VPN

インターネットなどの公衆回線上に暗号化された仮想的な専用回線を構築する技術。拠点間の安全な通信やリモートアクセスに利用され、通信内容の盗聴を防ぐ。

インターネットなどの公衆回線上に、暗号化やトンネリング技術を用いて仮想的な専用回線を構築する技術。拠点間接続やリモートアクセスに利用され、通信の機密性と完全性を確保する。IPsecやSSL/TLSで実現される。

インターネットなどの公衆回線上に暗号化やトンネリング技術を用いて仮想的な専用回線を構築する技術。拠点間通信やリモートアクセスに利用され、専用線と比較して低コストでセキュアな通信を実現する。

公衆回線やインターネット上に暗号化とトンネリングにより仮想的な専用回線を構築する技術。拠点間VPN（サイト間VPN）とリモートアクセスVPNがある。通信の秘匿性、完全性、認証を提供する。

公衆ネットワーク上に仮想的な専用通信路を構築する技術。通信の暗号化により安全な通信を実現する。リモートアクセスVPNと拠点間VPNがあり、監査ではVPNの設定と運用の適切性を検証する。

公衆回線上に暗号化されたトンネルを構築し、あたかも専用線のように安全に通信する技術。IPsec-VPNとSSL-VPNが代表的。リモートアクセスや拠点間接続に利用され、通信の機密性・完全性を確保する。

インターネットなどの公衆ネットワーク上に暗号化やトンネリング技術を用いて構築される仮想的なプライベートネットワーク。専用線に比べて低コストで拠点間接続やリモートアクセスを実現できる。IPsec-VPNやSSL-VPNが代表的。

インターネットなどの共用のネットワーク上に、暗号化と認証によって仮想的な専用線を構築する技術。拠点間の接続や、リモートワークで社外から社内へ接続するのに使い、IPsecやTLSなどで実現する。VPN機器の脆弱性はランサムウェアの侵入口として多く悪用されており、速やかな修正が必要である。

外部ネットワークと内部ネットワークの間に設置し、不正なアクセスを遮断するセキュリティ装置。パケットフィルタリング型（IPアドレス・ポート番号で制御）、アプリケーションゲートウェイ型（プロキシ方式）、ステートフルインスペクション型がある。

送信元IPアドレスを偽装してパケットを送る手口。攻撃元の隠蔽、IPアドレスによるアクセス制御の回避、応答を第三者に向けさせるリフレクション攻撃などに使われる。境界でのイングレス／エグレスフィルタリングが対策となる。

DNSキャッシュサーバに偽の名前解決結果を覚え込ませ、利用者を偽サイトへ誘導する攻撃。正規のURLを入力しても偽サーバに接続してしまう。問合せIDと送信元ポートのランダム化、DNSSECによる応答の署名検証で防ぐ。

送信元IPアドレスを標的に偽装した問合せを多数の公開サーバへ送り、その応答を標的に集中させるDDoS攻撃。DNSやNTPのように応答が要求より大きいプロトコルでは通信量が増幅され、アンプ攻撃とも呼ばれる。

インターネット上の誰からの名前解決要求にも応答してしまうDNSキャッシュサーバ。リフレクション攻撃の増幅装置として悪用されるほか、キャッシュポイズニングの標的にもなる。問合せ元を自組織内に制限して防ぐ。

標的ホストの各ポートへ接続を試み、どのポートが開いていてどのサービスが動いているかを調べる行為。攻撃の事前調査として行われる一方、脆弱性診断でも正当に用いられる。不要なポートの閉塞とIDSによる検知が対策となる。