Domain4

# フレームリレー
# 無線ネットワーク
https://tech.broadmedia.co.jp/blog/wifi/security-protocols/
### WEP
容易に通信内容を盗聴・解読できてしまいます。「通りすがりの他人による接続を防ぐ」レベルの効果しかないことから、現在ではあまり使用されていません。
### WPA
標準で128ビットの暗号化が採用されています。そして、暗号化技術の根本部分を見直すことにより、WEPに存在していた複数の脆弱性や脅威への対策がなされました。
### WPA2
AES(Advanced Encryption Standard)をベースとした共通鍵暗号方式「CCMP」を採用していることです。これにより、高いセキュリティーを実現しつつ、パフォーマンスの高さも両立しています。
	WEP	WPA	WPA2	WPA3
リリース年	1999年	2003年	2004年	2018年
安全性	×	△	○	◎
暗号化方式	RC4	TKIP with RC4(*1)	AESベース(CCMP)	AESベース(CCMP/GCMP)
暗号タイプ	ストリーム暗号	ストリーム暗号	ブロック暗号	ブロック暗号
暗号鍵の長さ	40ビット(*2)	128ビット	128ビット	128ビット / 192ビット(*3)
子機ごとに異なる暗号鍵	×	○	○	○
暗号鍵の管理方式	なし(*4)	PSK(*5) / EAP(*3)	PSK(*5) / EAP(*3)	SAE(*5) / EAP(*3)
データ完全性の検証	CRC	MIC	CCMP	CCMP
### LEAP
EAP-TLS と前後する時期にネットワーク装置の大手 Cisco 社が自社製品用に開発した、独自仕様の双方向認証プロトコルが LEAP(Lightweight EAP)でした。LEAP はデジタル証明書を使用せず、チャレンジ方式のパスワード認証を双方向で行うというシンプルなアイデアで実装されています。

https://www.silex.jp/blog/wireless/2013/10/eap2.html
### PEAP

# 802.11
https://flets-w.com/chienetta/pc_mobile/cb_wi-fi06.html
規格	周波数帯	最大通信速度
IEEE802.11b	2.4GHz	11Mbps
IEEE802.11g	2.4GHz	54Mbps
IEEE802.11a	5GHz	54Mbps
IEEE802.11n	2.4GHz	600Mbps
5GHz
IEEE802.11ac	5GHz	6.9Gbps
IEEE802.11ad
（WiGig）	60GHz	6.8Gbps


# FHSS/DSSS
https://ascii.jp/elem/000/000/462/462443/

#PPP/PPPoE の認証の種類
PPP (Point to Point Protocol , 読み方 : ぴーぴーぴー) は ISDN などのシリアルインタフェースでの通信方式の 1 つです。
PPPoE とは、PPP over Ethernet の略で、Ethernet 上で PPP を使うことができる技術です。日本では一番利用されている WAN 用の L2 プロトコルです。

https://milestone-of-se.nesuke.com/nw-basic/ppppppoe/pppoe/
https://milestone-of-se.nesuke.com/nw-basic/ppppppoe/ppp-summary/
https://milestone-of-se.nesuke.com/nw-basic/ppppppoe/pap-chap/
### PAP
PAP とは Password Authentication Protocol の略で、RFC1334 で定義されています。
PAP は平文での認証を行います。以下に PAP のフレームフォーマットを示します。

### CHAP
CHAP とは Challenge Handshake Authentication Protocol の略で、MD5 ハッシュをベースとしたパスワードハッシュによる認証を行います。さらに「チャレンジ」という乱数によって、毎回パスワードハッシュを変形させるため、リプレイ攻撃への耐性もあります。



# VPN
### RADIUS
### PPTP
https://beginners-network.com/vpn_pptp.html
PPTP	Microsoft, 3Com, Lucentの開発したプロトコル	PPP	MPPE
### L2F
https://beginners-network.com/vpn_pptp.html
L2F	Ciscoの開発したプロトコル	PPP	×
### L2TP
https://beginners-network.com/vpn_pptp.html
L2TP	IETF標準化（RFC2661）- PPTPとL2Fの統合	PPP	×
### IPSec
https://beginners-network.com/vpn_pptp.html
VPN
プロトコル	何のプロトコル上で伝送できるか	何のプロトコルを伝送できるか	マルチキャスト伝送は可能か	データ暗号化 完全性保障	ポピュラーなソリューション
IPsec	IP	L3（IP）	×	○ IPsecのみでOK	IPユニキャストのトンネリング
GRE	IP	L3（IP、IPX、etc）	○	× 代替案：GRE/IPsec	ルーティングプロトコルのトンネリング
L2TP	UDP/IP、IP、ATM	L2（PPP）L3（IP、IPX、etc）	○	×
代替案：L2TP/IPsec	PPPの延長とした認証ネットワーキング

# 攻撃種類
### DNSスプーフィング
https://www.proofpoint.com/jp/threat-reference/dns-spoofing#:~:text=%E5%AE%9A%E7%BE%A9,%E3%81%AB%E3%83%AA%E3%83%80%E3%82%A4%E3%83%AC%E3%82%AF%E3%83%88%E3%81%95%E3%81%9B%E3%82%8B%E3%81%93%E3%81%A8%E3%81%A7%E3%81%99%E3%80%82
### DNSポイズニング
https://www.nic.ad.jp/ja/newsletter/No40/0800.html
### ARP スプーフィング
ARPスプーフィングは、正規のクライアントからのARP要求に対して、攻撃者が「不正なARP応答」を
ブロードキャストすることでLAN上の通信機器になりすます攻撃手法のことです。
https://www.infraexpert.com/study/dhcpz6.html
### Chain攻撃
### SPIT攻撃
Spam over Internet Telephony
http://www.mecha-security.com/archives/2006/06/spit.html
### ブルースナーフィング攻撃
Bluetoothを利用したハッキング手法です。
Bluetoothは高周波近距離通信を利用することで様々なデバイスを接続するプロトコルであり、PCやスマートフォン、ウェアラブルデバイスなどで幅広く利用されています。
Bluesnarfingは、標的のデバイスを使うユーザーに気づかれることなく接続を行い、デバイスのデータを窃取する攻撃です。
https://www.sompocybersecurity.com/column/glossary/bluesnarfing


# OSI7層,TCP/IPモデル
https://www.itmanage.co.jp/column/osi-reference-model/
https://www.sbbit.jp/article/cont1/12099