ネットワークセキュリティポリシーのどの要素がインターネットの適切・不適切な利用を定めるのか？

本記事では、ネットワークに関する基本的な疑問をQ&A形式で解説します。モデムの仕組み、OSI参照モデルの役割、CSU/DSUの用途、そしてネットワークセキュリティポリシーの構成要素について、初心者にもわかりやすく整理しました。

モデムの基本：デジタルとアナログをつなぐ装置

デジタル情報を扱うコンピュータがアナログ回線で通信できるようにする装置とは？

それはモデムです。モデム（Modulator-Demodulator）は、変調器と復調器の働きにより、コンピュータが電話回線を使って情報を送受信できるようにする装置です。コンピュータのデジタルデータをアナログ音声信号に変換（変調）し、電話回線を通じて伝送します。

コンピュータ間でデータを共有・交換できるようにする装置とは？

モデムは、コンピュータをインターネットに接続してデータをやり取りしたり、コンピュータ同士が通信できるようにする装置です。「Modulator（変調器）－Demodulator（復調器）」の略称であるMODEMという名前が示す通り、信号の変換が主な役割です。

アナログ回線でデジタルデータを送信する装置は？

モデムは、デジタル情報をアナログ電話回線で伝送可能な変調済みアナログ信号へと変換するために使用される装置です。

コンピュータが使用する信号はアナログ？それともデジタル？

コンピュータはデジタル信号を使用します。具体的には、電気パルス（オン／オフの状態）を送信することでデジタル信号を表現しています。

コンピュータとの通信を担う装置の役割は？

モデムは、コンピュータ内部のデジタル情報をアナログ信号へ変換し、アナログネットワーク経由で送信します。逆方向では、受信したアナログ信号を、コンピュータが処理できるデジタル形式へ復元（復調）します。この双方向の変換により、離れた場所にあるコンピュータ同士の通信が実現します。

OSI参照モデルの役割と重要性

なぜOSI参照モデルはネットワーキングの重要な存在になったのか？

OSI参照モデルがネットワーキングの中核となった理由はいくつかありますが、最大の目的は複数メーカーのネットワークインターフェースやケーブルの相互互換性を保証することです。これにより、異なるベンダー製品が混在する環境でも円滑な通信が可能になりました。

ネットワーキングにおけるOSIモデルの役割とは？

OSI（Open Systems Interconnection：開放型システム間相互接続）は、さまざまなコンピューティング機能を定義する標準規格であり、異なる製品やソフトウェアの相互運用性を実現するための指針となります。近年の新しいソフトウェア技術の発展を踏まえても、OSIは今なお「基本となるモデル」として広く参照されています。

ネットワークで利用される参照モデルは？

多くの商用ネットワークサービスアーキテクチャは、OSI参照モデルを基盤として設計されています。また、このモデルを緩やかに参考にしながら独自に開発されたプロトコルも数多く存在します。

OSI参照モデルの主な目的は？

OSI参照モデルは、技術ベンダーや開発者が相互に互換性のあるデジタル通信製品やソフトウェアを構築できるよう支援すること、そして特定のネットワークや通信システムの機能を説明する明確なフレームワークを提供することを主な目的としています。

ネットワーク設計においてOSI参照モデルは重要か？その理由は？

重要です。OSI基本参照モデルの標準文書ISO/IEC 7498-1では、OSI参照モデルは「システム間相互接続に関する標準開発を調整するための共通の枠組み」を提供し、「既存の標準規格をOSI標準体系の中に位置づけるための包括的な参照基準」になると定義されています。つまり、ネットワーク設計における共通言語として機能しているのです。

CSU/DSUの用途と現在の状況

CSU/DSUは何のために使われる？

CSU/DSU（Channel Service Unit/Data Service Unit）は、モデム程度の大きさの装置で、LAN上のデータフレームをWAN（広域ネットワーク）に適した形式のフレームへ変換して伝送するために使用されます。

専用線接続におけるCSU/DSUの役割は？

専用線環境では、CSU/DSUが顧客のLANとプロバイダー網との接続点として機能します。DSUが回線終端装置として動作し、顧客側とキャリア側の信号方式の違いを吸収します。

Channel Service Unit（CSU）の目的は？

CSUはWAN回線を担当する装置です。WANとLANの間で信号の送受信を行い、両者間の電気的な干渉を防止します。また、インターネット接続の代わりに、電話会社（キャリア）からのループバック信号を受信して回線テストを行うこともできます。

CSU/DSUは今でも使われている？

近年では、外部型のCSU/DSUは姿を消しつつあります。従来CSU/DSUが必要だった専用回線も、イーサネットインターフェースを持つ顧客側機器へ置き換えられるケースが増えています。

ネットワークセキュリティポリシーの要素

ネットワークセキュリティポリシーのどの要素がインターネットの適切・不適切な利用を説明する？

答えは「許容可能な利用ポリシー（Acceptable Use Policy）」です。これは、ネットワークリソースをどのような目的で使用できるか（あるいはできないか）を定めたポリシーです。併せて、プライバシーポリシーも重要な要素です。こちらは、従業員・顧客・ビジネスパートナーのネットワーク利用がどのように監視され、報告されるかを説明するものです。

ユーザーのネットワークへのログオン方法を定めるポリシーは？

ユーザーがネットワークにログオンする際の手順や方法を定めるのは、セキュリティポリシーです。ルールを技術的に強制できるかどうかにかかわらず、セキュリティポリシーには達成したい目標や望ましい結果を明確に記載しておくべきです。

ネットワークポリシーに含めるべき内容は？

理想的なネットワークセキュリティポリシーは、すべてのネットワーク機器と伝送媒体を対象に含めるべきです。サーバーやクライアント端末だけでなく、ケーブルや無線区間といったインフラ全体をカバーすることで、抜け穴のない運用が可能になります。

その他のネットワーク関連知識

顧客の管理責任下にある顧客サイトの機器とは？

CPE（Customer Premises Equipment：顧客敷地内設備）とは、顧客の敷地内に設置され、顧客自身が管理責任を負う機器のことを指します。ルーターやモデムなどが該当します。

ネットワーク上を流れるデータを暗号化するプロトコルは？

SSL（Secure Sockets Layer）プロトコルは、公開鍵基盤（PKI）の一部として、認証・暗号化・データ整合性を提供します。これにより、ネットワーク上を移動するデータの盗聴や改ざんを防ぎます。

ネットワーク管理者はなぜドメイングループを作成する？

ドメイングループは、ユーザーのセキュリティ権限を効率的に管理するために作成されます。各グループに対して適切なアクセス権限を一元的に割り当てることで、管理作業を簡素化し、ネットワークリソースへの不正アクセスを防止できます。