Security

Security

SPFのDNSルックアップ10回制限とPermErrorの原因・対処法

SPFにincludeを足しすぎるとDNSルックアップが10回を超え、認証はPermErrorになります。RFC 7208が定める上限の仕組みと、フラット化などの対処法を実務目線で解説します。
Security

脆弱性情報の読み方:CVE・CVSS・JVN・KEVの違いと使い分け

CVE・CVSS・JVN/JVN iPedia・NVD・CISA KEVは役割が異なります。採番の仕組み、深刻度スコアの読み方、日本語情報源、悪用実績シグナルの違いを整理し、脆弱性トリアージでの使い分け方を実務目線で解説します。
Network

L2NACの偽装ARP問題を、L3SWの隠しコマンドで解決した話

偽装ARP方式のL2 NAC装置と新しめのL3スイッチを組み合わせた際に発生する、ネットワーク断続切断問題の原因と解決策を解説します。