左門至峰の株式会社エスエスコンサルティング)です。過去問を多数引用しながら、基礎知識をしっかり学んでもらうように作ってあります。(情報セキュリティスペシャリスト)を楽しく学べるように工夫したいと思います。Management)とは直訳すると「統合された(Unified)脅威(Threat)管理(Management)」という意味。Firewall機器やIDS/IPS機器,SPAM対策機器、アンチウイルス対策機器などを個別に導入することは運用面でも費用面でも敷居が高い。そこで,それらの機能を1つの筐体に統合(Unified)した製品がUTM。中小企業にとっては,魅力的な製品になっている。UTMってすごい!一台で何でもやってしまうんですから。SPAM対策機とかURLフィルタの装置はいらないですね。ファミリーレストランとラーメン専門店ではラーメンの質が違うのと同じで、専門製品にはかなわない。SPAM対策機であれば、UTMはドメイン認証をしなかったり、パケットの中身解析をしないなど、機能はかなり落ちる。UTMを出しているメーカでも、SPAM対策機は別途売っていることもあるよ。UTMが持つ機能は,過去問(H20年SU午後I問1)で出題されているので紹介する。アクセス制御ルールに基づいて,パケットの中継及び破棄を行う。暗号技術を用いて,仮想的なプライベートネットワークを実現する。シグネチャとのパターンマッチングに基づいて,不正アクセスを遮断する。入力パケット全体を検査し,バッファオーバフローに結びつくアクセスを遮断する。(H20年SU午後I問1より引用)これ以外に,アンチスパム機能や,URLフィルタリング機能を持つものがある。この問には設問があるので、紹介する。UTMの機能について,(1),(2)に答えよ。既知の攻撃であっても、Web受注アプリへの攻撃を、このUTMだけで検知することはできない理由を,25字以内で述べよ。設問2(1)の解答は、「シグネチャファイルを常に最新版に更新すること」。導入したら終わりではなく、日常運用業務が必要で、ネットワーク管理者には負担となる。設問2(2)の解答は、「入力された文字列が暗号化されているから」。SSLによって暗号化されているWebサーバとの通信はデータをチェックすることができないからだ。(平成30年春・秋)の徹底解説をした本です。(2)論文試験の意識改革に!論文試験の合格のコツがわかる本。論文試験に一発合格した10人のアンケートも掲載。至峰(技術評論社)私のIT資格取得に対するノウハウを1冊にまとめた本です。左門至峰のプロフィール左門至峰の簡単なプロフィールはこちらプライバシーポリシープライバシーポリシーへのリンクはこちら講演・研修・セミナーの依頼こちらからメッセージをお送りください。第三者には公開されません。講演・セミナー以外のメッセージにはお答えできませんので、ご理解ください。エスエスコンサルティング↑このページのトップヘ。