ネットワークベースの脆弱性評価ツール/システムは、システム攻撃を再現して攻撃への応答を記録して記録するか、さまざまなターゲットを調査します。
彼らの反応から弱点を推測します。
評価では対象システムを積極的に攻撃またはスキャンするため、ネットワークベースの
脆弱性評価システムは、アクティブ脆弱性システムとも呼ばれます。
テストには主に次の 2 つの種類があります。
パッシブ: パケットを送信したり、リモート ターゲットと対話したりしません。あなたはそれを利用します
ターゲットに関する情報を収集するための公開データベースやその他の技術。
アクティブ: パケットをターゲットに送信し、応答を刺激しようとします。
稼働中のホスト、実行中のサービス、ポートの状態、
もっと。
両方のタイプの攻撃の例を以下に示します。
ネットワーク上を通過するデータの盗聴や傍受は受動的とみなされます。
攻撃者はプロトコル、アルゴリズム、キー、メッセージなどに影響を与えないため、
暗号化システムの一部。受動的な攻撃は検出するのが難しいため、ほとんどの場合
それらを検出して阻止するのではなく、それらを阻止しようとする方法が導入されています。
メッセージの改ざん、システムファイルの変更、別の個人へのなりすましは、
攻撃者が実際に何かを行っているため、積極的な攻撃とみなされる行為
座ってデータを収集するのではなく。受動的攻撃は通常、利益を得るために使用されます
積極的な攻撃を実行する前に情報を収集します。
重要な注意点：
商用ベンダーでは、スキャンの種類ごとに異なる名前を使用することがあります。
ただし、試験は製品に依存しません。ベンダー用語ではなく、一般用語を使用します。
経験に騙されて間違った選択をしてしまうことがあります。からのフィードバックを見る
以下ジェイソン：
「私はシステム セキュリティ アナリストです。システムの脆弱性分析を実行するのが日常の仕事です。
私たちは、ネットワークベースの脆弱性を実行するために (他のツールの中でも特に) Nessus と Retina を使用します。
走査。どちらの市販ツールも、ネットワーク ベースの脆弱性スキャンを次のように呼んでいます。
「認証済み」スキャン。認証情報がないと、スキャン ツールは実行中のシステムにログインできません。
スキャンされるため、どのポートが開いているかを確認するためのポート スキャンのみを受け取ります。
悪用可能です」
この質問に使用された参考文献:
ハリス、ション (2012-10-18)。CISSP オールインワン試験ガイド、第 6 版 (p. 865)。マグロウ-
丘。キンドル版。
そして
デュピュイ、クレメント、アクセス制御システムと方法論 CISSP オープンスタディガイド、
バージョン 1.0、2002 年 3 月 (97 ページ)。

CBK も AIO3 も「スクリーニング ルーター」という用語を使用していませんが、どちらもルーターのパケット フィルター機能を使用して、パケット フィルター ファイアウォールと同様にトラフィックをブロックする方法について説明しています。
Krutz と Vine はこの用語を p.11 で使用しています。90.
「スキャンルーター」というのは間違いです。これは気を散らすためのナンセンスな言葉です。「シールドルーター」というのは間違いです。これは気を散らすためのナンセンスな言葉です。「スニッフィングルーター」というのは間違いです。これは気を散らすためのナンセンスな言葉です。

提供されるテクノロジーの中で、ロード バランシング/ディスク レプリケーションは、データ損失またはサーバーのダウンタイムの分単位で測定した場合に最も高い可用性を提供します。ネットワーク接続ストレージ (NAS) またはストレージ エリア ネットワーク (SAN) ソリューションを仮想化と組み合わせると、さらに高い可用性が提供されます。

説明/参照:
侵入検知の最も一般的な 2 つの実装は、ネットワーク ベースとホスト ベースです。
IDS は、ルータ、スイッチ、ファイアウォール、または一般にネットワーク IDS (NIDS) と呼ばれるトラフィックを監視する専用デバイスなどのネットワーク デバイスとして実装できます。
「(IDS)」テクノロジーをホスト システム (HIDS) に組み込んで、単一システムの望ましくないアクティビティを監視することもできます。」
ネットワーク侵入検知システム (NIDS) は、統合されているネットワーク セグメントを通過するトラフィックを監視するネットワーク デバイスです。」 NIDS は通常、本質的に受動的であることを思い出してください。
HIDS は、ホスト レベルでの IDS 機能の実装です。NIDS との最も大きな違いは、関連するプロセスが単一ホスト システムの境界に限定されることです。ただし、IDS プロセスはネットワークから監視するだけでなく、ホスト システム上で直接実行されるため、不快なアクティビティを効果的に検出するという利点があります。
この質問に使用された参考文献:
ヘルナンデス CISSP、スティーブン (2012-12-21)。CISSP CBK の公式 (ISC)2 ガイド、第 3 版 ((ISC)2 Press) (Kindle の場所 3649-3652)。アウアーバッハ出版物。キンドル版。

セクション: アクセス制御
説明/参照:
ネットワーク アクセス サーバー (NAS) は、RADIUS のクライアントとして動作します。クライアントは、指定された RADIUS サーバーにユーザー情報を渡し、返された応答に基づいて動作する責任があります。
RADIUS サーバーは、ユーザーの接続要求を受信し、ユーザーを認証し、クライアントがユーザーにサービスを提供するために必要なすべての構成情報を返す責任があります。
RADIUS 認証は、単純なユーザー名とパスワードの資格情報の規定に基づいています。これらの資格情報は、クライアントと RADIUS サーバー間の共有秘密を使用してクライアントによって暗号化されます。OIG 2007、513 ページ RADIUS には認証サーバーが組み込まれており、動的パスワードと静的パスワードの両方を使用できます。
PAP および CHAP プロトコルを使用するため、静的パスワードも含まれます。
RADIUS はインターネット プロトコルです。RADIUS は、ネットワーク アクセス サーバーと共有認証サーバーの間で認証、認可、および構成情報を伝達します。RADIUS の特徴と機能は、主に IETF (International Engineering Task Force) の文書 RFC2138 で説明されています。
「RADIUS」という用語は、Remote Authentication Dial In User Service を表す頭字語です。
認証に RADIUS アプローチを使用する主な利点は、より強力な形式の認証を提供できることです。RADIUS は、強力な 2 要素認証形式を使用できます。この認証では、ユーザーはアクセスするためにユーザー ID とハードウェア トークンまたはソフトウェア トークンの両方を所有している必要があります。
トークンベースのスキームでは、動的なパスワードが使用されます。トークンは、約 1 分ごとに、セキュリティ サーバーと同期される一意の 4、6、または 8 桁のアクセス番号を生成します。システムにアクセスするには、ユーザーはこのワンタイム番号を生成し、ユーザー ID とパスワードを入力する必要があります。
RADIUS などのプロトコルは、盗聴などの一部のリアルタイム攻撃による認証済みセッションの盗難を防ぐことはできませんが、独自の予測不可能な認証要求を使用することで、広範囲にわたるアクティブな攻撃から保護できます。
RADIUS: 主な機能と利点
特徴 利点
RADIUS は、動的パスワードとチャレンジ/レスポンス パスワードをサポートします。
パスワードが静的ではないため、システムのセキュリティが向上しました。
偽のホストがユーザーになりすまし、パスワードやパスワード生成アルゴリズムを放棄させることははるかに困難です。
RADIUS を使用すると、ユーザーはネットワーク内のすべてのコンピュータに対して単一のユーザー ID とパスワードを持つことができます。
ユーザーが覚えておく必要があるログインの組み合わせは 1 つだけであるため、使いやすさが向上しました。
RADIUS では次のことが可能です。
RADIUS ユーザーがログイン (または FTP) 経由でログインできないようにします。
ログイン (または FTP) 経由でログインすることを要求する
特定のネットワーク アクセス サーバー (NAS) へのログインを要求します。
時間帯によってアクセスを制御します。
ユーザーごとに、許可されるログインの種類を非常に詳細に制御できます。
応答しないプライマリ RADIUS サーバーからバックアップ RADIUS サーバーにフェールオーバーするためのタイムアウト間隔は、サイトで構成できます。
RADIUS を使用すると、システム管理者は、どのユーザーがどのホストまたはデバイスからログインできるかをより柔軟に管理できるようになります。
Stratus テクノロジーの製品概要
http://www.stratus.com/products/vos/openvos/radius.htm
出典: KRUTZ、Ronald L. & VINES、Russel D.、『The CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、43、44 ページ。
こちらもチェックしてください: MILLER、Lawrence & GREGORY、Peter、CISSP for Dummies、2002、Wiley Publishing, Inc.、ページ
45-46。