ネットワークセキュリティとアクセス制御
実務でのフィルタリングを学びます。ホストだけでなくサービス単位で、適切な方向に、通信状態を考慮して制御する方法と、機器だけでは実現できない周辺の対策を扱います。
Intermediate6 modules21 activities約6時間
修了時にできるようになること
- Use the security vocabulary precisely enough to argue about a control
- Write a filter that permits one service rather than one host
- Apply a rule in the correct direction, on the correct interface
- Explain why return traffic needs state rather than a wide inbound permit
- Protect a device as a destination, not only as a forwarder
サインインすると、進捗を記録し、XPを獲得し、このパスのラボのロックを解除できます。
モジュール
- 01
語彙と攻撃
互いに入れ替えて使われがちだが本来そうすべきではない4つの言葉と、それぞれが破る前提によってグループ分けされた攻撃ファミリー。
3 activities約26分 - 02
アドレスによるフィルタリング
既に学んだ形式のACLをさらに掘り下げる4つのラボ - 初日からのデフォルトdenyと、誤った対象に適用されたルール。
4 activities約80分 - 03
サービスによるフィルタリング
ルールにプロトコルとポートを追加すること - それが、意図を表現するアクセスリストと、意図に近似するだけのアクセスリストの違い。
2 activities約29分 - 04
実践における最小権限
セキュリティレビューから得られた5つの指摘 - それぞれ書かれた当時は正しかったが、今では誰も意図していないほど広い権限を与えているルール。
5 activities約100分 - 05
方向と状態
ルール自体は正しいのに、その適用方法の何かが間違っている3つのラボ - 誤ったインターフェース、誤った方向、あるいはファイアウォールが想定していなかった応答。
3 activities約60分 - 06
機器そのものを保護する
ここまではすべて、機器を通過するトラフィックを保護してきました。このモジュールは機器そのものを保護し、どの機器も実装していない統制を扱います。
4 activities約46分
カリキュラムのトピック
各トピックページには、それをカバーするすべてのレッスン、クイズ、実践ラボに加え、CCNAおよびNetwork+の出題範囲へのマッピングが一覧表示されます。