TLSインスペクション
TLS Inspection
てぃーえるえすいんすぺくしょん
プロキシやUTMなどの機器が、TLSで暗号化された通信をいったん復号して中身を検査し、再び暗号化して転送する機能。機器は接続先のサーバ証明書の代わりに自ら発行した証明書を端末に示すため、その発行元のルート証明書を端末にインストールして信頼させておく。暗号化された通信に紛れたマルウェアや、情報の持ち出しを検知できる。
Related
関連キーワードの用語
公衆回線上に暗号化されたトンネルを構築し、あたかも専用線のように安全に通信する技術。IPsec-VPNとSSL-VPNが代表的。リモートアクセスや拠点間接続に利用され、通信の機密性・完全性を確保する。
通信の折衝過程に介入し、古く脆弱なプロトコルバージョンや暗号スイートを使わせるように誘導する攻撃。ダウングレード攻撃とも呼ばれる。旧バージョンの無効化やTLSのダウングレード検知機構で対策する。
平文で始めた通信を、コマンドを契機に同一ポートのままTLSへ切り替える方式。SMTPやIMAP、LDAPで用いられる。最初の折衝が平文のため、中間者に切替えを阻止されるダウングレード攻撃に注意が必要。
HTTP通信をTLSで暗号化するプロトコル。通信の盗聴・改ざんを防ぎ、サーバ証明書によって接続先の正当性も確認できる。既定ポートは443で、HSTSと組み合わせて常時HTTPS化する運用が一般的。
電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装・運用を調査・検討するプロジェクト。CRYPTREC暗号リスト（電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リスト）を策定・公開している。過去問で繰り返し出題されている。
米国NISTが策定した暗号モジュールのセキュリティ要求事項に関する規格。暗号アルゴリズムの実装、鍵管理、物理的セキュリティなどを規定し、レベル1〜4の4段階でセキュリティ強度を評価する。IT製品の暗号機能の信頼性を保証するために使用される。現行版はFIPS 140-3。