用語カテゴリー: ネットワーク・セキュリティ

SASE（サシー）は、通信を届けるネットワーク機能と、不正なアクセスを防ぐセキュリティ機能を、クラウド上でまとめて提供する考え方です。「Secure Access Service Edge」の略です。 仕組み 従来は拠点...

「社内のネットワークにいるから安全」とは考えず、誰がどの端末から何にアクセスするのかを、接続のたびに確認して許可するセキュリティの考え方です。 仕組み 従来は、社内と外部の境目を守る「境界防御」が中心でした。ゼロトラスト...

管理者権限とは、機器やシステムの設定変更、アカウントの追加・削除など、通常の利用者にはできない操作を行える特別な権限のことです。 仕組み パソコンやルーター、クラウドサービスなどでは、利用者ごとに「できること」の範囲が決...

共有アカウントとは、複数の人が1つのIDとパスワードを一緒に使うアカウントのことです。便利な反面、誰がいつ操作したのかを後から確かめにくいという弱点があります。 仕組みと使われ方 1人に1つずつIDを作るのではなく、部署...

停電や電圧の乱れが起きたときに、内蔵バッテリーから電気を送り、つないだ機器が急に止まるのを防ぐ装置です。UPS（Uninterruptible Power Supply）とも呼ばれます。 仕組み 通常は commerci...

リモートデスクトップとは、離れた場所にいながら、インターネットなどのネットワークを通じて別のパソコンの画面を呼び出し、その場にいるかのようにマウスやキーボードで操作できる仕組みのことです。 仕組み 操作される側のパソコン...

個人情報の漏えいなどが起きたとき、国の機関（個人情報保護委員会）へ2回に分けて行う報告のことです。まず急いで分かった範囲を伝えるのが速報、原因や影響の範囲まで調べてまとめるのが確報です。 仕組みと期限 個人情報保護法では...

IPアドレスは、インターネットや社内ネットワークにつながる機器を見分けるために割り当てられる番号で、「ネットワーク上の住所」にあたります。通信ログには通信元と宛先のIPアドレスが記録され、誰（どの機器）が何と通信したかを...

DHCPは、社内ネットワークにつないだ端末に、IPアドレス（ネット上の住所にあたる番号）を自動で割り当てる仕組みです。いつ、どの端末にどの番号を貸したかという記録（貸出履歴）が残るため、ログ調査で端末を特定する手がかりに...

syslogサーバーとは、ルーターやVPN装置などのネットワーク機器が出す「動作の記録（ログ）」を、ネットワーク経由で1か所に集めて保管するサーバーです。機器ごとにバラバラに残るログをまとめて管理できます。 仕組み 各機...

NTP（Network Time Protocol）は、ネットワークを通じてパソコンやルーターなどの機器の時計を、正確な時刻に合わせる仕組みです。機器ごとの時計のズレをなくし、ログを同じ時間軸で比べられるようにします。 ...

通信ログとは、パソコンやサーバーなどの機器が、いつ、どこと、どれくらいの量のデータをやり取りしたかを記録した履歴のことです。 記録される主な内容 一般に、通信した日時、送信元と宛先のアドレス、使われたポート番号、通信した...

日本国内のコンピュータセキュリティ事案について、報告の受付や関係者との連絡調整、注意喚起などの情報発信を行う非営利の民間組織（一般社団法人）です。正式名称は「JPCERTコーディネーションセンター」です。 主な役割 サイ...

社内のパソコンやサーバー、複合機などの機器から、社外のインターネットへ向かって出ていく通信のことです。メールの送信やファイルのアップロードのほか、情報の持ち出しもこの通信を通って行われます。 なぜ重要なのか 多くの対策は...

テザリングとは、スマートフォンの携帯電話回線を使って、パソコンやタブレットなど他の機器をインターネットにつなぐ機能のことです。スマートフォンがWi-Fiルーターの代わりになります。 仕組み スマートフォンが携帯電話会社の...

ONU（光回線終端装置）は、光ファイバーを流れる光の信号と、パソコンやルーターが使う電気の信号を、お互いに変換する装置です。光回線を使う建物の中に設置されます。 仕組み 光ファイバーの中では、データは光の点滅として運ばれ...

チャンネル（Wi-Fi）とは、Wi-Fiの電波が使う周波数をいくつかに区切った「通り道」のことです。近くの機器が同じ、または重なるチャンネルを使うと、電波がぶつかって通信が遅くなったり途切れたりしやすくなります。 仕組み...

干渉（電波の干渉）とは、同じ種類や近い周波数の電波が重なり合って、互いに通信の邪魔をしてしまう現象です。Wi-Fiでは通信の遅れや途切れの原因になります。 なぜ起きるのか Wi-Fiは、目に見えない電波の「通り道（チャン...

帯域とは、通信回線が一度に流せるデータ量の大きさ（幅）のことです。道路の車線数にたとえられ、幅が広いほどたくさんのデータを同時に運べます。 仕組み 回線は、決まった時間に運べるデータ量に上限があります。この上限が帯域で、...

インターネット上で組織やサービスを見分けるための名前で、メールアドレスの「@」より後ろや、Webサイトのアドレスの一部になります。数字の並びであるIPアドレスの代わりに、人が読み覚えやすい形で使われます。 仕組み ドメイ...