気になった単語があったので調べてみた。自分用の勉強メモでしかない、雑なまとめ。明日の朝見て復習するとかそんな用途。コンティンジェンシープランhttp://www.itmedia.co.jp/im/articles/0510/26/news138.html事件・事故・災害などの不測の事態が発生することを想定し、その被害や損失を最小限にとどめるために、あらかじめ定めた対応策や行動手順のこと。(ISMS適合性評価制度)の基準となる規格のことです。わかっていないけど、情報セキュリティに関するPDCAの国際基準、ってことなのかな。あと、会社単位ではなくて業種・業務分野ごとに取得できるらしい。IPスプーフィングhttp://ja.wikipedia.org/wiki/IPスプーフィングIPアドレスを偽装する攻撃方法。IPパケットの送信元IPを書き換えるようだ。することでFWをすり抜ける、と。対策としては、WAN→LANのとき送信元IPがLAN内部のIPアドレスだと捨てる。ループバック以外にlocalhostのIPを持つパケットが到達したら、怪しいので捨てる。暗号装置の動作状況を様々な物理的手段で観察することにより、装置内部のセンシティブな情報を取得しようとする攻撃方法である。ほほう...物理的な手法でブラックボックステストして仕様を割り出すわけね。Firewall)http://www.sophia-it.com/content/WAFhttp://www.atmarkit.co.jp/ait/articles/0603/02/news107.htmlWebアプリケーションに対し、通信内容をアプリケーションレベルで監視する感じですかね。Framework)http://ja.wikipedia.org/wiki/Sender_Policy_Frameworkhttp://salt.iajapan.org/wpmu/anti_spam/admin/tech/explanation/spf/http://blog.livedoor.jp/dankogai/archives/50809900.htmlメールサーバーがメールを受信時、DNSに送信者のドメインを問い合わせて結果をヘッダ情報に付与する、それを使って送信者がドメインの詐称をしていないかチェックする。amphttp://www.sophia-it.com/content/DNSアンプhttp://itpro.nikkeibp.co.jp/article/COLUMN/20060824/246356/DNSキャッシュサーバーの再帰的問合せ機能を悪用して、パケットを増幅(amplify)させ、大量のDNSパケットを生成して攻撃に利用する手法のことである。最大32文字までの英数字を任意に設定できる無線LANアクセスポイントの名前。Service)http://e-words.jp/w/QoS.html特定のサービスのために、あらかじめ帯域を予約しておく技術。OSI基本参照モデルhttp://ja.wikipedia.org/wiki/OSI参照モデル物理層~アプリケーション層、っていう、いつものアレ。Service)http://ja.wikipedia.org/wiki/RADIUSRADIUSプロトコル。RADIUSクライアント・RADIUSサーバがあるネットワーク上の資源の利用可否を認証するサービス、なのかな。Control)http://ja.wikipedia.org/wiki/High-Level_Data_Link_Controlビットオリエンテッドなフレーム同期型のデータリンク層プロトコルである。ゆる~く立ててやってみる。