IT資格用語解説情報処理安全確保支援士試験・技術的セキュリティ対策の種類
入口対策と出口対策
更新日:
用語解説
境界型防御における、ネットワークの関所での対策です。
■ 試験で押さえるポイント
入口対策: 外部から内部への攻撃やマルウェアの侵入を「入り口」で防ぐこと。
(例:ファイアウォール、スパムメールフィルタ) 出口対策: 万が一内部がマルウェアに感染したとしても、機密情報が外部の攻撃者(C&Cサーバなど)へ送信されるのを「出口」でせき止めること。
(例:不正通信の遮断、DLP)
更新日:
境界型防御における、ネットワークの関所での対策です。
■ 試験で押さえるポイント
入口対策: 外部から内部への攻撃やマルウェアの侵入を「入り口」で防ぐこと。
(例:ファイアウォール、スパムメールフィルタ) 出口対策: 万が一内部がマルウェアに感染したとしても、機密情報が外部の攻撃者(C&Cサーバなど)へ送信されるのを「出口」でせき止めること。
(例:不正通信の遮断、DLP)