平成27年度秋期 情報処理安全確保支援士 午前Ⅱ 問3

午前II 問03：通信の流れを覚えて判断するファイアウォールだよ

ステートフルインスペクション方式のファイアウォールは、ただ1通ずつ手紙を見るのではなく、「この通信はさっき内側から始まった会話の続きだな」というように、通信セッションの状態を覚えて判断するよ。過去に通過したパケットの情報をもとに、後から来たパケットを通してよいか、止めるべきかを決める仕組みなんだ。

この問題で問われていること

この問題では、WAFのようにWebアプリの中身を見る仕組みや、アプリケーションゲートウェイのようにアプリ層で中継する仕組みではなく、「通信の状態を追跡しながらパケットをフィルタする方式」を選べるかがポイントだよ。会話の流れを覚えている門番を選ぶイメージで考えよう。

ステートフル検査

最初の要求パケットを見て通信状態を記憶し、対応する戻りパケットだけ許可するなど、文脈を踏まえて制御する。

通信状態を記録\n-> 後続パケットを状態照合で判断

確認ポイント

• リバースプロキシ型 WAF の説明ではありません。
• アプリケーションごとの専用プロキシ方式とも違う。
• セッション状態で判断する説明を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。説明しているのは、Webサイトの入口にいる警備員みたいに、ブラウザから来た内容を調べるWAFやリバースプロキシ寄りの方式だよ。ステートフルインスペクションは、荷物の中身を細かく開けて見るより、「この荷物はさっき始まった正しいやり取りの続きかな？」と通信の流れを見る方式なんだ。

選択肢イ

これは不正解だよ。アプリごとに専用の受付係、例えばHTTP用、FTP用みたいなプロキシを置いて中身を確認する方式の説明だよ。ステートフルインスペクションは、アプリごとの専用係を用意するというより、通信の出入り記録を見て「この返事はさっきの依頼への返事だね」と判断する方式だよ。

選択肢ウ

これは不正解だよ。これは、窓口係がいったんお客さんの用件を受けて、代わりに奥の担当者へつなぐようなゲートウェイ方式の説明だよ。ステートフルインスペクションは、代理で接続し直す方式ではなく、通るパケットが会話の流れに合っているかを見て判断するんだ。

選択肢エ（正解）

これが正解だよ。ステートフルインスペクションは、門番が「誰が入ったか」「どんな用件で会話が始まったか」をメモしておいて、あとから来た返事がその会話の続きか確認するような方式なんだ。単に住所やポート番号だけを見るパケットフィルタリングを一歩進めて、通信セッションの状態に合っていれば通し、変なら止めるよ。