セキュリティ(6/7)セキュリティ(6/7)セキュリティの情報ページです。OSSでのシステム構築・デージーネットキャッシュポイズニング攻撃は、DNSの仕組みを悪用した攻撃。偽情報を意図的に伝搬させることで、利用者を誤ったサイトに誘導する。オンラインバンキングのサイトの偽情報を流すことができれば、利用者の口座番号やパスワードなどの情報を抜き出すことが可能となる。通信を偽サイトで中継して、盗聴したり改竄することも可能となる。OSSでのシステム構築・デージーネット児童ポルノブロッキングは、ICSA(インターネットコンテンツセーフティ協会)が行っているサービスである。児童ポルノによる被害を最小限に止めるため、児童ポルノを配信しているサイトへのアクセスを防止に使われている。悪質なサイトの情報をISPに配布し、そのサイトのDNS情報を遮断することで、アクセスを防ぐ。ログ解析と整合性チェック、Windowsレジストリの監視、ルートキットの検出、リアルタイム警告、アクティブレスポンスの機能を有する。OSSECを利用すると、ファイル改ざんや異常なログを素早く検知することができる。Authenticator(https://www.google.com/landing/2step/)は、Googleが開発した認証の仕組みです。パスワードで認証するだけではなく、テキストメッセージや音声通話やモバイルアプリなどを使って、携帯電話で受け取ったコードでも認証を行います。Scanner)は、Linuxの脆弱性をスキャンするためのソフトウェアである。ソフトウェアの脆弱性は日々発見されており、システム管理者はその情報を追従して、対策を実施する必要がある。OSSでのシステム構築・デージーネットOpenXPKIは、公開鍵基盤(PKI)を構築・運用するためのソフトウェアです。OpenXPKIは、煩雑な認証局の運営を、WEBインタフェースから行うことができます。OSSでのシステム構築・デージーネットFirejailは、Linuxシステムでサンドボックスを作成するためのオープンソースソフトウェアである。OSSでのシステム構築・デージーネットKSKロールオーバーとは、ルートゾーンのKSKを更新することである。ルートゾーンKSKは、DNSSECの基点となる最上位のKSKのことである。2017年9月からルートゾーンKSKの更新の影響が起きると懸念されている。OSSでのシステム構築・デージーネットKSKとは、DNSSECで使用するZSK(ゾーン署名鍵)を署名するための鍵である。Keyの略称で、日本語では鍵署名公開鍵と訳される。OSSでのシステム構築・デージーネットZSKとは、DNSSECで使用するゾーンを署名する鍵である。Keyの略称で、日本語ではゾーン署名鍵と訳される。