平成25年度春期 情報処理安全確保支援士 午前Ⅱ 問4

午前II 問04：WAFは中身が見える場所に置こう

WAFは、Webへのリクエスト内容をチェックする“門番”みたいなものだよ。でも通信がSSL/TLSで暗号化されたままだと、中身が封筒に入ったままで読めないんだ。だから、SSLアクセラレータで暗号をほどいた後、Webサーバに届く前の場所にWAFを置くのがポイントだよ。

この問題で問われていること

WAFはアプリケーション層の内容を見て攻撃を検知する仕組みなので、暗号化された通信のままでは十分に働けないよ。SSLをどこで終端するかによって、WAFが中身をチェックできるかどうかが変わる、という関係を押さえよう。

WAF Placement

when a WAF cannot decrypt HTTPS、 it must be placed after SSL termination so it can inspect plain HTTP before the web server

Internet -> FW -> SSL terminator -> WAF -> Web server

確認ポイント

• 暗号化区間では中身を検査できない。
• SSL アクセラレータの後ろに置く。
• Web サーバ到達前に検査させる。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。ここはHTTPSで通信が暗号化されている場所なので、WAFから見ると中身が鍵付きの箱に入っている状態なんだ。今回のWAFは復号できない設定だから、怪しい内容かどうか確認できないよ。

選択肢イ

これは不正解だよ。ここもHTTPSのままで、通信の中身が暗号化されているんだ。WAFは荷物の中身を見て危険物を止める係だけど、鍵を開ける機能がないので、この場所では十分に検査できないよ。

選択肢ウ（正解）

これは正解だよ。WAFは、Webに届くリクエストの中身を見て「怪しい注文書じゃないかな？」と確認する門番みたいなものなんだ。HTTPSで暗号化されたままだと中身が読めないけど、復号された後でWebサーバに届く前なら、封筒を開けて確認できる状態なので、ここに置くのが一番適切だよ。

選択肢エ

これは不正解だよ。Webサーバを通った後にWAFを置いても、泥棒が家に入った後で玄関に警備員を立たせるようなものなんだ。WAFは攻撃がWebアプリで処理される前に止めたいので、後ろに置くのは遅いよ。