SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · ネットワーク及び機器のセキュリティ管理

ネットワークタップ

Network Tap

ねっとわーくたっぷ

ネットワーク機器間の光ファイバや銅線ケーブルに設置し、通信を分岐させてトラフィックを取り出す装置。通信に影響を与えずにパケットキャプチャを行えるため、IDS/IPSやセキュリティ監視装置へのトラフィック供給に使用される。

共有:

Past Exams

過去問での出題

過去問で 1 回出題（情報処理安全確保支援士試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

通信量や通信先、プロトコルの傾向を継続的に分析し、平常時からの逸脱によって侵害の兆候を捉える手法。暗号化されて中身が見えない通信でも、通信パターンからC&C通信や大量のデータ持出しを検知できる。

組織のネットワークやシステムを24時間365日監視し、セキュリティインシデントの検知・分析を行う専門施設・チーム。SIEM等のツールを用いてログやアラートを集約・相関分析し、インシデントの早期発見とCSIRTへのエスカレーションを担う。

外部ネットワーク（インターネット）と内部ネットワークの間に設けられる中間的なネットワーク領域。Webサーバやメールサーバなど外部公開するサーバを配置し、ファイアウォールで内外の通信を制御することで、内部ネットワークへの直接的な攻撃を防ぐ。

ネットワークを細かいセグメントに分割し、セグメント間の通信を厳密に制御するセキュリティ手法。ゼロトラストの実現技術の一つで、仮想化技術やSDNを活用してワークロード単位でのアクセス制御を行い、攻撃の横方向への拡散（ラテラルムーブメント）を防ぐ。

クライアントからのリクエストを受け取り、背後のWebサーバに転送するプロキシサーバ。外部から内部サーバを隠蔽し、SSL/TLS終端、負荷分散、キャッシュ、アクセス制御などのセキュリティ機能を提供する。WAFと組み合わせて使用されることも多い。

ソフトウェアによって動的にネットワーク境界を定義するセキュリティアーキテクチャ。認証前はサーバの存在自体を隠蔽し、認証・認可後に初めてアクセスを許可する。ゼロトラストネットワークの実装方式の一つであり、VPNの代替技術として注目される。