こ

公開オブジェクト, 監査, 監査の用語と概念

公開鍵

DH 認証と, Diffie-Hellman 認証と Secure RPC

Secure Shell アイデンティティーファイル, Secure Shell ファイル

公開鍵と非公開鍵のペアの生成, Secure Shell で使用する公開鍵と非公開鍵のペアを生成する方法

パスフレーズの変更, Secure Shell の公開鍵のパスフレーズを変更する方法

公開鍵暗号化

NFS の公開鍵と秘密鍵の変更, Diffie-Hellman 認証の実装

NFS の秘密鍵, Diffie-Hellman 認証の実装

Secure RPC 用の公開鍵のデータベース, Diffie-Hellman 認証の実装

鍵の生成

Diffie-Hellman の使用, Diffie-Hellman 認証の実装

公開鍵暗号方式

AUTH_DH クライアントサーバーセッション, Diffie-Hellman 認証の実装

鍵の生成

Secure RPC 用の対話鍵, Diffie-Hellman 認証の実装

公開鍵技術, 「PKI」を参照

公開鍵認証, Secure Shell, Oracle Solaris Secure Shell 認証

公開鍵の暗号化

共通鍵

計算, Diffie-Hellman 認証の実装

公開ディレクトリ

監査, 監査の用語と概念

スティッキービット, スティッキービット

更新

暗号化サービス, すべての暗号化サービスを更新または再起動する方法

監査サービス, 監査サービスの更新方法

更新可能チケット, 定義, チケットの種類

構成

ahlt 監査ポリシー, 監査ポリシーを構成する方法

ASET, ASET の構成

audit_class ファイル, 監査クラスの追加方法

audit_control ファイル, audit_control ファイルの変更方法

audit_event ファイル, 監査イベントの所属先クラスの変更方法

audit_startup スクリプト, 監査ポリシーを構成する方法

audit_user データベース, ユーザーの監査特性の変更方法

audit_warn スクリプト, audit_warn 電子メールエイリアスの構成方法

auditconfig コマンド, auditconfig コマンド

Kerberos

LDAP を使用したマスター KDC サーバー, LDAP データサーバーを使用するように KDC を構成する方法

NFS サーバー, Kerberos NFS サーバーを構成する方法

概要, Kerberos サービスの構成 (手順)

管理主体の追加

マスター KDC を手動で構成する方法

LDAP データサーバーを使用するように KDC を構成する方法

クライアント, Kerberos クライアントの構成

作業マップ, Kerberos サービスの構成 (作業マップ)

スレーブ KDC サーバー, スレーブ KDC を手動で構成する方法

マスター KDC サーバー, マスター KDC を手動で構成する方法

レルム間認証, レルム間認証の構成

NIS+ での DH 鍵, NIS+ ホストに Diffie-Hellman 鍵を設定する方法

NIS+ ユーザーの DH 鍵, NIS+ ユーザーに Diffie-Hellman 鍵を設定する方法

NIS での DH 鍵, NIS ホストに Diffie-Hellman 鍵を設定する方法

NIS ユーザーの DH 鍵, NIS ユーザーに Diffie-Hellman 鍵を設定する方法

perzone 監査ポリシー, 監査ポリシーを構成する方法

RBAC

RBAC の構成

RBAC の実装を計画する方法

RBAC の作業マップ, RBAC の構成 (作業マップ)

Secure Shell, Oracle Solaris Secure Shell (作業マップ)

クライアント, Secure Shell でのクライアントの構成

サーバー, Secure Shell でのサーバーの構成

ssh-agent デーモン, CDE で ssh-agent コマンドが自動的に動作するように設定する方法

Secure Shell 作業マップ, Oracle Solaris Secure Shell の構成 (作業マップ)

Secure Shell のポート転送, Secure Shell のポート転送を構成する方法

Secure Shell のホストに基づく認証, ホストに基づく認証を Secure Shell に設定する方法

一時的な監査ポリシー, 監査ポリシーを構成する方法

カスタム役割, コマンド行から役割を作成する方法

監査サービスの作業マップ, 監査サービスの構成と有効化 (作業マップ)

監査トレールのオーバーフローの防止, 監査トレールのオーバーフローを防ぐ方法

監査ファイル, 監査ファイルの構成 (手順)

監査ファイル作業マップ, 監査ファイルの構成 (作業マップ)

監査ポリシー, 監査ポリシーを構成する方法

権利プロファイル

権利プロファイルを作成または変更する方法

権利プロファイルを作成または変更する方法

コマンド行から権利プロファイを, 権利プロファイルを作成または変更する方法

ゾーンごとの監査, ゾーンごとの監査を構成する方法

ゾーンでの監査, Oracle Solaris ゾーンを含むシステムでの監査

ゾーン内の監査, 監査と Oracle Solaris ゾーン

テキスト形式の監査ログ, syslog 監査ログの構成方法

デバイスの作業マップ, デバイスの構成 (作業マップ)

デバイス割り当て, デバイス割り当ての管理 (作業マップ)

ネームサービス, root ユーザーを役割にする方法

非大域ゾーンでの同一の監査, すべてのゾーンの監査を同様に構成する方法

役割

GUI を使用して役割の作成および割り当てを行う方法

役割のプロパティーを変更する方法

コマンド行から, コマンド行から役割を作成する方法

役割としての root ユーザー, root ユーザーを役割にする方法

構成の決定

Kerberos

KDC サーバー, KDC の構成オプション

暗号化タイプ, Kerberos の暗号化タイプ

クライアント, クライアントの構成オプション

クライアントとサービス主体の名前, クライアントとサービス主体の名前

クロックの同期, レルム内でのクロックの同期

スレーブ KDC, スレーブ KDC の数

データベースの伝播, 使用するデータベースの伝播システム

ポート, KDC と管理サービス用のポート

ホスト名のレルムへのマッピング, ホスト名のレルムへのマッピング

レルム, Kerberos レルムの計画

レルムの階層, レルムの階層

レルムの数, レルムの数

レルム名, レルム名

監査

監査担当者と監査対象, 監査対象者と監査対象イベントの計画方法

ゾーン, ゾーン内の監査の計画方法

ファイル記憶領域, 監査レコード用の記憶領域を計画する方法

ポリシー, 監査ポリシーの決定

パスワードアルゴリズム, パスワードの暗号化

構成ファイル

ASET, 自動セキュリティー拡張ツール (ASET)

audit_class ファイル, audit_class ファイル

audit_control ファイル

audit_control ファイルの変更方法

auditd デーモン

audit_control ファイル

audit_event ファイル, audit_event ファイル

audit_startup スクリプト, audit_startup スクリプト

audit_user データベース, audit_user データベース

device_maps ファイル, device_maps ファイル

nsswitch.conf ファイル, ログイン制御の管理

policy.conf ファイル

パスワードの暗号化

パスワード暗号化のアルゴリズムを指定する方法

RBAC を管理するコマンド

Secure Shell, Secure Shell でのセッションの特性

syslog.conf ファイル

すべてのログイン失敗操作を監視する方法

特権情報が含まれるファイル

syslog.conf ファイル

system ファイル, system ファイル

特権情報が含まれる, 特権情報が含まれるファイル

パスワードアルゴリズムの, パスワードの暗号化

構成要素

RBAC, Oracle Solaris RBAC の要素と基本概念

デバイス割り当てメカニズム, デバイス割り当ての構成要素

項目サイズフィールド, arbitrary トークン, arbitrary トークン (廃止)

効率, 監査と, 効率的な監査

高レベルの ASET セキュリティー, ASET のセキュリティーレベル

コストの制御, 監査と, 監査コストの制御

コピー

ACL エントリ, ACL をコピーする方法

Secure Shell を使用したファイルの, Secure Shell を使用してファイルをコピーする方法

コマンド

「個々のコマンド」も参照

ACL コマンド, UFS ACL を制御するコマンド

Kerberos, Kerberos コマンド

RBAC 管理コマンド, RBAC を管理するコマンド

Secure RPC コマンド, Diffie-Hellman 認証の実装

Secure Shell コマンド, Secure Shell コマンド

暗号化フレームワークコマンド, Oracle Solaris 暗号化フレームワークの管理コマンド

監査コマンド, 監査コマンド

デバイスポリシーコマンド, デバイスポリシーコマンド

デバイス割り当てコマンド, デバイス割り当てコマンド

特権の管理, 特権を扱うための管理コマンド

特権を確認するコマンド, 特権を確認するアプリケーション

特権を割り当てるコマンド, 特権の割り当て

ファイル保護コマンド, ファイルの監視と保護を行うコマンド

ユーザーの特権付きコマンドの判定, 実行可能な特権付きコマンドを判断する方法

ユーザーレベルの暗号化コマンド, Oracle Solaris 暗号化フレームワークのユーザーレベルコマンド

コマンドの実行, Secure Shell, Secure Shell でのコマンドの実行とデータの転送

コンシューマ, 暗号化フレームワークでの定義, Oracle Solaris の暗号化フレームワークの用語

コンソール, su コマンド試行の表示, スーパーユーザーのログインを制限し監視する方法

コンテキストヘルプ, SEAM ツール, SEAM ツールの印刷機能とオンラインヘルプ機能

コンピュータセキュリティー, 「システムセキュリティー」を参照

コンポーネント, BART, BART コンポーネント