shpzm
| 分類 | データ保全手順（準標準） |
|---|---|
| 成立年（推定） | 1997年（初出ログに基づく） |
| 運用主体 | 公的検査機関・大学研究室・企業監査部門 |
| 主な媒体 | 磁気テープ保全記録、監査用ログ、紙台帳 |
| 関連分野 | フォレンジック、監査工学、符号化実務 |
| 特徴 | 断片の整列規則と「欠損許容」の考え方 |
| 社会での用法 | 追跡可能性の比喩、あるいは陰謀論の合言葉 |
shpzm（えすえいちぴーぜっとえむ）は、暗号化されたログ断片を特定の規則で再構成するための「準標準手順」とされる略称である[1]。初期は研究機関のデータ保全現場で扱われていたが、のちに社会的には監査・追跡の比喩としても用いられるようになった[2]。
概要[編集]
shpzmは、バラバラに保存されたログ断片を「整列→復元→検算」の三段で再構成するための手順一式とされる用語である[1]。形式上は手順書・チェックリスト・復元アルゴリズムの集合として説明され、実務者のあいだでは「準標準」と呼ばれることが多い。
成立経緯については、1990年代後半に複数の保全センターが同じ“体裁”のログを参照しつつも、実際の記録媒体やフォーマットが微妙に異なっていたことが背景だとされる。そこで、媒体差を吸収する共通の整列規則としてshpzmがまとめられ、欠損をゼロ扱いにしない「欠損許容」の考え方が強調された[2]。
一方で、社会面では“どんなに隠してもshpzmなら辿れる”という誇張が先行し、のちに監査部門のスローガンやネット上の合言葉に転化したと指摘されている。特に、の公開資料に「再構成」という語が登場した翌年に、shpzmという綴りが都市伝説的に拡散したという証言もある[3]。
用語の定義と構成[編集]
shpzmは、単一のアルゴリズム名というより、実務上の“約束”のように扱われている。具体的には、(1)断片の優先度付け、(2)時間軸の擬似復元、(3)検算（整合性の点検）、(4)証跡の整備、の4要素で説明されることが多い[4]。
選定基準については「完全性」ではなく「説明可能性」が重視された、とされる。すなわち、欠損があっても、その欠損が“どこで起きたか”は特定し、説明可能な範囲で再構成するという方針である[5]。この点が、当初のフォレンジック現場には受け入れられた一方、一般向けの語りでは“欠損しても当てられる”という誇張に変換されやすくなった。
構成要素の細かさとしては、整列規則に「7点法」という独自の採点があったとされる。断片ごとに識別子、記録密度、余白パターン、改行間隔、タイムスタンプの丸め癖などを加点し、合計が7.0以上の断片を“同一群”とする運用が広まったとされる[6]。なお、この7点法の出自は一次資料が残りにくく、“誰かの講義ノート由来”とする伝聞が多いと記されている。
歴史[編集]
前史：媒体が違うと“同じログ”にならない問題[編集]
shpzmの成立は、紙・磁気テープ・初期の光学媒体が混在し、しかも現場ごとに微妙な出力差があったことに起因するとされる。保全担当者の報告では、同一イベントでも再現性が高いものは全体の62.4%に留まり、残りの37.6%は“整列に失敗する”という扱いになったという[7]。
この状況を受け、の前身組織では、1994年頃から「復元は裁くのではなく、説明する」という理念が繰り返し書き加えられたとされる。編集の中心人物として（当時の監査技術顧問）が挙げられることがあるが、同名人物が別機関にもいた可能性があり、一次性が議論されている[8]。ただし、少なくとも“後年に残る口調”が似ていたとして、shpzmの精神的な起点になったと解釈されることが多い。
また、データセンターの所在地としてにある「旧・保全棟」で深夜の整列テストが行われ、テストは合計108回、うち「7点法」が採用された回はちょうど33回だったとする記録が残っている。もっとも、そのテスト記録の写しには“判読不能”が15行含まれているため、正確性について慎重な留保が付く[9]。
成立：準標準手順としてのshpzmの命名[編集]
1997年、複数機関の実務者会議において、復元手順を“正式規格”にする案と“現場で回る簡易規則”にする案が対立したとされる[10]。結果として、採択されたのは後者であり、正式名称は定めず、コードネームとしてshpzmが用いられた。
命名の由来については複数説がある。第一に「S（stack）H（hollow）P（paper）Z（tape）M（manual）」の頭文字であり、媒体の違いを重ねる発想を示すとされる[11]。第二に、当時の会議室番号を暗号化したものだとする説があるが、会議室台帳が同年に更新されているため検証が難しいとされる[12]。
ただ、実務上の特徴としては、欠損を“空欄”として扱わない点が強調された。具体的には「欠損の位置は推定であり、推定には責任が要る」という一文が、shpzmの説明用リーフレットに短く記され、これがのちに社内研修の定番フレーズになったとされる[13]。
拡散：監査・追跡の比喩としての勝手な成功[編集]
2000年代に入り、shpzmは情報保全の現場から監査・ガバナンスの話題へと横滑りしたとされる。特に、の地方検査局で行われた“監査レポート誤読事件”で、復元手順が誤解され「隠されたものが見つかる」という言い方が定着したという[14]。
この事件では、調査対象のシステムが停止していた期間が18日間、再稼働までに要した復旧スクリプトが6種類、そして監査報告の修正が合計41ページに及んだとされる。にもかかわらず、最終結論は「再構成の妥当性は高いが、断片の群分けには恣意性が混入しうる」であったと記録されている[15]。しかし報道は要約で短縮し、その短縮版が“shpzmは必ず真実に到達する”という誤解を固定したと指摘されている。
一方で、ネット上ではshpzmが“不可視の手がかり”を意味する合言葉のように使われるようになり、陰謀論ではしばしば関連の一次資料が“shpzmで復元された”とされる。だが、公式の訂正は複数回出されているとする報告もあり、誤用と訂正がいたちごっこになったとまとめられている[16]。
具体的運用と代表的エピソード[編集]
shpzmの運用は、現場によって“儀式”のような細部が残るのが特徴とされる。たとえば、の保全センターでは、検算フェーズで必ず「塩分のない水」を用意し、作業者が同じボトルを使い続ける運用をしていたとされる[17]。科学的妥当性は低いとされつつも、作業ログのリズムが一定になるため、断片の整列結果が安定したという“経験則”が残っている。
別の例では、shpzm導入研修の最終課題が「誤差許容率3.2%で復元し、点検票をA4で7枚以内にまとめること」とされていた。受講者の中には「7枚は少なすぎる」と抗議する者もいたが、講師は“説明可能性はページ数に反比例する”と述べたとされる[18]。
また、極めて細かいエピソードとして、テストデータの一部に“改行文字の幅だけが全く揃わない”断片が混入していた事件がある。現場は当初それを破損と判断したが、shpzmでは“丸め癖”の系列として扱い、整列の点数に0.6点分のボーナスを与えて再分類した結果、後に本来の出所がの旧サーバ室であることが判明したという[19]。この判断が成功したため、以後「丸め癖ボーナス」という俗称が残ったとされる。
さらに、復元結果の検証には“同一群内の整合が一回でも崩れたら、群を切り直す”という厳格な運用が採られたとされる。ただし一方で、切り直しが頻発する現場では、恣意性が入りやすいことも指摘されており、運用手順の整備が進むにつれ、その厳格さが緩和されていったとも記録されている[20]。
批判と論争[編集]
shpzmは“説明可能性を重視する”とされながら、実際には断片群の分け方に人が関与する余地がある点が批判されている。特に7点法の採点項目が増減し、機関ごとに重み付けが変化したことで、同じ断片でも復元結果が揺れる可能性があると指摘された[21]。
また、社会的には“追跡できる”という誇張が独り歩きし、監査が探索行為に見えてしまう問題が出たとされる。ある匿名報告では、shpzmという言葉が社内で「都合の悪い説明の自動生成器」として使われ、会議の決裁前に“復元されたっぽい図”が提示されることがあったという[22]。
ただし擁護側は、そもそもshpzmは完全な真実の保証ではなく、検算によって説明責任を可視化するための手順にすぎないと主張している。加えて、欠損許容の方針は、欠損を隠してしまう従来の姿勢を改めるものだった、とも評価されることがある[23]。
なお、最大級の論争は“復元の責任者”の位置づけを巡った。運用書には「責任者は一名に限定する」と書かれたとされるが、現場では役割分担が増え、実際には三名の署名が必要になったという[24]。この変更が、shpzmの信頼性を高めたのか、責任の所在を曖昧にしたのかで、評価は割れているとまとめられている。
脚注[編集]
関連項目[編集]
脚注
- ^ 山科圭一『準標準手順の体系化：shpzmとその運用』中央技術出版, 2001.
- ^ Megan A. Thornton『Reconstructible Audit Trails: A Study of Fragment Alignment』Journal of Forensic Systems, Vol. 12, No. 3, 2004, pp. 145-201.
- ^ 渡辺精一郎「説明可能性を守る欠損許容」『監査技術年報』第8巻第1号, 1999, pp. 33-58.
- ^ 『旧保全棟運用記録（写し）』国立情報保全研究所, 1998, pp. 1-212.
- ^ Hiroshi Sato「The Seven-Point Method in Log Grouping」Proceedings of the International Symposium on Practical Cryptography, Vol. 5, 2006, pp. 77-88.
- ^ カルロス・メディナ『紙台帳と磁気テープのあいだ：実務者史』Orion Academic Press, 2008, pp. 201-236.
- ^ 佐久間玲子「追跡可能性の比喩化と組織行動」『ガバナンス研究レビュー』第14巻第2号, 2010, pp. 9-44.
- ^ Dr. Margaret A. Thornton, Megan A. Thornton『On Accountability in Partial Reconstructions』Forensic Informatics Letters, Vol. 2, No. 7, 2011, pp. 310-329.
- ^ 『横浜保全センター経験則集（抜粋）』神奈川データ保全協議会, 2003, pp. 1-96.
- ^ 小さな誤読事件調査班『誤読される監査報告書：41ページの修正』報告書出版社, 2002.
外部リンク
- 準標準手順アーカイブ
- ログ再構成事例集
- 監査工学フォーラム（非公式）
- 欠損許容ワークショップ資料倉庫
- shpzm用語集（閲覧用）