試験問題作成委員会の独り言

[PR]

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

Windows Vistaフォーラム（ワイヤレスおよびネットワーク）、結構難しい質問

このような質問が結構難しく、回答に困る。

（質問）

ネットワーク LAN セキュリティ インターネット接続について

家庭又はパソコンが10台程度のネットワーク LAN セキュリティインターネット接続等のことがわかるようになりたいと思ったときどんな方法で勉強したらいいのでしょうか？できたらお金を掛けず、独学できる書籍があれば教えてください。宜しくお願いします。

（ＭＶＰ回答その１）

xxxx MVP

難しい質問だなぁ・・・

現状のレベルはどれぐらいなんでしょう？
また、どのレベルまで行きたいのでしょう？
単にソフトの設定程度の話なのか、本格的な話なのか。
セキュリティとか難しいですよ。原理を知らないと無理ですから。
(ネットワークはあまり得意じゃない私が言ってもアレですが。)

本格的なことを知りたいというのであれば、基礎的なことからしっかり身につけないとダメだと思います。
(コンピューターのことを知らないのに、ネットワークとか無理。ネットワークのことを知らないのにネットワークセキュリティとか無理。みたいな)

>家庭又はパソコンが10台程度のネットワーク LAN セキュリティインターネット接続等
漠然としていますね。
いっそ基礎を身につけると言うことで「基本情報技術者試験」の試験勉強でもしてみては？
範囲を基礎・ネットワーク・セキュリティに絞って勉強してもいいし、試験を受ける気で勉強してもいいと思いますし。

>お金を掛けず
ネットで調べるだけでもかなりの知識を無料で得ることは出来ます。
あとは実践かなぁ？私は調べもって実践することで覚えていますね。
実践しないと理解できないことは多いと思います。
(Windowsの環境構築の実践はライセンスもあるので無料は難しいかなぁ。)
お金を掛けない分、苦労は掛かるかもしれません。

これVistaと関係あるのかなぁ？まぁVistaでも使う知識にはなると思いますけどね。

（ＭＶＰ回答その２）

xxxx MVP

ネットワークセキュリティを学ぶには、先にネットワークに関する知識が必須になります。
拙著ですが、ネットワークエンジニアを目指す学生さんをターゲットに書いた本がありますので一度書店で立ち読みしてみてください。

「ネットワークの知識と実務」
定価本体2,200円+税
ISBN978-4-7981-1380-7
翔泳社発行
http://www.amazon.co.jp/exec/obidos/ASIN/4798113808

ネットワークがある程度理解できても、ネットワークセキュリティはまた別物です。
ネットワークセキュリティの基本は、「脆弱性を無くす」と「不要なアクセスをブロックする」の2つになります。

1つ目の「脆弱性を無くす」は、Windows Update(Microsoft Update)を確実に適用していれば Microsoft 製品は大丈夫です。
Microsoft 製品以外のソフトウェアは、メーカーが提供するセキュリティパッチを確実に適用すれば脆弱性を無くすことができます。Adobe や Java は Windows Update と同様にインターネットでセキュリティアップデートが配布されていますが、インターネット配布をしていない製品に関しては、メーカーサイトを時々チェックしてセキュリティアップデートが出ていないか確認する必要があります。

2つ目の「不要なアクセスをブロックする」は、ファイヤウォール製品で制御することになります。
OS単体では、Vista の Windows ファイヤウォールがこれを担当しており、デフォルトで望ましい設定になるようになっています。(ユーザが意識して設定しなくてもセキュアに保たれるようになっています)
アクセスコントロールは多層防御をするのがセオリーなので、複数台のコンピュータを扱う企業ではファイヤウォール製品を使って、インターネットとLANの境界で1つ目の防御を入れるのが一般的です。
家庭用のブロードバンドルータも簡易的なファイヤウォール機能(ポート番号でのパケットフィルタリングや簡易的な方向制御)は持っていますが、ウィルスやサーバに対するSQLインジェクション等のアプリケーションレベルの攻撃には対処できませんし、製品によってはセキュリティ設定を自分で設定しないとデフォルトではセキュリティレベルが低い製品もありますので注意が必要です。
クライアントPCにはウイルス対策ソフトを導入するのが今や絶対条件です。企業ではこれに加え、ファイヤウォール製品で多重防御を実現しています。

脆弱性やセキュリティ情報は様々なサイトで発信されているので、そちらを定期的にチェックすれば今何が起きているかの情報を得ることができます。
僕がよくチェックしているのが JPCERT(http://www.jpcert.or.jp/)とMSのセキュリティポータル(http://www.microsoft.com/japan/security/default.mspx)です。JPCERTとMSはメールでの情報提供もしています。