IT用語帳
SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · ネットワーク及び機器のセキュリティ管理

QUIC

QUIC

くいっく

GoogleがUDP上に構築した高速トランスポートプロトコル。HTTP/3のトランスポート層として使用される。TCPの3ウェイハンドシェイクを不要にし、0-RTTまたは1-RTTで接続を確立する。TLS 1.3が統合されており、常に暗号化通信が行われる。

共有:

Related

他の資格での定義

Related

関連キーワードの用語

SCRADIUS

ネットワークへのアクセス時に認証・認可・アカウンティング(AAA)を提供するプロトコル。IEEE 802.1Xと組み合わせて無線LANやVPNのユーザー認証に広く利用される。Diameterは後継プロトコル。

SCSTARTTLS

平文で始めた通信を、コマンドを契機に同一ポートのままTLSへ切り替える方式。SMTPやIMAP、LDAPで用いられる。最初の折衝が平文のため、中間者に切替えを阻止されるダウングレード攻撃に注意が必要。

SCHTTPS

HTTP通信をTLSで暗号化するプロトコル。通信の盗聴・改ざんを防ぎ、サーバ証明書によって接続先の正当性も確認できる。既定ポートは443で、HSTSと組み合わせて常時HTTPS化する運用が一般的。

SCWPA2

無線LANのセキュリティ規格で、IEEE 802.11iに基づきAESを用いたCCMPで暗号化する。事前共有鍵を使うパーソナルモードと、IEEE 802.1Xで認証するエンタープライズモードがある。KRACKなどの弱点が指摘されWPA3への移行が進む。

SCPSK

無線LANやIPsecで、通信に先立って双方に同じ鍵をあらかじめ設定しておく方式。導入は容易だが、利用者全員が同じ鍵を共有するため、退職者が出るたびに鍵の変更が必要になる。

SCSMTP-AUTH

メール送信時に利用者認証を行うSMTPの拡張。認証を通った利用者だけが送信を許されるため、第三者中継や送信元の詐称を抑止できる。OP25Bと併用してサブミッションポートで運用される。