ネットワークセキュリティとは[情報セキュリティマネジメント講座]
今回は情報セキュリティマネジメント試験におけるネットワークセキュリティについて学習します。
ネットワークセキュリティ
サイバー攻撃が多様化したことで、セキュリティ対策のための製品も増加しています。
ここではネットワークやサーバ単位でのセキュリティソフトや製品について学習していきましょう。
検疫ネットワーク
検疫ネットワークは、マルウェアが社内ネットワークに侵入することを防ぐため、パソコンを接続する前にマルウェアに感染していないかを検査する仕組みです。
例を挙げると、外部で一度使用したパソコンを社内ネットワークに接続しようとした場合、まず検疫ネットワークによってマルウェアの感染の有無が確認されます。
無事マルウェアに感染していないことが確認されれば、社内ネットワークへと接続されます。
SIEM
SIEM(Security Information and Event Management)はサーバ・ネットワーク機器・セキュリティ関連機器・アプリケーション等のログを分析し、異常を発見した場合に管理者に通知するシステムです。
IDSと似ていますが、こちらはそれぞれの機器を監視するとともに事前の予兆から異常を発見する機能や、リスクが顕在化した際に原因を追跡する機能が備わっています。
SSLアクセラレータ
SSLアクセラレータはWebサーバのCPU負荷を軽減するため、SSLによる暗号化と復号の処理をWebサーバではなくそれ専門で行う機器です。
SSLは通信データを暗号化するプロトコルで現在はTLSに置き換わりましたが、SSLの名前が広く普及している関係で今でもSSLアクセラレータと呼ばれています。
プロキシサーバ
プロキシサーバは社内ネットワークとインターネットの境界に配置し、インターネットとの接続を代理とする機器です。
- 受信したWebページを一時的に保存するキャッシュ機能で再度同じページを読んだ時に通信量を減らし、高速表示する
- キャッシュ上に保存されたファイルのマルウェアを検出する
といった役割を持ちます。
リバースプロキシ
リバースプロキシはインターネットとWebサーバの境界に配置し、Webサーバへの接続を代理とする機器です。
特徴としては
- インターネットからWebサーバへ接続する際に直接ではなくリバースプロキシを経由するため、外部からWebサーバへの直接攻撃を防ぐ
- 処理に時間がかかる暗号通信を、Webサーバの代わりにリバースプロキシが行う事でWebサーバの負荷を減らす
等が挙げられます。
ネットワークセキュリティ・例題
実際に例題を解いて問題に慣れていきましょう。
問題
問1
社内ネットワークからインターネットへのアクセスを中継し，Webコンテンツをキャッシュすることによってアクセスを高速にする仕組みで，セキュリティの確保にも利用されるものはどれか。(H.28/春)
ア DMZ
イ IPマスカレード(NAPT)
ウ ファイアウォール
エ プロキシ
問2
Webサーバを使ったシステムにおいて，インターネットから受け取ったリクエストをWebサーバに中継する仕組みはどれか。(SC H.21/秋)
ア DMZ
イ フォワードプロキシ
ウ プロキシARP
エ リバースプロキシ
解説(クリックで展開)
ネットワークセキュリティ・まとめ
今回はネットワークセキュリティについて学習しました。
特にプロキシ・リバースプロキシは頻出なので、役割とともに覚えておきましょう。
次回はハードウェアセキュリティについて学習します。
読んだ知識を、実際の問題で確かめよう
科目Aの知識を科目Bにつなげる
情報セキュリティマネジメント試験の過去問題・予想問題を無料で掲載しています。 解説や図解を活用しながら、科目Aで学んだ知識を科目Bで使える判断力へとつなげましょう。
- 科目Bにつながる判断軸 正解を覚えるだけでなく、事例文からリスクや対策を読み取り、適切に判断するための考え方まで学べます。
- 解説・図解で知識を整理 セキュリティ用語や仕組みをわかりやすく整理し、似た用語との違いや迷いやすいポイントまで確認できます。
- 予想問題で未知の論点対策 過去問だけでは補いにくい未出・薄出論点にも挑戦し、本番で初めて見る問題への対応力を高められます。
アカウント登録なしでも、すべての問題を無料で利用できます
無料登録すると、解答履歴・正答率・復習状況が保存され、続きから学習できます
