説明
説明
ディレクトリハーベスト攻撃（DHA）とは、スパマーがブルートフォース攻撃や、一般的なユーザー名の様々な組み合わせを用いてドメイン内の有効なメールアドレスを推測することで、ドメイン内の有効なメールアドレスを探し出す手法です。組織が公式メールエイリアスに標準形式（例：[email protected]）を使用している場合、攻撃者は容易に有効なメールアドレスを入手できてしまいます。DHA対策を設定することで、悪意のある攻撃者が有効な受信者を迅速に特定することを防ぐことができます。
注: 軽量ディレクトリアクセスプロトコル (LDAP) は、メール プログラムが ClickMail Central Directory などのサーバーから連絡先情報を検索するために使用するインターネット プロトコルです。たとえば、LDAP 検索を平易な英語に翻訳すると次のようになります。「シカゴ在住で、名前に「Fred」が含まれ、メールアドレスを持つすべての人を検索します。氏名、メールアドレス、役職、説明を返してください。」

Platform as a Service (PaaS) は、クラウドを介してアプリケーションを開発するためのすべてのハードウェアおよびソフトウェア リソースを提供および管理するクラウド サービス モデルです。サービス プロバイダーはインフラストラクチャ、ミドルウェア、ランタイム、およびオペレーティングシステムを担当し、顧客はアプリケーションとデータに集中するだけで済みます。PaaS を使用すると、顧客はオペレーティングシステム、基盤となるハードウェア、およびネットワークのパッチ適用、更新、または保守の手間を省くことができます 12。Infrastructure as a Service (IaaS) は、クラウドを介して顧客にコンピューティング、ストレージ、ネットワーク、仮想化などのオンデマンドのインフラストラクチャ リソースを提供するクラウド サービス モデルです。サービス プロバイダーはインフラストラクチャをホストおよび管理しますが、顧客はオペレーティングシステム、ミドルウェア、仮想マシン、およびすべてのアプリケーションまたはデータを担当します。IaaS では、顧客はオペレーティングシステムのパッチ管理、および仮想マシンのセキュリティと構成を処理する必要があります 34。参照 := 1: Platform as a Service (PaaS) オプションの使用 - Azure Architecture Center 2: Platform-as-a-Service (PaaS) とは? - Cloudflare 3: PaaS、IaaS、SaaSの違いとは？ | Google Cloud 4: SaaS、PaaS、IaaSの違いと選び方 - BMC Software | ブログ