平成29年度秋期 情報処理安全確保支援士 午前Ⅱ 問9

ステートフルインスペクションは「会話の流れ」を覚えるファイアウォールだよ

ステートフルインスペクション方式のファイアウォールは、ただ1つ1つのパケットを見るだけじゃなくて、「この通信は前に始まった会話の続きかな？」と状態を覚えながら判断する仕組みだよ。たとえば受付係が、最初に入館手続きをした人を覚えていて、その後の出入りをスムーズに通すようなイメージだね。過去に通ったパケットから通信セッションを認識して、その流れに合う後続パケットなら通し、不自然なものは遮断するよ。

この問題で問われていること

この問題では、WAFのようにWebアプリの中身を見る仕組みや、アプリケーションゲートウェイのようにアプリ層で中継する仕組みと混同せず、「通信の状態を追跡して制御するファイアウォール」を選べるかがポイントだよ。キーワードは「過去の通信を覚える」「セッションの状態を見る」だと押さえよう。

ステートフルインスペクション

要求と応答の関係を追跡して、対応する戻り通信だけを許可するなど、文脈を踏まえた制御ができる。

通信状態を記録\n-> 状態照合で通過 / 遮断判断

確認ポイント

• リバースプロキシ型 WAF の説明ではありません。
• アプリケーションごとの専用プロキシ方式でもない。
• 通信セッション状態に照らして判断する説明を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。これはWebサーバの前に置いて、Webへの攻撃っぽい通信を検査するWAFの説明だよ。たとえると、お店の入口にいる警備員が、怪しい荷物や危ない言動をチェックしてから店内に通す感じ。Web通信の中身を詳しく見る話であって、通信セッションの状態で判断するステートフルインスペクションそのものではないよ。

選択肢イ

これは不正解だよ。これはHTTPやFTPなど、アプリごとに専用の代理人を置いて、中身までチェックしながら中継する方式の説明だよ。たとえると、荷物の種類ごとに専門の検査員がいて、中身を開けて危ないものがないか見る感じ。ステートフルインスペクションは主に通信セッションの状態を見るので、説明が違うよ。

選択肢ウ

これは不正解だよ。これは、特定の通信だけを通す「代理の窓口」が、クライアントの代わりにサーバへつなぎ直す方式の説明だよ。たとえると、来客を本人の代わりに受付係が別の部屋へ取り次ぐ感じ。通信の流れを“今この会話は続き中か？”と状態で判断するステートフルインスペクションの説明ではないんだ。

選択肢エ（正解）

これは正解だよ。ステートフルインスペクションは、過去に通した通信を覚えておいて、“この返事はさっき始まった正当な会話の続きかな？”と確認する方式だよ。たとえると、受付で入館記録を見ながら、外出から戻った人が本当にさっき入った人か確認する感じ。通信の状態に照らして通す・止めるを判断するので、この説明がぴったりだよ。