URLの末尾に「?=https//w-evil.jp/」などのスクリプトを埋め込んで、悪意あるサイトに誘導するような攻撃のこと。

ブラックリスト方式・ホワイトリスト方式を使用する。

DNSリフレクションの別名のこと。 ネット上からアクセスできる適当なキャッシュDNSサーバに対して、送信元IPアドレスを偽装して問い合わせを行い、反射で大量のパケットを送り付けること。

インターネットからの再帰問い合わせに対しても応答してしまうキャッシュDNSサーバのこと。

DNSサーバに対するセキュリティ向上策の1つ。DNS問い合わせに用いるソースポート番号をランダム化すること。

同一サブネット上にDHCPサーバが複数台ある場合、より近くにあるサーバがより速く応答する性質を利用して、不正なDHCPサーバを設置する攻撃のこと。

不正なDHCPクライアントから大量のIPアドレスを要求して、DHCPサーバの保有しているIPアドレスを枯渇させるDoS攻撃のこと。

DHCPメッセージの中身を確認し、不正なDHCPサーバ/クライアントならの攻撃を防御する機能のこと。 snooping：覗き見、監視

これを設定すると、https通信で保護されている時だけしかCookieを送信しない。 HSTSと異なり、通信を拒絶するのではなく、cookieを送信しない点に注意する。

CookieへのアクセスがHTTPヘッダからだけになり、JavaScript等クライアント側のスクリプトからアクセスできなくなり、XSSなどの脆弱性があってもCookieが読み込まれなくて済む。

httpヘッダに書かれる

改行コード。 例えばAmazonのようなショッピングサイトを仮定して、検索に使う文字列がどのように行われるかと言うと、HTTPヘッダ(文書ファイル)に Cookie：KENSAKU=protein などと表記される。 ここに、改行コード(CRとLF)2個分埋め込んで、任意のスクリプトを実行すると、httpヘッダインジェクションが成立する。

出力した文字列に改行コード(CR+LF)があると、エラー画面を出力する。

サーバが正常に動作しなくなるリスク 対策 ＞サーバ停止などの異常を検知するための監視体制の整備 ＞サーバを元の状態に戻すための必要なファイルのバックアップ

SSHにおいて、インターネットから特定のポート番号宛にパケットが届いたときに、あらかじめ設定しておいたLAN側の機器にパケットを転送する機能のこと。

クロスサイトスクリプティング コードが実行可能になる。

自動診断ツールを最新のものにし、定期的な診断を実施し、必要な対応を行う。

・有効期限 10800秒 ・キャッシュに保存しない ・通信経路上でのメディア交換禁止 ・複数サーバで利用出来るようキャッシュ可(主にキャッシュサーバ) ・特定ユーザが利用できるようキャッシュ可(主にクライアント)

Cookieに格納する POSTメソッドのhiddenパラメータに格納 間違ってもURLに埋め込むのはNG！！

スクリプトがダウンロードされたオリジンと同一のオリジンのリソースだけにアクセス先を制限する。 つまり、あるスクリプトをダウンロードした時、プロトコル・ポート番号・FQDNのいずれかが異なるリソース(クロスオリジン)にはアクセスできない。

HTMLのタグのひとつ。 こんなの👇🏻 <meta name="description" type="120文字以内の概要分など"> 検索エンジン向けに書くコードのこと、SEOには不可欠な要素である。

実際のサイトを手前(透明)に、罠サイト(可視)を奥に配置する。 →実際のサイトを透明にできる点に注意

Content-Security-Policy(標準化) X-Frame-Options 標準化⇒W3C(World Wide Web Consortium)で標準化されていること。

ページアクセスの度に(CSRF)トークンを生成し、リクエストの度に(CSRF)トークンを検証する。 トークンとは、sessionIDに紐づけられた値のことで、htmlのhiddenタグでブラウザから送信される。 ちなみに、OAuthの場合はstateパラメタを利用すると対策が施せる。

あくまで受信したメールソフトで表示させる時に使われる。エンベロープのように、通信時に使われる訳では無い。

添付ファイルが存在している場合。 これに暗号化とデジタル署名の要素を加えたのが、「S/MIME」である。

写真見ろ

エンコード方式。 電子メールで添付ファイルをやり取り出来るようになった貢献者。 6bitずつに小分けしたバイナリデータを規則性に基づいて変換し、「YWJjZGVmZw==」のような文字列にエンコードするもの。 MIMEの中で定義されている。

Return-path ⭕️ Received 送信元は⭕️(ただし中継サーバ❌) From ⭕️ To - Subject - 概して、自分の支配下である限りは詐称可能である。

外部から来た外部宛てのメールを中継する設定のこと。 迷惑メール対策として、これを禁止するのが必要不可欠。

・SMTP-AUTH 電子メール送信時にIDとパスワードで認証を行う。 ・POP before SMTP POPでは受信者がログインした時にユーザーの正当性が認証され、それを利用してその後一定の時間に同一のIPアドレスからSMTP接続を受け付ける方式。

Domai-based Message Authentication, Reporting & Conformance SPFやDKIMによる認証を補強する技術。SPFやDKIMの認証を受けて、そのメールをどう取り扱うかを、送信者側がポリシとして公開しておくことで、送信者側で決めることができる。

・HELO ・MAIL FROM ・RCPT TO ・DATA

DNSサーバ Envelope-Fromはメールアドレスだが、SPF認証で送信元のDNSサーバを特定するために使われる。 もし仮にEnvelope-Fromを変えずにメールの転送が行われた場合、送信元(SMTP接続元)のメールアドレスと見なされるのは、転送元のメールアドレスである。

"a-sub.n-sha.co.jp."というドメインのメールサーバとして"mail.x-sha.co.jp."を用いるという意味。

メールサーバ上ではメールが暗号化されていないから。 注)メールサーバを経由する度に、SMTP over TLSによる暗号化と復号化が行われる。

複合に必要な秘密鍵を意図せず削除した場合。

OCSP Online Certificate Status Protocol

検証

Endpoint Protection Platform エンドポイントを守るための対策の総称。 主に、各種アンチウイルスソフト(シグネチャ型、振る舞い検知型、サンドボックス型、AI型など)を指す。

Endpoint Detection and Response エンドポイントの捜査や動作の監視を行い、サイバー攻撃を受けたことを発見し次第、対処するソリューションのこと。 EPPに対して、EDRは事後対策のイメージである。

フルディスク暗号化方式の実現化の一つのシステム。 電源投入後OSが起動する前に認証を通らないと起動できないこと。

Trusted Platform Module PCなどに内蔵されるセキュリティチップのこと。耐タンパ性、鍵ペアの生成と格納、ハッシュ値の計算、乱数生成などを行う。

Enterprise Mobility Management スマホやタブレット、PC端末などのモバイルデバイスをリモートで集中管理する統合システムのこと。

Data Loss Prevention 機密情報や重要なデータが外部に流出することを防止する機能

持ち出す時は、持ち出し申請書に記入し、上司の許可を得る。

各種サーバ群のある本社側にSSL-VPNゲートウェイを設置し、クライアントとSSL-VPNゲートウェイとの間でSSL通信を行う仕組みのVPNのこと。

トンネルモード IPパケットをデータ本体+ヘッダの両方とも暗号化する。 トランスポートモード IPパケットのデータ部のみを暗号化する。

メインモード 相互認証に固定IPを使う。LAN間の接続に向く。 アグレッシブモード 相互認証にIPアドレスを含めなくても良い。よって動的IPアドレスが可能であり、リモートアクセスに向く。

1.IKE SAトンネルを作成 Diffie Hellman方式で、項番2に用いる鍵を共有する。 2.IPsecトンネル作成 上り用と下り用の2つのトンネルを作成する。具体的には、項番3で使用する暗号アルゴリズム・認証アルゴリズムを決定し、双方のSPI値と乱数を交換する。その後、上り用・下り用の暗号鍵と認証鍵をそれぞれ作成する。 3.暗号通信を開始 項番2で作成した暗号鍵・認証鍵を用いて通信する。

保守専用ポートや保守専用ツールが用意されていることが多い。 同時に、保守用の専用ツール不正利用に対しても対応策を検討する必要がある。

公開鍵のシリアル番号

多要素認証を導入する

・不正に入手した口座番号と暗証番号を用いる。 ・口座番号と暗証番号をだまして聞き出して悪用する。

署名用電子証明書の失効の有無

PINコードにより利用者を認証する機能。

スマートフォンが盗難された場合

共有秘密鍵のこと。

電子データのハッシュ値と時刻情報に対して、タイムスタンプ局が付与するデジタル署名のこと

社内情報を表示した画面のスクリーンショットを撮影する

セキュリティ対策についての第三者による監査報告書で確認する。

パスワード方式 スマートカード方式(鍵情報をICカードに格納し、リーダで読み取る) TPM方式(TPMに鍵情報を格納し、鍵情報の読み出しにPINを用いる)

重要な情報を管理する社内LANを分離すること。ネットから隔離することで情報漏洩リスクに対して安全性を確保する。

ルータをVLAN対応のスイッチに変更してネットワークを構築する。

VLAN対応スイッチの各ポートにVLAN IDを設定することで、仮装ネットワークを識別する方法。

MACフレームにタグを埋め込む方式。 固定のTPID(0x8100)(ここを見てVLANだと判断)と、TCI(12bitのVLAN番号)が入る。 IEEE802.1Qで標準化されている。

現在の主流となっているWiFiの規格。 2.4GHz/5GHzの両方に対応し、最大で9.6Gビット/秒の速度を出せる。

複数のアンテナを使って送受信することで 通信を高速化する技術。 現在主流となっているWiFiの規格「IEEE802.11ax」で用いられている。

無線LANの複数チャネルを束ねて通信を高速化する技術。 20MHz幅×4本=80MHzなど。 現在主流となっているWiFiの規格「IEEE802.11ax」で用いられている。

CSMA/CAに関するアクセス制御方式。本来は電波を発している端末がないことを確認してから電波を送るが、アクセス先が異なる場合は、電波を発している端末があっても、構わずに通信を開始する。 現在主流となっているWiFiの規格「IEEE802.11ax」で用いられている。

方式：TKIP アルゴリズム：RC4

方式：CCMP アルゴリズム：AES

RTS/CTSを使う方法。 具体的には、端末Aが送ったRTSフレームに対し、アクセスポイントがCTSフレームを送り返す。こうすることで、他の端末に少し待つように促す。

サーバーの物理的設置場所によっては、その国の法律や操作権が及ぶ場合がある。

・利用状況の可視化(利用組織の管理者が利用状況を見れる) ・データセキュリティ(公開範囲の設定など) ・コンプライアンス ・脅威防御(マルウェアの検知など)

上長による承認のプロセスを挟む

Webブラウザのプログラムやバージョン番号を通知するために使用されるもの。 例) "Mozilla5.0(Windows NT 10.0 ; Win64 ; x64), Safari/537.36, Edge/1..18362"

初期化すること

電波を傍受してMACアドレスを窃取する。

通常のLAN DMZに設置すると、外部からの攻撃を受ける可能性があるから。

・当該脆弱性に対応したセキュリティパッチを適用する。 ・脆弱性を持つソフトウェアの利用を停止する。

・ログのハッシュ化 ・タイムスタンプの利用

HTTPリクエストヘッダの1つ。送信元IPアドレスがLBやプロキシサーバで付け替えられてしまう時に、ログとして整合性を保つために付与する。

UNIX系OSにおいて、ログを収集するときの標準メッセージ形式。 ログ管理サーバを「syslogサーバ」などと表記することもある。

Security Information and Event Management 各セキュリティ機器のログデータを収集・分析して、攻撃を検知する機能を高度化したセキュリティ機器のこと。個々のログでは検知できない異常を、複数のログデータを相関分析することで検出する。 Event=ログのこと

メモリ上の情報が失われないようにするため

・ネットワーク内の他の機器に感染拡大するのを防ぐ。 ・C&Cサーバに情報送信するのを防ぐ。

コンピュータにおけるネットワークの設定や状態のうち、接続可能な他のコンピュータリソースの一覧を表示する

・時刻情報のタイムゾーンの統一 ・時刻情報のフォーマットの正規化

問題：PCのネットワークインターフェースや通信状態についての情報が失われる 措置：メモリダンプ(=メインメモリの1部または全てをストレージに記録したもの)を保存する <備考> PCをネットワークから切断すると、メモリ上の情報、例えばルーティングテーブルやDNSリゾルバキャッシュ、ARPキャッシュといった通信状態に関する情報が消去されたり変更されたりするおそれがある。

Security Orchestration, Automation and Response セキュリティ監視センタによる監視業務やインシデント対応手順の自動化、効率化を進める体制や技術、ソリューションのこと。 セキュリティ監視の自動化みたいな意味だと思う、知らんけど。

基本評価(脆弱性"そのものの"特性) 現状評価(脆弱性の"現在の"深刻度) 環境評価(脆弱性の"最終的な"深刻度)

日本の国際連携CSIRT

特定のクラウドサービスのみをオフィスや自宅、営業所などの各拠点から直接インターネット経由で接続できるようにし、ネットワークの負担を軽くするための方法のこと。

IAM(=アクセスコントロールを実現するシステム)で管理する利用者IDやパスワードなど認証に必要な情報の総称のこと credential: a qualification, achievement, quality, or aspect of a person's background, especially when used to indicate their suitability for something.

外部から入手した利用者IDとパスワードの組み合わせのリストを他のサービスでも使用してログイン試行する攻撃手法のこと。