アーカイブ：2020年 9月
-
【ネットワーク】「回線網」の知識
09.30
広域イーサネット 回線事業者が提供する閉域ネットワークに接続します。イーサネットの名の通りL2レベルで接続するため上位の層のプロトコルがIPに限定されない。事業者の回線を使用するため帯域保証などのサービスがあります。インターネットVPNと…
-
【ネットワーク】「IPアドレス」の設計
09.30
該当範囲のIPアドレスをPCに割り当てるためにIPアドレスをサブネットに分けた場合に下記アドレスは基本割り当てることができなくなります。 ネットワークアドレス ブロードキャストアドレス ルータ(L3スイッチ)のポートの…
-
【ネットワーク】「VRRP」について
09.30
VRRP(Virtual Router Redundancy Protocol)とは？ ネットワークのデフォルトゲートウェイとなるルータやL3スイッチの冗長構成を実現するプロトコルです。 仕組み 複数台のルータに共通して使える仮想IP…
-
【ネットワーク】「OSPF」について
09.30
OSPF(Open Shortest Path First)とは？ 主に中規模から大規模のAS内部ネットワーク向けのリンクステート型のルーティングプロトコル。通信機器間のリンク状態を管理して経路制御を行います。最初に他のルータとやり取りす…
-
【ネットワーク】「TCP通信」について
09.30
TCPコネクション OSI参照モデルのレイヤ4に該当して、3Way-Handshakeによってパケットを送信元から送信先に送付します。双方のノードがESTABLISHEDになった状態のことをTCPコネクションの確立と呼びます。 TCPコ…
-
ロードバランサー（負荷分散装置）とは？ Webサーバーを冗長化してアクセスを振り分けることができる装置です。Webサーバとは別のサーバに負荷分散装置を立てておいて利用者からのアクセスは一旦そこに来るようにします。負荷分散装置が適切なサーバ…
-
SDN（Software Defined Network）とは？ ソフトウェアによって仮想的なネットワーク環境を作る技術やコンセプトのこと。技術そのものを指している用語ではなく概念を指している用語。管理ツールなどによる操作や事前の設定だけ…
-
モジュール分割手法 モジュール分割する際は以下2つに着目して行います。 データの流れ データ構造 データの流れ STS分割 プログラムを「入力(Source)」、「変換(Transform)」、「出力(Sink)…
-
【セキュリティ】「不正アクセス」の攻撃手法
09.22
ブルートフォース攻撃（総当たり攻撃） ID一つ固定して膨大な数のパスワードを試して不正ログインを試みます。 対策 設定できる文字種を多くする。 例えば、数字4桁等の設定できる文字種が非常に少ないサイトでは簡単に突破されてしまいます。…
-
【セキュリティ】「認証」について
09.22
認証の種類 知識ベース認証（ナレッジベース認証） ID、パスワードを利用した認証です。ECサイトではこれが一般的です。 所有物認証 正当な利用者が認証情報を持っていることをもとに認証を行う方式です。所有物認証の代表的な方式に、ICカ…