次のうち、基本的なネットワークセキュリティの焦点に含まれないものはどれ?

ネットワークセキュリティの基本とは?

ネットワークセキュリティの基本は、まず「誰がネットワークやサーバーにアクセスできるのか」を常に把握することです。すべての従業員に無条件にアクセス権限を与えるのは避け、必要最小限の権限のみを付与しましょう。また、パスワード管理のベストプラクティス(複雑で推測されにくいパスワードの設定、定期的な変更など)を徹底すること、サーバーや各種デバイスを確実に保護することも重要です。さらに、ネットワーク上のアプリケーションのトラブルシューティング体制の整備や、適切なハードウェアツールの導入も基本要素の一つです。

ネットワークセキュリティの主な4つの種類

ネットワークセキュリティには、以下のような代表的なカテゴリがあります。

• アクセス制御システム
• アンチウイルス・アンチマルウェアソフトウェア
• アプリケーションセキュリティの評価
• 行動分析(ビヘイビア分析)

このほかにも、データ損失防止(DLP)、分散型サービス拒否攻撃(DDoS)対策、メールセキュリティ、ファイアウォールなども重要な構成要素です。

次のうち、ネットワークセキュリティ対策ではないものは?

ネットワークセキュリティの目的は、「識別」「認証」「アクセス制御」を確実に行うことにあります。したがって、物理的な施錠(錠前)のような物理的対策は、ここでいうネットワークセキュリティの焦点には含まれません。

セキュリティの5つの種類

サイバーセキュリティは、対象となる領域によって大きく分けられます。

• 重要インフラ向けサイバーセキュリティ:ポンプ設備や空調システムなど、社会に不可欠なシステムを守る技術
• ネットワークセキュリティ
• クラウドセキュリティ
• IoT(モノのインターネット)セキュリティ
• アプリケーションセキュリティ

ネットワークセキュリティとは?

ネットワークセキュリティとは、企業のインフラとユーザーを保護するための仕組みです。多数の潜在的に有害な脅威がネットワーク内に侵入したり拡散したりするのを防ぎ、安全な業務環境を維持します。

ネットワークセキュリティの三大原則(CIA)

ネットワークセキュリティを維持するうえで考慮すべき3つの原則は、「機密性(Confidentiality)」「完全性(Integrity)」「可用性(Availability)」、いわゆるCIAです。ただし、適用される状況や用途によって、どの原則を最優先すべきかは変わってきます。

ネットワークセキュリティの具体的な種類

ネットワークセキュリティには、ネットワークアクセス制御(NAC)、ITセキュリティポリシー、アプリケーションセキュリティ、脆弱性パッチ管理、データ損失防止(DLP)、アンチウイルスソフト、エンドポイント検出対応(EDR)、メールセキュリティ、無線LANセキュリティ、IDS/IPS(不正侵入検知・防御システム)、ネットワークセグメンテーションなど、多岐にわたる手法が含まれます。

脅威の4つのタイプ

脅威は一般的に「直接的脅威」「間接的脅威」「暗示的脅威」「条件付き脅威」の4つに分類されます。特に直接的脅威は、標的を明確に特定しており、その伝達も率直で明快であることが特徴です。

実践的なネットワークセキュリティ対策

オンラインアカウントを安全に保つためには、強力なパスワードの使用が不可欠です。加えて、アクセス制御の徹底、ファイアウォールの設置、セキュリティソフトによるコンピュータの保護、OSやソフトウェアの定期的なアップデート、不正侵入の監視、そして組織全体でのセキュリティ意識の向上が効果的な対策となります。

セキュリティ上の6つの脅威の類型

サイバー空間における脅威の主体は、大きく以下のように分類できます。

• 金銭目的のサイバー犯罪者
• サイバーテロリズム(ハクティビズム)
• 内部者による脅威
• 物理的な脅威
• テロリズム
• スパイ活動(エスピオナージ)

金融における「証券」の種類

なお、金融用語としての「証券(Securities)」は、債務証券、株式証券、派生証券、ハイブリッド証券の4つに大別されます。

セキュリティへの5大脅威

現代のセキュリティを脅かす主な要因として、以下が挙げられます。

• フィッシング詐欺メール:偽のメールによる攻撃が横行しています
• マルウェア攻撃
• ランサムウェア
• 脆弱なパスワードの使用
• 内部者による脅威

オンラインセキュリティの4つの種類

オンラインセキュリティには、クラウドセキュリティ、ネットワークセキュリティ、アプリケーションセキュリティなどの領域があります。特にクラウドストレージは、プライバシー保護機能の強化により企業からの人気が高まっています。また、組織外からの脅威を回避するために、ネットワークセキュリティを強化することが求められます。