ネットワーク関連の脅威と軽減策 - Windowsのチュートリアル

このレッスンでは ネットワーク関連の脅威と軽減策について 解説します。 対策を行うためには まずどのような脅威が存在するのかを 把握する必要があります。 ネットワークに関連する代表的な脅威には このようなものがあります。 ネットワーク上のパケットを盗み見る 「盗聴」や 大量の通信を送りつけて サービスをダウンさせる 「サービス拒否攻撃」、 どのような役割のコンピューターかを 調査する「ポートのスキャン」、 通信のインターセプトや改ざんを行う 「中間者攻撃」などがあります。 それではこれらの脅威に対して どのような対策が挙げられるでしょうか。 まず盗聴に対しては 通信の暗号化が挙げられます。 IPSecという機能の活用や VPN、DirectAccessなどの リモートアクセス技術によって 対応可能です。 サービス拒否攻撃については ファイアウォールで必要な通信だけを許可し それ以外の通信は ブロックすることが挙げられます。 ほかにも余計なアプリの削除や 不要なサービスを停止しておくといった コンピューター自体の 堅牢化も挙げられます。 ポートのスキャンについても サービス拒否攻撃と同じように ファイアウォールや コンピューターの堅牢化が挙げられます。 中間者攻撃に対しては IPSecやDNSSECによって 署名をつけることが挙げられます。 署名をつけることで 改ざんされたことを検知できます。 このように各脅威への対策には さまざまなものがあります。 対策を行うにはコストもかかるため 優先順位や重要度なども含めて検討します。 このレッスンでは ネットワーク関連の脅威と軽減策について 解説しました。