長かった8章もようやく一通り完了。
相変わらずペースは落ち気味ですが…
今月残り3日で10章まで完了予定で。
以下メモ。
ファイアウォール パケットフィルタリング型 トランスポートゲートウェイ型 OP25B
L7ゲートウェイ プロキシ(代理)サーバ
リバースプロキシ シングルサインオン
DMZ(非武装地帯) バリアセグメント
パーソナルファイアウォール コンテンツフィルタリング
リモートアクセス リモートアクセスサーバ(RAS)
PPP PAP CHAP EAP
認証サーバ RADIUS Kerberos(ケルベロス) レルム プリンシパル
SSL X.509
VPN インターネットVPN IP-VPN
トランスポートモデル トンネルモード VPNゲートウェイ
IPsec PPHP
IDS 侵入検知システム ホスト型IDS(HIDS) ネットワーク型IDS(NIDS)
Misume検知法(不正検知法) Anomaly検知法(異常検知法)
IPS(侵入防止システム)
SQLインジェクション サニタイジング プレースホルダ
C/C++ バッファオーバフロー
Perl open関数 ディレクトリトラバーサル
Java サンドボックスモデル
RASIS
R(Reliability) 信頼性 MTBF(平均故障間隔)
A(Availability) 可用性 稼働率
S(Serviceability) 保守性 MTTR(平均修理時間)
I(Integrity) 保全性
S(Security) 安全性
耐障害設計 フォールトアボイダンス フォールトトレランス フェールセーフ フェールオーバ
フェールソフト フールプルーフ フォールトマスキング
バックアップ リストア
フルバックアップ 差分バックアップ 増分バックアップ
NAS SAN
syslog NTP SNTP SNMP
TCSEC Trusted OS セキュアOS SELinux