第6章 · システムのセキュリティ·v1.0.0·更新 2026/7/7·読了目安 約12分
変更要約: 初版（主題2.12・副主題2.12.1〜2.12.4に対応）
6.4セキュリティ業務
この節の要点
ネットワーク疎通・ポートスキャンのnetcat（nc/ncat）・nmap、パケットフィルタのiptables/firewalld、脆弱性情報の速報源であるBugtraq・CERT・CIAC、侵入対策のfail2ban、侵入検知システム（IDS）のsnort、脆弱性スキャナのOpenVAS・OpenSCAPといった、日常のセキュリティ運用業務で使う道具立てを学びます。
ファイアウォールやSSHを設定しただけでは終わりません。日々のセキュリティ運用には「攻撃面を自ら点検する」「侵入の兆候を検知する」「最新の脆弱性情報を追う」という継続的な業務があります。この節ではその現場で使われる道具立てを俯瞰します。
6.4.1疎通確認とポートスキャン
- netcat（nc／後継実装のncat）＝TCP/UDPの任意ポートへ手軽に接続・待受できる汎用ツール。ポートが開いているかの簡易確認や、簡易的なファイル転送・リスナーとして使われる。
- nmap＝本格的なポートスキャナ。対象ホストの開放ポート・稼働サービス・OS種別などを調べ、自組織の攻撃面を可視化する監査目的で使われる（無断で他組織に対して実行すると不正アクセス行為になりうる点に注意）。
6.4.2脆弱性情報源とIDS・スキャナ
- 脆弱性情報の速報源＝Bugtraq（セキュリティ研究者間のメーリングリスト由来の老舗情報源）・CERT（米カーネギーメロン大学発、インシデント対応の草分け的組織）・CIAC（米エネルギー省系のインシデント対応チーム）。日常的にこれらを追うのがセキュリティ担当の基本業務。
- fail2ban＝ログを監視し、一定回数の認証失敗を検知したIPアドレスを自動的に一時遮断（iptables/firewalldと連携）するツール。SSHへの総当たり攻撃対策の定番。
- snort＝代表的なオープンソースIDS（侵入検知システム）。ネットワークトラフィックをシグネチャと照合し、不審な通信を検知・記録する。OpenVAS・OpenSCAP＝既知の脆弱性やセキュリティ設定基準への準拠状況をスキャンする脆弱性/コンプライアンス評価ツール。