組織への設置が推奨されている窓口(abuse、noc、security)
更新日:
用語解説
組織への設置が推奨されている窓口は、外部からの重要な連絡を確実に受け取るために、組織のドメインに用意しておくことが推奨されている共通のメールアドレスです。RFC 2142で定められています。
■ 試験で押さえるポイント
abuse@ドメイン名は、迷惑メールや不正アクセスなど、その組織からの迷惑行為に関する苦情の窓口です。
noc@ドメイン名は、ネットワークの運用や障害に関する連絡の窓口です。
security@ドメイン名は、脆弱性の報告などセキュリティ全般の窓口です。
■ 過去問での着眼点
それぞれの窓口の用途を対応付けます。受け取った連絡に対応する担当者も決めておきます。
例: 自社のサーバから迷惑メールが送られていると、外部の組織からabuse@宛てに連絡が届きます。
音声で聞く
同じ分野の用語
- UBA (User Behavior Analytics)
- UEBA(User and Entity Behavior Analytics)
- 秘密保持契約
- 誓約書
- クラッキング対策
- マルウェア
- マルウェア検出手法(パターンマッチング法,ビヘイビア法(振る舞い検知),ヒューリスティック法, 未知マルウェア検出手法,動的解析,静的解析,サンドボックスほか)
- 秘匿化
- 脆弱性管理(OS アップデート,脆弱性修正プログラム(セキュリティパッチ)の適用,SBOM(Software Bill of Materials)を利用した脆弱性管理ほか)
- Web のセキュリティ(URL フィルタリング(Web フィルタリング),コンテンツフィルタリング)
- 携帯端末(携帯電話,スマートフォン,タブレット端末ほか)のセキュリティ
- ハードウェアのセキュリティ(セキュアエレメント,TPM(Trusted Platform Module))