テクノロジ系:セキュリティ
技術的な対策(ファイアウォール・WAF・IDS・DMZ・VPN)
一言で言うと
守る仕組みの役割を、一言で言えるようにする。
守る仕組みの役割を、一言で言えるようにする。
たとえ話
門番、受付、監視カメラ、緩衝地帯。
押さえること
- ファイアウォール: 通信を許可/拒否する。WAF: Webアプリを守るファイアウォール。DMZ: 外部と内部の間の緩衝区画
- IDS: 不正侵入を検知して知らせる。IPS: 検知して遮断する。VPN: 暗号化した専用トンネル
- アンチウイルスソフト、暗号化、アクセスログの取得、バックアップ、パッチ適用
試験でのポイント
- IDSは検知、IPSは検知+遮断
確認問題
外部と内部ネットワークの間に設ける緩衝区画は?
答えを見る
DMZ(非武装地帯)