯࠻߆ࠄߩ DoS ߦኻߔࠆ⣀ᒙᕈ ࡠ࡯ࠞ࡞߆ࠄߩ DoS ߦኻߔࠆ⣀ᒙᕈ ৻⥸೑↪⠪ᮭ㒢߆ࠄߩ▤ℂ⠪ᮭ㒢 ‫⹊ޓ‬ขߦ㑐ߔࠆ OS ߩ⣀ᒙᕈ ɥˮ‫ׅ‬ዴ ਄૏࿁✢ߩ DoS ߦኻߔࠆ⣀ᒙᕈ ▤ℂ⠪ࡄࠬࡢ࡯࠼ߩ⋑↪ ৻⥸೑↪⠪ࡄࠬࡢ࡯࠼ᖱႎߩṳᵨ ࠼ࡔࠗࡦ࡟ࠫࠬ࠻࡜ߦኻߔࠆ ‫⸽⹺ޓ‬ᖱႎߩṳᵨ. ࠙ࠚࡉࡎࠬ࠹ࠖࡦࠣࠨ࡯ࡆࠬߩࡈࠜ࡯࡞࠻࠷࡝࡯. 3.3 ȑȩȡȸǿƷൿ‫ܭ‬ ᰴߦ‫ޔ‬ᔅⷐߣߥࠆฦࡄ࡜ࡔ࡯࠲ߦߟ޿ߡ‫ౕޔ‬૕⊛ߥ. 0.30 0.10 0.05 0.35 0.10 0.35 0.10 0.35 0.05 0.20 0.30 0.10 0.05 0.01 0.90 0.01. ᢙ୯ࠍ᳿ቯߔࠆ‫ޕ‬. 3.3.1 ǵȳȗȫȍȃȈȯȸǯƷȕǩȸȫȈȄȪȸ ƴƓƚǔؕஜʙᝋƷဃឪᄩྙ. ࠦࡀ࡚ࠢࠪࡦ࡟ࠬဳߢ޽ࠆὐߥߤࠍ⠨ᘦߒ‫ޔ‬0.30. ࠨࡦࡊ࡞ࡀ࠶࠻ࡢ࡯ࠢߩࡈࠜ࡯࡞࠻࠷࡝࡯ߦ߅ߌࠆ. ޿ߡߪ‫ߣߩ߽ࠆߎ⿠ߦࠇ߹ޔ‬⠨߃‫ޔ‬0.10 ߣߒߚ‫ޕ‬. ߣߒߚ‫ߩࡦࡕ࡯࠺ޕ‬ᮭ㒢⹊ขߦኻߔࠆ⣀ᒙᕈߦߟ. ၮᧄ੐⽎ߩ↢⿠⏕₸ࠍቯ߼ࠆ‫ౕޕ‬૕⊛ߥᢙ୯ߪᘙ 1 ߩ. SFTP ࠺࡯ࡕࡦߦߟ޿ߡߪ‫․ޔ‬Ბߩኻ╷߇ߥߐࠇ ߡ޿ࠆߣ್ᢿߒ‫ޔ‬0.05 ߣߒߚ‫ޕ‬DNS ࠱࡯ࡦ࠺࡯. ߣ߅ࠅߣߒߚ‫ޕ‬ ᰴߦ‫ࠄࠇߎޔ‬ᢙ୯ߩ᳿ቯℂ↱ߦߟ޿ߡ◲නߦㅀߴࠆ‫ޕ‬. ࠲߇‫ޔ‬ᮭ㒢⹊ขߐࠇࠆߎߣߥߊᡷ┒ߐࠇࠆน⢻ᕈ. • ᖱႎࠪࠬ࠹ࡓߩ᭴ᚑⷐ⚛ߦኻߔࠆฦ⒳᡹᠄ߩ⹜ߺ ߦߟ޿ߡߪᐞߟ߆޽ࠆ߇‫⸃ߡోߪࠄࠇߘޔ‬ᨆኻ⽎. ߦߟ޿ߡߪ‫ޔ‬ౣᏫ DNS ߣᮭᆭ DNS ࠍಽ㔌ߒ‫߹ޔ‬ ߚ‫ޔ‬ᮭᆭ DNS 㑆ߢߩ࠱࡯ࡦォㅍߦ߽․Ბߩᵈᗧ. ߣߥࠆᦼ㑆ౝߦᔅߕ⊒↢ߔࠆ߽ߩߣߒ‫₸⏕⿠↢ޔ‬. ࠍᛄ߁ࠃ߁ߦߔࠆߎߣߢ‫ߣ޿ߥ߃ࠅߎ⿠߷߶ޔ‬⠨. ߪ 1.00 ߣߒߚ‫ࠄࠇߘޔߚ߹ޕ‬᡹᠄ߩᬌ⍮ߣߘߩ. ߃‫ޔ‬0.05 ߣߒߚ‫ޕ‬. ᳇ߠߊߎߣߩߢ߈ࠆ߽ߩߪዋߥ޿ߢ޽ࠈ߁ߣ޿߁. • OS ⥄૕߇࡝ࡕ࡯࠻߆ࠄ DoS ࠍฃߌࠆน⢻ᕈߦߟ ޿ߡߪ‫ߢߩ߽ࠆ߁ߒ↢⊒ߦ⊛ࠬ࡯ࠜࡈ࠻࡯࡞ࡉޔ‬. ್ᢿ߆ࠄ‫ޔ‬ᬌ⍮ߢ߈ߥ޿น⢻ᕈߣߒߡ 0.90 ࠍ⸳. ޽ࠆߣ⠨߃‫ޔ‬0.20 ߣߒߚ‫ ࠄ߆࡞ࠞ࡯ࡠޕ‬DoS ᡹. ቯߒߚ‫ޕ‬. ᠄ࠍฃߌߚ႐วߦߟ޿ߡߪ‫ࠅࠃޔ‬ᓇ㗀ࠍฃߌ߿ߔ. ኻᔕߦߟ޿ߡߪ‫࡮⊛⥸৻ޔ‬ᣣᏱ⊛ߥ▤ℂߩᨒౝߢ. • ࡈࠔࠗࠕ࠙ࠜ࡯࡞ߩ⣀ᒙᕈߦߟ޿ߡߪ‫ߩߘޔ‬ᯏ⢻ ߩ㜞ૐߦࠃࠅ‫ޔ‬ታⵝ⥄૕ߦ฽߹ࠇࠆẜ࿷⊛ߥ⣀ᒙ. ޿ߣ⠨߃‫ޔ‬0.30 ߣߒߚ‫⥸৻ޕ‬೑↪⠪ᮭ㒢߆ࠄߩ▤ ℂ⠪ᮭ㒢⹊ขߦߟ޿ߡߪ‫ࠅ᦭ޔ‬ᓧߥ޿ߎߣߢߪߥ. ᕈࠍ 0.01㨪0.06 ߩ᏷ߢჇᷫߐߖࠆߎߣߣߒߚ‫ޕ‬. ޿ߩߢ‫ޔ‬0.10 ߣߒߚ‫ޕ‬. • ฦ⒳࠺࡯ࡕࡦߩ DoS ᡹᠄ߦኻߔࠆ⣀ᒙᕈߦߟ޿. • ਄૏࿁✢ߪలಽߥ߽ߩ߇↪ᗧߢ߈ࠆߣߒ‫ޔ‬DoS ߦ. ߚ޿ߔࠆ⣀ᒙᕈߪ 0.05 ߣߒߚ‫ޕ‬ • ▤ℂ⠪ࡄࠬࡢ࡯࠼ߪ෩㊀ߦ▤ℂߐࠇࠆߎߣߣߒ‫ޔ‬. ߡߪ‫ࠆߔ↢⊒ޔ‬น⢻ᕈߪలಽߦ޽ࠆߣ⠨߃‫ޔ‬0.35. ߣߒߚ‫ޕ‬DNS ࠺࡯ࡕࡦߦߟ޿ߡߪ‫߇࡞ࠦ࠻ࡠࡊޔ‬ 6.

(7) ⋑↪ߩน⢻ᕈߪ 0.01 ߣߒߚ‫⥸৻ޕ‬೑↪⠪ߩࡄࠬ. ࡟࡯࡚ࠪࡦࠍ߅ߎߥ߁ߎߣߣߒߚ‫ޕ‬. ࡢ࡯࠼ᖱႎߦߟ޿ߡߪ‫࡞ࠗࠔࡈޔ‬ォㅍࠨ࡯ࡆࠬߦ. 3.3.5 இ‫ٻ‬஖ࢳӓႩ. ߅޿ߡᐔᢥߢ㔚ㅍߐࠇࠆน⢻ᕈߩ޽ࠆߎߣ߆ࠄ‫ޔ‬. ฦࠨ࡯ࡆࠬࠍឭଏߔࠆߎߣߦࠃࠆᦨᄢᦼᓙ෼⋉ߦߟ. ṳᵨߩน⢻ᕈߪᭂ߼ߡ㜞޿߽ߩߣߒ‫ޔ‬0.90 ߣߒ. ޿ߡߪ‫ߩࠬࡆ࡯ࠨޔ‬ឭଏᦼ㑆ߣ㘈ቴᢙ‫߮ࠃ߅ޔ‬ቴනଔ. ߚ‫ߦ࡜࠻ࠬࠫ࡟ࡦࠗࡔ࠼ޕ‬ኻߔࠆ⹺⸽ᖱႎߦߟ޿. ߩ⷗ㄟߺ߆ࠄ‫ޔ‬ᘙ 4 ߩࠃ߁ߦᗐቯߒߚ‫ޕ‬. ߡߪ‫▤ޔ‬ℂࠍᔀᐩߔࠆߎߣߣߒ‫ߩ↪⋑ޔ‬น⢻ᕈߪ. ᘙ 4 ᦨᄢᦼᓙ෼⋉. 0.01 ߣߒߚ‫ޕ‬ 3.3.2 ‫ݣ‬ሊƴǑǔဃឪᄩྙƷ˯ถ ࠪࠬ࠹ࡓࠍ᭴ᚑߔࠆ㓙ߦߣࠅ߁ࠆㆬᛯߩਛߦߪ‫࠮ޔ‬. ੩̓Ƣǔǵȸȓǹ. இ‫ٻ‬஖ࢳӓႩ. DNS ࡎࠬ࠹ࠖࡦࠣࠨ࡯ࡆࠬ ࠙ࠚࡉࡎࠬ࠹ࠖࡦࠣࠨ࡯ࡆࠬ. 60,000,000 200,000,000. ࠠࡘ࡝࠹ࠖኻ╷ߣߥࠆ߽ߩ߇฽߹ࠇߡ߅ࠅ‫ޔ‬ၮᧄ੐⽎ ௐ 3.4 ኽ ੍▚೙⚂᧦ઙࠍ 400 ਁ㨪2200 ਁ߹ߢߣߒ‫ޔ‬200 ਁߠ. ߩ↢⿠⏕₸ࠍૐᷫߔࠆ௛߈ࠍߔࠆ߽ߩ߇޽ࠆ‫ޕ‬ᘙ 2 ߦ‫ޔ‬ ࠮ࠠࡘ࡝࠹ࠖኻ╷ߣߘߩኻ⽎ߣߥࠆ੐⽎‫ߩߘ߮ࠃ߅ޔ‬ ੐⽎ߩ↢⿠⏕₸ࠍૐᷫߢ߈ࠆ₸ߦߟ޿ߡ␜ߔ‫ޕ‬. ߟ㑆㓒ࠍ޽ߌߥ߇ࠄ‫ࠖ࠹࡝ࡘࠠ࠮ࠆ߁ࠅߣޔ‬ኻ╷᩺ߩ ోߡߩ⚵ߺวࠊߖߩਛ߆ࠄ‫ޔ‬ᱷሽ⾗↥ߥࠄ߮ߦᛩ⾗ല. ᘙ 2 ኻ╷ߣߘࠇߦࠃࠆၮᧄ੐⽎ߩ↢⿠⏕₸ૐᷫ₸ ‫ݣ‬ሊƱ‫ݣ‬ᝋ. ₸ߩߘࠇߙࠇߦߟ޿ߡ‫ޔ‬ฦ੍▚೙⚂ߩਅߢᦨᄢߣߥࠆ. ˯ถྙ. ȕǡǤǢǦǩȸȫ (ǿǤȗ 1) Ʒ‫ݰ‬λ ౣᏫ DNS ߳ߩ᡹᠄ᛥ೙ ȕǡǤǢǦǩȸȫ (ǿǤȗ 2) Ʒ‫ݰ‬λ 㧔࠲ࠗࡊ 1 ߦട߃㧕 ౣᏫ DNS ߳ߩ DoS ᡹᠄ᛥ೙ ࠙ࠚࡉࠨ࡯ࡃ߳ߩ DoS ᡹᠄ᛥ೙ ȕǡǤǢǦǩȸȫ (ǿǤȗ 3) Ʒ‫ݰ‬λ 㧔࠲ࠗࡊ 2 ߦട߃㧕 ౣᏫ DNS ߳ߩᮭ㒢⹊ข᡹᠄ᛥ೙ ࠙ࠚࡉࠨ࡯ࡃ߳ߩᮭ㒢⹊ข᡹᠄ᛥ೙. SFTP ȇȸȢȳƷ‫ݰ‬λ ೑↪⠪ߩࡄࠬࡢ࡯࠼ᖱႎṳᵨ țǹȈ‫ ׹‬IDS Ʒ‫ݰ‬λ ᬌ⍮ᄬᢌߩᛥ೙. ୯߇ᓧࠄࠇࠆ߽ߩࠍࠪࡒࡘ࡟࡯࡚ࠪࡦߦࠃࠅ᳞߼ߚ‫ޕ‬ 0.90. ߥ߅‫ߪߦ߼ߚߩࡦ࡚ࠪ࡯࡟ࡘࡒࠪޔ‬ኾ↪ߩࡊࡠࠣ࡜ࡓ ࠍ㐿⊒ߒ↪޿ߚ‫ޕ‬ ߘߩ⚿ᨐ‫ޔ‬ᱷሽ⾗↥ࠍᦨᄢൻߔࠆ⸃ߪᘙ 5 ߩߣ߅ࠅ. 0.80 0.80. ߢ޽ߞߚ‫ޕ‬ห᭽ߦ‫ޔ‬ᛩ⾗ല₸ࠍᦨᄢൻߔࠆ⸃ߪᘙ 6 ߦ␜ߔ߽ߩߣߥߞߚ‫⴫ޔ߅ߥޕ‬ਛ‫࡯ࠜ࠙ࠕࠗࠔࡈޔ‬ ࡞/DNS/FTP ߩฦㆬᛯߦߟ޿ߡߪ‫ޔ‬3.2.4 ▵‫ޔ‬3.2.5. 0.80 0.80. ▵‫ޔ‬3.2.6 ▵ߩㆬᛯ⇟ภߣ৻⥌ߒߡ޿ࠆ‫ޕ‬IDS ߩㆬᛯ ߦ߅ߌࠆ⸥ภߪ‫ޟޔ‬A1 㧩ᮭᆭ DNS ࠨ࡯ࡃߩ 1 บ⋡‫ޠ‬. 0.99. ‫ޟ‬W 㧩࠙ࠚࡉࠨ࡯ ‫ޟ‬A2 㧩ᮭᆭ DNS ࠨ࡯ࡃߩ 2 บ⋡‫ޠ‬ 0.80. ࡃ‫ ဳ࠻ࠬࡎޔߒࠊࠄ޽ࠍޠ‬IDS ࠍ⹥ᒰࠨ࡯ࡃߦዉ౉ ߔࠆߎߣࠍᗧ๧ߔࠆ‫ޕ‬. 3.3.3 ǳ ǹ Ȉ ᖱႎࠪࠬ࠹ࡓࠍ᭴ᚑߔࠆߚ߼ߩฦ᭴ᚑⷐ⚛ߦߟ޿ߡ‫ޔ‬. 3.4.1 സ‫܍‬᝻ငǛஇ‫҄ٻ‬Ƣǔ‫ئ‬ӳ ⸳஻ᛩ⾗㗵ߪ 1810 ਁߢ਄㒢ߣߥࠅ‫߇▚੍߃ߣߚޔ‬. ߘࠇߙࠇࠍዉ౉ߔࠆ႐วߦⷐߔࠆࠦࠬ࠻ࠍᘙ 3 ߩࠃ߁. Ảᴛߦ޽ߞߚ႐วߢ߽ࡈࠔࠗࠕ࠙ࠜ࡯࡞࠲ࠗࡊ㧟ߩዉ. ߦቯ߼ߚ‫‛ޔߪ࠲࡯ࡔ࡜ࡄߩߎޕ‬ຠߩ⾼౉ߦ߆߆ࠆࠗ. ౉ߪ߅ߎߥࠊࠇߡ޿ߥ޿‫ߩߘޔߪࠇߎޕ‬ኻ╷ߩലᨐߣ‫ޔ‬. ࠾ࠪࡖ࡞ࠦࠬ࠻ߣ‫⛽ޔ‬ᜬ▤ℂ࡮଻቞ߦⷐߔࠆ࡜ࡦ࠾ࡦ. ᔅⷐߣߥࠆ⚻⾌ߣ߇㊒ࠅวࠊߥ޿ߣ್ᢿߐࠇߚߚ߼ߢ. ࠣࠦࠬ࠻ߣߩว▚߆ࠄߥࠆ߽ߩߣߔࠆ‫ޕ‬. ޽ࠆ‫ޕ‬ ੍▚߇ 1200 ਁࠍ⿥߃ࠆߣ‫ޔ‬FTP ߇ SFTP ߳ߣಾ ࠅᦧࠊࠅ‫ߩߘޔ‬㓙ߦ DNS ߩ౬㐳ᕈ߇ㅒⴕߒߡ޿ࠆ‫ޕ‬. ᘙ 3 ᭴ᚑⷐ⚛ߩዉ౉ࠦࠬ࠻ ನ঺ᙲእ ࡈࠔࠗࠕ࠙ࠜ࡯࡞ (࠲ࠗࡊ 0) ࡈࠔࠗࠕ࠙ࠜ࡯࡞ (࠲ࠗࡊ 1) ࡈࠔࠗࠕ࠙ࠜ࡯࡞ (࠲ࠗࡊ 2) ࡈࠔࠗࠕ࠙ࠜ࡯࡞ (࠲ࠗࡊ 3) DNS ࠨ࡯ࡃ ࠙ࠚࡉࠨ࡯ࡃ SFTP 㧔ో㘈ቴ߳㈩Ꮣߔࠆ‫ޓ‬ ‫৻࠻ࡈ࠰࠻ࡦࠕࠗ࡜ࠢޓ‬ᑼ㧕 ࡎࠬ࠻ဳ IDS. ҥ̖ 400,000 500,000 1,100,000 2,000,000 800,000 1,500,000. ߎࠇߪ‫ޔ‬DNS ߩ౬㐳ᕈࠃࠅ߽ SFTP ዉ౉ߩ߶߁߇ࡔ ࡝࠶࠻߇޽ࠆߣ್ᢿߐࠇ‫ޔ‬㘈ቴ߳㈩Ꮣߔࠆ SFTP ࠢ ࡜ࠗࠕࡦ࠻ߩ⾌↪ࠍ⽶ᜂߢ߈ࠆߛߌߩ੍▚߇޽ࠇ߫‫ޔ‬ ߘߜࠄࠍఝవߒࠃ߁ߣ್ᢿߐࠇߚߚ߼ߣ⠨߃ࠄࠇࠆ‫ޕ‬ ⸳஻ᛩ⾗㗵߇ᄢ߈ߊߥࠆߦߟࠇ‫ᦼޔ‬ᓙ෼౉߽ᄢ߈ߥ ߽ߩߣߥࠆ௑ะߦ޽ࠆ߇‫ᦼޔ‬ᓙ೑⋉₸ߦߟ޿ߡߪᔅߕ. 7,800,000 1,500,000. ߒ߽ㅊᓥߔࠆ߽ߩߢߪߥߊ‫ޔ‬1600 ਁઃㄭߢ㧔ታ㓙ߦߪ. 1500 ਁߩᤨὐߢ㧕ᦨᄢߣߥࠅ‫ߪߣ޽ޔ‬ਅ㒠ߔࠆ‫ޕ‬෼ ౉ߩᦨᄢൻߣ೑⋉₸ߩᦨᄢൻߣߪ‫ޔ‬ᔅߕߒ߽৻⥌ߔࠆ. 3.3.4 ʖ ም ᫇ ੍▚㗵ߦߟ޿ߡߪ‫▚੍ߩ߆ߟߊ޿ޔ‬೙⚂ਅߢࠪࡒࡘ. ߽ߩߢߪߥ޿ߎߣ߇ࠊ߆ࠆ‫ޕ‬. 7.

(8) ᘙ 5 ᱷሽ⾗↥ࠍᦨᄢൻߔࠆ⸃ ʖምСኖ. 4,000,000 6,000,000 8,000,000 10,000,000 12,000,000 14,000,000 16,000,000 18,000,000 20,000,000 22,000,000. FW 1 2 2 1 2 2 2 2 2 2. DNS 0 0 2 3 0 0 2 1 3 3. ᢠ৸ FTP. 0 0 0 0 1 1 1 1 1 1. IDS A1 A1/W A1/A2/W A1 A1/W A1/A2/W A1/A2/W A1/A2/W. ᚨͳ৲᝻᫇. ஖ࢳӓλ. ஖ࢳМႩྙ. 3,600,000 5,700,000 8,000,000 9,700,000 12,000,000 13,500,000 15,800,000 17,300,000 18,100,000 18,100,000. 21,266,032.2 48,829,038.0 54,564,382.0 59,357,277.1 83,009,258.5 136,821,752.4 179,076,350.9 184,995,229.4 190,990,233.7 190,990,233.7. 4.9 7.6 5.8 5.1 5.9 9.1 10.3 9.7 9.6 9.6. ᘙ 6 ᛩ⾗ല₸ࠍᦨᄢൻߔࠆ⸃ ʖምСኖ. 4,000,000 6,000,000 8,000,000 10,000,000 12,000,000 14,000,000 16,000,000 18,000,000 20,000,000 22,000,000. FW 0 0 0 0 0 2 2 2 2 2. ᢠ৸ DNS FTP. 0 0 0 0 0 0 0 0 0 0. 0 0 0 0 0 1 1 1 1 1. IDS A1 A1 A1 A1 A1 A1/W A1/W A1/W A1/W. 3.4.2 ৲᝻јྙǛஇ‫҄ٻ‬Ƣǔ‫ئ‬ӳ ⸳஻ᛩ⾗㗵ߪ 1500 ਁࠍ⿥߃ࠆߣ‫ࠇߘޔ‬એ਄ᛩ⾗ߐ. ᚨͳ৲᝻᫇. ஖ࢳӓλ. ஖ࢳМႩྙ. 3,500,000 5,000,000 5,000,000 5,000,000 5,000,000 13,500,000 15,000,000 15,000,000 15,000,000 15,000,000. 20,871,070.8 46,164,151.5 46,164,151.5 46,164,151.5 46,164,151.5 136,821,752.4 173,455,312.2 173,455,312.2 173,455,312.2 173,455,312.2. 5.0 8.2 8.2 8.2 8.2 9.1 10.6 10.6 10.6 10.6. ߃ࠆ‫ޕ‬ ߹ߚ‫ޔ‬ขࠅ߁ࠆㆬᛯ⢇߇Ⴧ߃ࠆߦߟࠇ‫ᦨޔ‬ㆡߥ⚿ᨐ. ࠇߥߊߥࠆ‫ޕ‬ലᨐ⊛ߥኻ╷᩺߇ᱷߞߡ޿ߥ޿ߣ್ᢿߐ. ߇ᓧࠄࠇࠆ⸃ࠍ෩ኒߦ▚಴ߔࠆߚ߼ߩ⸘▚ࠦࠬ࠻߇〡. ࠇߚߚ߼ߢ޽ࠈ߁‫ޕ‬. ߨ਄߇ߞߡߒ߹߁໧㗴߇⹺߼ࠄࠇࠆ‫⃻ޕ‬࿷ߩࡊࡠࠣ࡜. ੍▚ 400 ਁߩ㓙ߦߪ‫ޔ‬ᛩ⾗ല₸ࠍᦨᄢൻߔࠆߚ߼ߦ. ࡓߢߪ✚ᒰߚࠅᴺߦࠃߞߡ෩ኒ⸃ࠍ⷗ߟߌࠆࠃ߁ߦߒ. ‫ޟ‬૗߽ߒߥ޿‫߁޿ߣޠ‬ኻ╷߇ណࠄࠇᓧࠆߎߣ߇್ࠆ‫ޕ‬. ߡ޿ࠆ߇‫ࠅࠃޔ‬ᄢⷙᮨߥ໧㗴ࠍኻ⽎ߦߔࠆ႐วߦߪ‫ޔ‬. ᱷሽ⾗↥ࠍᦨᄢൻߔࠆ႐วߣᲧセߒߡ‫ޔ‬ㆬᛯ⢇ߩᄌ. ㄭૃ⸃ࠍ᳞߼ࠆࠃ߁ߦߔࠆߥߤߒߡ‫ޔ‬ಣℂߩ㜞ㅦൻߦ. േ߇ዋߥ޿‫ޔߪࠇߎޕ‬ᭂജዋߥ޿಴⾌ߢᦨᄢߩല₸ࠍ. ߟ޿ߡ⠨ᘦߔߴ߈ߢ޽ࠈ߁‫ޕ‬. ᓧࠄࠇࠆኻ╷ࠍታᣉߒࠃ߁ߣ‫ޔ‬ല₸⊛ߥㆬᛯߦ㓸ਛߒ. Ӌ ᎋ ૨ ྂ. ߚߚ߼ߢ޽ࠈ߁‫ޕ‬. 1) ”ᖱႎ࠮ࠠࡘ࡝࠹ࠖࡑࡀࠫࡔࡦ࠻ࠪࠬ࠹ࡓㆡวᕈ ⹏ଔ೙ᐲ ISMS ⹺⸽ၮḰ (Ver.2.0)”, ⽷࿅ᴺੱᣣ ᧄᖱႎಣℂ㐿⊒දળ, 2003. 2) ”TR X 5080 (ISO/IEC 17799) ᖱႎᛛⴚ - ᖱႎ ࠮ࠠࡘ࡝࠹ࠖࡑࡀࠫࡔࡦ࠻ߩታ〣ߩߚ߼ߩⷙ▸”, ⽷࿅ᴺੱᣣᧄⷙᩰදળ, 2002. 3) ❱⨃᣽ਯ ᵤේㅴ ጊᧄ୶ሶ ૒‫৻⦟ᧁޘ‬, ”ᖱႎࠪ ࠬ࠹ࡓߦ߅ߌࠆ࠮ࠠࡘ࡝࠹ࠖኻ╷┙᩺ߩߚ߼ߩ⸘ ↹ᚻᴺ”, ᖱႎಣℂቇળ⺰ᢥ⹹ Vol.41, No.1, 2000. 4) ૒‫ ৻⦟ᧁޘ‬ศᶆ⵨ દ⮮ାᴦ, ”ਇᱜࠦࡇ࡯ኻ╷ ߩᦨㆡ⚵ߺวࠊߖߦ㑐ߔࠆ⠨ኤ”, ᖱႎಣℂቇળ⺰ ᢥ⹹ Vol.43, No.8, 2002.. 4. Ɠ ǘ Ǔ ƴ એ਄ߩߎߣ߆ࠄ‫ᧄޔ‬ᚻᴺߦࠃߞߡᖱႎࠪࠬ࠹ࡓߦኻ ߔࠆ࠮ࠠࡘ࡝࠹ࠖኻ╷ߩㆬᛯࠍ‫ߦ࡯࡝࠷࠻࡞࡯ࠜࡈޔ‬ ⸥ㅀߐࠇߚౝኈࠍరߣߒߡ‫࠲࡯࠺ޔ‬㚟േ⊛ߦ߅ߎߥ߁ ߎߣ߇ߢ߈ࠆߎߣࠍ⏕⹺ߒߚ‫ޕ‬ ߒ߆ߒߥ߇ࠄ‫ᧄޔ‬ᚻᴺߦߪଐὼએਅߩࠃ߁ߥ⺖㗴߇ ᱷߞߡ߅ࠅ‫੹ߪߡ޿ߟߦࠄࠇߎޔ‬ᓟᡷༀߒߡ޿߆ߨ߫ ߥࠄߥ޿ߣ⠨߃ࠆ‫ޕ‬ ߹ߕ‫ޔ‬ၮᧄ੐⽎ߩ↢⿠⏕₸ߩ᳿ቯᩮ᜚߇ਇචಽߢ޽ ࠅ‫ࠅࠃޔ‬ᱜ⏕ߥ୯ࠍ▚ቯ࡮౉ജߢ߈ࠆࠃ߁ߦߔࠆᔅⷐ ߇޽ࠆ‫ޔߪߡ޿ߟߦࠇߎޕ‬ታ㓙ߩㆇ↪߆ࠄߩ࠺࡯࠲ࠍ ෼㓸ߒ‫⚻ޔߡߞࠃߦࠢ࠶ࡃ࠼࡯ࠖࡈߩߘޔ‬㛎⊛ߦࠃࠅ ⏕߆ࠄߒ޿ᢙ୯߳ߣㄭߠߌߡ޿ߌࠆߩߢߪߥ޿߆ߣ⠨ 8.

(9)