---
# System prepended metadata

title: 情報セキュリティ2実習メモ

---

# 情報セキュリティ2実習メモ

## 実習1

- IPv6のチェックを外す
- Winshotでスクショ撮る(Fn+ScreenShot)でデスクトップのフォルダ内に保存される
- 正常に動作しなかった原因…プロパティでIPアドレスを打ち間違えた

## 実習1

- サーバからクライアントへのpingがタイムアウトした  
    →クライアント側のファイアウォールの設定を無効にすることで解決
    
## 実習5

- 編集権限が無くても、書き込みできるのは何故？
- 共有フォルダで、クライアントは自身が作成したファイルの書き込みができる
- しかし、サーバやほかのクライアントが追加したファイルの編集ができない(umibeが作ったファイルに対してyamadaは編集できない)

## 調査課題

### ドメインを利用することの利点と欠点

[参考文献]()

### Windows パスワードの複雑さのルール

[参考文献](https://docs.sophos.com/esg/smc/9-0/admin/ja-jp/esg/Sophos-Mobile/concepts/WDPasswordComplexityRules.html)

- パスワードにユーザーのアカウント名や、ユーザーの氏名から 3つ以上の連続した文字を含めることはできません。
- パスワードには最低 6文字を指定してください。
- パスワードには、次の 4つのカテゴリのうち、3つのカテゴリからの文字を含める必要があります。 大文字 A～Z (ローマ字) 小文字 a～z (ローマ字)

### Windows 2008 serverについて

Windows 2008 serverの特徴は以下の3つである。
- セキュアで安定したベース・システム
    - いままでのOSに満足することなく、よりセキュアで、よりシンプルにするために、ベース・システムの見直しを実施した。
- 有機的に連携し、作用するサービス群
    - 新サービスの提供に加えて、サーバ・サービスそれぞれが連携することで、1＋1が3にも4にもなるソリューションを実現した。
- すべてを透過的に管理・監視する仕組み
    - 監視・管理機能の重要性をあらためて認識し、管理機能を再構築した。サーバで起きていることを、さまざまな管理画面から透過的に監視・管理できるようになった。

また、windows 2008 serverでは、windows 2003 serverを改良した部分もある。
それらは、以下の要素が挙げられる

- ベース・セキュリティの向上
    - できる限り最小の権限でサービスを稼働させるよう各種サービスの実行権限が見直されている 
- 多言語対応
    - シングル・バイナリ化され、OSの修正があった時、OS部分は1種類しかないため、修正プログラムの提供も言語にかかわりなくワールド・ワイドで1種類で済む
- ファイル・システムの進化
    - 動的パーティション・サイズ変更が可能になった
- ネットワーク通信(オート・チューニングなど)
    - IPv6へのネイティブ対応に加え、さまざまな性能向上が図られたTCP/IPプロトコル・スタック 
などの改良も加えられた。

[参考文献1](https://www.atmarkit.co.jp/fwin2k/winsv2008/index/index.html)
[参考文献2](https://www.atmarkit.co.jp/ait/articles/0709/05/news110.html)


### Active Directoryについて

Actice Directoryの機能は以下の6つである。
- ID・パスワード管理
    - windowsPCではIDとパスワードとを利用した認証が可能で、windows serverは各windowsPCのIDとパスワードを管理できる。
     だが、serverが複数台ある場合それぞれのserverにIDとパスワードの情報を設定しなければならないが、Actice Directoryを使用すればそれらを一元的に管理できる。

- アクセス権限の設定・管理
    - ドメイン内にある情報やサーバにアクセスするための権利を設定、管理できる。
    - ActiveDirectoryで認証を行えば、ドメイン内にある複数のサーバにアクセスする際に再度認証を行う必要がない。
    -
-　ソフトウェアの設定・管理
    -　必要なソフトウェアをリモートで自動インストールや、自動更新を行うことができる。
    -　　
-　メディア利用の設定・管理
    -　USBメモリなども管理できる。
    -　設定できるのは、「読み取りアクセス権の拒否」「実行アクセス権の拒否」「書き込みアクセスの拒否」の3つ。
    -　
-　プリンターなど接続機器の設定・管理
    -　業務で使うプリンターも管理できる。
    -　予めサーバにドライバをインストールしておけクライアントはプリンターを使うときにドライバを配布される。
    -　
-　操作ログの取得
    -　ログオンじの認証や、ファイル操作のログなどActiveDirectoryに関連したサーバに対してログをとることができる。
[参考文献1](https://cybersecurity-jp.com/software-tool/31169)
[参考文献2](https://www.atmarkit.co.jp/ait/articles/1404/11/news028.html)

