ネットワークセキュリティ
情報セキュリティマネジメント 用語
ネットワークセキュリティは、ネットワークを通じた攻撃や不正な通信を防ぐための仕組みや考え方です。メールの送信元を確かめるSPF、インターネットと内部ネットワークの間に設けるDMZ、内部ネットワークも信頼せずにアクセスを検証するゼロトラストなどがあります。
取り違えやすい用語
- SPFとDKIM（SPFは送信元IPアドレスをDNSで確認し、DKIMはデジタル署名を検証する）
- DMZと検疫ネットワーク（DMZはインターネットと内部の間の区画、検疫ネットワークは持込みPCを接続前に検査する隔離区画）
- ゼロトラストとゼロデイ脆弱性（ゼロトラストは内部も信頼しない考え方、ゼロデイは修正プログラムが未提供の脆弱性）
試験での出方
- SPFの仕組みとして、送信側の正規のメールサーバのIPアドレスをDNSに登録し、受信側が参照して判定する方式を選ぶ（令和5年度 問6）
- ゼロトラストの説明として、内部ネットワークも安全とは限らない前提で対策する考え方を選ぶ（令和7年度 問3）
- DMZの説明として、インターネットと内部ネットワークの間に設置されるネットワークを選ぶ（令和8年度 問3）
- IPアドレスとサブネットマスクから、ネットワークアドレスを求める（令和8年度 問10）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方