（イラスト：なかがわ みさこ）
連載
イラストで学ぶネットワークキーワード
目次
-
ネットワーク監視
ネットワークの稼働状況を確認する作業
ネットワーク監視とは、ネットワークが正常に稼働しているかどうかを確認する作業である。
-
LPWA
低消費電力で遠距離通信が可能な無線通信技術
LPWA（Low Power WideArea）は、低消費電力で遠距離の通信ができる無線通信技術の総称である。センサーデータの収集など、IoT（Internet of Things）デバイスに使われることが多い。特に製造業や流通サービス業、社会インフラといった産業向けの用途で有望視されている。
-
CASB
クラウドの利用状況を可視化するサービス
CASB（Cloud Access Security Broker）は、企業や組織が従業員のクラウドサービスの利用状況を可視化したり、制御したりするサービスである。米ガートナーが2012年に提唱した。クラウドサービスを安全に利用できているかを確認したり、IT部門が管理していないクラウドサービスの無…
-
IDaaS
IDを管理するクラウドサービス
IDaaS（IDentity as a Service）は、システムの利用者を識別するためのIDを管理するクラウドサービスである。ID管理に関する様々な機能をSaaS（Software as a Service）として提供する。
-
データセンター
情報システムの機器を設置・運用する施設
データセンター（DC：Data Center）は、情報システムを構成するサーバーやLANスイッチ、ルーターなどの機器の設置・運用に特化した施設である。もともとは金融機関の勘定系システムなど、大企業が基幹業務システムを運用するための施設として自前で保有していた。
-
衛星インターネット
人工衛星を介した通信技術
衛星インターネットは、人工衛星を介した通信技術である。離島や山岳地など固定回線の敷設が難しい場所からでもインターネットに接続できるようにする。
-
脆弱性
セキュリティーの問題を引き起こす欠陥
脆弱性はセキュリティーの問題を引き起こす欠陥や設定の不備を指す。「セキュリティーホール」とも呼ばれる。
-
Wi-Fi Alliance
無線LAN製品の普及促進を図る業界団体
Wi-Fi Allianceは、無線LAN製品の普及促進を図る業界団体である。その一環として、無線LAN製品の相互接続性を確保するための認定試験を実施している。
-
ルーター
異なるネットワークをつなぐ中継器
ルーターはネットワークの境界に設置して、異なるネットワークをつなぐ機器である。ルーターは2個以上のネットワークインターフェース（LANポート）を備え、それらはそれぞれ異なるネットワークにつながっている。
-
暗号化
他者が読めないようにデータを変換する技術
暗号化は、他者には読めないようにデータを変換する技術や処理である。暗号化されたデータを元に戻す技術や処理は復号という。
-
LANスイッチ
宛先の機器だけにデータを送信する集線装置
LANスイッチ（スイッチ）は、複数の機器をネットワークに接続する集線装置の1つ。複数のポートを備えており、データ（フレーム）を受け取ると、宛先の機器が接続されているポートだけに送信する。
-
冗長化
システムを多重化して障害に備える仕組み
冗長化とは、システムやネットワークを多重化して障害に備える仕組みである。平常時には無駄（冗長）になることをいとわずに同じ機能や役割を担う機器を複数台用意し、障害発生時の予備機にする。
-
IDS／IPS
不正侵入を検知/防御するシステム
IDS （Intrusion Detection System）とIPS （Intrusion Prevention System）は、サーバーなどへの不正侵入やサイバー攻撃を検知あるいは防御するためのセキュリティー製品（システム）である。IDSは侵入検知システム、IPSは侵入防御システムとも呼ば…
-
負荷分散
複数のサーバーに処理を振り分ける技術
負荷分散とは同じ機能を持つ複数のシステムを用意し、それぞれがこなす仕事の量が均一になるよう処理を振り分ける技術や動作のこと。ネットワークの場合、並列稼働する複数のサーバーを置いて、特定の機器にアクセスが集中しないようにすることを指す。
-
リモートデスクトップ
遠隔地にある端末の画面を操作する技術
リモートデスクトップは、手元の端末からネットワークを介して遠隔地にある他の端末の画面を操作する技術。遠隔地にあるパソコンのトラブル対応やサーバーの管理などに広く利用されている。
-
MACアドレス
ネット機器などに付与される固有の識別番号
MAC（Media/Medium Access Control）アドレスは、ネットワークに接続する機器などに付与される固有の識別番号。具体的には、パソコンやサーバー、仮想マシンのNIC（Network Interface Card）、ルーターやLANスイッチのインターフェースなどに付与される。
-
Cookie
Webで通信状態を保持するための仕組み
CookieはWebサーバーがパソコンやスマートフォンなどのWeb ブラウザーに情報を書き込む仕組みである。書き込んだ情報そのものもCookieと呼ぶ。主にWebブラウザーとWebサーバーの間で通信状態（セッション）を維持するために使われる。
-
RAID
複数の物理ドライブを1台として扱う技術
RAID（Redundant Arrays of Inexpensive Disks）はハードディスクやSSD（Solid State Drive）など複数の物理ドライブを組み合わせて、1つのドライブとして扱う技術だ。業務用サーバーやNAS（Network Attached Storage）などで…
-
SSH
安全な通信を実現するプロトコル
SSH（Secure Shell）は通信プロトコルの一種。認証や暗号化の仕組みを使い、ネットワークに接続されたサーバーなどと安全に通信できるようにする。例えば遠隔地のサーバーにログインしてコマンドを実行するといったことが可能だ。SSHにはバージョン1のSSH1とバージョン2のSSH2の2つがある。…
-
SSO
1回の認証で複数サービスを使える技術
SSO（Single Sign On）とは、1回の認証作業（サインオン）で複数の異なるサービスを利用できるようにする技術や仕組みを指す。サービス間で認証に関する情報を共有することで実現する。
