非ルーティング デュアルホーム ホストは、上記のシナリオで Elliott が構成した要塞ホストのタイプです。要塞ホストは、パブリック インターネットに公開され、背後にある他のシステムやネットワークのゲートウェイまたはプロキシとして機能するシステムまたはデバイスです。要塞ホストを使用すると、外部の脅威や攻撃から内部システムまたはネットワークを保護するための追加のセキュリティ レイヤーを提供できます。要塞ホストは、構成や機能に基づいてさまざまなタイプにすることができます。非ルーティング デュアルホーム ホストは、パブリック インターネットに接続されたネットワーク インターフェイスと内部ネットワークに接続されたネットワーク インターフェイスの 2 つを持つ要塞ホストのタイプです。非ルーティング デュアルホーム ホストでは、2 つのネットワーク間の直接通信は許可されず、特定のサービスまたはアプリケーションのみが通過できます。非ルーティング デュアルホーム ホストを使用すると、内部システムまたはネットワークを外部アクセスから分離して保護できます。このシナリオでは、Elliott は、要塞ホストを使用して組織のネットワークに展開された新しく開発されたアプリケーションのテストを任されました。エリオットは、再利用不可能な要塞ホストを構成することからプロセスを開始しました。次に、新しく開発したアプリケーションをテストして、まだ知られていないセキュリティ上の欠陥の存在を特定しました。さらに、安全でないサービスを実行しました。つまり、この目的のために、ルーティングを行わないデュアルホーム ホストを構成したのです。外部サービス ホストは、Web、電子メール、FTP などの外部サービスをパブリック インターネットに提供しながら、内部システムやネットワークを直接アクセスから保護する要塞ホストの一種です。被害者のマシンは要塞ホストの一種ではなく、攻撃者やマルウェアによって侵害または感染したシステムまたはデバイスを表す用語です。ワンボックス ファイアウォールは要塞ホストの一種ではなく、パケット フィルタリングとアプリケーション プロキシ機能の両方を 1 つのデバイスで実行するファイアウォールを表す用語です。

宛先到達不能メッセージは、このシナリオで Jordan が発見したネットワークの問題です。宛先到達不能メッセージは、ターゲット ホストで IP 関連サービス (FTP や Web サービスなど) が利用できないためにデータグラムを転送できなかったことを示す ICMP メッセージの一種です。宛先到達不能メッセージは、ルーティングの誤り、ファイアウォールのブロック、ホスト構成の問題など、さまざまな原因で発生する可能性があります1。

NFC (近距離無線通信) は、リックソン氏が上記のシナリオで使用したモバイル接続方法です。NFC は、デバイスが 10 cm の範囲内でデータを交換できるようにする短距離無線通信技術です。NFC は、電磁誘導を利用して 2 つのデバイス間に無線周波数フィールドを作成します。NFC は RFID タグを読み取ったり、近くのデバイスと Bluetooth 接続を確立して画像や連絡先リストなどの情報を交換したりすることもできます。Satcom (衛星通信) は、地球を周回する衛星を使用して長距離通信サービスを提供するモバイル接続方法です。セルラー通信は、セルラー ネットワークを使用してワイヤレス デバイスで音声およびデータ サービスを提供するモバイル接続方法です。ANT は、デバイスがパーソナル エリア ネットワークを作成し、短距離でデータを交換できるようにする低電力無線通信技術です。

コンテンツ ベースのシグネチャ分析は、このシナリオで Finley が採用した攻撃シグネチャ分析手法です。コンテンツ ベースのシグネチャ分析は、単一のネットワーク パケットをキャプチャして分析し、シグネチャに悪意のあるパターンが含まれているかどうかを判断する手法です。コンテンツ ベースのシグネチャ分析は、バッファ オーバーフロー、SQL インジェクション、クロスサイト スクリプティングなどの既知の攻撃を検出するために使用できます2。
参考文献: コンテンツベースの署名分析

マスキングは、アンドレが上記のシナリオで使用した手法です。マスキングは、データベース フィールドの重要な情報をアスタリスク (*) やハッシュ (#) などの特殊文字に置き換えることができる匿名化手法です。マスキングは、元のデータの形式と構造を維持しながら、機密データを不正アクセスや漏洩から保護するのに役立ちます。トークン化は、データベース フィールドの重要な情報を、元のデータとは意味や関係のないランダム トークンに置き換えることができる匿名化手法です。ハッシュは、数学関数を使用してデータベース フィールドの重要な情報を固定長の文字列に変換できる匿名化手法です。バケット化は、データベース フィールドの重要な情報を特定の基準に基づいて範囲またはカテゴリにグループ化できる匿名化手法です。