JP6800902B2 - 情報処理装置、情報処理プログラム、記録媒体及び情報処理方法 - Google Patents

Description

本発明は、情報処理装置、情報処理プログラム、記録媒体及び情報処理方法に関する。

端末装置から不適切なＷｅｂサイトへのアクセスを試みた場合に、そのようなアクセスを制限する技術が知られている（例えば特許文献１）。より具体的には、例えばＵＲＬフィルタリング技術がある。このＵＲＬフィルタリング技術は、事前に調査されたＵＲＬのデータベースをクライアント装置と送受信可能なプロキシサーバの内部あるいは外部に設置し、クライアント装置のアクセスを中継するか拒否するかを判断している。つまり、個々のＵＲＬに対して接続を禁止するか否かに関するデータを登録したデータベースを備えたプロキシサーバが、クライアント装置から接続を要求されたＵＲＬをそのデータベースと照合し、接続が禁止されていない場合にのみ、クライアント装置が希望したＵＲＬに接続するという機能を有するものである。

特開２００４−１２０５７４号公報

しかしながら、アクセスを試みた場合に限ってそのようなアクセスを制限するだけでは不十分なこともある。例えば、不適切なアクセスを試みる端末装置は既にコンピュータウイルスに感染している可能性があり、そのままの状態ではコンピュータウイルスの拡散を引き起こすおそれがある。また、不適切なアクセスを試みるユーザは、その後も不適切なアクセスを試みるおそれがある。

本発明はこのような問題点に鑑みてなされたものであり、本発明の課題は、より適切に外部へアクセスを制御可能な情報処理装置、情報処理プログラム、記録媒体及び情報処理方法を提供することである。

本発明の一態様によれば、端末装置から外部アクセスのリクエストを受信するリクエスト受信部と、前記リクエストおよび隔離条件に基づいて、前記端末装置と紐づいた対象を外部アクセスできない隔離状態とするか否かの隔離判定を行う隔離判定部と、前記隔離状態とすると判定された場合に、前記端末装置と紐づいた対象を前記隔離状態とする隔離制御部と、前記隔離状態とされた前記端末装置と紐づいた対象の外部アクセスを禁止するアクセス制御部と、を備え、前記隔離状態とされた前記端末装置と紐づいた対象は、前記隔離状態を解除されない限り外部アクセスができない、情報処理装置が提供される。

前記端末装置と紐づいた対象は、前記端末装置、前記端末装置のユーザ、前記端末装置を含む複数の端末装置、及び、前記端末装置を含む複数のユーザの少なくとも１つを含んでもよい。

当該情報処理装置は、前記端末装置と紐づいた対象の前記隔離状態を解除し、外部アクセス可能な状態とする隔離解除部を備えてもよい。

前記隔離判定部は、前記リクエストおよび前記隔離条件に基づいて、前記端末装置と紐づいた対象を前記隔離状態とするか否か、及び、前記端末装置と紐づいた対象を外部アクセス可能な仮隔離状態とするか否か、の隔離判定を行い、当該情報処理装置は、前記仮隔離状態とされた前記端末装置と紐づいた対象の仮隔離状態を前記隔離状態とするか、前記仮隔離状態を解除して外部アクセス可能な状態とするか、を設定する隔離解除部を備えてもよい。

前記隔離条件は、前記端末装置及び／又は前記端末装置のユーザが過去に前記隔離状態とされたことがあるか否かを含んでもよい。

前記隔離判定部は、前記リクエストに基づいて、前記端末装置又は前記端末装置のユーザが隔離判定の対象であるか否かを判定し、隔離判定の対象であると判定した場合に、隔離判定を行ってもよい。

本発明の別の態様によれば、情報処理装置にインストールする情報処理プログラムであって、当該情報処理プログラムをインストールされた情報処理装置は、端末装置から外部アクセスのリクエストを受信することと、前記リクエストおよび隔離条件に基づいて、前記端末装置と紐づいた対象を外部アクセスできない隔離状態とするか否かの隔離判定を行うことと、前記隔離状態とすると判定された場合に、前記端末装置と紐づいた対象を前記隔離状態とすることと、前記隔離状態とされた前記端末装置と紐づいた対象の外部アクセスを禁止することと、を実行し、前記隔離状態とされた前記端末装置と紐づいた対象は、前記隔離状態を解除されない限り外部アクセスができない、情報処理プログラムが提供される。

本発明のまた別の態様によれば、情報処理装置にインストールする情報処理プログラムを記録した記録媒体であって、当該情報処理プログラムをインストールされた情報処理装置は、端末装置から外部アクセスのリクエストを受信することと、前記リクエストおよび隔離条件に基づいて、前記端末装置と紐づいた対象を外部アクセスできない隔離状態とするか否かの隔離判定を行うことと、前記隔離状態とすると判定された場合に、前記端末装置と紐づいた対象を前記隔離状態とすることと、前記隔離状態とされた前記端末装置と紐づいた対象の外部アクセスを禁止することと、を実行し、前記隔離状態とされた前記端末装置と紐づいた対象は、前記隔離状態を解除されない限り外部アクセスができない、記録媒体が提供される。

本発明のまた別の態様によれば、リクエスト受信部が、端末装置から外部アクセスのリクエストを受信することと、隔離判定部が、前記リクエストおよび隔離条件に基づいて、前記端末装置と紐づいた対象を外部アクセスできない隔離状態とするか否かの隔離判定を行うことと、隔離制御部が、前記隔離状態とすると判定された場合に、前記端末装置と紐づいた対象を前記隔離状態とすることと、アクセス制御部が、前記隔離状態とされた前記端末装置と紐づいた対象の外部アクセスを禁止することと、を備え、前記隔離状態とされた前記端末装置と紐づいた対象は、前記隔離状態を解除されない限り外部アクセスができない、情報処理方法が提供される。

隔離状態とされると、隔離状態を解除されない限り外部アクセスができないため、より適切に外部へアクセスを制御できる。

一実施の形態に係る情報処理システムの概略構成を示すブロック図。 一実施の形態に係る情報処理システムの処理動作の一例を示すフローチャート。

以下、本発明の一実施の形態に係る情報処理装置、情報処理プログラム、記録媒体及び情報処理方法の実施の形態について、図面を参照して説明する。本実施の形態において「又は」は「及び」の意味も含んでいる。つまり、本実施の形態においてＡ又はＢとは、Ａ、Ｂ並びにＡ及びＢのいずれかを意味している。

本実施の形態の概要は次のとおりである。端末装置はサーバを介して外部へのアクセス（以下では、Ｗｅｂサイトへのアクセスを例示する）を試みる。この際、サーバは、予め管理者が設定した隔離条件に該当する場合、端末装置やそのユーザを隔離して外部アクセスできない状態（以下、隔離状態という）とする。一旦隔離状態となった端末装置やユーザは、管理者によって隔離状態を解除されない限り、外部アクセスできない。以下、詳細に説明する。

図１は、一実施の形態に係る情報処理システムの概略構成を示すブロック図である。情報処理システムは、１以上の端末装置１と、情報処理装置２とを備えている。

端末装置１は各ユーザが用いるものであり、デスクトップパソコン、ノートパソコン、スマートフォン、タブレットなどであってよい。各ユーザは認証情報を端末装置１に入力することで、その端末装置１を使用可能となる。認証情報は、典型的には各ユーザ固有に定められたユーザＩＤと、対応するパスワードである。各ユーザは複数ある端末装置１のうちの任意のいずれかに認証情報を入力することで、任意の端末装置１を使用可能であってもよい。

情報処理装置２はサーバ（例えば、プロキシサーバ）であり、１又は複数の装置から構成される。情報処理装置２が複数の装置から構成される場合には、情報処理装置２を構成する装置は異なる部屋又は異なる場所に設置されてもよく、情報処理装置２の一部と情報処理装置２の残部が遠隔地に配置されてもよい。

情報処理装置２は、入力インターフェース２１と、ディスプレイ２２と、記憶部２３とを有する。入力インターフェース２１は、キーボード、マウス、タッチパネルなどであり、情報処理システムの管理者からの操作を受け付ける。ディスプレイ２２は種々の情報を表示する。記憶部２３は、隔離条件や、隔離状態となった端末装置１やユーザを示す隔離ログ等、種々の情報を記憶する。

また、情報処理装置２は、隔離条件設定部２４と、隔離解除部２５と、リクエスト受信部２６と、隔離判定部２７と、隔離制御部２８と、アクセス制御部２９とを有する。これらの一部又は全部は、ハードウェアで構成されてもよいし、情報処理装置２にインストールされたプログラムを不図示のプロセッサが実行することによって実現されてもよい。

隔離条件設定部２４は隔離条件を設定するための画面をディスプレイ２２に表示させる。そして、隔離条件設定部２４は、管理者からの入力インターフェース２１を介した操作に応じて、隔離条件を設定する。隔離条件は記憶部２３に記憶される。隔離条件は任意に設定することができ、その例は後述する。

隔離解除部２５は隔離状態あるいは仮隔離状態（後述）を解除するための画面をディスプレイ２２に表示させる。そして、隔離解除部２５は、管理者からの入力インターフェース２１を介した操作に応じて、隔離状態あるいは仮隔離状態を解除する。解除された状態では、Ｗｅｂサイトへのアクセスが可能となるし、解除されことが隔離ログに記録される。

リクエスト受信部２６は端末装置１からＷｅｂサイトへのアクセスのリクエストを受信する。このリクエストには、端末装置１の情報（例えば、端末装置１を特定するＩＰアドレス）、端末装置１を使用しているユーザの情報（例えば、ユーザＩＤやパスワードといった認証情報）、アクセス先の情報（例えば、アクセス先を特定するＩＰアドレス、アクセス先のホスト名、アクセス先のＵＲＬ）、端末装置１が用いているＷｅｂブラウザの情報（例えば、Ｕｓｅｒ−Ａｇｅｎｔ）の一部又は任意の組み合わせを含み得るし、その他の情報を含んでいてもよい。

隔離判定部２７は、予め隔離条件設定部２４が設定した隔離条件と、リクエスト受信部２６が受信したリクエストとに基づいて、リクエストを行った端末装置１と紐づいた対象を隔離状態（あるいは仮隔離状態）とするか否かを判定する。判定の手法の具体例は、隔離条件の例示と合わせて後述する。また、隔離判定部２７は端末装置１によるＷｅｂサイトへのアクセスを許可するか否かも判定する。

隔離制御部２８は、隔離状態（あるいは仮隔離状態）とすると判定された場合に、端末装置１と紐づいた対象を隔離状態（あるいは仮隔離状態）に設定し、隔離状態（あるいは仮隔離状態）としたことを隔離ログに記録する。なお、後述するように隔離状態とする対象（例えば、当該端末装置１を隔離するか、当該端末装置１のユーザを隔離するか等）は、隔離条件に定められている。

アクセス制御部２９は、アクセスが許可された場合に、リクエストされたＷｅｂサイトを端末装置１に送信する。一方、アクセス制御部２９は、アクセスが禁止された場合に、アクセスブロックを示す画面を表示するためのデータを端末装置１に送信する。

続いて、隔離条件について説明する。隔離条件設定部２４をソフトウェアで構成することにより、隔離条件を柔軟に設定可能となる。

隔離条件はリクエストされたＷｅｂサイトに関する条件であってもよい。より具体的には、隔離条件は、リクエストされたＷｅｂサイトのＵＲＬが既存のフィルタデータベースによるＵＲＬカテゴリ（例えば、アダルトサイトや脅威情報サイト）に含まれることであってよい。隔離条件は、リクエストされたＷｅｂサイトのＵＲＬが予め設定されたＵＲＬと一致することであってよい。隔離条件は、アクセス先のＩＰアドレスが予め設定されたＩＰアドレスと一致することであってよい。隔離条件は、アクセス先のホスト名が予め設定されたホスト名と一致することであってよい。これら予め設定されたＵＲＬ、ＩＰアドレス及びホスト名は、隔離状態とされた端末装置１から定期的にアクセスが試みられたそれぞれＵＲＬ、ＩＰアドレス及びホスト名とすることができる。

隔離条件はリクエストを行った端末装置１の情報に関する条件であってもよい。より具体的には、隔離条件は、端末装置１のＷｅｂブラウザから送信されるＵｓｅｒ−Ａｇｅｎｔが予め定めたＵｓｅｒ−Ａｇｅｎｔと一致することであってよい。隔離条件は、端末装置１の情報に基づいて当該端末装置１がコンピュータウイルスに感染していること判断されることであってよい。隔離条件は、端末装置１の情報に基づいてサンドボックス技術で未知の脅威が検知されたことであってもよい。

隔離条件は上述した例の一部又は任意の組み合わせであってよい。組み合わせとする場合、隔離判定部２７は、１つでも隔離条件に該当した場合に隔離状態とすると判定してもよいし、該当した隔離条件の数が所定数を超えた場合に隔離状態とすると判定してもよいし、各隔離条件に重み付けしておき該当した隔離条件の総合的なスコアに応じて隔離状態とするか否かを判定してもよい。また、判定は、所定の条件と「一致すること」でなく、「一致しないこと」であってもよい。さらに、判定時に、端末装置１が過去に隔離状態（あるいは仮隔離状態）とされたことの履歴（このことは隔離ログとして記憶部２３に記憶されている）も考慮して判定を行ってもよい。また、隔離判定部２７は、指定期間内に隔離条件に該当した回数が指定回数を超えた場合に、隔離状態とすると判定してもよい。

また、隔離条件として隔離対象を設定できる。隔離対象はリクエストを行った端末装置１と紐づいたものであればよい。

具体例として、端末装置１を基準として隔離対象を設定してもよい。より具体的には、隔離状態とすると判定された際のリクエストを行った端末装置１を隔離対象としてもよい。あるいは、リクエストを行った端末装置１に加え、ネットワーク上で同一セグメントに位置する他の複数の端末装置１（例えば、同一のＨｕｂにＬＡＮケーブルで接続された端末装置１群）も隔離対象としてもよい。また、リクエストを行った端末装置１に加え、同一グループに所属する他の複数の端末装置１を隔離対象としてもよい。端末装置１を基準として隔離対象を設定する場合、隔離判定部２７は対象の端末装置１をＩＰアドレス等で特定すればよい。

隔離されるべき端末装置１は既にコンピュータウイルスに感染している可能性がある。端末装置１を基準として隔離対象を設定することで、そのような端末装置１からコンピュータウイルスが拡散するのを抑制できる。

別の例として、ユーザを基準として隔離対象を設定してもよい。より具体的には、隔離状態とすると判定された際のリクエストを行った端末装置１のユーザを隔離対象としてもよい。あるいは、当該ユーザに加え、同一グループに所属する他の複数のユーザを隔離対象としてもよい。ユーザを基準として隔離対象を設定する場合、隔離判定部２７は対象のユーザをユーザＩＤ等の認証情報で特定すればよい。

隔離されるべき端末装置１のユーザは、例えばアダルトサイトや脅威情報サイトへのアクセスを試みたユーザである。ユーザを基準として隔離対象を設定することで、同一ユーザが他の端末装置１からそのような不適切なアクセスを試みたとしても、アクセスをできなくすることができる。

さらに別の例として、端末装置１及びユーザを基準として隔離対象を設定してもよい。この場合、端末装置１及びユーザの組み合わせが隔離されることとなり、リクエストを行った端末装置１のユーザが当該端末装置１を用いてＷｅｂサイトへアクセスすることができなくなる。

さらに、隔離条件として、隔離判定を行わない（つまり隔離判定対象外となる）端末装置１やユーザを設定することができてもよい。隔離判定を行わない端末装置１やユーザは隔離状態とされることはなく、いかなるＷｅｂサイトへのアクセスも禁止されない。

また、隔離条件として、隔離状態とするための条件に加え、仮隔離状態とするための条件があってもよい。仮隔離状態とは、Ｗｅｂサイトへのアクセスは可能ではあるが、管理者によって仮隔離状態であることが認識される状態である。隔離解除部２５は、管理者からの入力インターフェース２１を介した操作により、仮隔離状態にある端末装置１あるいはユーザを任意のタイミングで隔離状態とすることができるし、仮隔離状態を解除することもできる。解除するタイミングの例としては、仮隔離状態にあるユーザに通知メールを送信して注意を行い、その通知メールに記載されたＵＲＬにアクセスして対象ユーザが同意した時点や、仮隔離状態にある端末装置１がコンピュータウイルスに感染していないことがＡＶソフトウェアで確認できた時点とすることができる。

図２は、一実施の形態に係る情報処理システムの処理動作の一例を示すフローチャートである。なお、管理者によって予め隔離条件が設定され、記憶部２３に記憶されているものとする。

端末装置１がＷｅｂサイトへのアクセスをリクエストすると、情報処理装置２のリクエスト受信部２６は当該リクエストを受信する（ステップＳ１）。

隔離判定部２７は、記憶部２３に記憶された隔離条件を参照し、かつ、リクエストに含まれる端末装置１の情報あるいはそのユーザの情報に基づいて、リクエストを行った端末装置１又はそのユーザが隔離対象判定外であるか否かを判定する（ステップＳ２）。

隔離判定対象外と判定された場合（ステップＳ２のＹＥＳ）、その端末装置１又はユーザは隔離対象ではない。よって、リクエスト内容に関わらず隔離判定部２７はその端末装置１及びユーザを隔離状態としないと判定する。この場合、アクセス制御部２９は端末装置１に対してリクエストに応じたアクセスを行う（ステップＳ９）。具体的には、アクセス制御部２９はリクエストされたＷｅｂサイトを端末装置１に送信する。

一方、隔離判定対象と判定された場合（ステップＳ２のＮＯ）、隔離判定部２７は、記憶部２３に記憶された隔離ログを参照し、その端末装置１又はそのユーザが既に隔離状態であるか否かを判定する（ステップＳ３）。

既に隔離状態であると判定された場合（ステップＳ３のＹＥＳ）、Ｗｅｂサイトへのアクセスはできない。この場合、アクセス制御部２９はＷｅｂサイトへのアクセスがブロックされる旨のブロック画面を生成し、端末装置１に送信する（ステップＳ８）。

一方、隔離状態でないと判定された場合（ステップＳ３のＮＯ）、隔離判定部２７は、記憶部２３に記憶された隔離条件を参照し、かつ、リクエストに含まれる端末装置１の情報あるいはそのユーザの情報に基づいて、リクエストを行った端末装置１に紐づいた対象を隔離状態（あるいは仮隔離状態）とすべきか否かを判定する（ステップＳ４）。具体的な判定手法の例は上述したとおりである。

隔離状態とすべきと判定された場合、隔離制御部２８は隔離条件として設定された隔離対象（端末装置１やユーザ）を隔離状態に設定する（ステップＳ５ａ）。そして、隔離制御部２８は隔離状態とされた隔離対象を隔離ログとして記録する（ステップＳ６ａ）。さらに、隔離制御部２８は隔離対象を隔離状態とした旨のメールを管理者に送信する（ステップＳ７）。この場合、アクセス制御部２９はＷｅｂサイトへのアクセスがブロックされる旨のブロック画面を生成し、端末装置１に送信する（ステップＳ８）。

一方、仮隔離状態とすべきと判定された場合、隔離制御部２８は隔離条件として設定された隔離対象（端末装置１やユーザ）を仮隔離状態に設定する（ステップＳ５ｂ）。そして、隔離制御部２８は仮隔離対象とされた隔離対象を隔離ログとして記録する（ステップＳ６ｂ）。

仮隔離状態とすべきと判定された場合、あるいは、隔離状態にも仮隔離状態にもする必要がないと判定された場合（ステップＳ４のＮＯ）、アクセス制御部２９は端末装置１に対してリクエストに応じたアクセスを行う（ステップＳ９）。

なお、以上の説明は通常のＵＲＬフィルタリングのようなアクセス制限は考慮していないが、本実施形態とアクセス制限とを組み合わせることも可能である。例えば、図２のステップＳ９において、隔離判定対象外、あるいは、隔離状態とすべきでないと判定された端末装置１やユーザに対して、外部アクセス自体は禁止されないとしても、ＵＲＬフィルタリングによるアクセス制限を受けて一部のＷｅｂサイトへのアクセスが禁止され得るとしてもよい。

このように、本実施の形態では、予め定めた隔離条件に基づき、隔離すべき端末装置１やユーザを外部へアクセスできない隔離状態とすることができる。一旦隔離状態とされると、その時に外部アクセスができないだけでなく、管理者によって隔離状態を解除されない限り、外部へのアクセスが禁止される。これにより、隔離すべき端末装置１からのコンピュータウイルス拡散や、不適切な外部アクセスを試みるユーザへの注意喚起が可能となる。

また、隔離条件設定部２４や隔離制御部２８をソフトウェアで構成することにより隔離条件を柔軟に設定できる。

上述した実施の形態の記載及び図面の開示は、特許請求の範囲に記載された発明を説明するための一例に過ぎず、上述した実施の形態の記載又は図面の開示によって特許請求の範囲に記載された発明が限定されることはない。出願当初の特許請求の範囲の記載は本件特許明細書の範囲内で適宜変更することもでき、その範囲を拡張することもできる。

１ 端末装置
２ 情報処理装置
２１ 入力インターフェース
２２ ディスプレイ
２３ 記憶部
２４ 隔離条件設定部
２５ 隔離解除部
２６ リクエスト受信部
２７ 隔離判定部
２８ 隔離制御部
２９ アクセス制御部

Claims (8)

1. 端末装置から外部アクセスのリクエストを受信するリクエスト受信部と、
   前記リクエストが受信された際に、前記リクエストおよび隔離条件に基づいて、前記端末装置と紐づいたユーザを含む対象を外部アクセスできない隔離状態とするか否かの隔離判定を行う隔離判定部と、
   前記隔離状態とすると判定された場合に、前記端末装置と紐づいた前記対象を前記隔離状態とする隔離制御部と、
   前記隔離状態とされた前記端末装置と紐づいた前記対象の外部アクセスを禁止し、前記隔離状態とされなかった前記端末装置に対して前記リクエストに応じたアクセスを行うアクセス制御部と、を備え、
   前記隔離条件は、外部アクセスのリクエストが予め登録されたＵＲＬのデータベース内で区分された特定のＵＲＬカテゴリに含まれるか否かを含み、
   前記隔離状態とされた前記端末装置と紐づいた前記対象は、前記隔離状態を解除されない限り外部アクセスができない、情報処理装置。
2. 前記端末装置と紐づいた前記対象は、
   前記端末装置、
   前記端末装置のユーザ、
   前記端末装置を含む複数の端末装置、及び、
   前記端末装置を含む複数のユーザ
   の少なくとも１つを含む、請求項１に記載の情報処理装置。
3. 前記端末装置と紐づいた前記対象の前記隔離状態を解除し、外部アクセス可能な状態とする隔離解除部を備える、請求項１または２に記載の情報処理装置。
4. 前記隔離判定部は、前記リクエストおよび前記隔離条件に基づいて、前記端末装置と紐づいた前記対象を前記隔離状態とするか否か、及び、前記端末装置と紐づいた前記対象を外部アクセス可能な仮隔離状態とするか否か、の隔離判定を行い、
   当該情報処理装置は、前記仮隔離状態とされた前記端末装置と紐づいた前記対象の仮隔離状態を前記隔離状態とするか、前記仮隔離状態を解除して外部アクセス可能な状態とするか、を設定する隔離解除部を備える請求項１乃至３のいずれかに記載の情報処理装置。
5. 前記隔離判定部は、前記リクエストに基づいて、前記端末装置又は前記端末装置のユーザが隔離判定の対象であるか否かを判定し、隔離判定の対象であると判定した場合に、隔離判定を行う、請求項１乃至４のいずれかに記載の情報処理装置。
6. 情報処理装置にインストールする情報処理プログラムであって、当該情報処理装置において、
   端末装置から外部アクセスのリクエストを受信することと、
   前記リクエストが受信された際に、前記リクエストおよび隔離条件に基づいて、前記端末装置と紐づいたユーザを含む対象を外部アクセスできない隔離状態とするか否かの隔離判定を行うことと、
   前記隔離状態とすると判定された場合に、前記端末装置と紐づいた前記対象を前記隔離状態とすることと、
   前記隔離状態とされた前記端末装置と紐づいた前記対象の外部アクセスを禁止し、前記隔離状態とされなかった前記端末装置に対して前記リクエストに応じたアクセスを行うことと、の処理を実行し、
   前記隔離条件は、外部アクセスのリクエストが予め登録されたＵＲＬのデータベース内で区分された特定のＵＲＬカテゴリに含まれるか否かを含み、
   前記隔離状態とされた前記端末装置と紐づいた前記対象は、前記隔離状態を解除されない限り外部アクセスができない、情報処理プログラム。
7. 情報処理装置にインストールする情報処理プログラムを記録した記録媒体であって、当該情報処理装置において、
   端末装置から外部アクセスのリクエストを受信することと、
   前記リクエストが受信された際に、前記リクエストおよび隔離条件に基づいて、前記端末装置と紐づいたユーザを含む対象を外部アクセスできない隔離状態とするか否かの隔離判定を行うことと、
   前記隔離状態とすると判定された場合に、前記端末装置と紐づいた前記対象を前記隔離状態とすることと、
   前記隔離状態とされた前記端末装置と紐づいた前記対象の外部アクセスを禁止し、前記隔離状態とされなかった前記端末装置に対して前記リクエストに応じたアクセスを行うことと、
   を実行する前記情報処理プログラムを記録した記録媒体であって、
   前記隔離条件は、外部アクセスのリクエストが予め登録されたＵＲＬのデータベース内で区分された特定のＵＲＬカテゴリに含まれるか否かを含み、
   前記隔離状態とされた前記端末装置と紐づいた前記対象は、前記隔離状態を解除されない限り外部アクセスができない、記録媒体。
8. リクエスト受信部が、端末装置から外部アクセスのリクエストを受信することと、
   隔離判定部が、前記リクエストが受信された際に、前記リクエストおよび隔離条件に基づいて、前記端末装置と紐づいたユーザを含む対象を外部アクセスできない隔離状態とするか否かの隔離判定を行うことと、
   隔離制御部が、前記隔離状態とすると判定された場合に、前記端末装置と紐づいた前記対象を前記隔離状態とすることと、
   アクセス制御部が、前記隔離状態とされた前記端末装置と紐づいた前記対象の外部アクセスを禁止し、前記隔離状態とされなかった前記端末装置に対して前記リクエストに応じたアクセスを行うことと、を備え、
   前記隔離条件は、外部アクセスのリクエストが予め登録されたＵＲＬのデータベース内で区分された特定のＵＲＬカテゴリに含まれるか否かを含み、
   前記隔離状態とされた前記端末装置と紐づいた前記対象は、前記隔離状態を解除されない限り外部アクセスができない、情報処理方法。