エクストラネット ベースの VPN は、インターネットをメイン バックボーン ネットワークとして使用し、ユーザー、顧客、および支社がさまざまなネットワーク アーキテクチャを介して企業ネットワーク リソースにアクセスできるようにします。エクストラネット VPN は、外部のビジネス パートナーを対象としている点を除けば、イントラネット VPN とほぼ同じです。
選択肢 D の答えは不正解です。イントラネット ベースの VPN は、通常、さまざまな物理的な場所を持つ共通のネットワーク インフラストラクチャ内のネットワークに実装される、TCP/IP ベースのパスワードで保護された内部ネットワークです。
イントラネット VPN は、強力な暗号化を備えた安全な VPN です。
選択肢Bの答えは不正解です。リモート アクセス VPN は、単一の VPN ゲートウェイを使用する VPN のタイプの 1 つです。これにより、リモート ユーザーや在宅勤務者がさまざまな接続ポイントから社内 LAN に接続できるようになります。ダイヤルアップ アクセスに伴う長距離料金の負担を軽減することで、大幅なコスト削減を実現します。その主なセキュリティ上の懸念は、暗号化ではなく認証です。答えの選択肢 A は不正解です。PPTP VPN は、VPN テクノロジーの種類の 1 つです。

ネットワーク侵入検出システム (NIDS) は、ネットワーク トラフィックを監視することによって、サービス拒否攻撃、ポート スキャン、さらにはコンピュータへの侵入の試みなどの悪意のあるアクティビティを検出しようとする侵入検出システムです。NIDS はすべての受信パケットを読み取り、シグネチャまたはルールとして知られる疑わしいパターンを見つけようとします。また、通常の侵入検知システムと同じ方法で、受信シェルコードの検知も試みます。
答えの選択肢 A は不正解です。ホストベースの侵入検知システム (HIDS) は、ユーザーとネットワークの異常な動作により誤った警報を生成します。ホストベースの侵入検知システム (HIDS) は、外部インターフェイス上のネットワーク パケットではなく、コンピューティング システムの内部を監視および分析する侵入検知システムです。ホストベースの侵入検知システム (HIDS) は、コンピュータ システムの動的な動作と状態のすべてまたは一部を監視します。HIDS は、システムの状態と、RAM、ファイル システム、ログ ファイル、その他の場所に保存されている情報を調べます。そして、これらの内容が期待どおりに表示されることを確認します。選択肢Bの答えは不正解です。侵入防止システム (IPS) は、悪意のある動作や望ましくない動作がないかネットワークやシステムのアクティビティを監視し、それらのアクティビティをブロックまたは防止するためにリアルタイムで対応できるネットワーク セキュリティ デバイスです。攻撃が検出されると、他のすべてのトラフィックの通過を許可しながら、問題のパケットをドロップできます。
選択肢Cの答えは不正解です。非武装地帯 (DMZ) は、組織の外部サービスを含み、より大規模なネットワーク (通常はインターネット) に公開される物理的または論理的なサブネットワークです。DMZ の目的は、組織のローカル エリア ネットワーク (LAN) にセキュリティ層を追加することです。外部の攻撃者は、ネットワーク全体ではなく、DMZ 内の機器にのみアクセスできます。DMZ 内のホストは、内部ネットワーク内の特定のホストへの接続が制限されていますが、DMZ 内の他のホストおよび外部ネットワークとの通信は許可されています。これにより、DMZ 内のホストが内部ネットワークと外部ネットワークの両方にサービスを提供できるようになり、介在するファイアウォールが DMZ サーバーと内部ネットワーク クライアント間のトラフィックを制御します。DMZ 構成では、LAN 上のほとんどのコンピュータは、インターネットなどのパブリック ネットワークに接続されたファイアウォールの内側で実行されます。

説明