IP Network Skill

• 最新号：2008-10-10
• 発行周期：週刊
• 読んでる人：1745人
• 創刊日：2001-04-30
• Score!：90点
• コメント数 ： 4
• メルマガID：36790
• バックナンバー：全て公開
• 発行者サイト：あり
• >> 月間ランキング

[ IP Network Skill - No. 0109 - ]

‥‥……━━━━━━ IP Network Skill No. 00000109 ━━━━━━……‥‥
┏━━┓
┃広告┣━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┗┳━┛　IP Network Skillのホームページをリニューアルしました。　　┃
　┃　          ⇒ http://www.xai.nu/ipnet                　　　　　┃
　┃　訪れてくださる方も増えたので、自分なりにデザインしなおしてみ　┃
　┃　ました。いろいろスポンサーからの広告もありますので、見てみて　┃
　┃　ください。見るだけなら無料です。　　　　　　　　　　　　　　　┃
　┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

　　┏━┓　
　　┃目┣━┓　　　　　　　　　《IP Network Skill No.109 -CONTENTS-》
╋━┗━┫次┣━━━━━━━━━━━━━━━━━━━━━━━━……‥‥
┃　　　┗━┛　　　　　　　　　 
┃【１】【学習のてびき】：資格試験に見るネットワークスキル（３）
┃【２】【今週のオススメ本】：理系の本が上位に
┃【３】【本日の試験対策問題】セキュリティ関連（証明書）
┃【４】【問題の解答】
╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥‥

　【まえがき】
　引越しに伴い、ADSLの再設定が必要になりました。
　私はNTT東日本のフレッツユーザなのですが、今回は県を
　またがっての引越しで管轄する営業所が異なるとのこと。
　そのため、レンタルADSLモデムは、旧住所の営業所に一旦
　返却し、新住所の営業所から改めて送られてきました。

　モデムやスプリッタはレンタルすると月利用料が少し
　増えますが、技術革新の早いサービスなので買うより
　いいと思います。ISDNのTAもいいやつ買ったのに結局
　３，４年しか使わないで再利用もできず捨てたので。

　当初は単に住所変更して契約続行しようとしたのですが、
　フレッツADSL３ヶ月無料キャンペーンをやってたので、
　一旦解約して、新住所で新規登録しました（笑）。
　工事代800円が必要ですが、３ヶ月の料金６，７千円と
　比べてもこのやり方がお得でした。

　（あとがきに続く）

◎￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣◎
｜　新規購読・購読解除・バックナンバー ⇒ http://www.xai.nu/ipnet　 
｜　　IP Network Skill 掲示板
｜　　⇒　http://www.xai.nu/cgibin/ipnet/bbs.cgi　 
｜　　バックナンバー一覧　　　　　　　　　　　　　　
｜　　⇒　http://xai.nu/ipnet/stack/index.html　 
◎＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿◎

┳┯┯┯┯┯━━━━━━━━━━━━━━━━━━━━━━━━━━┯┯┳
┠┼┼┼┴　学習のてびき： 資格試験に見るネットワークスキル ┬┼┼┼┨
┻┷┷━━━━━━━━━━━━━━━━━━━━━━━━━━┷┷┷┷┷┻

　−セキュリティ編−
　ネットワークセキュリティの資格試験ってどんなものがあるのだろう？と
　思い調べてみました。私はCCSP（シスコのCCNPのセキュリティ版）を想定
　してたのですが、いろいろあるようです。

　・NISM (Network Information Security Manager)
　　ネットワーク情報セキュリティマネージャー。NTTラーニングシステムズ
　　が主催しているプライベート資格。
　　→ http://www.learningsite21.com/nism/top.html
　　ここに事前確認テストがあるのでやってみては？
　⇒ http://www.learningsite21.com/nism/jizen_nism.pdf　

　・CCSA, CCSE (CheckPoint Certified Security Administrator/Engineer)
　　チェックポイントVPN-1の管理者・エンジニア向け。ファイアウォール、
　　IPSec関連。

　・VCA, VCE (VeriSign Certified Administrator/Engineer)
　　ベリサインの資格。暗号、PKI、CA認証局など。

　他にも、情報処理技術者の情報セキュリティアドミニストレータやマイクロ
　ソフト系の試験でもセキュリティな話題があります。

　一言でセキュリティといっても広範です。
　・対象者は？　＞　ユーザ、管理者、技術者
　・装置は？　＞　ルータやファイアウォール、VPNコンセントレータ、IDS　
　・個々の技術は？　＞　アクセスリスト、IPSec、PKI、、、

　情報処理試験やNISMはユーザや管理者向けで、問う内容も用語解釈程度で
　技術の深入りはしてません。CCSP、CCSE、VCEはそれぞれベンダ資格なので
　製品知識はもちろん、かなり深いプロトコルの内容まで出題されます。

　CCSPは５つの試験に合格する必要があります。
　技術者向けで、装置や技術はほぼすべてといってよいくらいです。
　その５つは、
　　１．ルータのセキュリティ（MCNS or SECUR)
　　２．ファイアウォール (CSPFA)
　　３．IDS (侵入検知システム) (CSIDS)
　　４．VPNコンセントレータ (CSVPN)
　　５．セキュリティデザイン (CSI)
　という感じです。
　
　ルータのセキュリティとしては
　　・AAA (RADIUSやTACACS)
　　・アクセスリスト
　　・ルータファイアウォール、CBAC
　　・ルータIDS
　　・ルータを使ったIPSec
　　・VPN
　など。
　ファイアウォール、VPNコンセントレータ、IDSはそれぞれPIX、VPN3000、
　IDSアプライアンスまたはIDSサービスモジュールといった個別製品の知識が
　問われます。

　CCNAやCCNPはシスコIOSルータやCatalystスイッチがメインでしたが、CCSPは
　セキュリティ関連製品の知識が必要になります。

　CCSPの詳細は以下のURLを参照してください。
⇒ http://www.cisco.com/japanese/warp/public/3/jp/event/tra_ccc/ccc/certprog/se
c/ccsp/index.html
　

━━━≪今週のオススメ本≫━━━━━━━━━━━━━━━━━━━━━━━
――――――――――――――――――
　☆★☆　理系の本が上位に　★☆★
――――――――――――――――――
　
[Entry 1]【新しい科学の教科書 1】――――――――――――――――――
｜Amazonでランキング上位を占めてます。中学理科の検定外教科書。
｜１巻から３巻まであって、１年から３年生対象。
｜　１年
｜⇒ http://www.amazon.co.jp/exec/obidos/ASIN/4829900660/ipnetworkskil-22
｜　２年 
｜⇒ http://www.amazon.co.jp/exec/obidos/ASIN/4829900679/ipnetworkskil-22 
｜　３年
｜⇒ http://www.amazon.co.jp/exec/obidos/ASIN/4829900687/ipnetworkskil-22 
└―・――――――――――――――――――――――――――――――――

　ソフトバンクプレスのシスコ関連本を以下のページにまとめました。
　ソフトバンクプレス、アマゾンで購入可能なリンクがあります。
　⇒ http://xai.nu/ipnet/sbbook.html

╋━━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━━━━━━━━━━……‥‥
　　　┃本┃日┃の┃試┃験┃対┃策┃問┃題┃　
╋━━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻━━━━━━━━━━……‥‥

　CCSPレベルの問題です。

　〔問題１〕 PKCS#10 (PKCSの10番) の証明書要求を使って生成される証明書は
　　　次のどれか。 
　　　１．PKI電子証明書 (PKI digital certificate)
　　　２．CA電子証明書 (CA digital certificate) 
　　　３．IKE電子証明書 (IKE digital certificate)
　　　４．X.509電子証明書 (X.509 digital certificate)
 
　〔問題２〕電子証明書の生成や管理などに必要な環境や手順などをまとめて
　　　何と呼ぶか。
　　　１．IKE (Internet Key Exchange) 
　　　２．PKCS (Public Key Cryptography Standards)
　　　３．CRL (Certificate Revocation Lists)
　　　４．PKI (Public Key Infrastructure)
 
　IPSec等で使われるパブリックキーを生成するための証明書関連の問題です。
    
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　解┃答┃と┃解┃説┃
　━┛━┛━┛━┛━┛

　《本日の試験対策問題》
　　（解答１）４
　　（解説１）PKCSはバックナンバーNo.55で紹介した、RSA社が作ったプロト
　　　コルです。PKCSは#1から#15まで番号付けされていて、#10は証明書要求
　　　に関する形式標準です。
　　　証明書要求とは何かというと、暗号化通信で必要な電子証明書というの
　　　をユーザが造りたいとします。このとき、認証局という第三者機関に頼
　　　んで作ってもらいます。この電子証明書は警察が発行する免許証みたい
　　　なものです。
　　　ネット銀行で口座を作るとき、申込書に本人確認のため免許証のコピー
　　　を添付する必要がありますね。銀行としては免許証のコピーをもらう
　　　ことで口座開設書は確かに本人が書いたものだと確認します。
　　　これと同様に、電子証明書を添付したメッセージを受信すると、受け取
　　　った人は確かに本人から送信されたものだ、と確認することができます。
　　　このとき使われる電子証明書をX.509電子証明書と呼びます。X.509は
　　　ITU-Tの標準、X.25のような規格番号です。
　　　警察に免許証を発行してもらうとき、必要事項を書いた書類を提出する
　　　と思いますが、そのような書類のフォーマットがPCKS#10で定義されて
　　　いるのです。
　
　　（解答２）４
　　（解説２）PKIは解説１で説明したような電子証明書が利用される環境の
　　　ことです。Public Key Infrastructure は直訳すると公開鍵設備基盤
　　　とでもなりますか。水道、電気、電車など社会インフラと呼ばれる
　　　生活に必要な設備基盤はいろいろあります。もちろん、インターネット
　　　もすでに重要なインフラの一つですね。PKIは公開鍵におけるインフラ
　　　のことです。特定の機器やプロトコルを指す言葉ではありません。
　　　　
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━


◆◆◆◆◆◆　┃ あとがき ┃　◆◆◆◆◆◆

　（まえがきから続く）
　フレッツADSLはADSL接続ツールというCD-ROMが送られ、
　そのアプリケーションを使うことで接続準備をするの
　ですが、最初に試したとき、なぜかエラーが出まくりました。
　そこでサポートセンタに電話したのですが、よく分からない
　回答。
　じゃあ、ということでRASPPPoEというフリーソフトを
　使いました。このソフトは自動でPPPoE終端、つまり最寄の
　NTT局へのコネクションを作ってくれます。
　その後、そのコネクションにプロバイダから提供された
　ユーザIDとパスワードを入れればOK、という便利なものです。
　⇒ http://www.raspppoe.com/

　サーチエンジンで"raspppoe"というキーワードで検索すると
　いろいろ出てくるので見てみてください。

　adzuki

………………………………………………………　　　　　　　　　　 
　IP Network Skill vol.000109 　05/23/03
　発行者：adzuki　http://www.xai.nu/ipnet  
……………………………… ipnet@xai.nu ……　　　　　　　　　　 

のんびりやろう！情報処理試験！　〜１問１問コツコツと〜

ソフトウェア開発＆基本情報技術者試験対策を中心に初級シスアドや高度区分まで幅広く対応。流行のIT用語の解説も行っているので，パソコンについて勉強した...

Office & VBA パーフェクトマスター

Excel・Access・Word等の今さら聞けない「疑問」、今すぐ知りたい「困った」、たちまち解決！のmoug（モーグ）がお送りする、関数初心者か...

ネットワークのおべんきょしませんか？

TCP/IPってなに？LANって？ルータって何をするの？というネットワークに関することをわかりやすく解説します。情報処理の試験を受ける方にもぴったり...

全部フリーソフト！！

ネット上にはこんなに便利なフリーソフトがいっぱい。お金なんか使わなくても、あると絶対にお得で楽しいソフトを1つずつご紹介します。

ＩＰネットワーク考

インターネットのネットワークＳＥの実務者が、IPネットワークにまつわる話題、問題、技術について実務者ならではの視点から解説します。ネットワーク、TC...

この記事へのコメント

■三菱東京UFJ銀行系 モビット■

【１】ネットで自動審査・来店不要！
【２】限度額300万円
【３】年利9.8％-18.0％（実質年率）

急な出費にモビット！