8月25日(月)1コマ目
今日、やったこと
- [確認テスト 解説]OSI基本参照モデル・ネットワーク接続機器
- ファイアウォール
- 暗号化
今日のホワイトボード
[確認テスト 解説]OSI基本参照モデル・ネットワーク接続機器
正解例です。
 |
| 図 確認テスト OSI基本参照モデル・ネットワーク接続機器 正解例 |
[ファイアウォール]ステートフルパケットインスペクション
要は、行きのルールだけ設定すれば、帰りのルールは自動生成される仕組み。
 |
| 図 ステートフルパケットインスペクション |
[ファイアウォール]DMZ
DMZとは、De Milliterized Zoneの略。非武装地域。
F/WはWAN->LANの直接通信は拒否するが、公開サーバーはWANから直接アクセスを許可する必要がある。
そこで、LANとは別に、DMZと呼ばれるゾーンを追加し、公開サーバーはDMZに配置。
DMZはWANから公開サーバーへのアクセスだけを許可する。
 |
| 図 DMZ |
[ファイアウォール]練習問題
問１
F/Wのルール作成。
基本情報では、行きと帰りの両方のルールを作成する必要がある。
ステートフルパケットインスペクションの場合は、注意書きがあるはず。
 |
| 図 ファイアウォール 練習問題 問１ |
問２
問1とほぼ同じ。Webサーバー（ポート番号は80)からSMTPサーバー(ポート番号は25)に変わっただけ。
 |
| 図 ファイアウォール 練習問題 問２ |
[セキュリティ]ネットワークの3大脅威
ネットワーク通信における３つのリスク。
 |
| 図 ネットワークの3大脅威 |
3大脅威に「否認」を加えた４つの脅威に対して、以下が有効。
盗聴には暗号化
改ざん、なりすまし、否認にはデジタル署名
[セキュリティ]暗号化のキー、アルゴリズム
暗号化、復号のやり方がアルゴリズム。
 |
| 図 暗号化のアルゴリズム、キー |
[暗号化]共通鍵暗号方式
秘密鍵暗号方式とも呼ぶ。
暗号化、復号に同じ鍵を使う。
 |
| 図 共通鍵暗号方式 |
鍵をどうやって秘密裏に共有するかがポイント。
[暗号化]公開鍵暗号方式
鍵がペアになっている。
片方の鍵で暗号化すると、もう片方の鍵しか復号できない。
 |
| 図 公開鍵暗号方式 |
鍵の共有は簡単だが、そもそも仕組みが複雑なため、暗号化、復号は共通鍵方式に比べると負荷が大きい。
[暗号化]ハイブリッド暗号方式
共通鍵暗号方式、公開鍵暗号方式それぞれのメリットだけを活かした通信方式。
 |
| 図 ハイブリッド暗号方式 |
共通鍵の共有だけ、公開鍵暗号方式で行う。
実際のデータのやりとりは、共通鍵暗号方式で行う。
次回は
暗号化のつづき。
終盤にテストをします。（多分）
