情報セキュリティ
Information Security (Chapter 8)
画面やボタンの名前は、更新で変わることがあります。この流れは、2026年10月10日に公式ヘルプの題名と手順を確かめたものです。実際の画面は、サービスや端末によって違うことがあります。学校や会社のアカウントでは、設定を管理者が決めていて、自分では変えられないことがあります。そのときは、ITサポート窓口に聞きます。
多要素認証を設定する(第8章 2-2)
この付録では「ログイン」と書きます。Microsoft の画面では、同じ意味で「サインイン」と出ることがあります。
多要素認証は、「知っていること」「持っているもの」「体の特徴」のうち、二つ以上を使って、本人かどうかを確かめる方法です。IDとパスワードが盗まれても、ログインされにくくなります。
| 手順 | Microsoft アカウント | Google アカウント |
|---|---|---|
| 呼び方 | 「2段階認証」 | 「2 段階認証プロセス」 |
| 1. セキュリティの設定を開く | account.microsoft.com/security にログインし、「セキュリティ」タブから「サインイン方法の管理」(ログイン方法の管理)を開く | Google アカウントを開き、「セキュリティとログイン」を選ぶ |
| 2. 機能を入れる | 「2段階認証」の項目をオンにして、画面の指示に従う。確認アプリ(Microsoft Authenticator)を使う方法もある | 「Google にログインする方法」の中の「2 段階認証プロセスを有効にする」を選び、画面の指示に従う |
| 3. 戻る方法を用意する | 登録した別の方法(メール、電話、セキュリティキーなど)を使えるか確かめる | バックアップ コードなど、2つ目の手順を別に用意する。スマートフォンをなくしたときに使う |
- 学校や会社のアカウントは、管理者の設定で、自分では設定できないことがあります。そのときは、管理者に聞きます。
- 確認コードは、人に教えません。電話番号を使う方法は、番号を変えたときの直し方も確かめておきます。
- 電話番号を使う確認は、インターネット電話の番号では使えないことがあります。
パスキーを使う(第8章 2-2)
パスキーは、パスワードの代わりに、端末の画面ロックや生体認証でログインする方法です。使えるサービスでは、検討します。
| 手順 | Microsoft アカウント | Google アカウント |
|---|---|---|
| 1. 設定を開く | 高度なセキュリティのオプション(account.live.com/proofs/manage)にログインし、「新しいサインイン方法の追加」から、パスキーを選ぶ | Google アカウントの「セキュリティとログイン」で、パスキーの設定を開く |
| 2. 保存先を選ぶ | パスワード マネージャー、セキュリティキー、Windows Hello などから選ぶ | 端末の画面ロックなどで、本人だと確かめる |
| 3. 使う | 次のログインから、パスワードの代わりにパスキーを使える | 同じ。パスキーを作ると、パスワードを使わないログインに変わるのが初期設定 |
- サービスがパスキーに対応している必要があります。端末を持っていることが前提です。
- 端末をなくしたときの回復の方法を、先に決めておきます。同期に使うクラウドのアカウントを乗っ取られないよう、そのアカウントも守ります。
- 端末をなくしたときは、使える端末でログインして、なくした端末のパスキーを削除します(Google のヘルプ)。
- パスキーのしくみは、本では説明しません。
アップデートの表示が出たとき(第8章 3-3)
アップデートは、ソフトや機器の中身を新しい状態に直すことです。古いままだと、弱点が残ります。
- OS(Windows や Mac など)やアプリの、正式な設定画面から、早めに更新します。
- 広告などの更新の表示は押しません。 ブラウザやメールに出る「ウイルスに感染しました。今すぐ更新」などの表示は、偽物のことがあります。
- 学校の機器では、担当者の案内に従います。自分で更新できないときは、ITサポート窓口に聞きます。
- メールのリンクから更新の手続きをしません。公式アプリやブックマークから確かめます(第8章 3-1)。
- 更新の前に、大切なファイルをバックアップしておくと安心です。第3章のバックアップを参照します。
画面ロックとログアウト
ファイルとクラウドのページを見ます。
公共の Wi-Fi で気をつけること(第8章 3-3)
- 危険と決めつけず、何に使うかで考えます。
- パスワードや支払いを入れる手続きは、できるだけ自分のスマートフォンの通信などで行います。
確かめた公式ヘルプ
| 項目 | 見た公式ヘルプ | 確認日 | 状態 |
|---|---|---|---|
| Google の2段階認証 | Google アカウント ヘルプ「2 段階認証プロセスを有効にする」 https://support.google.com/accounts/answer/185839?hl=ja | 2026-10-10 | 検索結果の要約で確かめた(画面は未確認) |
| Google のパスキー | Google アカウント ヘルプ「パスワードの代わりにパスキーでログインする」 https://support.google.com/accounts/answer/13548313?hl=ja | 2026-10-10 | 検索結果の要約で確かめた(画面は未確認) |
| Microsoft の2段階認証・パスキー | Microsoft サポート「パスキーを作成して保存する」「Microsoft Authenticator にアカウントを追加する方法」ほか | 2026-10-10 | 検索結果の要約で確かめた(画面は未確認) |
| Microsoft 365 の多要素認証 | Microsoft サポート「Microsoft 365 アカウントの多要素認証を設定する」 https://support.microsoft.com/ja-JP/Office/account-management/set-up-your-microsoft-365-sign-in-for-multi-factor-authentication | 2026-10-10 | 題名だけ確かめた |
| IPA のパスワードと多要素認証の説明 | 情報処理推進機構(IPA)「アカウントのセキュリティ」 https://www.ipa.go.jp/security/anshin/measures/account_security.html | 2026-10-09 | 事実メモで確認済み(長く・複雑に・使い回さない・多要素認証) |
| アップデート・公共の Wi-Fi | 公式ヘルプは未確認 | 未確認 | 本の助言。くわしくは、サービスの公式の資料で確かめる |