情報システムの運用を承認し、政府機関の業務 (使命、機能、イメージ、または評判を含む)、政府機関の資産、または個人に対するリスクを明示的に受け入れるという、政府機関の上級職員によって与えられる正式な管理上の決定。合意された一連のセキュリティ制御。
指定認定機関 (DAA) または主要認定機関 (PAA) による、承認された一連の技術的、管理的、および手続き上の安全対策の実装に基づいて、情報システムが許容可能なレベルのリスクで運用することが承認されていることを正式に宣言するもの。操作許可 (ATO) を参照してください。理論的根拠: リスク管理フレームワークでは、この概念を表すために承認と呼ばれる新しい用語が使用されています。
相互接続されている、またはメッセージングを介して情報が交換される個別に認定された情報リソースと区別して、認定決定の対象となる情報リソースを識別します。セキュリティ境界と同義。
認定されるシステムの機密性の保護レベルを特定する目的で、システムには、システムからの出力を受け取る、直接的および間接的に接続されているシステムの対象ユーザーすべてに及ぶ概念的な境界があります。認可境界を参照してください。根拠: リスク管理フレームワークでは、認定の概念を指す新しい用語が使用されており、それは認可と呼ばれます。外挿すると、認定境界は認可境界と呼ばれます。

ハニー トラップとは、攻撃者が魅力的な人物を装ってオンラインで人物をターゲットにし、オンラインで偽の関係を開始してターゲット企業に関する機密情報を入手する手法です。この手法では、被害者はターゲット組織に関する重要な情報を所有する内部関係者です。
餌付けとは、攻撃者がログインの詳細やその他の機密データなどの重要な情報と引き換えに、エンド ユーザーに魅力的なものを提供する手法です。この技術は、エンドユーザーの好奇心と貪欲に依存しています。攻撃者は、悪意のあるファイルが保存された USB フラッシュ ドライブなどの物理デバイスを、駐車場、エレベーター、バスルームなど、人々が簡単に見つけられる場所に放置することによってこの手法を実行します。この物理デバイスには正規の会社のロゴが付いているため、エンドユーザーがそれを信頼してシステム上で開くように騙されます。被害者がデバイスに接続して開くと、悪意のあるファイルがダウンロードされます。システムに感染し、攻撃者が制御を奪うことを可能にします。
たとえば、攻撃者は、「従業員給与情報 2019」というラベルと正規の会社のロゴが入った USB ドライブの形でおとりをエレベータ内に残します。好奇心と貪欲さから、被害者はデバイスを手に取り、システム上で開き、おとりをダウンロードします。おとりがダウンロードされると、悪意のあるソフトウェアが被害者のシステムにインストールされ、攻撃者にアクセスが与えられます。

SSID (サービス セット識別子) は、ワイヤレス ネットワークの名前です。SSID ブロードキャストは、ルーターがこの名前を周囲のデバイスに送信する方法です。その主な機能は、ネットワークを可視化し、簡単にアクセスできるようにすることです。ほとんどのルーターは、SSID を自動的にブロードキャストします。SSID ブロードキャストを無効または有効にするには、ルーターの設定を変更する必要があります。
SSID ブロードキャストを無効にすると、Wi-Fi ネットワーク名が他のユーザーに表示されなくなります。ただし、これは名前を隠すだけであり、ネットワーク自体は隠しません。ルーターのアクティビティを偽装することはできないため、ハッカーがルーターを攻撃する可能性があります。
ネットワークがワイヤレス デバイスから見えないため、接続は少し複雑になります。Wi-Fi パスワードをゲストに伝えるだけでは、もはや十分ではありません。ネットワーク名、セキュリティ モード、その他の関連情報を含めて手動で設定を構成する必要があります。
SSID を無効にすることは、オンライン セキュリティへの小さな一歩かもしれませんが、決してそれが最後の一歩であるべきではありません。セキュリティ対策として検討する前に、次の点を考慮してください。
- SSID ブロードキャストを無効にしても、ネットワークが完全に非表示になるわけではありません
SSID ブロードキャストを無効にすると、ネットワーク名が非表示になるだけで、ネットワークの存在自体は非表示になります。ルーターは、ワイヤレス ネットワークの存在を知らせるために、いわゆるビーコン フレームを常に送信します。これらにはネットワークに関する重要な情報が含まれており、デバイスの接続に役立ちます。
- サードパーティ製ソフトウェアは、隠されたネットワークを簡単に追跡できます
NetStumbler や Kismet などのプログラムは、隠れたネットワークを簡単に見つけることができます。自分でこれらを使用して、利用可能なネットワーク (非表示かどうかに関係なく) を見つけるのがいかに簡単かを確認してください。
- 望まない注目を集めてしまう可能性があります。
SSID ブロードキャストを無効にすると、疑惑が生じる可能性もあります。私たちのほとんどは、誰かが何かを隠すとき、そうする理由があると考えています。したがって、一部のハッカーがネットワークに引き寄せられる可能性があります。