ファイアウォール

内部ネットワークと外部ネットワーク（インターネット）の間に設置し、不正な通信を遮断するセキュリティ機器・ソフトウェア。パケットフィルタリング等の方式がある。

外部ネットワークと内部ネットワークの境界に設置し、あらかじめ設定したルールに基づいて通信の許可・遮断を制御するセキュリティ装置。パケットフィルタリング型、ステートフルインスペクション型、アプリケーションゲートウェイ型などがある。

外部ネットワークと内部ネットワークの境界に設置し、事前に設定したルールに基づいて通信の許可・遮断を制御する仕組み。パケットフィルタリング型やアプリケーションゲートウェイ型などの方式がある。

ネットワーク間の通信を監視し、設定されたポリシーに基づいてパケットの通過・遮断を制御するセキュリティ装置。パケットフィルタリング型、ステートフルインスペクション型、アプリケーションゲートウェイ型等の方式がある。

ネットワーク間の通信を監視・制御し、不正な通信を遮断するセキュリティ装置。パケットフィルタリング型、ステートフルインスペクション型、アプリケーションゲートウェイ型などがある。監査ではルール設定の適切性を検証する。

ネットワーク間の通信を監視・制御し、不正なアクセスを遮断するセキュリティ装置。パケットフィルタリング型、ステートフルパケットインスペクション型、アプリケーションゲートウェイ型などの方式がある。DMZの構築やネットワーク分割に不可欠。

内部ネットワークと外部ネットワークの境界などに設置し、あらかじめ定めた規則に従って、通過させる通信と遮断する通信を制御する仕組み。IPアドレスやポート番号で判定するパケットフィルタリング型や、通信の状態を追跡するステートフルインスペクション型などがあり、許可した通信以外を遮断するのが基本となる。

インターネットなどの公衆ネットワーク上に暗号化やトンネリング技術を用いて構築される仮想的なプライベートネットワーク。専用線に比べて低コストで拠点間接続やリモートアクセスを実現できる。IPsec-VPNやSSL-VPNが代表的。

送信元IPアドレスを偽装してパケットを送る手口。攻撃元の隠蔽、IPアドレスによるアクセス制御の回避、応答を第三者に向けさせるリフレクション攻撃などに使われる。境界でのイングレス／エグレスフィルタリングが対策となる。

DNSキャッシュサーバに偽の名前解決結果を覚え込ませ、利用者を偽サイトへ誘導する攻撃。正規のURLを入力しても偽サーバに接続してしまう。問合せIDと送信元ポートのランダム化、DNSSECによる応答の署名検証で防ぐ。

送信元IPアドレスを標的に偽装した問合せを多数の公開サーバへ送り、その応答を標的に集中させるDDoS攻撃。DNSやNTPのように応答が要求より大きいプロトコルでは通信量が増幅され、アンプ攻撃とも呼ばれる。

インターネット上の誰からの名前解決要求にも応答してしまうDNSキャッシュサーバ。リフレクション攻撃の増幅装置として悪用されるほか、キャッシュポイズニングの標的にもなる。問合せ元を自組織内に制限して防ぐ。

標的ホストの各ポートへ接続を試み、どのポートが開いていてどのサービスが動いているかを調べる行為。攻撃の事前調査として行われる一方、脆弱性診断でも正当に用いられる。不要なポートの閉塞とIDSによる検知が対策となる。