DHCPスヌーピング
DHCP Snooping
でぃーえいちしーぴーすぬーぴんぐ
スイッチにおいて不正なDHCPサーバからの応答を遮断するセキュリティ機能。信頼ポート（Trusted）と非信頼ポート（Untrusted）を区別し、非信頼ポートからのDHCP Offerメッセージを破棄する。IPアドレスの不正割当てを防止する。
ネットワークサービス > DHCP
関連キーワードの用語
NWWPA2
無線LANのセキュリティプロトコル。AES-CCMPによる暗号化を使用し、WEPやWPAの脆弱性を改善した。パーソナルモード（PSK）とエンタープライズモード（IEEE 802.1X認証）がある。
NWWPA3
WPA2の後継となる無線LANセキュリティプロトコル。SAE（Simultaneous Authentication of Equals）による認証でオフライン辞書攻撃への耐性を向上させ、前方秘匿性（Forward Secrecy）を提供する。
NWファイアウォール
ネットワーク間の通信を監視し、設定されたポリシーに基づいてパケットの通過・遮断を制御するセキュリティ装置。パケットフィルタリング型、ステートフルインスペクション型、アプリケーションゲートウェイ型等の方式がある。
NWUTM（統合脅威管理）
ファイアウォール、IDS/IPS、アンチウイルス、URLフィルタリング、VPN等の複数のセキュリティ機能を1台の機器に統合した装置。管理の簡素化とコスト削減を実現するが、単一障害点となるリスクや性能面での制約がある。
NWVPN（Virtual Private Network）
公衆回線やインターネット上に暗号化とトンネリングにより仮想的な専用回線を構築する技術。拠点間VPN（サイト間VPN）とリモートアクセスVPNがある。通信の秘匿性、完全性、認証を提供する。
NWIDS（侵入検知システム）
ネットワークやシステムへの不正アクセスや攻撃を検知するシステム。ネットワーク型（NIDS）とホスト型（HIDS）があり、シグネチャベースの検知と異常検知（アノマリ検知）の方式がある。検知のみで遮断は行わない。