VoIP と VLAN について理解する:
VoIP (Voice over IP) 電話では、パフォーマンスとセキュリティを向上させるために、音声トラフィックをデータ トラフィックから分離するために、VLAN (仮想ローカル エリア ネットワーク) がよく使用されます。
音声VLANへのトラフィックのタグ付け:
音声 VLAN の設定: スイッチのポートは、特定の音声 VLAN のトラフィックにタグを付けるように設定する必要があります。これにより、音声パケットが優先され、正しく処理されるようになります。
VLAN タグ付け: VLAN タグ付けにより、スイッチはネットワーク上の音声トラフィックを他の種類のトラフィックから識別して分離できるため、VoIP 通信の遅延とジッターが削減されます。
他のオプションとの比較:
ポート上のすべての VLAN をトランキングする: すべての VLAN のトランキングは、通常、個々のデバイス ポートではなく、スイッチ間のリンクに使用されます。
ネイティブ VLAN を設定します。ネイティブ VLAN はタグなしトラフィック用であり、音声トラフィックを分離して優先順位を付ける必要性には対応していません。
VLAN を無効にする: VLAN を無効にすると、音声トラフィックとデータ トラフィックが混在し、パフォーマンスの問題が発生したり、トラフィックが分離されなくなったりする可能性があります。
実装：
VoIP 電話に接続されたスイッチ ポートを構成して、指定された音声 VLAN のトラフィックにタグを付け、適切なネットワーク セグメンテーションとサービス品質を確保します。
参照：
VLAN 構成と VoIP 実装に関する CompTIA Network+ 学習教材。

マルチテナンシーとは、単一のソフトウェア インスタンスが複数の顧客またはテナントにサービスを提供するクラウド コンピューティング アーキテクチャです。各テナントのデータは分離されており、他のテナントからは見えません。社内ユーザーとサードパーティ ユーザーの両方が利用できるようにクラウドで企業アプリケーションをホストすることは、データの分離とセキュリティを維持しながらリソースとインフラストラクチャを共有できるため、この概念に適合します。参考資料: CompTIA Network+ 試験の目標と公式学習ガイド。

* 不正な DHCP サーバーの定義:
* 不正な DHCP サーバーは、ネットワーク上の許可されていない DHCP サーバーであり、適切な制御なしにデバイスに IP アドレスを割り当て、IP アドレスの競合を引き起こす可能性があります。
* 不正な DHCP サーバーの影響:
* IP アドレスの競合: 複数のデバイスが異なる DHCP サーバーから同じ IP アドレスを受信し、ネットワーク接続の問題が発生する可能性があります。
* ネットワークの中断:デバイスに誤ったネットワーク構成設定が割り当てられ、ネットワーク サービスと接続が中断される可能性があります。
* 他の攻撃との比較:
* DNS ポイズニング: DNS レコードを変更してトラフィックを悪意のあるサイトにリダイレクトしますが、IP アドレスの競合は発生しません。
* ソーシャル エンジニアリング: IP アドレスの競合とは直接関係なく、個人を操作して不正アクセスや情報を取得する行為。
* サービス拒否 (DoS): ネットワークまたはサービスに過剰なトラフィックを送り込んで操作を妨害しますが、IP アドレスの重複は発生しません。
* 予防と検出:
* 許可されていないデバイスが DHCP サーバーとして機能するのを防ぐためのネットワーク アクセス制御対策を実装します。
* スイッチで DHCP スヌーピングを使用して、承認された DHCP サーバーからの DHCP 応答のみを許可します。
参考文献:
* ネットワーク セキュリティの脅威と軽減技術に関する CompTIA Network+ 学習教材。

* GDPRの定義:
* 一般データ保護規則 (GDPR) は、欧州連合および欧州経済領域内のすべての個人のデータ保護とプライバシーに関する EU 法の規則です。また、EU および EEA 領域外への個人データの転送についても規定しています。
* 範囲と目的:
* GDPR は、EU 内で規制を統一することで、個人が自分の個人データを管理できるようにし、国際ビジネスの規制環境を簡素化することを目的としています。
* データ保護に関する規則を施行し、EU加盟国内で行われる取引に関して、企業にEU市民の個人データとプライバシーを保護することを義務付けています。
* 他のオプションとの比較:
* SCADA（監視制御およびデータ収集）：個人データ保護とは関係なく、産業およびインフラストラクチャプロセスで使用される制御システムを指します。
* SAML (Security Assertion Markup Language): 個人データの保護に特化したものではなく、当事者間で認証および承認データを交換するための標準です。
* PCI DSS (Payment Card Industry Data Security Standard): ヨーロッパにおける個人データ保護に限らない、クレジットカード情報の受け入れ、処理、保管、送信を行うすべての企業が安全な環境を維持できるように設計された一連のセキュリティ標準。
* 主な規定:
* GDPR には、データ処理、データ主体の権利、データ管理者およびデータ処理者の義務、および違反に対する罰則に関する規定が含まれています。
参考文献:
* 規制およびコンプライアンス標準に関する CompTIA Network+ 学習教材。

* サブネット化の理解:
* サブネット マスク 255.255.255.240 (または /28) は、各サブネットに 16 個の IP アドレス (使用可能なアドレス 14 個、ネットワーク アドレス 1 個、ブロードキャスト アドレス 1 個) があることを示します。
* サブネット範囲の計算:
* サブネット計算: /28 サブネット マスクを持つ IP アドレス 10.0.0.95 の場合:
* ネットワークアドレス: 10.0.0.80
* 使用可能なIP範囲: 10.0.0.81～10.0.0.94
* ブロードキャストアドレス: 10.0.0.95
* ルーターインターフェース構成:
* ブロードキャストアドレスの問題:IPアドレス10.0.0.95はサブネットのブロードキャストアドレスです
10.0.0.80/28。ブロードキャスト アドレスを使用してルーター インターフェイスを構成すると、有効なホスト アドレスではないため、ルーティングの問題が発生します。
* 他のオプションとの比較:
* Web サーバーは別のサブネットにあります:Web サーバー (10.0.0.81) は同じサブネット範囲 (10.0.0.80/28) 内にあります。
* IP アドレス空間はクラス A ネットワークです。10.0.0.0 はクラス A ネットワークですが、ブロードキャスト アドレスによって発生するルーティングの問題は説明されません。
* サブネットはプライベート アドレス空間にあります:プライベート アドレス空間の指定 (RFC 1918) は、ブロードキャスト アドレス構成に関連するルーティングの問題には影響しません。
* 解決：
* 使用可能な範囲内の有効なホストIPアドレスを使用してルータインターフェイスを再設定します。
10.0.0.94。
参考文献:
* サブネットと IP アドレス構成に関する CompTIA Network+ 学習教材。