関西大学社会安全学部編『東日本大震災 復興5年目の検証ーー復興の実態と防災・減災・縮災の展望』（2016）
※このブログ（『自治体職員の勉強ブログ』）に記載されている内容は、このブログの筆者が所属する地方公共団体及び関連するその他の団体の意見を何ら代表するものではありません。
※【閲覧注意】本記事には、東日本大震災の被災地の様子についての記述や写真があります。
2011年3月11日14時46分発生
マグニチュード9.0
避難者数（復興庁発表）は災害発生約1年後の2012年3月22日時点は約34万4千人、2016年4月14日現在約16万5千人
被災地復興予算（平成26年度末まで）約26.3兆円
「ヨミダス歴史館」（読売新聞社の記事検索サービス）での「地震 or 震災」 and 「東北 or 東日本」で検索した記事本数は2011年3月11日〜2012年3月10日に5万373本（100%）、それに対し、2014年3月11日〜2015年3月10日に8368本（17%）
・・・・・
東日本大震災 復興5年目の検証: 復興の実態と防災・減災・縮災の展望
- 作者: 関西大学社会安全学部
- 出版社/メーカー: ミネルヴァ書房
- 発売日: 2016/04/07
- メディア: 単行本
- この商品を含むブログを見る
本記事のデータは基本的には本書を参考に、そして、そのデータの一部については改めて省庁のホームページを確認し、新しい数値を補いました。
東北地方太平洋沖地震(東日本大震災)被害報［最新］ ：： 総務省消防庁（2016年5月22日アクセス）
復興庁 | 全国の避難者等の数（所在都道府県別・所在施設別の数）（2016年5月22日アクセス）
東日本大震災と福島第一原子力発電所の爆発事故等、一連の事態（「3.11」）の発生から5年の歳月が経過しましたが、今、被災地がどうなっているのかというイメージをどれだけの人がどのような形でもっているのでしょうか。
私にはそのイメージがありませんでした。なので、宮城県での仕事が決まったことをきっかけに、自分なりに3.11に今一度向き合ってみることにしました。
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
〈5月上旬〉
東北地方に震災ボランティアに行きました。初めて足を踏み入れた東北の地。被災地は震災5年後。どれだけ「復興」しているのか？
しかし、
どれだけ「復興」しているか、していないか、直感的にはよくわからない。
これが実際に被災地に足を運んだ上での、正直な感想。
そう感じたのは、2つの理由からだと思います。
1つ目の理由としては、震災前・直後の状況を知らないため、元々こういう場所だったor被害を受けてこういう場所になった、ほとんど被害を受けなかったor被害を受けた後にこういう場所になったなど、私にはビフォーアフターがわからないということ。
《しかし、震災の爪痕と言えるものは残っていました。》
《荒涼とした大地も広がっていました。》
2つ目の理由としては、何が「復興」なのかがよくわからないということ。たとえば、上の1枚目の写真に写された建物が取り払われることや建て直されることが「復興」なのでしょうか？場合によっては、この地に新たな建物を建て直す必要はないし、この建物をこのまま残すことに意味がある場合もあります。外観からだけではわかりません。また、被災された方にお話を聞く機会がありましたが、その方は「復興」という言葉はあまり好きではないとおっしゃっていました。それは、津波被災地に再び住みたいから再び住んでいる人ばかりではないことや（人なども含め）完全に震災前の状態へと「復（また）興（お）こる」ことはありえないということからでした。
確かに、「復興」という言葉は使い勝手が良いです。しかし、同時に複雑な言葉であるということも押さえておきたいところです。
ちなみに、震災ボランティアに参加するにあたり、私の背中を押してくれたのはこの本。
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
〈5月下旬〉
仕事で宮城県に行きました。震災に関連しての仕事だったのですが、他の自治体で話を聞くに、このような事態になるとは全く予想してなかったとのことです（これについては、先のお話をしてくださった方も同様のことを言っていました）。
震災後の今となれば、「沿岸部なのに・・・（予想していなかったの？）」と正直思ってしまいますよね？
つまりは、「自分が住んでる場所は無関係だ。」「自分が住んでる場所はまさかね。」と普通は思うんです。
大規模自然災害は誰（どの自治体）にとっても無関係な話ではない。
これが、今回の仕事の中で得られたことで最も重要なことです。
詳細には書きませんが、ボランティアに参加したのも、元はと言えば、今回の仕事を行うことについて、私自身があまり意味を見出せなかったことに起因します。その点、この気付きは重要でした。併せて、
天災は忘れた頃にやって来る。
寺田寅彦の言葉らしいですが、ひとまず災害の記憶を留めておくことが一番の対策であるように思います。
そういった自治体の試みもあるので、ここに載せておきます。
たがじょう見聞憶｜史都・多賀城 防災・減災アーカイブス（2016年5月22日アクセス）
荻上チキ『災害支援手帖』（2016）
- 作者: 荻上チキ
- 出版社/メーカー: 木楽舎
- 発売日: 2016/03/02
- メディア: 単行本（ソフトカバー）
- この商品を含むブログ (1件) を見る
本書では、避難訓練ならぬ支援訓練というものを提案します。
避難訓練が自分の命を守るためのものならば、支援訓練とは誰かを助けるためのもの。
避難訓練での「おかしも（押さない、駆けない、喋らない、戻らない）」が私たちの身体に染みついているように、支援訓練が適切な支援が私たちの身体に染みつき、同時に、私たちを適切な支援に衝き動かすこと、それが本書のねらいであるように思います。
【実は今になっても曖昧だった言葉】
まず、本書を読む中で、よく耳にしていたけれども、あらためて意味を確認すると、実は私の理解が曖昧であった言葉があることに気がつきました。
たとえば、
○クラウドファンディング・・・インターネットでプロジェクト（ここでは被災者を支援するもの）を告知し、多くの人から少額の募金を集める方法
○防災・・・災害を起こさないための対策
○減災・・・災害が起こった時に被害を小さくするための備え
など。
恥ずかしながら私は義援金と支援金の違いもあまりはっきりとは分かっていませんでした。
それぞれの言葉の理解が曖昧なままであると、その行動をとるまでにはなかなか至らないですよね。
【支援の難しさ】
現地で支援できること、役に立つことはいくらでもあります。でも、かえって迷惑になってしまうことはもっとあります。（本書p.22より抜粋、太字筆者）
このように本書では言っています。
現地支援に限らず、あいまいな理由で物資を支援したら、大量の支援ゴミとなりかえって負担になるという事態もあるそうです。
そういったことにならないためには、現地のニーズを知っている人と提携し、その人たちからの情報を頼りにすることが重要とのことです。【自己完結型の支援を】
現地支援を行う場合には、自己完結型の支援が鉄則なのだと言います。「自己完結型」というのは、輸送や資材・食材確保、宿泊や食事、ゴミの処理などを全て自分たちで行うことを意味します。現地の食材を食べ尽くしたり、帰ったあとに多量のゴミを残していくようでは駄目ということです。
【「花形」だけがボランティアではない】
支援は、炊き出しやがれき撤去など、災害ボランティアとしてイメージのしやすい「花形」と目されるものばかりではありません。花形を支える裏方こそが目立たなくとも必要な場合が少なくなく、本書ではそれらも率先して引き受けることの重要性を説いています。
【募金やボランティアはなかなか続かない】
本書は、災害への関心が薄まるにつれて募金が集まらなくなること、「はやり」が過ぎればボランティアが少なくなることを指摘します。
本書で示される、日本財団実施の東日本大震災支援基金の推移では、2011年に約22億円であったものが2013年には約6千万円に、社会福祉協議会受付の東北3県（岩手・宮城・福島）へのボランティア活動者数の推移では、ピークの2011年5月には約20万人であったものが2014年1月にはその2%の4千人弱になっています。
ニーズの減少というだけの理由ではないでしょう。
このような時間という敵に対抗するには、私たちのあいだに支援の文化を育てていく必要があると言います。
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
東日本大震災が発生したのは2011年の3月。当時大学3回生であった私は、ちょうどその時、就職活動の面接で高層ビルの最上階にいました。向かいに建つビルはまるで蒟蒻のように揺れており、震源が東北地方（震源と私がいた場所との距離は600km以上は離れている）だと聞いた時、これは歴史に刻まれるような事態だと直感したのを覚えています。
そこには私を今いる場所に引き留める「何か」があったように感じます。
「良いこと」が自己満足になってしまう可能性に対しての漠然とした不安感や、好奇心に押されて行動を起こすことに対する自制心・・・。
その点、私には支援に対する心構えが大きく欠けていたのだとも言えます。
本書が提案する支援訓練に私は賛同します。支援のニーズがある時、何をすれば良いのか分からなくなってしまうのではなく、私たちの身体が適切な支援に向けて「さっ」と動き出すことは、これまでもこれからも必要であると思うからです。
新規採用者研修
昨日、新規採用者の研修で、私が働く部局に関する研修を行いました。
今回、「人前で話す」ということで、以前、プレゼンテーション研修を受けたことは、このブログでも書きました（プレゼンテーション研修 - 自治体職員の勉強ブログ）が、今回は忙しく本番まで時間がなかったため（いいわけ）、研修での教訓を活かしきれたかというとその点はかなり怪しいです。
プレゼンテーション研修を受けていたことから、是非とも新採研修で話してみたいという気持ちは前々からありましたが、準備期間が短くなりそうだったので、研修で話すと自ら名乗り出ることについては尻込みする気持ちもありました。
私の働く部局は、かといって、若い職員にとっては関わりも薄く、小難しい印象を与えがちなところなので、「如何にわかりやすく伝えるか」、「如何に身近なものとして感じてもらえるか」が今回の個人的なテーマでした。
人に伝えるということを意識して準備を行う過程で、部局に関することについて自分の中で曖昧だった部分も整理することができました。また、準備が何よりも重要だと思っていたのですが、ギリギリまで準備を重ねることがてきたこと（精神力）、そして、多少の度胸が身に付いたであろうことは、大きな収穫であったと思います。
私の職場において、3年目に入ったばかりの職員がこのような場で話す機会というのは決して多くありません。職場の方々からは温かい目で見守りつつ貴重な経験の場を与えていただきました。新規採用の方々には真剣な面持ちでお付き合いいただきました。大変ありがたく思います。
【ご報告】情報セキュリティ管理士認定試験に受かりました。
情報セキュリティ管理士認定試験の結果が3月14日に発表され、本日、合格証書と認定証カードが届きました。
＜認定証カード＞
※ 一部、ぼかしを入れています。
＜合格証書＞
※ 一部、ぼかしを入れています。
落ちた気しかしていなかったので、内心かなりほっとしています笑
ブログの方も何を書くのか若干行き詰まっていて、ここ最近は、ブログに関係なく読書などをしていました。
今回の合格をきっかけに、ブログの更新もぼちぼち再スタートしたいと思います。
中間報告（情報セキュリティ管理士認定試験を受けます。）
2月14日の情報セキュリティ管理士認定試験まで、あと1ヶ月となりました。
この試験を受験をすることにした経緯、試験の詳細などはこちら（↓）に。
ここで、試験勉強の中間報告をしたいと思いますが、簡単に言えば、現在、苦戦中です。
テキストも中盤をこえると、徐々に専門的な内容へと入っていき、内容を消化するのに時間がかかっています。IT用語には、いわゆる頭字語（とうじご）やカタカナ語によるものが多く、何を指し示すのかがイメージできないと、全然頭に入ってきません。
それもあってか、ブログの内容も、最近はキーワードを羅列したレジュメのようになってしまっています汗
もう終盤の内容は、時間も差し迫ってきたので、問題を解きながら学習していこうかなと考えています。
それに、あと1ヶ月は問題演習をメインに取り組みたいです。
とりあえずテキスト中の問題を解答し、必要あれば専用問題集を購入するかもしれません。
無料アプリ（↓）もあります。
こちらのブログ（↓）では、試験の合格体験談を見ることができます。
筆者さんは「すべりどめ」に試験を受け、得られる知識も「それなり」だとおっしゃってます。
ITを専門にやってらっしゃる方にとっては、そのように見えるのですね汗
ただ、役所で働くITド素人の私は、この試験勉強を通じ、現在よりも幅広く知識を得られていると感じているし、自身の情報セキュリティに対する意識の高まりも感じているので、良かったなと思っています。
もう一踏ん張り、合格に向けて頑張ります。
情報資産に対する脅威と対策②－②
情報セキュリティ管理士認定試験公式テキスト（http://www.joho-gakushu.or.jp/isme/book.html 、2016年1月16日アクセス）の「Chapter Ⅲ 情報資産に対する脅威と対策②」の内容の一部を独自にまとめてみました。
（↑記事は読み飛ばしていただいても結構です。）
（脅威）
インターネットや電子メールなどのネットワークを介しての情報に対しての脅威としては、盗聴（ネットワーク上の情報を盗み取ること）、不正アクセスや盗聴などによる漏えい、ファイルやデータの改ざんなどな考えられます。また、なりすましによっての不正アクセスや情報の漏えいなども考えられます。
フィッシング・・・クレジット会社等の正規メールやWebサイトを装い、暗証番号やカード番号などを詐取する詐欺。
コンピュータウイルス・・・ワーム（ネットワークを通じて他のコンピュータに伝染）、トロイの木馬（一見無害なプログラムを装う）、ボット（ネットを通じてコンピュータを外部から操るソフトウェア）、また、Winnyなどのファイル交換ソフトを悪用したウイルスがあります。
スパイウェア・・・コンピュータに保存されている個人情報やアクセス履歴などの情報を収集するプログラム。
anonymous（匿名）FTP（File Transfer Protocol）・・・不特定多数が利用できるサーバで、第三者による不正中継に悪用される危険があります。
（対策）
盗聴・漏えい・・・暗号（内容が判別できないようにするため）
なりすまし・改ざん・・・デジタル署名、メッセージ認証コード、ユーザ認証（パスワード認証、認証プロトコル（PPP、PAP、CHAPなど））、メッセージ認証（メッセージダイジェスト、PKI、X.509公開かぎ証明書、SSL）
コンピュータウイルス・スパイウェアなど・・・既知のウイルスなどの特徴をパターンファイル（ただし、未知のウイルス（ゼロデイウイルス）については効果がありません。）に登録し、ウイルス検知を行います。ウイルスに感染した場合はコンティンジェンシープラン（緊急時対応計画）にて対応します。
暗号方式には、暗号化と復号化に同じかぎを用いる共通かぎ暗号方式（必要なかぎ数＝n（n−1）／2個）や異なるかぎを用いる公開かぎ暗号方式（必要なかぎ数＝2n個）があります。
代表的な共通かぎ暗号方式には、DES（強度に問題あり）、AES（DESの後継）、RC（高速処理が可能）などがあり、代表的な公開かぎ暗号方式には、RSA（最も代表的な暗号方式）、楕円曲線暗号方式、DSA（デジタル署名に利用）などがあります。
情報資産に対する脅威と対策②－①
情報セキュリティ管理士認定試験公式テキスト（http://www.joho-gakushu.or.jp/isme/book.html 、2016年1月11日アクセス）の「Chapter Ⅲ 情報資産に対する脅威と対策②」の内容の一部を独自にまとめてみました。
（↑記事は読み飛ばしていただいても結構です。）
【コンピュータ利用に関する脅威と対策（例）】
（脅威）
コンピュータ利用に関する脅威としては、パスワードの悪用をきっかけとした不正侵入によるものが考えられます。パスワード取得のためには、辞書攻撃、ブルートフォース攻撃、オンライン攻撃、オフライン攻撃や、なりすまし、スキャベンジング、ショルダーハッキングなどのソーシャルエンジニアリングが行われます。
辞書攻撃・・・パスワードになりそうな文字列や辞書に載ってる単語を試す手法。
ブルートフォース攻撃・・・パスワードに考えられる全ての組み合わせを試す手法。
オンライン攻撃・・・動作しているコンピュータにID・パスワードを順に送る手法。
オフライン攻撃・・・パスワードを格納している、もしくは、パスワードがかけられているファイルを入手する手法。
なりすまし・・・上司等のふりをして電話等でパスワード等を聞き出す手法。
スキャベンジング・・・ゴミ箱をあさるなどしてパスワード等を収集する手法。
ショルダーハッキング（ショルダーサーフィン）・・・パスワード等を入力する様子を背後等からのぞく手法。
ソーシャルエンジニアリング・・・技術的攻撃をかけるのではなく、パスワード等を知る人間やその周辺から入手する手法の総称。
（対策）
ユーザーID・パスワードについては、複数人で共有させない、IDごとに、適切な長さの、類推しにくい文字列のパスワードを設定、初期パスワードを速やかに変更し、その後もパスワードを定期的に変更、紙などに記録しない、という管理が重要です。
また、アクセス管理を行うことにより、外部からの脅威を軽減できます..。アクセス管理には、セキュリティ管理者のみアクセス権限を変更でき、高レベルでセキュリティを確保できる、強制アクセスコントロール（MAC : Mandatory Access Control）方式や、セキュリティ管理者が対象となる情報資源の所有者にアクセス権限の設定をゆだねる、自由裁量的アクセスコントロール（DAC : Discretionary Access Control）方式があります。
さらに、ログを管理（収集・分析・保管）することによって、不正アクセスを未然に防止することができます。ログとは、コンピュータの利用状況を記録したファイルやデータのことです。
そして、もしも不正侵入によってデータ改ざんや破壊が行われた場合のために、データを定期的にバックアップしておき、そのデータをリストアする必要があります。
＊＊＊＊＊＊＊＊＊＊
昔、情報セキュリティ面でのよくある危険は後ろから覗き込まれること（いわゆるショルダーハッキングというソーシャルエンジニアリングの一つ）だとテレビでやっていて（といってもうろ覚え）、その原始的な方法に驚いた記憶があります。
確かに盗み見というのは、何か情報を得ようとする場合、一番にとるであろう方法であろうし、そうした形で見た人には、その情報を悪用しようという意図が既にある程度含まれる可能性も高いわけです。
情報セキュリティと聞けば「高度」な内容だと感じがちですが、意外と初歩的なことへの意識をもつことが実際は大切であるのかも知れません。
