Skip to content

DNET_AdvancedAMSecurity

Jump to bottom
nishi_74322014 edited this page Sep 11, 2026 · 1 revision

高度午前 - 技術要素 - セキュリティ

概要

情報セキュリティ（高度：午前Ⅰ、午前Ⅱ）

詳細

情報セキュリティ

各種攻撃手法

暗号・認証

シャドーIT

IT部門などの管理下に無いITハード、ソフト、外部サービスなど。

情報セキュリティ管理

クラウドへのパッチ適用

情報セキュリティ・リスク

  • PMPのリスク（PMP：共通の該当節を参照）と大体同じ。

  • ただし、情報セキュリティ・リスクなので、
    基本的には好機は含まれない（脅威のみ）。

  • 当たり前だが、脆弱性とリスクは異なる。

CPとBCPの違い

脆弱性情報データベース

  • 脅威の該当節を参照。

サイバー情報共有イニシアティブ

  • 脅威の該当節を参照。

サイバーレスキュー隊

ISMS、ISO/IEC 27000 シリーズ

  • SCの該当節（知識）を参照。

その他、セキュリティ規格

セキュリティ技術評価

コモンクライテリア (CC : Common Criteria)

FIPS140(FIPS PUB 140-2)

CVE、CWE、CVSS

日本の評価・認証の制度・機関

評価・認証の制度・機関は、国別に存在するのが慣例らしい。

その他、評価・認証制度

その他いろいろ

  • Wi-Fi Alliance
    Wi-Fi Protected Access（WPA）

  • FIDO Alliance
    FIDO Certified

  • OpenID Foundation
    OpenID Certified

情報セキュリティ対策

各種攻撃手法（対策）

無線LAN

DNSサーバの設定

SMTPサーバの設定

  • SC：脆弱性の該当節（対策（電子メール））を参照。

アプリケーション

  • デスクトップ

    • サンドボックス
      外部から受け取ったプログラムを保護された領域で動作させることによって、
      システムが不正に操作されるのを防ぐセキュリティ機構のことをいう。

  • Web/APサーバー

アンチウィルスソフト

ウィルス検出手法により、ウィルスを検疫し、隔離、削除する。

デジタル・フォレンジック

  • 概要
    インシデントレスポンスの法的紛争・訴訟に際し、電磁的記録の、

    • 証拠保全及び調査・分析を行うとともに、
    • 改ざん・毀損等についての分析・情報収集等を行う
    • 一連の科学的調査手法・技術

  • コンピュータ・フォレンジック
    デジタル・フォレンジックの中の小分野で、
    デジタル製品の最新の状態を明らかにする。

    • （セキュリティ侵害）インジケーター
      NW上またはOS内で観測された痕跡
      • ウィルス・シグネチャ
      • ファイルのMD5ハッシュ値
      • サーバのURLまたはドメイン名

セキュリティ実装技術

SSL/TLS

SSH / RDP

VPN

SSH / TLS (SSL) / IPsec / PPTP / L2TP / L2F / MPLSなどを使用。

DNS

前述の DNSサーバの設定

  • DNSSEC (DNS Security Extensions)
  • RFC2845: DNSにおける秘密鍵のトランザクション認証(TSIG)

メール

AAAフレームワーク

  • AAAフレームワークの構成要素

    • 認証（Authentication）
    • 認可（Authorization）
    • 課金（Accounting）

  • 以下が提供すべき機能を表す。

    • RADIUS
    • DIAMETER（RADIUSの後継）

RADIUS

RADIUS（Remote Authentication Dial In User Service）

  • ネットワーク資源の利用の

    • 認証と、
    • 記録を、

    ネットワーク上のサーバに一元化することを目的とした、IP上のプロトコル。

  • 目的と利用

    • 元来は、ダイヤルアップ・インターネット接続サービスの実現を目的として開発
    • 昨今は、サービス提供者側設備で、認証と記録を実現するプロトコルとして幅広く利用。
      • 無線LAN、VLAN、
      • コンテンツ提供サービス
      • 常時接続方式のインターネット接続サービス

IDPS

  • パケットキャプチャにより侵入を検知、防止する。

    • 侵入検知システム (IDS : Intrusion Detection System)
    • 侵入防止システム (IPS : Intrusion prevention system)

  • オープンソースのIDPS であるSnortの例

    • パケットキャプチャ部
      ネットワーク上を流れるパケットを収集する。
    • プリプロセッサ部
      キャプチャしたパケットを解析し易い形に正規化する。
    • 検知エンジン部
      正規化されたパケットを相関分析する。
    • アウトプットプロセッサ部
      パケットが攻撃だと判断された場合、管理者にアラートする。

ファイア・ウォール

  • ファイアウォールの方式

    • ステートフル・インスペクション方式
      パケット・フィルタリングを拡張したもの。
      TCP/IP通信のセッション状態に適合したパケットのみ通過させる。

    • トランスポート・ゲートウェイ方式
      特定のプロトコルのみを通過させる

    • アプリケーション・ゲートウェイ方式
      アプリケーション・プロトコル毎にインストールし、通信を監視・阻止する。

  • WAF (Web Application Firewall)
    Webアプリケーションへの攻撃を監視・阻止する。

    • 通過させない通信を登録するブラックリスト方式
    • 通過させる通信を登録するホワイトリスト方式

  • パーソナル・ファイアウォール
    ブラウザのローカル・プロキシとして動作し送信を監視。

アプリケーションへの攻撃

ウィルス検出手法

  • 脅威の該当節を参照。

ダーク・ネット、ダーク・ウェブ

  • 脅威の該当節を参照。

移行メモ

  • 元 Wiki で見出しそのものが他ページ・同ページ内へのリンクになっていた箇所は多数あるが、 GitHub Wiki では見出しからアンカが生成されるため、 見出しをプレーン・テキストとし、リンクは直下の本文に置いた。
  • 同名の見出し「各種攻撃手法」が 2 箇所にあり GitHub Wiki でアンカが衝突するため、 括弧で文脈を補って一意にした（「各種攻撃手法（対策）」）。
  • マイクロソフト系技術情報 Wiki（techinfoofmicrosofttech.osscons.jp）への URL リンクは、移行済みの 無線LAN / SSL/TLS / SSH / RDP / VPN に張り替えた。
  • PukiWiki のページ内アンカ（#xxxxxxxx）は GitHub Wiki では再現できないため、 同一ページ内のアンカは見出しから生成されるアンカに張り替え、 他ページのアンカを指すリンクは「〜（ページ名 の該当節を参照）」の形に置き換えた。
  • 未移行のページはファイル名を予約し、TODO.md に記録した。

Tags: 移行, 資格, 高度午前, 技術要素, セキュリティ, シャドーIT, デジタル・フォレンジック, CVE, CVSS, RADIUS, IDPS, ファイアウォール, WAF

このWikiは「Open棟梁Project」,「OSSコンソーシアム 開発基盤部会」によって運営されています。

NetDevInfraWiki

マイクロソフト系技術情報 Wiki
Open 棟梁 Wiki

（未着手）

開発基盤部会 Wiki

移行管理: DONE ／ TODO

Clone this wiki locally