---
# System prepended metadata

title: 2024年度 情報とデータの基礎 第1回 <br>オリエンテーション
tags: [' lecture', ICL_B_2024]

---

---
lang: ja
tags: ICL_B_2024, lecture
---
# 2024年度 情報とデータの基礎 第2回 <br>情報システムの基礎
[ポータルへ戻る](https://hackmd.io/@nagae/ICL_B_2024)

# 今回のやることリスト
1. パスワードについて（再掲）
2. セキュリティ・ソフトのインストール（再掲）
3. Google Doc の練習
4. Google Colaboratory の練習
5. 生成系AIについての注意

# 1. パスワードについて（再掲）

最近はブラウザにパスワード生成・保存機能がついているものある．共用PCじゃなければ使ってもよいが，どこまで信頼できるかは不明（大手サービスでもパスワード漏洩インシデントは結構ある）．

拙作「少しはマシなパスワードの作り方」 (https://nagae.github.io/itl/password.html) で紹介している「基本形 + サイト/サービス別コード」のパスワードがオススメ．

## これだけは絶対に守ること！

下記3つのことに注意して下さい．

#### ■ 初期パスワードのまま放置しない
1ヶ月くらいすると==ログインできなくなる==

#### ■ 弱いパスワードを使わない
短い，英数字や記号が混ざってない，辞書にある単語の羅列，などは 総当たり などで マッハで破られる．   
  
自分のパスワードがどのくらい強いか試してみる? **総当り攻撃(Brute Force Attack)** によってパスワードを破るのにどれだけの時間がかかるかを概算するサイト:
https://www.grc.com/haystack.htm

**複雑さ**よりも**長さ**が大事．次の2つのパスワード，どちらが強力だと思う？
 1. `D0g.....................` 
 2. `PrXyc.N(n4k77#L!eVdAfp9`

#### ■ 同じパスワードを複数のサイトで**使い回さない**
どこかのサイトで自分のパスワードが流出した場合，==使用サービス全部の情報を抜かれる==可能性があることを知っておこう．

- NHK サイカルjournal
[「パスワードの定期変更、必要ですか？」専門家に聞いてみた (2022.05.11)](https://www3.nhk.or.jp/news/special/sci_cul/2022/05/story/story_0511/)
- 日本クレジットカード協会  
[ID・パスワードの使いまわしにご注意下さい(YouTubeラップ動画)](https://www.youtube.com/watch?v=My9gMRFNpaw)
- JPCERTCC
[STOP! パスワード使い回し!(2020.08.06)](https://www.jpcert.or.jp/pr/stop-password.html)
- トレンドマイクロ
[PC・スマホでパスワードを簡単・安全に管理する方法(2022.02.26)](https://is702.jp/special/3587/)
- McAfee
[ID・パスワード使い回しのリスク・危険性と今すぐできる簡単対策(2012.01.23)](https://www.mcafee.com/ja-jp/antivirus/security/personal-data-password.html)
- Gigazine
[希少価値の高いTwitterアカウントを持つユーザーが体験した恐ろしい出来事(2014.02.03)](
http://gigazine.net/news/20140203-lost-twitter-username/)

# 2. セキュリティ・ソフトのインストール（再掲）
東北大学では，構成員に限定して，セキュリティ対策ソフトウェアとして， **ウィズセキュア** を配布している． 下記の学内専用ページからアクセスできる．==自分でこだわりをもってセキュリティ・ソフトを**購入**・インストールしているのでなければ，**必ず入れる**べき==． ：

[TAINS | セキュリティ対策ソフトウエア](https://www.tains.tohoku.ac.jp/contents/security/security-software.html)． 


:::danger
セキュリティ・ソフトは日々報告されるインシデントに合わせて**ソフトウェア自身**や**ウイルス定義データベース**などが頻繁に更新されている．これらの更新が反映されていないセキュリティ・ソフトウェアは，CPUとメモリを食うだけの**ただのゴミ**でしかない．定期的に「更新」を押して，最新のものになっていることを確認しよう．
![](https://i.imgur.com/nhhRido.png =300x)
:::

# 3. Google Document の練習
Google Classroom から「[CB54103] 情報とデータの基礎」に入り，「授業」から「Google Documentsの練習」を選んで，課題（というほどのものでもないが）をやってみる．

# 4. Google Colaboratory の練習
同じく，Google Classroom の「授業」から「Google Colaboratoryの練習」を選んで，Colaboratoryを使ってみる． 

# 5. 生成系AIについての注意
「[生成系AIについて](https://hackmd.io/@nagae/GeneratingAI)」を一読して下さい．
