ネットワーク・セキュリティ

バックアップ

バックアップとは、機器の故障や操作ミス、設定変更の失敗などに備えて、データや設定のコピーをあらかじめ別の場所に保存しておくことです。元のデータが失われても、コピーから元の状態に戻せます。仕組み対象のデータや設定を、元...

DNS（ドメイン・ネーム・システム）は、「example.jp」のような人が読みやすいドメイン名を、コンピューターが通信に使う数字の住所（IPアドレス）に変換する仕組みです。インターネットの電話帳のような役割を果たします...

SSL証明書は、Webサイトと利用者の間でやり取りする情報を暗号化し、そのサイトが本物であることを示す電子的な証明書です。現在は後継のTLSという方式が使われていますが、慣習的にSSL証明書と呼ばれています。仕組み認...

他のサービスから漏洩したID・パスワードの組み合わせを使い、別のサービスへのログインを次々と試す攻撃手法です。多くの人が複数のサービスで同じパスワードを使い回していることを悪用します。仕組み攻撃者はダークウェブなどで...

フィッシングとは、取引先や社内システムなど実在する組織になりすました偽のメールやログインページを使い、ID・パスワードなどの情報をだまし取る攻撃手法です。入力した情報はそのまま不正ログインや情報漏えいに悪用されます。仕...

DMARCとは、SPFとDKIMというなりすまし対策の検証結果をもとに、認証に失敗したメールを受信側で「そのまま届ける」「迷惑メール扱いにする」「拒否する」のどれで扱うかを、ドメインの管理者があらかじめ指定できる仕組みで...

DKIM(ディーキム)とは、メールに電子署名を付けることで「このメールは本当にこのドメインの管理者が送ったものです」と証明する仕組みのことです。受け取った側はこの署名を確認し、送信者をなりすました偽メールかどうかを判断で...

SPF（Sender Policy Framework）とは、メールを送ってよいサーバーのIPアドレスを送信ドメイン側があらかじめ公開しておき、受信側がそのメールを本当に許可された送信元から届いたかを確認する仕組みです。...

VoLTE（ボルテ）とは、LTE（4G）回線を使って音声通話を行う通信方式のこと。従来の3G回線を使った通話に比べて音質が良く、呼び出しから通話開始までの時間も短いのが特徴。仕組み VoLTEは音声データをLTE回線上...

移動中の端末が、それまでつながっていた基地局の電波が弱くなったときに、通信を途切れさせずに別の基地局へ自動的に切り替える技術。電車や車で移動しながらでも通話やデータ通信を続けられるのは、この仕組みのおかげである。仕組み...

TD-LTE（Time Division Duplex-LTE）は、上り（端末→基地局）と下り（基地局→端末）の通信を同じ周波数帯で時間的に分けて行うLTE方式。上下に別々の周波数帯を使うFD-LTEより必要な帯域幅は狭...

PHS(ピッチ)は、1990年代に普及した1.9GHz帯を使う小型・軽量の携帯電話規格。消費電力が少なく基地局の出力も小さいため、病院や工場などの構内通信(自営通信)として長年利用されてきた。仕組み PHSは出力の小さ...

sXGP（シェアードXGP）とは、PHSと同じ1.9GHz帯の電波と、スマートフォンでも使われているLTE互換の技術を使い、企業や自治体が自分の敷地内に構築できる構内無線通信の規格です。通信事業者の回線に頼らず、自前のネ...

クライアント分離とは、同じWi-Fiアクセスポイントに接続した端末同士が、直接通信できないようにする機能のことです。来客用Wi-Fiなどで、隣にいる人のパソコンやスマホから自分の端末が見えないようにできます。仕組みア...

ファイアウォールルールとは、通信の送信元・宛先やポート番号などの条件をもとに、どの通信を許可し、どの通信を遮断するかをネットワーク機器に設定する規則のことです。この規則に沿って、機器が通過しようとする通信を自動的にチェッ...

マルウェアに感染した1台のパソコンを足がかりに、攻撃者が同じネットワークにつながる他のパソコンやサーバーへと侵入範囲を広げていく動きのこと。仕組み侵入した端末から得たパスワードやアクセス権限の情報を使い、同じネットワ...

SSIDとは、Wi-Fiのアクセスポイントが発信する、接続先のネットワークを識別するための名前のこと。スマートフォンやパソコンでWi-Fiの接続先一覧を開いたときに表示される名称がこれにあたる。仕組み SSIDは英数字...

VLAN（Virtual LAN）とは、1つの物理的な配線やネットワーク機器を使いながら、通信が届く範囲を複数のグループに論理的に分割する仕組みのこと。同じスイッチにつないでいても、設定上は別々のネットワークとして扱える...

ネットワークスイッチとは、複数のパソコンやLANケーブルを接続し、送られてきたデータを宛先の機器だけに振り分けて転送するネットワーク機器のことです。仕組みスイッチは各ポートに接続された機器の情報を記憶し、受け取ったデ...

Wi-Fiの電波を発信し、パソコンやスマートフォンなどの端末を無線でネットワークに接続させる機器のこと。有線のネットワークと無線端末をつなぐ中継役を担います。仕組みアクセスポイントは有線LANなどでインターネットやネ...