Cisco Secure Access Control System 5.2 ユーザ ガイド

認証、認可、アカウンティング（AAA）は、コンピュータ リソース アクセスの知的制御、ポリシーの実装、使用状況の監査、およびサービス請求に必要な情報の提供を実現するフレームワークを示す用語です。これらの処理を結合することは、効果的なネットワーク管理およびセキュリティにとって重要となります。ユーザがアクセスするコンピュータ リソースを管理し、ネットワーク上でのユーザ アクティビティを追跡する IP ベース ネットワーキングのシステムです。

AAA クライアントの IP アドレス。これを使用して、ネットワーク デバイスと相互作用するように AAA クライアントを Access Control Server（ACS）に設定します。複数のネットワーク デバイスを示すには、複数の IP アドレスを指定します。各 IP アドレスは、 Enter を押して区切ります。

コンピュータ リソースへのユーザ アクセス要求を処理するサーバ プログラム。企業の場合は、認証、認可、アカウンティング（AAA）サービスを提供します。AAA サーバは一般的にネットワーク アクセス サーバやゲートウェイ サーバ、およびユーザ情報を含むデータベースやディレクトリと相互作用します。現在、デバイスまたはアプリケーションが AAA サーバと通信するための標準規格は、Remote Authentication Dial-In User Service（RADIUS）です。

ACS Web インターフェイスの System Configuration セクションに定義される、さまざまなアクセス権を持つ管理者。これらの管理者は、ネットワーク内の ACS 展開を管理します。

アクセシビリティ設計要件（Accessibility Design Requirements）。アクセシビリティ製品、Web サイト、およびドキュメンテーションの設計方法に関する詳細を提供します。

高度暗号化規格（Advanced Encryption Standard）。Federal Information Processing Standard（FIPS; 連邦情報処理標準）の刊行物。米国政府機関が機密（非機密）情報を保護するために使用する暗号アルゴリズムを定めています。この規格では、米国政府機関（およびその他）が機密情報を保護するために使用する FIPS 承認の対称暗号化アルゴリズムとして、Rijndael を指定しています。

アクセス ポイント（Access Point）。無線ネットワークのハブです。無線クライアントはアクセス ポイントに接続します。また、2 つのクライアント間のトラフィックはアクセス ポイントを通過する必要があります。

アプリケーション プログラム インターフェイス（Application Program Interface）。アプリケーション プログラムを作成するプログラマが、オペレーティング システムまたは別のアプリケーションへの要求を作成する場合に使用する特定の方法です。

アクセス レジストラ（Access Registrar）。ダイヤル、ISDN、および新しいサービス（DSL、Telco リターンを使用するケーブル、無線、Voice over IP など）の配布をサポートするように設計されている RADIUS 準拠のアクセス ポリシー サーバです。

アドレス解決プロトコル（Address Resolution Protocol）。インターネット プロトコル アドレスを、ローカル ネットワーク内で認識されている物理マシン アドレスにマッピングするプロトコルです。通常は ARP キャッシュと呼ばれるテーブルを使用して、各 MAC アドレスと対応する IP アドレス間の相互関係を保持します。ARP は、この相互関係を構築し、両方向のアドレス変換を可能にするプロトコル ルールを提供します。

アドレス解決プロトコル（Address Resolution Protocol）。ネットワーク環境内のハードウェア ユニットの物理アドレス（MAC アドレスなど）を取得するために使用されるプロトコルです。ホストは、ターゲット ハードウェア ユニットの IP アドレスを含む ARP 要求をブロードキャストすることにより、このような物理アドレスを取得します。要求によってこの IP アドレスを持つユニットが検出されると、このユニットは自身の物理ハードウェア アドレスを使用して応答します。

Advanced Research Projects Agency Network。1970 年代初期に米国政府との契約の下で構築された先駆的なパケット スイッチド ネットワークです。今日のインターネットの発展を導き、1990 年 6 月に廃止されました。

Berkeley Internet Name Domain。DNS の実装。DNS はドメイン名の IP アドレス解決に使用されます。

認証局（Certificate Authority）。セキュリティ クレデンシャルとメッセージ暗号化および復号化のための公開キーを発行し、管理するネットワーク内の機関。CA は、公開キー インフラストラクチャ（PKI）の一部として、デジタル証明書の要求側が提供した情報を確認するために Registration Authority（RA; 登録局）に問い合せます。RA によって要求側の情報が確認されると、CA は証明書を発行できます。

デジタル証明書の信頼性を保証するデジタル コード。CA の署名は、証明書を発行する認証局（CA）によって提供されます。

コモン ゲートウェイ インターフェイス（Common Gateway Interface）。このメカニズムは、パラメータを実行可能スクリプトに渡して応答をダイナミックに生成するために、HTTP サーバ（Web サーバ）によって使用されます。

チャレンジ ハンドシェイク認証プロトコル（Challenge-Handshake Authentication Protocol）。リプレイ アタックを防ぐためにチャレンジごとに応答が変わる、チャレンジ/レスポンス認証メカニズムを使用するプロトコルです。

CHAP は、リンクの確立後にサーバが要求側にチャレンジを送信する認証技術です。要求側は、一方向ハッシュ関数を使用して取得された値を格納して応答します。サーバは、この値をサーバ側で予測しているハッシュ値の計算結果と比較することによって、応答を確認します。値が一致した場合は認証が認められ、そうでない場合は、通常、接続が終了します。

サービス クラス（Class of Service）。類似したタイプのトラフィック（電子メール、ストリーミング ビデオ、音声、大きなドキュメントのファイル転送など）をグループ化し、各タイプを専用のサービス優先レベルを持つクラスとして処理することによって、ネットワーク内のトラフィックを管理する方法。

巡回冗長検査（Cyclic Redundancy Check）。「巡回冗長コード」と呼ばれる場合もあります。暗号ハッシュではないが、データに対する偶発的な変更が予測されるデータ整合性サービスの実装に使用される、チェックサム アルゴリズムの 1 つのタイプです。

証明書失効リスト（Certificate Revocation List）。取り消し済みで、もう有効ではなく、いかなるシステム ユーザも信頼すべきではない証明書（正確には、証明書のシリアル番号）のリストです。

作成、読み取り、更新、および削除（Create, Read, Update and Delete）。管理対象データで実行される基本的な管理操作です。

カスケーディング スタイル シート（Cascading Style Sheet）。スタイル要素の定義が衝突した場合には定義済みの優先順位を使用して複数のソースから作成される Web ページです。

カンマ区切り形式（Comma-Separated Value）。このファイル形式は、フィールドをカンマで区切り、レコードを改行で区切る区切りデータ形式です。

Cisco Trusted Security。

コモン ユーザ エクスペリエンス（Common User Experience）。

データ暗号規格（Data Encryption Standard）。広く使用されている、秘密キーを使用したデータ暗号化方式です。使用できる暗号キーは 72,000,000,000,000,000（72 千兆）以上あります。特定のメッセージごとに、この莫大な数のキーの中からランダムにキーが選択されます。他の秘密キー暗号方式と同様に、送信側と受信側の両方で同じ秘密キーを知っており、また使用する必要があります。

Whitfield Diffie および Martin Hellman によって 1976 年に発表されたキー共有アルゴリズム。Diffie-Hellman はキーの設定であり、暗号化ではありません。ただし、作成されたキーは暗号化や高度なキー管理操作、または他の暗号法に使用される場合があります。

LDAP サーバなど、DAP または LDAP 対応のディレクトリ サービスを示す X.500 の用語。

ディレクトリ インフォメーション ツリー（Directory Information Tree）。ネーミング コンテキストとも呼ばれます。ローカル ディレクトリ構造を構成するオブジェクトの階層。複数の DIT が LDAP サーバによってサポートされます。この情報はルート DSE によって提供されます。

ダイナミック リンク ライブラリ（Dynamic Link Library）。コンピュータ内で実行している大きなプログラムから必要に応じてコールできる、小さなプログラムの集合。大きなプログラムとプリンタやスキャナなどの特定のデバイスとの通信を可能にする小さなプログラムは、多くの場合、DLL プログラム（通常、DLL ファイルと呼ばれる）としてパッケージ化されています。

認定者名（Distinguished Name）。DN は、目的のエントリからディレクトリ ルートまで DIT を上向きにたどって一意にネーミング アトリビュートを示す一連の RDN で構成されます。DN は左から右に記述され、次のようになります。

ドメイン ネーム システム（Domain Name System）。インターネット ドメイン名を検索して、IP アドレスに変換する方法。ドメイン名はインターネット アドレスを示す、意味のある覚えやすい「ニックネーム」です。

デジタル署名アルゴリズム（Digital Signature Algorithm）。大きな数値のペアの形式でデジタル署名を作成する非対称暗号アルゴリズム。署名者の ID および署名日の整合性を確認できるように、署名はルールとパラメータを使用して計算されます。

ローカル ディレクトリ サーバ内のエントリ。

デジタル シグニチャ規格（Digital Signature Standard）。非対称暗号法を含むデジタル署名アルゴリズム（DSA）について定めている米国政府規格です。

システムのユーザ、ファイル システム、レジストリ、権限、パスワード ポリシー、およびサービスに関するさまざまな情報をダンプするセキュリティ ツール。

Extensible Authentication Protocol。Point-to-Point Protocol（PPP; ポイントツーポイント プロトコル）で使用されている認証方式を拡張する、無線ネットワークのプロトコル。多くの場合、コンピュータをインターネットに接続するときに使用されます。EAP は、トークン カード、スマート カード、証明書、ワンタイム パスワード、公開キー暗号認証など、複数の認証メカニズムをサポートできます。

Extensible Authentication Protocol-Message Digest 5。RSA Security によって開発された EAP セキュリティ アルゴリズム。生成された 128 ビットの数字列またはハッシュを使用してデータ通信の信頼性を確認します。

Extensible Authentication Protocol-Translation Layer Security。クライアントとサーバの両方からの認証を要求する、EAP の高セキュリティ バージョン。これらのうちの一方で適切なオーセンティケータの提示に失敗した場合、接続は終了します。クライアント コンピュータにあらかじめデジタル証明書をインストールしておくことにより、802.1X のセキュア接続を作成できます。EAP-TLS は、クライアントとサーバ間の相互認証、および整合性が保持される暗号スイート ネゴシエーションやキー交換に役立つプロトコルです。クライアントとサーバの両方で X.509 証明書を使用して、相互に ID を確認します。

XML は共通の情報形式を作成して、ワールドワイド ウェブ、イントラネットなどで形式とデータの両方を共有するための柔軟な方法です。

ファイル転送プロトコル（File Transfer Protocol）。テキストまたはバイナリ ファイルのネットワークでの転送を定めている TCP/IP プロトコルです。

ハイパーテキスト マークアップ言語（Hypertext Markup Language）。ワールドワイド ウェブ ブラウザ ページに表示することを目的としたファイルに、挿入されるマークアップ記号またはコードのセットです。

ハイパーテキスト転送プロトコル（Hypertext Transfer Protocol）。インターネット上でハイパーテキスト ドキュメントを転送するために使用される Internet Protocol（IP; インターネット プロトコル）ファミリのプロトコルです。

Hypertext Transfer Protocol over Secure Socket Layer または HTTP over SSL。HTTPS は Netscape が開発して自社のブラウザに組み込んだ Web プロトコルです。ユーザのページ要求と Web サーバから返されるページを暗号化および復号化します。URL の最初の部分（コロンの前の、アクセス スキームまたはプロトコルを指定する部分）で使用されると、この用語はセキュリティ メカニズム（通常、SSL）で拡張された HTTP を使用することを指定します。HTTPS は下位レイヤ、TCP/IP、および HTTP と TCP との間に追加された暗号化/認証レイヤとのやり取りに、HTTP ポート 80 ではなくポート 443 を使用します。

国際化およびローカリゼーションは、ネイティブ以外の環境（特に、他の国や文化）のソフトウェアを適合させる手段です。国際化は事実上、どのような場所でも使用できるように製品を適合させることであり、一方、ローカリゼーションは、特定のロケールで使用できるように特別な機能を追加することです。

ある人が何者か、またはある物が何なのかを識別するもの。たとえば、ある物を認識するための名前などです。

すべてのタイプのユーザおよびホストに関連付けられる論理エンティティ。

インターネット技術特別調査委員会（Internet Engineering Task Force）。TCP/IP などの標準インターネット運用プロトコルを定義している団体です。IETF は、インターネット学会の Society Internet Architecture Board（IAB; インターネット アーキテクチャ委員会）によって管理されています。IETF のメンバーは、インターネット学会の個人および組織メンバーシップから選出されます。

インターネット プロトコル（Internet Protocol）。インターネット上の 1 つのコンピュータから別のコンピュータにデータを送信するための手段またはプロトコルです。

インターネット プロトコル（Internet Protocol）。インターネット上の 1 つのコンピュータから別のコンピュータにデータを送信するための手段またはプロトコルです。インターネット上の各コンピュータ（ホストと呼ばれる）には、そのコンピュータをインターネット上の他のすべてのコンピュータと区別して一意に識別する IP アドレスが最低 1 つ割り当てられます。

インターネット プロトコルおよび他のプロトコルで使用するために割り当てられる、コンピュータのインターネットワーク アドレス。IP バージョン 4 アドレスは、ピリオドで区切られた 4 つの 8 ビット数値の並びで示されます。

誤った IP アドレスを提供する方法。

ホストがルータとして動作することを許可するオペレーティング システムのオプション。2 つ以上のネットワーク インターフェイス カードを持つシステムでは、システムがルータとして動作できるように IP フォワーディングを有効にしておく必要があります。

プロトコル実装で処理可能な数よりも多いエコー要求（「ping」）パケットをホストに送信する DoS 攻撃（サービス拒絶攻撃）。

インターネット プロトコル セキュリティ（Internet Protocol Security）。ネットワーク通信のネットワークまたはパケット処理レイヤにおけるセキュリティの開発標準です。

国際標準化機構（International Organization for Standardization）。1947 年に設立された国際条約に基づかないボランティアの非政府組織。参加国の指定された標準化団体である投票メンバーと、投票権のないオブザーバ組織で構成されます。

インターネット サービス プロバイダー（Internet Service Provider）。インターネット アクセスおよび関連するサービスを消費者に提供するビジネスまたは組織。以前は、ほとんどの ISP が電話会社によって運営されていました。

Java ランタイム環境（Java Runtime Environment）。コンピュータ システムで Java アプリケーションを実行できるようにするソフトウェア バンドルです。

マサチューセッツ工科大学で開発されたシステム。パスワードおよび対称暗号法（DES）を利用して、チケットベースのピア エンティティ認証サービス、およびクライアント/サーバ ネットワーク環境に配布されるアクセス コントロール サービスを実装します。

LDAP サーバへのアクセスを提供するソフトウェア。大多数の標準 Web ブラウザでは、LDAP URL を使用して、限定された LDAP クライアントの機能を提供しています。LDAP ブラウザおよび Web インターフェイスはともに LDAP クライアントの非常に一般的な例です。オープン ソース クライアントのリスト。

TCP/IP 上で実行しているディレクトリ サービスに対して問い合せおよび変更を行うネットワーキング プロトコル。LDAP プロトコルは、組織、個人、ネットワーク内のファイルやデバイスなどの他のリソースをパブリック インターネット上または企業イントラネット上で検索するために使用されます。

物理アドレス。ネットワーク デバイスを世界中に存在する他のすべてのデバイスと区別して一意に識別する数値です。

検索操作におけるアトリビュートの比較方式。matchingRule は、通常、OID と名前（caseIgnoreMatch [OID = 2.5.23.2] など）、および操作するデータ型（DirectoryString など）を含む ASN.1 定義です。

一方向の暗号ハッシュ関数。

ポイントツーポイント プロトコル（PPP）およびバーチャル プライベート ネットワーク リンク上のデータを暗号化するプロトコル。

モニタリング、レポート、およびトラブルシューティング オプションを含む、ACS Web インターフェイスのドローア。

ネットワーク デバイス グループ（NDG）、ネットワーク デバイス、AAA クライアント、外部ポリシー サーバなど、ACS ネットワークにアクセスするデバイス リポジトリ内のすべてのネットワーク デバイスを定義するドローア。

相対認定者名（Relative Distinguished Name）（Relatively Distinguished Name と書かれることがよくありますが、これは正しくありません）。アトリビュートに与えられる、階層のそのレベルで一意の名前です。RDN は、単一値または多値になることがあり、後者の場合、2 つ以上のアトリビュートを「+」（プラス）で結合して RDN を作成します（cn+uid など）。RDN という用語は、選択したエントリ（または検索開始場所）からディレクトリ ルート（正確にはルート DSE）まで、DIT を上向きにたどって一意にアトリビュートを示す DN の一部として使用される場合にかぎり意味を持ちます。詳細。

RPM をパッケージ管理フォーマットとして使用する Linux ディストリビューションにインストールできる、ダウンロード可能なソフトウェア パッケージ。

LDAP サーバが LDAP クライアントに、LDAP クライアントが要求している情報を提供できる可能性のある、別の LDAP サーバの名前を（一般に、LDAP URL の形式で）返す動作。

RADIUS は、リモート アクセス サーバが中央サーバと通信してダイヤルイン ユーザを認証し、要求されたシステムまたはサービスへのアクセスを認可できるようにする、クライアント/サーバ プロトコルおよびソフトウェアです。RADIUS を使用すると、企業は、すべてのリモート サーバが共有できる中央データベースでユーザ プロファイルを管理できます。また、管理された単一のネットワーク ポイントで適用可能なポリシーを設定できるため、より優れたセキュリティが得られます。中央サービスがあるため、より簡単に課金状況を追跡したり、ネットワーク統計情報を保持したりすることもできます。

インターネット テクノロジーに適用可能な新しい研究、手法、および方法論を含む一連の文書。

slapd.conf ファイル内の紛らわしい名前を持つディレクティブ。通常のディレクトリ アクセス ルールを無視できるスーパーユーザを定義します。

Netscape 社が開発した、インターネット経由でプライベート ドキュメントを送信するプロトコル。SSL は、公開キーを使用して、SSL 接続で転送されるデータを暗号化することにより動作します。SSL は、Web ブラウジング、電子メール、インターネット ファクス、他のデータ転送などに、インターネットでの安全な通信を提供する暗号プロトコルです。SSL 3.0 と TLS 1.0 には多少違いがありますが、プロトコルは実質的には同じです。ここで使用される「TLS」という用語は、コンテキストで明確にされていないかぎり両方のプロトコルに適用されます。

サービス プロビジョニング要求の統合および相互運用のためのオープン標準プロトコル。

非集中的な分散環境で情報を交換するための、軽量の XML ベース プロトコル。SOAP は、メッセージの内容と処理方法を示すためのフレームワークを定義するエンベロープ、アプリケーション定義のデータ型のインスタンスを表す符号化ルールのセット、リモート プロシージャ コールと応答を表現するための表記法の 3 つの部分で構成されます。

証明書情報内の拡張フィールド。

Terminal Access Controller Access Control System（TACACS）は、リモート アクセス サーバがユーザのログイン パスワードを認証サーバに転送して、指定されたシステムへのアクセスを許可するかどうかを決定できるようにする、UNIX ネットワークに一般的な古い認証プロトコルです。TACACS は暗号化プロトコルであり、そのため、より最近の TACACS+ および Remote Authentication Dial-In User Service（RADIUS）プロトコルよりも安全性が低くなります。

TACACS+ ランタイム特性の設定に使用されます。

Transmission Control Protocol/Internet Protocol は、基本的な通信言語またはインターネットのプロトコルです。TCP/IP は 2 レイヤ プログラムです。上位レイヤである伝送制御プロトコルは、メッセージまたはファイルを小さなパケットに分割してインターネットで送信し、さらに受信側の TCP レイヤでこのパケットが元のメッセージに再構成されるよう管理します。下位レイヤであるインターネット プロトコルは、パケットが正しい宛先に到着するように、各パケットのアドレス部分を処理します。

ユーザ データグラム プロトコル（User Datagram Protocol）。インターネット プロトコル（IP）を使用するネットワークのコンピュータ間でメッセージが交換されるときに、制限されたサービスを提供する通信プロトコルです。

ユニフォーム リソース ロケータ（Uniform Resource Locator）。インターネット上にあるアクセス可能なファイルの一意のアドレスです。

バーチャル プライベート ネットワーク（Virtual Private Network）。1 つのネットワークから別のネットワークへのすべてのトラフィックを暗号化することにより、パブリックな TCP/IP ネットワークで IP トラフィックを安全に送受信できるようにします。VPN は「トンネリング」を使用して、IP レベルですべての情報を暗号化します。

ベンダー固有アトリビュート（Vendor Specific Attribute）。Remote Authentication Dial-In User Service（RADIUS）の標準アトリビュート セットでは提供されない専用のプロパティまたは特性です。VSA は、リモート アクセス サーバのベンダーによって、RADIUS をベンダー サーバ用にカスタマイズするために定義されます。

Cisco Wireless Control System は、企業によるシスコ製無線 LAN の設計、制御、および監視を支援するように設計されているプラットフォームです。WCS は無線 LAN を計画、設定、および管理するための業界最先端のプラットフォームです。

ビジネスが提供するサービスを記述し、個人および他のビジネスに、これらのサービスに電子的にアクセスする方法を提供するために使用される XML ベースの言語。

Web サーバは、クライアント/サーバ モデルおよびワールドワイド ウェブのハイパーテキスト転送プロトコル（HTTP）を使用して、Web ページを形成するファイルを Web ユーザ（要求を転送する HTTP クライアントがコンピュータにインストールされている）に提供するプログラムです。

ネットワーク上の相互運用可能なマシン間の相互作用をサポートするように設計されているソフトウェア システム。Web サーバ インターフェイスは、マシン処理可能な形式である WSDL で記述されます。他のシステムは、一般的に XML シリアル化を使用する HTTP と他の Web 関連標準を併用して、Web サービスと相互に作用します。

公開キー インフラストラクチャの標準。X.509 は、特に、公開キー証明書の標準形式や証明書経路検証アルゴリズムを定めています。

ユーザ セッションをログ ファイルに記録する ACS の機能。

必要な情報を取得する機能。データ アクセスとは、コンピュータ上の特定のデータを取得できること（通常、使用権限があること）です。

リソースの使用権限があるユーザだけに、そのリソースの使用を許可します。

不正アクセスに対してシステム リソースを保護するセキュリティ サービス。このサービスを実装する基本メカニズムは ACL およびチケットの 2 つです。

認証、認可、アカウンティングを実行してネットワーク内のデバイスを管理する AAA サーバ。

リソース アクセスが許可されているシステム エンティティの ID をリストすることによって、システム リソースに対するアクセス コントロールを実装するメカニズム。

ACS Web インターフェイスへのアクセスを、IP アドレス、TCP ポート範囲、および Secure Socket Layer（SSL）によって制限するポリシー。

エントリ内のデータはアトリビュート値のペアに含まれています。各アトリビュートには名前（場合によっては、略称）があり、objectClass に属しています。アトリビュートの特性については、ASN.1 定義で詳しく説明されています。1 つまたは複数の objectClasses をスキーマに含めることができます。アトリビュートの ASN.1 定義に応じて、1 つのエントリ内に同じ名前を持つアトリビュートのアトリビュート値のペアを複数指定できます。1 つ（または複数）のアトリビュート、ネーミング アトリビュート、または RDN により、エントリは常に一意に識別されます。

Java プログラム。クライアントの Web ブラウザを使用してユーザ インターフェイスを提供するアプリケーション プログラムです。

暗号化アルゴリズム、暗号アルゴリズムまたはハッシュ、デジタル署名アルゴリズム（DSA）、キー共有アルゴリズムなど、暗号法の技術を利用したアルゴリズム。

データの元の意味を隠して、知られたり使用されたりしないようにする形式（「暗号文」と呼ばれる）に、データ（「プレーンテキスト」と呼ばれる）を暗号変換すること。

システム設計で提供される保護の破壊または回避に必要な知識を得るために、暗号化システムの分析を処理する数理科学。つまり、キーがわからない状態で暗号文をプレーンテキストに変換します。

送信される暗号化形式のメッセージ。暗号文は暗号化されたデータです。暗号化プロセスの出力であり、適切な解読キーを使用することで判読可能な形式（プレーンテキスト）に戻せます。

メッセージを傍受した人間にはそのメッセージが理解できないような方法で、メッセージを文字化けさせます。

既知または潜在するコンピュータ ウイルスを特定および削除するように設計されたソフトウェア プログラム。

最も広く導入されている LAN テクノロジー。IEEE 802.3 規格で定められており、一般的にイーサネット LAN は同軸ケーブルまたは特別グレードのツイストペア線を使用します。デバイスはケーブルに接続され、CSMA/CD プロトコルを使用してアクセス権を競合します。

システムまたはネットワーク内の観察可能な事象。

LDAP 対応ディレクトリに格納されているオブジェクトに与えられた名前。各エントリは、1 つの親エントリ（オブジェクト）およびゼロ個以上の子エントリ（オブジェクト）を持ちます。エントリのデータ コンテンツは 1 つまたは複数のアトリビュートで構成され、これらのアトリビュートの 1 つ（または複数）が、このオブジェクトを DIT 内で一意に識別するネーミング アトリビュート（正確には RDN）として使用されます。

（ポリシーでの定義に従って）内部ユーザおよび外部ユーザのクレデンシャルと認証確認を実行するために ACS がアクセスする外部データベース。

Cisco ルータにおける標準 ACL のさらに強力な形式。IP アドレス（発信元または宛先）、ポート（発信元または宛先）、プロトコル、およびセッションが確立されているかどうかに基づいて、フィルタリング決定を行うことができます。

パケットが宛先に転送される前にパケットのヘッダーだけが読み取られるスイッチング方式。

あるデータ構造をしばらくの間隠しておくために、別の構造体の中に格納しておくこと。

ネットワーク デバイスを監視および制御して、設定、統計収集、パフォーマンス、およびセキュリティを管理する手段を提供する TCP/IP ネットワーク プロトコル。

情報や資産を、ポリシーに準拠し、脆弱性から保護されているものとして保証するための情報の収集および資産の分析。

ホスト名のあとに完全ドメイン名を付けたサーバ名。

簡易ネットワーク管理プロトコル（SNMP）を使用して管理できるネットワーク オブジェクト セットの公式な記述。

暗号法では、キーは、暗号化されたテキストを生成するために、アルゴリズムを使用して暗号化されていないテキストの文字列またはブロックに適用されたり、または暗号化されたテキストを復号化したりする変数の値です。キーの長さは、特定のメッセージに含まれるテキストの復号化がどの程度難しくなるかを考慮するうえで、1 つの要因となります。

正常なシステム操作を使用して、2 つのパーティ間で密かに情報をやり取りする方法。たとえば、ファイル サーバ上の使用可能なハード ドライブ容量を変更することで情報をやり取りできます。

要求ごとにユーザ名とパスワードを送信することで機能する、最も簡単な Web ベースの認証スキーム。

情報を表示する権限があるユーザだけに情報が明示されることを保証する必要性。

特別な高速ストレージ メカニズム。メイン メモリの予約済みセクションまたは独立した高速ストレージ デバイスを使用できます。パーソナル コンピュータでは、通常、メモリ キャッシングとディスク キャッシングの 2 つのタイプのキャッシングが使用されます。

クライアント側の状態情報を格納し、あとで取り出してサーバが使用するために、HTTP サーバとブラウザ（サーバのクライアント）間で交換されるデータ。HTTP サーバはクライアントへのデータ送信時に同時にクッキーを送信し、クライアントは HTTP 接続が終了したあともこのクッキーを保持します。サーバはこのメカニズムを使用して、HTTP ベース アプリケーションのクライアント側の永続的状態情報を保持し、以降の接続でその状態情報を取り出すことができます。

「サーバ」と呼ばれる別のシステム エンティティによって提供されるサービスを要求して使用するシステム エンティティ。場合によっては、サーバ自身が別のサーバのクライアントになることもあります。

1 つのプログラム（クライアント）が別のプログラム（サーバ）のサービスを要求し、サーバがその要求を実行するという、2 つのコンピュータ プログラム間の関係を示します。クライアント/サーバの概念は、単一のコンピュータ内のプログラムでも使用できますが、ネットワークにおいてより重要な概念です。ネットワークでは、クライアント/サーバ モデルにより、さまざまな場所に効率的に配布されているプログラムを簡単に相互接続できます。

TACACS+、EAP-TTLS、PEAP、および EAP-FAST のランタイム特性の設定および EAP-FAST PAC の生成。

別のネットワークへの入り口として機能するネットワーク ポイント。

ベース ディレクトリ名（DN）、範囲、および検索フィルタを定義することによって実行される動作。

暗号法における公開キーとは、公開キーから派生される秘密キーと組み合せた場合に、メッセージおよびデジタル署名の効果的な暗号化に使用できる暗号キーとして、指定機関から提供される値のことです。

公開キーと秘密キーを組み合せて使用することを、非対称暗号法と呼びます。公開キーを使用するためのシステムを、公開キー インフラストラクチャ（PKI）と呼びます。

PKI を使用すると、インターネットなどの基本的に安全ではないパブリック ネットワークのユーザでも、信頼できる機関を通じて取得および共有される公開暗号キーと秘密暗号キーのペアを使用することにより、データや金銭を安全かつ内密に交換できます。公開キー インフラストラクチャは、個人または組織を識別できるデジタル証明書と、証明書を格納したり、必要に応じて無効にしたりできるディレクトリ サービスを提供します。PKI のコンポーネントは一般に理解されていますが、さまざまなベンダー アプローチおよびサービスが出現しつつあります。その一方で、PKI のインターネット標準は変わらず有効です。

TACACS+ ベースの許可コマンドのセットがコマンド認可単位で格納されます。

簡易ネットワーク管理プロトコル（SNMP）要求に有効なソースを識別し、アクセス可能な情報の範囲を制限するために使用される文字列。Ravlin 装置はパスワードなどのコミュニティ ストリングを使用して、限定された管理ステーションのセットだけにその MIB へのアクセスを許可します。

ホスト コンピュータと、これらのホスト コンピュータでデータ交換できるサブネットワークまたはインターネットワークの集合。

クライアントと呼ばれる他のシステム エンティティからの要求に応えて、サービスを提供するシステム エンティティ。

特定のアクティビティを実行するために必要な IT システムの構成要素または提供物を「事前準備」すること。これには、ユーザ アカウントやシステム、ネットワーク、アプリケーションのアクセス権限などのデジタル サービスのプロビジョニングと、携帯電話やクレジット カードなどの非デジタル、つまり「物理的な」リソースのプロビジョニングがあります。

特定のサービス レベルが合意されているサービス契約部分。SLA は 2者間の公式なネゴシエーションによる合意です。これは、お客様とサービス プロバイダーの間、またはサービス プロバイダー間に存在する契約です。サービス、優先度、責務、保証などに関する共通理解を書面にしたものであり、可用性、有用性、パフォーマンス、動作、その他課金などのサービスのアトリビュートのレベルを指定します。

システム リソースに対する認可済みアクセスの妨害、またはシステムの動作や機能の遅延。

どのアクセス ポリシーが着信要求に適用されるかを決定するルールのセット。

暗号化および復号化のための暗号アルゴリズム。判読可能なメッセージ（プレーンテキストまたはクリアテキストと呼ばれる）を、判読不能、スクランブル、または非表示のメッセージ（暗号文と呼ばれる）に変換するための方式。

ルート、ベースとも呼ばれる、DIT 内の一番上のエントリを示す多数の用語の 1 つ。このエントリは、通常、OpenLDAP の slapd.conf ファイルの suffix パラメータで定義されるため、一般的にこの用語が使用されます。ルート DSE は一種のスーパー ルートです。サフィックスのネーミング。

LDAPv3 では多数のサブタイプを定義しますが、現時点で定義されているのは binary（RFC 2251）および lang（RFC 2596）の 2 つです。サブタイプは、アトリビュートの参照時に使用され、たとえば cn;lang-en-us=smith は US 英語を使用して検索を実行することを指定します。UTF-8（cn に使用）ではすべての言語タイプを使用できるため、サブタイプは符号化には影響しません。lang サブタイプは大文字と小文字が区別されます。

TACACS+ ベースのデバイス管理ポリシーの基本的な「権限コンテナ」であり、ここで、シェル アクセス要求に付与される権限を定義します。

ネットワーク デバイスが飽和状態のリンクのデータ送信をタイムアウトし続けないように、実行中に TCP タイムアウト値を調整するために使用されます。

関連付けられた ACS インスタンスのヘルス ステータスに関する情報を提供する Monitoring & Report Viewer Dashboard。

管理者グループによって実行されるロールベースの管理機能。

システム パフォーマンスを設定するために管理者グループによって実行される、ロールベースの管理機能。

ネットワーク内の ACS サーバを効果的に配置および管理するために実行する必要がある操作のセット。

アウトバウンド トラフィックのフィルタリング。

複数のシステムが同時に同じ回線で送信した場合に発生します。

公開キーなどのユーザまたはデバイス アトリビュートのデジタル表現であり、信頼できる秘密キーで署名されています。

HTTP トラフィックを認証および暗号化するために、Secure Sockets Layer（SSL）および証明書を使用すること。

コンピュータおよびネットワーク用のセキュリティ管理システム。IDS はコンピュータまたはネットワーク内のさまざまな領域から情報を収集および分析して、侵入（組織外からの攻撃）と誤用（組織内からの攻撃）の両方を対象に、可能性のあるセキュリティ侵犯を識別します。

元の情報の正当性および適合性。

（名目上）関連付けられることがあるアトリビュートおよびオブジェクト クラスのパッケージ。すべての ASN.1 関連情報を読み取りおよび解析できるように、アプリケーションで使用（参照）するオブジェクト クラスおよびアトリビュートをまとめたスキーマが LDAP サーバに対して特定されます。OpenLDAP では、これは slapd.conf ファイルで行われます。

情報が偶然または故意に変更されておらず、また正確かつ完全であることを保証する必要性。

リモート マシンでコマンドを実行したり、あるマシンのファイルを別のマシンに移動したりするために、ネットワーク上の別のコンピュータにログインするプログラム。

システムまたは組織がどのようにセキュリティ サービスを提供して機密に関わる重要なシステム リソースを保護するかを、指定または規定するルールおよび慣例のセット。

ネットワーク トラフィックが渡される 2 つのホスト間のバーチャル コネクション。

対称暗号化のコンテキストで、一時的または比較的短い期間使用されるキー。通常、セッション キーは単一の接続またはトランザクション セットの期間など、2 つのコンピュータ間の定義済みの通信期間に使用されるか、または比較的大容量のデータを保護し、そのために頻繁にキーを入力する必要があるアプリケーションで使用されます。

LDAP クライアントがバインド コマンドを送信すると、クライアントとサーバ間でセッションが発生します。セッションは匿名または認証済みのいずれかになります。

カスタム条件、および日時条件。

既知のベースライン条件を再確立して管理するプロセス。

一度に両方向にデータを伝送する二重通信チャネルのタイプ。同時に 2 つの方向にデータを送信することを意味しています。送信者と受信者の両方で同時に送信できる通信方式です。

ユーザが Monitoring & Report Viewer データベースの小規模なバックアップを定期的に作成できるようにするスケジュール ジョブ。

脅威が検出されたあと、エクスプロイトが実行されないようにする対処的方法。Intrusion Prevention Systems（IPS; 侵入防御システム）では、一般的に、侵入者がこれ以上コンピュータ ネットワークにアクセスしないようにする対応策が展開されています。その他の対応策としては、パッチ、アクセス コントロール リスト、およびマルウェア フィルタがあります。

Web クライアントがパスワードの MD5 ハッシュを計算して、パスワードを持っていることを証明できるようにします。

関数によって計算され、データ オブジェクトのコンテンツによって決まる値。データ内の変更を検出するために、オブジェクトに格納されるか、またはオブジェクトと一緒に送信されます。

ユーザにいくつかの個人情報の入力（レスポンス）を要求（チャレンジ）する一般的な認証技術。スマート カードを利用する大部分のセキュリティ システムは、チャンレンジ/レスポンスに基づいています。スマート カードに入力するコード（チャレンジ）がユーザに与えられます。次に、スマート カードによって、ユーザがログインするために提示できる新しいコード（レスポンス）が示されます。

システムのサービスおよび機能の正常な動作に割り込んだり、動作を妨害したりする状況またはイベント。

RADIUS および TACACS+ プロトコル、内部ユーザ、および内部ホストのアトリビュートを設定するストア。

ディクショナリ内のフレーズまたはワードのすべてを試して、パスワードまたはキーを解読しようとする攻撃。可能なすべての組み合せを試す総当たり攻撃に対して、ディクショナリ攻撃では定義済みのワード リストが使用されます。

Request for Comment 1594 には、「発信元と宛先のコンピュータと転送ネットワーク間の以前の交換に依存することなく、発信元から宛先のコンピュータに十分な情報を送信する、完全独立した自己充足型のデータ エンティティである」と記述されています。この用語は、一般にパケットという用語に置き換えられています。データグラムまたはパケットはメッセージの単位であり、インターネット プロトコルによって処理され、インターネットで転送されます。たとえば電話での音声会話のように、2 つの通信点の間に固定期間の接続がないため、データグラムまたはパケットは以前の交換に依存することなく完全独立している必要があります（このようなプロトコルをコネクションレス型と呼びます）。

多くの場合、システム ブート時に開始され、システム上でユーザ介入なしで実行し続けるプログラム。デーモン プログラムは、必要に応じて要求を他のプログラム（またはプロセス）に転送します。デーモンという用語は UNIX の用語ですが、他の多くのオペレーティング システムでデーモンに対するサポートが提供されています。ただし、別の名前で呼ばれている場合もあります。たとえば、Windows では、デーモン、システム エージェント、サービスと呼ばれます。

Web 上でビジネスまたは他のトランザクションを実行するときに、ユーザのクレデンシャルを証明する電子的な「クレジット カード」。これは、認証局によって発行されます。デジタル証明書には、ユーザ名、シリアル番号、有効期限、証明書保持者の公開キーのコピー（メッセージおよびデジタル署名の暗号化に使用される）、および認証発行局のデジタル署名が格納され、これにより受信者はその証明書が本物であることを確認できます。

メッセージの送信者を一意に識別し、送信されてからメッセージが変更されていないことを証明するメッセージのハッシュ。

暗号化されたセッション キーを使用する暗号化メッセージ。

ネットワーク デバイス上で実行される管理操作を制御および監査する機能。ネットワーク デバイス管理者ロールには、ネットワーク デバイス上で管理操作を実行するための完全なアクセス権があります。

組織は、詐欺や悪用を防ぐための防護策を開発および展開し、さらにこれらが発生した場合の検出手段も展開する必要があるという要件。

ワイルドカードを含まない検索フィルタで使用すると、等式によりアトリビュートの比較ルールが定義されます。このとき、コンテンツと長さの両方が正確に一致している必要があります。ワイルドカードが使用された場合、これはサブストリングと呼ばれ、SUBSTR ルールが使用されます。

ファシリティまたはネットワークへのアクセスを可能にする情報がもれるおそれのあるプライベートな会話を聞くこと。

LDAP セッションは、セッションの開始（バインドの送信）時にユーザ DN または秘密が指定されなかった場合、匿名となります。

名前で識別される認識の範囲、または一部のプログラム エンティティや多数のネットワーク ポイントまたはアドレスに関する事実の集合。インターネットでは、ドメインはネットワーク アドレスのセットで構成されます。インターネットのドメイン ネーム システムでは、ドメインは、サブドメインまたはホストを示すネーム サーバ レコードと関連付けられた名前です。Windows NT および Windows 2000 では、ドメインはユーザ グループ用のネットワーク リソース（アプリケーション、プリンタなど）のセットです。ユーザがネットワーク内のさまざまなサーバに格納されているリソースにアクセスするために必要なことは、ドメインにログインすることだけです。

インターネット上の組織または他のエンティティの位置を示します。たとえば、ドメイン名「www.sans.org」は、「sans.org」のインターネット アドレスをインターネット ポイント 199.0.0.2 に位置付け、さらに「www」という名前の特定のホスト サーバを示します。ドメイン名の「org」の部分は、組織またはエンティティの目的を示し（この例では「組織」）、トップレベル ドメイン名と呼ばれます。ドメイン名の「sans」の部分は組織またはエンティティを定義し、トップレベルという呼び方にあわせて、セカンドレベル ドメイン名と呼ばれます。

内部ユーザおよびホストの認証に使用される、内部ユーザのアトリビュートおよびクレデンシャル情報を格納するデータベース。

特定の Directory Information Tree（DIT; ディレクトリ インフォメーション ツリー）にある（DIT 内に含まれる、DIT によってバインドされている）すべての DN を示す用語。DIT ルートが dc=example,dc=com の場合、cn=people,dc=example,dc=com は名前空間にあると言えますが、ou=people,dc=example,dc=net は名前空間にあるとは言えません。これは dc=example,dc=net 名前空間にあることになります。

誰かまたは何かが何かを行うことに対する承認、許可、または権限付与。

RADIUS ベースのネットワーク アクセス サービスに使用される基本的な「権限コンテナ」。認可プロファイルは、ネットワーク アクセス要求に付与されるすべての権限を定義する場所です。応答で返される VLAN、ACL、URL リダイレクト、セッション タイムアウト、再認可タイマー、またはその他の RADIUS アトリビュートを認可プロファイルに定義します。

主張されている ID の正確さを確認するプロセス。

セッションの開始（バインドの送信）時にユーザ DN および秘密が指定された場合、セッションは認証済みとなります。

ディレクトリ インフォメーション ツリー（DIT）内のエントリごとの一意の識別子。相対認定者名（RDN）とも呼ばれます。

ルートの認定者名（DN）から始まり、これを含む一意の名前空間。namingContext またはディレクトリ インフォメーション ツリー（DIT）とも呼ばれます。

リモート リソースへの唯一のアクセス ポイント。NAS は、保護されたリソースへのアクセスを守るゲートウェイとして動作するように意図されています。これはたとえば、電話ネットワークからプリンタへ、またはインターネットへのゲートウェイです。

場所およびタイプ別のネットワーク デバイスの論理グループ。

2 つ以上の暗号化アルゴリズムを組み合せた暗号法の適用。特に対称と非対称の暗号化の組み合せです。

数字および記号をディクショナリ ワードに追加することによって、ディクショナリ攻撃方式を強化します。

LDAP サーバに接続するときに実行される順序の最初の操作をバインドと呼びます。バインド操作により、認証に使用されるエントリの DN および使用されるパスワードが送信されます。匿名バインドの場合、両方とも値は NULL です。

リモート アクセス サーバまたは Internet Service Provider（ISP; インターネット サービス プロバイダー）に対してユーザを認証するために使用される単純な認証プロトコル。

システムの機能またはデータを悪い方向に変更することによって、システムの動作に望ましくない変更を及ぼす危険な処理。

大きなテキストの一方向の「チェックサム」を生成するために使用されます。このチェックサムは逆向きには使用できません。このハッシュ関数の結果を使用すると、大きなファイルが変更されたかどうかを、そのファイルを相互に比較せずに確認できます。よく使用されるハッシュ関数は MD5、SHA1、および SHA2 です。

1 つのポートで受信したデータを他のすべてのポートに繰り返すことで機能するネットワーク デバイス。これにより、1 つのホストで送信されたデータが、ハブ上の他のすべてのホストに再送信されます。有線、無線に関係なく、スター型ネットワークの中心デバイスになります。無線アクセス ポイントは無線ネットワークのハブとして動作します。

特定のレイヤのヘッダーを取り去って、パケットの残りをプロトコル スタック上の次の上位レイヤに渡すプロセス。

非対称キーまたは公開キーの暗号法は、キー ペアの概念に基づいています。それぞれのペアの半分（片方のキー）だけで情報を復号化できるように、残りの半分（もう片方のキー）で情報を暗号化できます。キー ペアの片方である秘密キーを知っているのは指定されたオーナーだけであり、もう片方の公開キーは広く公開されますが、オーナーと関連付けられています。

TCP/IP フラグメンテーション攻撃。この攻撃は、さまざまなメディア間でより効率的に転送できるように IP でパケットがフラグメントに分解されるため、発生します。TCP パケット（およびそのヘッダー）は IP パケットで伝送されます。この攻撃では、2 つめのフラグメントに不正なオフセットが格納され、パケットを再構築したときに、ポート番号が上書きされます。

どのパケットを使用して、どのパケットを使用しないかを指定するために使用されます。スニファで使用すると、どのパケットを表示するかを決定できます。また、ファイアウォールでは、どのパケットをブロックするかを決定できます。

セキュリティ ポリシーに応じて、データ パケットの通過を選択的に妨げるインターネットワーク ルータ。フィルタリング ルータは、ファイアウォールまたはファイアウォールの一部として使用できます。ルータは、通常、ネットワークからパケットを受信して、2 つめのネットワーク上のいずれの場所に転送するかを決定します。フィルタリング ルータは同じことを行いますが、最初に何らかのセキュリティ ポリシーに従って、そもそもパケットを転送する必要があるのかどうかを判断します。ポリシーは、ルータにロードされているルール（パケット フィルタ）によって実装されます。

暗号化されたメッセージを元のプレーンテキストに変換するプロセス。

ワールドワイド ウェブ上のサーバから情報を取得して表示できるクライアント コンピュータ プログラム。

データ ファイルを、ストレージ メディアの 1 つの場所に連続した単一のビット順序で格納するのではなく、複数の「塊」、つまりフラグメントで格納するプロセス。

Local Area Network（LAN; ローカル エリア ネットワーク）を、同じプロトコル（イーサネット、トークン リングなど）を使用する別のローカル エリア ネットワークと接続する製品。

アドレス指定および必要なプロトコル制御情報を備えたユニットとして、ネットワーク ポイント間で送信されるデータ。フレームは、通常、シリアル ビット単位で送信され、フレームにはデータを「囲む」ヘッダー フィールドおよびトレーラ フィールドが含まれます（一部の制御フレームにはデータは含まれません）。

同じメッセージを複数の受信者に同時に送信すること。1 つのホストからネットワーク上のすべてのホストへの送信です。

UDP または ICMP プロトコルを使用して、特定のネットワーク上のすべてのホストにデータグラムをブロードキャストするために使用されるアドレス。

HTTP プロキシは、HTTP クライアントとサーバ間における通信の仲介として動作するサーバです。

ACS PI は、ACS と通信して ACS を設定および操作する機能を、外部アプリケーションに提供するプログラマチック インターフェイスです。これには、ACS オブジェクトに対する作成、更新、削除、および読み取り操作の実行が含まれます。

一度に 1 つのデータ ブロックを暗号化します。

電気通信接続のエンド ポイントで通信時に使用する特別なルール セット。プロトコルは、電気通信接続のさまざまなレベルに存在します。たとえば、ハードウェア デバイス レベルのデータ交換プロトコルや、アプリケーション プログラム レベルのデータ交換プロトコルがあります。Open Systems Interconnection（OSI; 開放型システム間相互接続）として知られている標準モデルでは、電気通信交換の各レイヤに、交換の両端で認識および順守する必要があるプロトコルが 1 つまたは複数あります。多くの場合、プロトコルは業界標準または国際標準で記述されています。

バイナリ プログラムを取得して、そこからソース コードを抽出するプロセス。

プロトコル スタックでパケットを処理するために必要なパケット内の追加情報。

PPP はシリアル インターフェイスを使用する 2 つのコンピュータ間の通信プロトコルであり、一般に、パーソナル コンピュータを電話回線でサーバに接続する場合に使用されます。たとえば、インターネット サーバ プロバイダーは、プロバイダーのサーバでユーザ要求に応答し、その要求をインターネットに渡して、要求に対するインターネットからの応答をユーザに転送できるように、ユーザに PPP 接続を提供します。PPP はインターネット プロトコル（IP）を使用し、その他を処理するように設計されています。場合によっては、プロトコルの TCP/IP スイートのメンバーと見なされることもあります。開放型システム間相互接続（OSI）参照モデルと比較すると、PPP ではレイヤ 2（データリンク レイヤ）サービスが提供されます。基本的にこのサービスは、コンピュータの TCP/IP パケットをパッケージ化して、それらを実際にインターネット上に配置できるサーバに転送します。

さまざまな IP アドレスまたはポート設定で 2 つ以上の LDAP インスタンスを作成することにより、異なる LDAP サーバまたは同じ LDAP サーバ上の異なるデータベースを使用して認証するように ACS を設定できます。

インターネット上の他のコンピュータに対して完全双方向アクセスが可能なコンピュータ。または、Web サーバで 1 つ以上の Web サイトにページを提供しているコンピュータです。

ホストベースの侵入検知システムは、オペレーティング システムの監査レコードから得られる情報を使用して、侵入検知ソフトウェアがインストールされているホストで発生するすべての動作を監視します。これらの動作は、あらかじめ定義されているセキュリティ ポリシーと比較されます。侵入検知システムによって必ず使用される処理能力の増加のために、この監査証跡の分析は潜在的に大きなオーバーヘッド要件をシステムに課します。監査証跡のサイズおよびシステムの処理能力によっては、監査データを確認することによってリアルタイム分析機能が失われる可能性があります。

ポリシーに基づく規則ベースの共通条件。アクセス要求を評価して決定を返すために使用されるルールのセットです。

ポリシー条件（たとえば、時刻や日付、またはユーザ選択アトリビュートに基づくカスタム条件）および権限（認可プロファイルなど）を定義するグローバルな共有オブジェクト。ポリシー要素は、ポリシー ルールの作成時に参照されます。

認証システムが、有効なユーザの認識に失敗する場合。

内部ユーザの ID アトリビュート設定からなる管理タスク。

ユーザ、ユーザ アトリビュート、およびユーザ認証オプションのリポジトリ。

TACACS+ パスワード認証をイネーブルまたはディセーブルにするオプション。

概念的に LDAP 階層の一番上のエントリ。スーパー ルートとして見なされ、通常、非表示です（つまり、通常の操作ではアクセスできません）。ルート、ベース、またはサフィックスと混同されることがあります。DSE は DSA Specific Entry の略で、DSA は Directory System Agent（DAP または LDAP アクセスを提供するディレクトリ対応サービス）の略です。rootDSE に関する情報は、OpenLDAP で OpenLDAProoDSE クラスオブジェクトを問い合せることにより取得できます。この情報により、サポート対象のプロトコル バージョン、サポート対象のサービス、およびサポート対象のネーミング コンテキストまたは DIT に関する情報が得られます。

ルート エントリ（別名、ベース、サフィックス）は DIT の一番上のエントリを示す多数の用語の 1 つです。ルート DSE は一種のスーパー ルートです。

インターネット上で仮想プライベート ネットワークを操作できるようにするために、インターネット サービス プロバイダーによって使用されるポイントツーポイント トンネリング プロトコルの拡張。

IP を介した PPP のトンネリングを使用して、ダイヤルアップ サーバで開始され、ダイヤルアップ ユーザに対して透過的なダイヤルアップ リンクの仮想拡張をネットワーク上に作成するインターネット プロトコル（シスコシステムズが開発）。

セカンダリ サーバを登録または登録解除したり、[Join a Distributed System] ページからセカンダリ サーバおよびローカル モード要求を複製したりするために実行する操作。

それぞれに関連付けられた権限セットを持つ一般的な管理タスクのセット。管理者は複数の定義済みロールを持つことができ、また 1 つのロールは複数の管理者に適用できます。

ロギング カテゴリとメンテナンス パラメータを使用して、アカウンティング メッセージ、AAA 監査および診断メッセージ、システム診断メッセージ、管理監査メッセージについて生成されるログを設定および格納できるようにするシステム。

機密データを直接不正なエンティティに公開する危険な処理。

何かが発生したことを OS に通知する信号。