https://padlet.com/hieuvm194563/bd40sflfrybzmn7o サイバーセキュリティ en-us 2021-12-03 14:58:57 UTC 2025-12-31 22:12:39 UTC hello@padlet.com https://padlet.net/icons/png/1f4bb.png hieuvm194563 https://padlet.com/hieuvm194563/bd40sflfrybzmn7o/wish/1927561079 ●ネットワークセキュリティ技術
コンピュータをネットワークに接続すると、ネットワークを介して他のコンピュータにアクセスできるので便利ですが、逆に他のコンピュータから不正にアクャスされてしまう危険性もあります。そのため、ネットワークを介した不正なアクセスを防止するためのさまざまな技術があります。

●ユーザ認証
データにアクセスするときにIDとパスワードの入力を求め、ユーザ本人によるアイディーアクセスであることを確かめます。これをユーザ認証といいます。ただしIDとパスワードを盗まれると、本人以外でもアクセスできてしまうため、パスワードは定期的に変更するなどの配慮が必要です。

●パスワードのハッシュ化
パスワードを保管する際は、パスワードそのものではなくハッシュ関数で変換したハッシュ値を登録します。これをハッシュ化といいます。認証時も同様に入力パスワードをハッシュ化し、ハッシュ値で比較する方法がとられます。万が一ハッシュ値が流出しても、パスワードそのものを得ることができないため、よく用いられている方法です。

〈バスワードのハッシュ化〉]]> 2021-12-03 15:19:18 UTC https://padlet.com/hieuvm194563/bd40sflfrybzmn7o/wish/1927561079 hieuvm194563 https://padlet.com/hieuvm194563/bd40sflfrybzmn7o/wish/1927573674 ことも知ってとこ：
ハッシュ値を使ったコンテンツ改ざん検知
ハッシュ値は、Webサーバなどのコンテンツ改ざんの検知にも利用されます。Webサーバのコンテンツの各ファイルのハッシュ値を保管しておき、定期的に各ファイルからハッシュ値を生成し比較することで、コンテンツが改ざんされていないかチェックします。

●RADIUS（ラディウス）
RADIUS（リモ-トオ-センティケーションダイアルインユ-ザ）（Remote Authentication Dial In User Service）は、ネット-4ワークにアクセスしてきた利用者を認証サーバを使って認証するシステムです。無線LANやVPN接続などで使われます。

●バイオメトリクス認証
文字や数字を入カするパスワードではなく、人間の指紋や目の虹彩などの身体的特徴によって認証を行うのが、バイオメトリクス認証（生体認証）です。バイオメトリクス認証には、身体的特徴を抽出して認証する方式のほかに、署名するときの速度や筆圧から行動的特徴を抽出して認証する方式もあります。IDやパスワードに比べて、なりすましの危険性が少なく、高い信頼性と利便性を備えていますが、一方で装置の調整には、本人を誤って拒否する確率と他を誤って許可する確率の双方を考慮に入れる必要があります。

ことも知ってとこ：
虹彩認証バイオメトリクス認証の一種で、瞳孔の外側にある虹彩と呼ばれる環状部分のパターンで本人確認を行う認証方式を虹彩認証といいます。大人は虹彩が変化しないので、認証デバイスでのパターン更新がほとんど不要です。

ココが出る
用語
「RADIUS」：無線LANやVPN接続などで使用される利用者認証システム]]> 2021-12-03 15:25:08 UTC https://padlet.com/hieuvm194563/bd40sflfrybzmn7o/wish/1927573674 hieuvm194563 https://padlet.com/hieuvm194563/bd40sflfrybzmn7o/wish/1927607297 ココがです
[バイオメトリクス認証]：人間の指紋や虹彩など身体的特徴よって認証。筆記速度や筆圧など行動的特徴により認証する方式もある
スキル
→バイオメトリクス認証において、身体的特徴と行動的特徴を抽出して認証する方式には具体的にどんなものがあるか理解しておこう。


●ファイアウォール
LANなどの内部ネットワークとインターネットなどの外部ネットワークの間に記置し、LANヘ不正なアクセスができないようにするシステムをファイアウォーランルといいます。

ファイアウォールを設置すると、内部ネットワークと外部ネットワークの間に、ディーエムゼットどちらからも隔離された区域ができます。これをDMZ（非武装地帯）といいます。例えば、WebサーバとDBサーバで構成された利用者向けのサービスをインターネットへ情報を公開するWebサーバはDMZに置き、重要なデータを持つDBサーバは不正アクセスを防ぐため内部ネットワークに配置します。ネットに公開する場合、以下のようにサーバを設置することが一般的です。インター]]> 2021-12-03 15:38:10 UTC https://padlet.com/hieuvm194563/bd40sflfrybzmn7o/wish/1927607297 hieuvm194563 https://padlet.com/hieuvm194563/bd40sflfrybzmn7o/wish/1927632671 これも知ってとこ：
WAF（ワフ）
Webアプリケーションのやりとりを管理することによって不正侵入を防御することのできるファイアウォールをWAF（Web Application Firewall）といいます。Webサーバに渡される入力内容などをチェックし、SQLインジェクションなどの攻撃や不正と見なされたアクセス要求を遮断します。

●パケットフィルタリング
パケットのあて先IPアドレスや送信元IPアドレスポート番号を判別して、ネットワークへの通過を許可したり、遮断したりする技術をパケットフィルタリングいいます。これによって不正侵入を試みるパケットを排除します。ルータやファイはアウォールに実装されています。

これも知ってとこ：
ARPを利用た通信可否判定
ARPは、IPアドレスからMACアドレスを動的に取得するプロトコルです。この仕組みを利用することで、PCのMACアドレスを確認し、事前に登録されているMACアドレスをもつ場合だけ通信を許可することができます。無線LANのクライアント認証などで使われています。

●プロキシ
内部ネットワークにあるコンピュータのアクセスを中継し、代理でインターネットへ接続を行うコンピュータを、プロキシといいます。接続先にはプロキシがアクセスした履歴しか残らないため、内部ネットワークのIPアドレスを隠すことができます。

●ペネトレーションテスト
コンピュータやネットワークのセキュリティ上の弱点を発見するために、システムを実際に攻撃して侵入を試みるテストをペネトレーションテストといいます。定期的にテストをすることで、新たなセキュリティホールや設定ミスを発見し、システムの安全性を確保します。]]> 2021-12-03 15:48:02 UTC https://padlet.com/hieuvm194563/bd40sflfrybzmn7o/wish/1927632671 hieuvm194563 https://padlet.com/hieuvm194563/bd40sflfrybzmn7o/wish/1927633484 ●侵入検知システム
侵入検知システムは、IDS（アイディーエス）（Intrusion Detection System）ともいい、コンピュータやネットワークに対する不正行為を検出し、通知するためのシステムです。ネットワーク上の通信を解析し、侵入手口のパターンと一致した場合や、異常を検出した場合には管理者へ通知します。

これも知ってとこ：
バックドア
通常の経路以外から不正に侵入するために、侵入者がサーバに仕掛けた裏の侵入経路をバックドアといいます。侵入や攻撃を受けたサーバにはバックドアが仕掛けられた可能性が高いため、ディスクのフォーマットやOSの再インストールが必要です。

ココが出る
用語

• [ファイアウォール]：内部ネットワークを外部攻撃から守るもの
• [DMZ]：外部と内部のネットワークの間にある地帯
• [パケットフィルタリング]：IPやポート番号を識別し、通過させるパケットを制限
• [プロキシ]：代理でインターネットへ接続し内部ネットワークを隠す
• [WAF]：Webアプリケーションの脆弱性への外部攻撃から守るもの
• [ペネトレーションテスト]：システムを実際に攻撃して侵入を試みるテスト
• [バックドア]：侵入者が通常の経路以外から不正侵入するために仕掛けた裏経路

]]> 2021-12-03 15:48:20 UTC https://padlet.com/hieuvm194563/bd40sflfrybzmn7o/wish/1927633484 hieuvm194563 https://padlet.com/hieuvm194563/bd40sflfrybzmn7o/wish/1927656319 試験にチャレンジ
WAF（Web Application Firewall）を利用する目的はどれか。

ア：Webサーバ及びWebアプリケーションに起因する脆弱性への攻撃を遮断する。
イ：Webサーバ内でワームの侵入を検知し、ワームの自動駆除を行う。
ウ：Webサーバのコンテンツ開発の結合テスト時にWebアプリケーションの脆弱性や不整合を検知する。
エ：Webサーバのセキュリティホールを発見し、OSのセキュリティパッチを適用する。

解説
WAFは、Webアプリケーションのやり取りを管理することによっ解説て、SQLインジェクションなどの攻撃や不正と見なされたアクセス要求を遮断します。
→　解答：ア


試験にチャレンジ
バイオメトリクス認証には、身体的特徴を抽出して認証する方式と行動的特徴を抽出して認証する方式がある。行動的特徴を用いているものはどれか。

ア：血管の分岐点の分岐角度や分岐点間の長さから特徴を抽出して認証する。
イ：署名するときの速度や筆圧から特徴を抽出して認証する。
ウ：瞳孔から外側に向かって発生するカオス状のしわの特徴を抽出して認証する。
エ：隆線によって形作られる紋様からマニューシャと呼ばれる特徴点を抽出して認証する。

解説
筆記時の速度や筆圧は、個人の行動的特徴です。
→　解答：イ]]> 2021-12-03 15:58:47 UTC https://padlet.com/hieuvm194563/bd40sflfrybzmn7o/wish/1927656319 hieuvm194563 https://padlet.com/hieuvm194563/bd40sflfrybzmn7o/wish/1927666710 試験にチャレンジ
企業内ネットワークやサーバに侵入するために攻撃者が組み込むものはどれか。
ア：シンクライアントエージェント
イ：ストリクトルーティング
ウ：ディジタルフォレンジックス
エ：バックドア

解説
通常の経路以外から不正侵入するために、攻撃者はバックドアを組み込みます。
→　解答：エ]]> 2021-12-03 16:03:48 UTC https://padlet.com/hieuvm194563/bd40sflfrybzmn7o/wish/1927666710