DNSSEC

DNSの応答にデジタル署名を付け、内容が正当で改ざんされていないことを検証できるようにする拡張仕様。DNSキャッシュポイズニングによる偽サイトへの誘導を防ぐ。

DNSの応答にデジタル署名を付け、受信側が正当な権威サーバからの改ざんされていない応答かを検証できるようにする拡張仕様。DNSキャッシュポイズニングへの根本的な対策となるが、応答の暗号化は行わない。

DNSの応答にディジタル署名を付加し、応答の正当性と完全性を検証するためのDNS拡張仕様。DNSキャッシュポイズニング等のなりすまし攻撃への対策として設計された。RRSIG、DNSKEY、DS等のレコードタイプを使用する。

DNSの応答にデジタル署名を付与し、DNS応答データの正当性と完全性を検証できるようにするDNSの拡張仕様。DNSキャッシュポイズニング攻撃への対策として有効。権威DNSサーバがリソースレコードに署名し、リゾルバが検証する。

DNSの応答にデジタル署名を付け、受け取ったキャッシュDNSサーバが公開鍵で署名を検証することで、応答が正しい権威DNSサーバから送られ、改ざんされていないことを確かめられるようにしたDNSの拡張仕様。偽の応答をキャッシュさせるDNSキャッシュポイズニングへの対策となるが、通信の暗号化は行わない。

SPFやDKIMによる送信ドメイン認証が失敗した場合の処理方針を、送信側のドメイン管理者が指定するための仕組み。認証失敗時のメールを拒否・隔離・許可のいずれにするかをDNSレコードで公開し、認証結果のレポートも受け取れる。

電子メールの送信元ドメインの詐称を防ぐ送信ドメイン認証技術。送信元ドメインのDNSにメール送信を許可するIPアドレスのリストを公開し、受信側がそのリストと照合して正当な送信元かを検証する。

送信側メールサーバにおいてデジタル署名を電子メールのヘッダーに付加し、受信側メールサーバにおいてそのデジタル署名を公開鍵によって検証する仕組み。メールの改ざん検知と送信元の正当性確認に利用される。

有線LAN・無線LANでのポートベースのネットワークアクセス制御規格。サプリカント（認証を要求するクライアント）、オーセンティケータ（アクセスポイントやスイッチ）、認証サーバ（RADIUS）の3要素で構成される。EAPを用いた認証を行う。

共通鍵を使ってメッセージから生成される固定長のコード。メッセージの完全性（改ざんされていないこと）と、送信者の認証を同時に実現する。送信者と受信者が同じ共通鍵を共有している必要がある。

利用者に直接権限を付与するのではなく、役割（ロール）に権限を割り当て、利用者にロールを付与することでアクセスを制御する方式。管理の効率化と最小権限の原則の実装に適しており、多くの情報システムで採用されている。