X.509 証明書は、公開キー インフラストラクチャ (PKI) に最もよく関連付けられます。これらの証明書は、デジタル署名、暗号化、認証など、さまざまなセキュリティ機能に使用されます。
* PKI: X.509 証明書は PKI の基本コンポーネントであり、暗号化キーの管理やユーザーとデバイスの認証に使用されます。
* デジタル証明書: Web サイトの SSL/TLS や安全な電子メール通信など、ネットワーク上で安全な通信を確立するために使用されます。
* 認証と暗号化: X.509 証明書は、さまざまなアプリケーションでキーを安全に交換し、ID を検証する手段を提供し、データの整合性と機密性を保証します。
ネットワーク参照:
* CompTIA Network+ N10-007 公式認定ガイド: PKI と、ネットワーク セキュリティにおける X.509 証明書の役割について説明します。
* Cisco Networking Academy: PKI、証明書、安全な通信に関するトレーニングを提供します。
* Network+ 認定オールインワン試験ガイド: PKI、X.509 証明書、およびネットワーク通信のセキュリティ保護におけるそれらのアプリケーションについて説明します。

ネットワーク セグメンテーションでは、ネットワークを小さなセグメントまたはサブネットに分割します。これは、OT (運用技術) デバイスを統合して、これらのデバイスがネットワークの他の部分から分離されるようにする場合に特に重要です。セグメンテーションは、OT デバイスを潜在的な脅威から保護し、セキュリティ インシデントの影響を最小限に抑えるのに役立ちます。また、トラフィックの管理にも役立ち、ネットワーク全体のパフォーマンスを向上させます。
参考: CompTIA Network+ 学習教材。

ポート 587 は、安全な電子メール送信に使用されます。このポートは、メール クライアントが SMTP プロトコルを使用してメール サーバーにメッセージを送信するために指定されており、通常は暗号化に STARTTLS が使用されます。
* ポート 25: 従来は SMTP リレーに使用されていますが、安全ではなく、スパムの懸念から ISP によって送信メールがブロックされることがよくあります。
* ポート 110: POP3 (Post Office Protocol バージョン 3) に使用されますが、通常はセキュリティ保護されていません。
* ポート 143: IMAP (インターネット メッセージ アクセス プロトコル) に使用され、STARTTLS または SSL/TLS で保護できます。
* ポート 587: 暗号化された認証済み電子メール送信 (SMTP) に特に使用され、クライアントからサーバーへの電子メールの安全な送信を保証します。
ネットワーク参照:
* CompTIA Network+ N10-007 公式認定ガイド: 安全な電子メール送信を含む電子メール プロトコルとポートについて説明します。
* Cisco Networking Academy: 電子メール通信のセキュリティ保護と適切なポートの使用に関するトレーニングを提供します。
* Network+ 認定オールインワン試験ガイド: 電子メールのプロトコル、ポート、および電子メール送信のセキュリティ上の考慮事項について説明します。

建物内に機器を設置する場合、環境要因は機器の安全性と寿命を確保するために重要です。火災の危険から機器を保護するには、消火システムが不可欠です。湿度制御は、電子部品に悪影響を与える可能性のある腐食やショートなどの湿気関連の損傷を防ぐために不可欠です。両方の要因は、ネットワーク機器に最適な環境を維持するために不可欠です。参考資料:CompTIA Network+ 学習教材。

ネットワーク セグメンテーションでは、ネットワークを小さなセグメントまたはサブネットに分割します。これは、OT (運用技術) デバイスを統合して、これらのデバイスがネットワークの他の部分から分離されるようにする場合に特に重要です。セグメンテーションは、OT デバイスを潜在的な脅威から保護し、セキュリティ インシデントの影響を最小限に抑えるのに役立ちます。また、トラフィックの管理と全体的なネットワーク パフォーマンスの向上にも役立ちます。参考資料:CompTIA Network+ 学習教材。