近隣探索プロトコル(NDP)
Neighbor Discovery Protocol
きんりんたんさくぷろとこる
IPv6においてIPv4のARPに相当する機能を提供するプロトコル。ICMPv6を使用し、アドレス解決(NS/NA)、ルータ探索(RS/RA)、リダイレクト、重複アドレス検出(DAD)の機能を持つ。マルチキャストを使用してブロードキャストを不要にしている。
Related
他の資格での定義
Related
関連キーワードの用語
ネットワークへのアクセス時に認証・認可・アカウンティング(AAA)を提供するプロトコル。IEEE 802.1Xと組み合わせて無線LANやVPNのユーザー認証に広く利用される。Diameterは後継プロトコル。
GoogleがUDP上に構築した高速トランスポートプロトコル。HTTP/3のトランスポート層として使用される。TCPの3ウェイハンドシェイクを不要にし、0-RTTまたは1-RTTで接続を確立する。TLS 1.3が統合されており、常に暗号化通信が行われる。
平文で始めた通信を、コマンドを契機に同一ポートのままTLSへ切り替える方式。SMTPやIMAP、LDAPで用いられる。最初の折衝が平文のため、中間者に切替えを阻止されるダウングレード攻撃に注意が必要。
HTTP通信をTLSで暗号化するプロトコル。通信の盗聴・改ざんを防ぎ、サーバ証明書によって接続先の正当性も確認できる。既定ポートは443で、HSTSと組み合わせて常時HTTPS化する運用が一般的。
無線LANのセキュリティ規格で、IEEE 802.11iに基づきAESを用いたCCMPで暗号化する。事前共有鍵を使うパーソナルモードと、IEEE 802.1Xで認証するエンタープライズモードがある。KRACKなどの弱点が指摘されWPA3への移行が進む。
無線LANやIPsecで、通信に先立って双方に同じ鍵をあらかじめ設定しておく方式。導入は容易だが、利用者全員が同じ鍵を共有するため、退職者が出るたびに鍵の変更が必要になる。
