Q&A
地域のネット安全の勉強会レベルでの回答を求めているのでしょうか？それとももっとがんばった感じでしょうか？
興味深い質問です。もったいないので上げておきます。
私は先日、地域のネット安全の勉強会で、危険なファイルの開き方というテーマの意見交換会に参加しました。
そこではさまざまな面白いアイデアが出ました。例を挙げるとローカルを経由しないでgoogledriveに直接ダウンロードして中身を調べるといった方法などです。
どれも一長一短で完全に安全とは言えないものの、とても参考になりました。
そこで他にもいい方法はないかと、ここでも質問を投げることにしました。
「ローカルのPCをウイルス等の脅威から守りつつ、ファイルの中身を確認する(テキストファイルならコンテンツを読む、音楽や動画ならコンテンツを視聴する)」方法を教えてください。
ご質問の内容ですと、どんな結論を得られれば解決したことになるのかわかりません。
また、プログラミングに直接結びつかない内容ですので、プログラミングのための質問サイトであるteratailには、あまりふさわしくないかもしれません。
IT系に特化し、かつプログラミングに直結すること以外も広く受け入れる質問サイトは思い浮かびませんが、知恵袋などだと母数が大きいと思います。
「ダウンロード」ではなく「中身を確認」したいのですね。タイトルが内容に合っていませんのでタイトルを修正してください。
結局有用な質問として整理されなかったのですね。。。残念。面白かったのに。
回答2件
0
ベストアンサー
私はセキュリティに詳しいわけではありませんが、思いついたものをあげてみます。
- 仮想環境(Virtual BoxやDockerなど)を用意
- 何らかの手段で仮想環境内に対象ファイルを用意（ダウンロード,USBメモリなど）
- 仮想環境をネットワークから切り離す
- 可能なら、セキュリティソフトでスキャン
- ファイルを開く
仮想環境を用意することで、仮にファイルが問題のある動作をしたとしても、影響を仮想環境にとどめることが出来ます。
投稿2019/06/09 02:32
総合スコア476
仮想環境の場合、クラウドストレージなどと違って物理的にメモリ等を共有しているので危険を排除しきれないように考えているのですが、どうなのでしょうか？
あー、アーキテクチャにもよりますが、ふさわしいものを使えば仮想環境は隔離されているはずなので影響はないと思います。ただ、仮想化を実現しているソフトウェアに脆弱性があれば、ホスト側まで影響を及ぼす恐れがありますね。
https://qiita.com/karadaharu/items/92a73cfd45c3dfc72e25
安い中古のパソコンを買って、仮想環境みたいに使えば安全性が高まるかもしれません。
なるほど、参考になりました。
ちなみに仮想環境をネットワークから切り離すとは、具体的にどういった操作なのでしょうか？
通常、仮想環境を作成した時点で、ネットワークが使える状態になっています。
つまり、仮想環境内でソフトウェアをアップデートしたり、Webサイトを見られる状態になっています。
これでは、仮にファイルがマルウェアである場合に、外部に攻撃を加えたり拡散する恐れがあります。
ネットワークからの切断方法は仮想化を実現しているソフトウェアによって異なりますが、たいてい調べればすぐわかります。
あなたの回答
tips
プレビュー
