ITエンジニアが仕事に対して思うこと

ITエンジニアとして働く中で感じたことを、現場の温度感そのままに言語化するブログです。設計・実装・運用のリアル、学び続ける負荷、品質とスピードのせめぎ合い、コミュニケーションの難しさなど、きれいごとだけでは語れない「仕事の実態」を整理します。誰かを責めるのではなく、なぜそうなるのかを構造で捉え、明日から少し楽に、少し強く働ける視点を提供します。新人から中堅、マネジメントまで参考に。

情報セキュリティスペシャリスト試験 平成 24 年秋期 午後Ⅱ問題2 過去問解説 予想問題付き

今回の動画では、午後II問2を題材に、無線LAN環境の構築とそれに伴うセキュリティ対策について学習します。主なキーワードとして、通信の暗号化規格であるWPA2や、動的に鍵を交換するIEEE802.1X認証、クライアント証明書を用いる強固なEAP-TLSが挙げられます。また、MACアドレスフィルタリングやSSIDのステルス化など不正利用を防止する技術的な対策も取り上げます。

無線LANを安全に導入するためには、情報の特性や利用エリアを踏まえた対策が不可欠です。通信の傍受を防ぐためには暗号化が必須であり、端末の正当性を確認するためには証明書を用いた厳格な認証が有効です。一方でMACアドレスの偽装やSSIDの傍受といったリスクも存在するため、一つの対策に依存せず、運用規程の見直しやファイアウォールの適切な設定を組み合わせる必要があります。

情報処理安全確保支援士試験 #情報処理安全確保支援士 #情報処理技術者試験

[ www.youtube.com]