用語カテゴリー: ネットワーク・セキュリティ

ルーターは、会社や家庭の中のネットワークとインターネットをつなぎ、データ（通信）が届くべき行き先を判断して送り出す機器です。 仕組み ネットワーク上のデータは「パケット」という小さな単位に分けて送られます。ルーターは、各...

問題やトラブルが起きたと分かった直後に、被害を広げないために最初に行う対応のことです。事実の確認、関係者への連絡、状況の記録といった作業が中心になります。 主な内容 何が起きたのか、どの範囲に影響があるのかを確認します。...

複数のサービスで同じ、またはよく似たパスワードを使うこと。1か所からパスワードが漏れると、他のサービスにも不正にログインされるおそれがある。 なぜ危険なのか 攻撃者は、漏れたIDとパスワードの組み合わせを他のサービスのロ...

他人のID（利用者名）とパスワードなどを手に入れた第三者が、本人になりすましてサービスやシステムにログインすること。 どうして起こるのか 主な原因は、情報漏えいやフィッシング詐欺で盗まれたIDとパスワードが悪用されること...

委託先管理とは、業務やデータの取り扱いを外部の会社に任せるときに、どの会社に任せるかを選び、預けるデータの範囲を決め、任せたあとの状況も確認し続ける取り組みのことです。 仕組み まず、任せる前に委託先のセキュリティ対策や...

端末台帳とは、会社が管理するパソコンやスマートフォンなどの端末について、機種・利用者・設置場所・入っているソフトなどを一覧にまとめた管理表のことです。どの端末を誰が使っているかを、いつでも確認できるようにするために作りま...

アクセス権限とは、システムやファイルなどに対して、誰がどこまで見たり、書き換えたり、消したりできるかを決めたルールのことです。 仕組み 利用者のIDごと、またはグループや役職ごとに「閲覧のみ」「編集できる」「削除できる」...

情報漏えい、不正アクセス、ウイルス感染など、情報セキュリティを脅かす出来事のことです。実際に被害が出たものだけでなく、被害につながるおそれのある出来事を含めて使われることもあります。 どんな出来事が当てはまるか たとえば...

チェックシートとは、取引先が「この会社は情報セキュリティ対策をきちんと行っているか」を確かめるために送ってくる質問票のことです。対策をしているかどうかや、実際にどう運用しているかを、「はい・いいえ」の選択や文章で答えます...

利用ログとは、システムやネットワークに「いつ、誰が、どこから、何をしたか」を自動で書き残した記録のことです。VPNでは、接続した日時やユーザー名、接続元の情報などが記録されます。 仕組み VPN機器やサーバーは、接続の開...

接続口とは、社外や遠くの場所からVPN（インターネット上に作る専用の安全な通り道）に入るための「入口」の設定のことです。拠点や取引先、用途ごとに作られます。 仕組み VPNに入るには、入口ごとに「誰が」「どこから」「何の...

アカウントを削除せず、ログインだけできない状態にすること。データや設定は残るため、問題が出たときにすぐ元へ戻せる。 仕組み アカウントの情報や権限、保存されたデータはそのまま残し、ログインの許可だけを止めます。削除と違い...

クライアントソフトとは、自分のパソコンやスマートフォンに入れて使うアプリのうち、VPNなどのサービスに接続するための窓口になるものです。サーバー側の仕組みとセットで動き、利用者の機器から接続の操作を行います。 仕組み 利...

バックアップとは、機器の故障や操作ミス、設定変更の失敗などに備えて、データや設定のコピーをあらかじめ別の場所に保存しておくことです。元のデータが失われても、コピーから元の状態に戻せます。 仕組み 対象のデータや設定を、元...

DNS（ドメイン・ネーム・システム）は、「example.jp」のような人が読みやすいドメイン名を、コンピューターが通信に使う数字の住所（IPアドレス）に変換する仕組みです。インターネットの電話帳のような役割を果たします...

SSL証明書は、Webサイトと利用者の間でやり取りする情報を暗号化し、そのサイトが本物であることを示す電子的な証明書です。現在は後継のTLSという方式が使われていますが、慣習的にSSL証明書と呼ばれています。 仕組み 認...

他のサービスから漏洩したID・パスワードの組み合わせを使い、別のサービスへのログインを次々と試す攻撃手法です。多くの人が複数のサービスで同じパスワードを使い回していることを悪用します。 仕組み 攻撃者はダークウェブなどで...

フィッシングとは、取引先や社内システムなど実在する組織になりすました偽のメールやログインページを使い、ID・パスワードなどの情報をだまし取る攻撃手法です。入力した情報はそのまま不正ログインや情報漏えいに悪用されます。 仕...

DMARCとは、SPFとDKIMというなりすまし対策の検証結果をもとに、認証に失敗したメールを受信側で「そのまま届ける」「迷惑メール扱いにする」「拒否する」のどれで扱うかを、ドメインの管理者があらかじめ指定できる仕組みで...

DKIM(ディーキム)とは、メールに電子署名を付けることで「このメールは本当にこのドメインの管理者が送ったものです」と証明する仕組みのことです。受け取った側はこの署名を確認し、送信者をなりすました偽メールかどうかを判断で...