テクノロジ系　セキュリティ⑤

33問 • 9ヶ月前

問題一覧

　通過するパケットを監視し、その内容を見てフィルタリングを行う技術のことを「1」という。　パケットのヘッダ情報（送信元IPアドレス、宛先IPアドレス、送信元ポート番号、宛先ポート番号）を基にフィルタリングを行う。（この方法では、通信の内容自体は監視しないため、DoS攻撃やスクリプト攻撃などを防ぐことはできない。）

パケットフィルタリング

　個々のコンピュータにソフトウェアとしてインストールするタイプのファイアウォールのことを「1」という。

パーソナルファイアウォール

　サーバやネットワークを監視し、不正アクセスやセキュリティポリシを侵害するような挙動を検知した場合に管理者へ通知するシステムを「1」という。　管理者は通知を受けて、ファイアウォールの設定を変更するなどの対策を講じることができる。

IDS

　IDSを拡張したもので、侵入を検知すると、自動的にその活動を阻止するシステムを「1」という。

IPS

　IDSには、設置形態によって「1」と「2」の2種類がある。　「1」はネットワーク上に配置される機器（ハードウェア）で、ネットワークを流れるデータを監視する。　「2」は、コンピュータにインストールされるソフトウェアで、コンピュータのシステムログやファイルの生合成などを監視する。（IPSにも同様に、NIPSとHIPSがある。）

NIDS, HIDS

　Webアプリケーションに対する特定の攻撃（クロスサイとスクリプティング、SQLインジェクションなど）を防ぐためのシステムのことを「1」という。　「1」はWebの通信の内容を監視するため、従来のファイアウォールでは検出できない攻撃を防ぐことができる。

WAF

・ポートスキャンなどを防ぐのは、「ファイアウォール / IDS・IPS / WAF」・DoS攻撃などを防ぐのは、「ファイアウォール / IDS・IPS / WAF」・SQLインジェクション、クロスサイトスクリプティングなどを防ぐのは、「ファイアウォール / IDS・IPS / WAF」

ファイアウォール, IDS・IPS, WAF

　PCやスマートフォン、サーバなどの、ネットワークに接続された端末（エンドポイント）に導入されるセキュリティソフトウェアのことを「1」という。　振る舞い検知機能によって、マルウェアの感染などを検知、対処する。

EDR

　異なるネットワーク同士を接続し、パケットを中継するネットワーク機器のことを「1」という。　セキュリティ機能を備えたものもある。

ルータ

　統合脅威管理と呼ばれ、ファイアウォールやIDS・IPSなどのセキュリティ機能を1つに集約したものを「1」という。　さまざまな機能を一度にまとめて導入でき、共通の管理画面から一元管理できるため、組織におけるセキュリティ対策を効率かつ低コストで行うことができる。

UTM

　ウイルスの特徴（シグネチャーコード）をまとめたウイルス定義ファイルを利用し、その定義と照らし合わせてウイルスを探し出す方法のことを「1」法という。（新しいウイルスに対応するために、ウイルス定義ファイルは頻繁な更新が必要。）

パターンマッチング

　プログラムの実際の動作を監視し、危険な動作が行われた場合にウイルス感染が起こったと判断する方法のことを「1」法（振る舞い検知）という。（未知のウイルスにも対応できる。）

ビヘイビア

　組織において、従業員に貸与するスマートフォンなどのモバイルデバイスを一元的に管理するシステムのことを「1」という。　セキュリティ設定を一括して行なったり、リモートで内部データを消去できる機能を提供したりする。

MDM

　機密情報を監視し、外部への漏えいを防ぐためのシステムを「1」という。　あらかじめ設定された基準をもとに機密情報を自動的に特定し、その情報の外部への送信やコピーを制限する。

DLP

　問題のない対象を、誤って脅威であると判断してしまうことを「1」（誤検知）という。

フォールスポジティブ

　問題のある対象を誤って、脅威でない、と判断してしまうことを「1」（検知漏れ）という。

フォールスネガティブ

　外部ネットワーク（インターネット）と内部ネットワーク（企業内LANなど）の中間に位置するネットワーク構成上のエリアを「1」という。　通常、外部ネットワークと内部ネットワークの間には、内部ネットワークを守ためにファイアウォールが設置される。しかし、この構成では内部ネットワークに侵入された場合、影響が全体に及んでしまう。それを防ぐため、Webサーバやメールサーバなど、「外部からのアクセスが必要なシステム」を「1」と呼ばれる、内部ネットワークとは分離されたエリアに配置する。　外部から「1」へのアクセスは許可されるが、「1」から内部ネットワークへのアクセスは拒否するように設定されるため、仮に「1」に配置したサーバに侵入されたとしても影響範囲を小さく留めることができる。

DMZ

　暗号化されたWi-Fi通信を提供するプロトコルのことを「WPA2-PSK」という。　「1」と呼ばれる形式で暗号化通信を行う。　さらに、接続のためには「事前共有鍵」と呼ばれるパスワードの入力が必要で、接続できる端末をコントロールすることができる。

WPA2

　SSIDステルスとは、Wi-Fiの「1」におけるセキュリティ設定のこと。SSIDと呼ばれるネットワーク名が周囲の機器に表示されないようにする。

アクセスポイント

　コンピュータ同士の通信を実現するための共通ルールであるプロトコルのうち、特にセキュリティに配慮されたものを「セキュアプロトコル」という。代表例は下記。［SSL / TLS］　暗号化された「1」間の通信を行うためのプロトコルのこと。（元はSSLというプロトコルだったが、脆弱性が発見されたためにTLSが新たに開発された。）

アプリケーション

　コンピュータ同士の通信を実現するための共通ルールであるプロトコルのうち、特にセキュリティに配慮されたものを「セキュアプロトコル」という。代表例は下記。［「1」 / 「2」］　暗号化された「アプリケーション」間の通信を行うためのプロトコルのこと。（元は「1」というプロトコルだったが、脆弱性が発見されたために「2」が新たに開発された。）

SSL, TLS

　コンピュータ同士の通信を実現するための共通ルールであるプロトコルのうち、特にセキュリティに配慮されたものを「セキュアプロトコル」という。代表例は下記。［HTTPS］暗号化された「1」通信を行うためのプロトコルのこと。 Webサーバとクライアントの間でWeb情報をやり取りするプロトコルであるHTTPをTLSで保護する。

Web

　コンピュータ同士の通信を実現するための共通ルールであるプロトコルのうち、特にセキュリティに配慮されたものを「セキュアプロトコル」という。代表例は下記。［「　S」］暗号化されたWeb通信を行うためのプロトコルのこと。 Webサーバとクライアントの間でWeb情報をやり取りするプロトコルである「1」をTLSで保護する。

HTTPS

　コンピュータ同士の通信を実現するための共通ルールであるプロトコルのうち、特にセキュリティに配慮されたものを「セキュアプロトコル」という。代表例は下記。［IPsec］暗号化された「1」通信を行うためのプロトコルのこと。

　コンピュータ同士の通信を実現するための共通ルールであるプロトコルのうち、特にセキュリティに配慮されたものを「セキュアプロトコル」という。代表例は下記。［「1」］暗号化されたIP通信を行うためのプロトコルのこと。 IP（Internet Protocol）はインターネット上の通信を担うプロトコルのこと。

IPsec

　コンピュータ同士の通信を実現するための共通ルールであるプロトコルのうち、特にセキュリティに配慮されたものを「セキュアプロトコル」という。代表例は下記。［「1」］「1」は、コンピュータを安全に遠隔操作するためのプロトコルのこと。

SSH

　コンピュータ同士の通信を実現するための共通ルールであるプロトコルのうち、特にセキュリティに配慮されたものを「セキュアプロトコル」という。代表例は下記。［SSH］「SSH」は、コンピュータを安全に「1」するためのプロトコルのこと。

遠隔操作

　コンピュータ同士の通信を実現するための共通ルールであるプロトコルのうち、特にセキュリティに配慮されたものを「セキュアプロトコル」という。代表例は下記。［S/MIME］ S/MIMEは、「1」の暗号化とデジタル署名の機能を提供するプロトコルのこと。

電子メール

　データベースに対する「1」制御は、不正「1」を防ぎ、機密情報を保護するために重要である。

アクセス

　アクセスログはデータベースへのアクセスを記録したものである。これによって「　性」を高めることができる。

否認防止性

　具体的なサイバー攻撃手法や、マルウェアを調査することを目的として、意図的に脆弱性を持たせた囮のコンピュータのことを「1」という。侵入されることを前提として設置される。

ハニーポット

　実際に利用されている環境とは隔離された、テスト用環境のことを「1」という。　例えば、マルウェアを調査するとき、「1」上で動作させることで、実環境に被害を出さずに調査ができる。

サンドボックス

　「1」とは、割り当てられているが通常は利用されていないIPアドレス空間のことである。ここを出入りする通信を監視することで、マルウェアやDDoS攻撃などの潜在的な脅威や悪意のある活動を検出できる場合がある。

ダークネット

労働基準法　選択式１

goto atelier · 100問 · 1年前

労働基準法　選択式１

テクノロジ系 セキュリティ⑤

テクノロジ系 セキュリティ⑤

テクノロジ系　セキュリティ⑤

テクノロジ系　セキュリティ⑤