MACアドレスフィルタリング

ネットワーク機器に登録されたMACアドレスを持つ端末のみ接続を許可するセキュリティ対策。主に無線LANアクセスポイントで使用される。ただしMACアドレスは偽装が容易なため、単独での使用は十分な対策にならない。

あらかじめ登録したMACアドレスを持つ機器だけにネットワークへの接続を許す制御。無線LANの簡易な対策として使われるが、MACアドレスは平文で流れ容易に詐称できるため、単独では十分な防御にならない。

ネットワーク機器に登録されたMACアドレスを持つ端末のみ接続を許可するセキュリティ対策。主に無線LANアクセスポイントで使用される。ただしMACアドレスは偽装が容易なため、単独での使用は十分な対策にならない。

無線LANのアクセスポイントやスイッチで、あらかじめ登録したMACアドレスを持つ機器だけに接続を許可する仕組み。手軽に設定できるが、MACアドレスは通信を傍受すれば知ることができ偽装も容易なため、単独では十分な対策とならず、IEEE 802.1Xによる認証などと組み合わせる。

Wi-Fi Allianceが策定した、公衆無線LANなどパスワードなしの環境でも端末とアクセスポイント間の通信を暗号化する仕様。OWE（Opportunistic Wireless Encryption）を用いて、パスワード入力なしに暗号化通信を実現する。

消費電力を大幅に抑えたBluetoothの通信方式。ボタン電池で長期間動作できるため、活動量計やビーコン、各種IoTセンサーなど、少量のデータを間欠的に送る用途に適する。

数センチメートルの至近距離でデータをやり取りする無線通信規格。かざすだけで通信できるため、交通系ICカードやスマートフォンの非接触決済、機器のペアリング設定などに使われている。

端末側では最小限の処理だけを行い、アプリケーションの実行とデータの保存をサーバ側に集約する方式。端末にデータが残らないため紛失・盗難時の情報漏えいを防ぎやすく、管理も一元化できる。

強制アクセス制御や最小権限の徹底といった、高度なセキュリティ機能を組み込んだOS。管理者権限を奪われても被害の範囲を限定できる。SELinuxなどが代表例。

データベースの利用者に対してアクセス権限を付与するSQL文。テーブルやビューに対するSELECT、INSERT、UPDATE、DELETEなどの操作権限を指定して付与する。