OCSP（Online Certificate Status Protocol）

デジタル証明書が失効していないかを、OCSPレスポンダと呼ぶサーバに問い合わせて確かめるためのプロトコル。CRL（証明書失効リスト）を入手して調べる方法に比べ、最新の失効状態を少ない通信量で確認できる。

証明書が失効していないかを、その都度オンラインで認証局に問い合わせて確認するプロトコル。一覧全体を取得するCRLより即時性が高く通信量も少ない。サーバが応答を代理取得して提示するOCSPステープリングもある。

ディジタル証明書の有効性をリアルタイムに確認するためのプロトコル。CRL（証明書失効リスト）のダウンロードが不要で、OCSPレスポンダに問い合わせることで証明書が失効していないかを即座に確認できる。OCSPステープリングではサーバが事前に取得した応答を提示する。

プロキシやUTMなどの機器が、TLSで暗号化された通信をいったん復号して中身を検査し、再び暗号化して転送する機能。機器は接続先のサーバ証明書の代わりに自ら発行した証明書を端末に示すため、その発行元のルート証明書を端末にインストールして信頼させておく。暗号化された通信に紛れたマルウェアや、情報の持ち出しを検知できる。

公開鍵暗号方式を利用した認証・暗号化のための基盤。認証局（CA）がディジタル証明書を発行し、公開鍵の正当性を保証する。証明書の発行、失効、更新のライフサイクル管理を行う。SSL/TLS通信のサーバ認証に不可欠な仕組み。

ネットワーク設計の実現可能性を検証するための概念実証。本番環境に導入する前に、ラボ環境や小規模な検証環境で新技術、新構成、新機器の動作検証を行う。性能テスト、相互接続性テスト、障害テスト等を実施する。

外部ネットワーク（インターネット）と内部ネットワークの間に設けられる中間的なネットワーク領域。Webサーバやメールサーバなど外部公開するサーバを配置し、ファイアウォールで内外の通信を制御することで、内部ネットワークへの直接的な攻撃を防ぐ。

ネットワークを細かいセグメントに分割し、セグメント間の通信を厳密に制御するセキュリティ手法。ゼロトラストの実現技術の一つで、仮想化技術やSDNを活用してワークロード単位でのアクセス制御を行い、攻撃の横方向への拡散（ラテラルムーブメント）を防ぐ。

クライアントからのリクエストを受け取り、背後のWebサーバに転送するプロキシサーバ。外部から内部サーバを隠蔽し、SSL/TLS終端、負荷分散、キャッシュ、アクセス制御などのセキュリティ機能を提供する。WAFと組み合わせて使用されることも多い。