認証VLAN

ネットワーク接続時にユーザ認証を行い、認証結果に基づいて適切なVLANに自動的に割り当てる技術。IEEE 802.1X認証と組み合わせて使用され、未認証の端末をネットワークに接続させない制御を実現する。

利用者の認証結果に応じて、接続先のVLANを自動的に割り当てる仕組み。同じ配線でも所属や権限に応じたネットワークに接続でき、未認証の端末は隔離された領域にとどめられる。

IEEE 802.1Xなどの認証結果に応じて、接続端末を所属させるVLANを動的に割り当てる仕組み。同じ物理ポートでも利用者ごとにアクセスできる範囲を変えられ、来訪者用や検疫用のVLANへの振分けにも使える。

LANに接続した端末や利用者を認証し、その結果に応じて端末を所属させるVLANを動的に切り替える仕組み。認証に成功した端末だけを業務用のVLANに参加させ、未認証の端末は隔離用のVLANに置くことで、不正な端末の社内ネットワークへの接続を防ぐ。IEEE 802.1X、Webの認証、MACアドレスによる認証などの方式がある。

有線LAN・無線LANでのポートベースのネットワークアクセス制御規格。サプリカント（認証を要求するクライアント）、オーセンティケータ（アクセスポイントやスイッチ）、認証サーバ（RADIUS）の3要素で構成される。EAPを用いた認証を行う。

ネットワークへのアクセス時に認証・認可・アカウンティング（AAA）を提供するプロトコル。IEEE 802.1Xと組み合わせて無線LANやVPNのユーザー認証に広く利用される。Diameterは後継プロトコル。

メールの送信元ドメインが詐称されていないかを受信側で検証する仕組みの総称。送信元IPを照合するSPF、電子署名を検証するDKIM、両者の結果に基づく処理方針を宣言するDMARCがある。

メール送信時に利用者認証を行うSMTPの拡張。認証を通った利用者だけが送信を許されるため、第三者中継や送信元の詐称を抑止できる。OP25Bと併用してサブミッションポートで運用される。

クライアント証明書とサーバ証明書による相互認証を行うEAPの認証方式。パスワードを用いないためフィッシングやリスト型攻撃に強いが、全端末への証明書配布とPKIの運用が前提となる。

サーバ証明書でTLSトンネルを確立し、その中でIDとパスワードによる認証を行うEAPの方式。クライアント証明書が不要なため導入しやすいが、サーバ証明書の検証を怠ると偽アクセスポイントに認証情報を渡してしまう。