5(4)ネットワークセキュリティ

4(1)②技術的セキュリティ対策
OP25B

特徴 OP25B(Outbound Port 25 Blocking)とは、インターネットサービスプロバイダ(ISP)のスパムメール対策の一つで、言葉のとおり、外向けの25番ポートつまりSMTP通信を遮断すること 通常、 […]

続きを読む
1(7)インターネット技術
DNS

特徴 DNS(Domain Name System)とは、インターネットなどIPネットワーク上でドメイン名(ホスト名)とIPアドレスの対応関係を管理し、提供するシステムのこと。 ドメイン名の情報を管理し、問合せに応答する […]

続きを読む
5(4)ネットワークセキュリティ
ステートフルパケットインスペクション方式

特徴 ステートフルパケットインスペクション方式とは、ファイアウォールのパケットフィルタリング方式を拡張したもので、ダイナミックパケットフィルタリングとも呼ばれる。 ステートフル(stateful)とは、セッション状態を管 […]

続きを読む
5(4)ネットワークセキュリティ
IP25B

特徴 IP25B(Inbound Port 25 Blocking)とは、インターネットサービスプロバイダ(ISP)のスパムメール対策の一つで、他社ISPのネットワークの動的IPアドレスから自社ISPのメールサーバへのS […]

続きを読む
5(4)ネットワークセキュリティ
フィルタリングルール

過去問 情報処理安全確保支援士試験 令和2年度 秋期 午前2 問14 【出典:情報処理安全確保支援士試験 令和2年度 秋期 午前2 問14(一部、加工あり)】 セキュリティ対策として、次の条件の下でデータベース(DB)サ […]

続きを読む
5(4)ネットワークセキュリティ
ポートスキャン

特徴 ポートスキャンとは、ネットワークを使った攻撃手法の一つで、対象のコンピュータのTCP/UDPのポートに接続を試み、待ち受けするポートの状態を調べるもの 脆弱性検査としても利用される。 TCPを使うポートスキャンでは […]

続きを読む
5(4)ネットワークセキュリティ
NAPT機能によるセキュリティ上の効果

特徴 NAPT(Network Address Port Translation)は、IPパケットの転送時に、IPアドレスとポート番号を変換する機能 プライベートIPアドレスとグローバルIPアドレスを変換するNATの機能 […]

続きを読む
5(4)ネットワークセキュリティ
ダイナミックパケットフィルタリング

特徴 ダイナミックパケットフィルタリングとは、フィルタリングルール(テーブル)を動的に制御する仕組みのことで、必要最低限のルール(テーブル)のみで設定でき、セキュリティを高めることができる ダイナミックパケットフィルタリ […]

続きを読む
5(4)ネットワークセキュリティ
DHCPスヌーピング

DHCPを運用しているネットワークでは、以下のような不正な機器の接続により、問題が発生する場合があります。 正規のDHCPサーバ以外のDHCP機能を有する機器 固定のIPアドレスを設定した端末 これを防ぐ機能がDHCPス […]

続きを読む