平成31年度春期 情報処理安全確保支援士 午前Ⅱ 問17

午前II 問17

ステートフルインスペクションは、ただ荷物の宛先だけを見る門番ではなく、「この荷物は、今やり取り中の会話の流れに合っているかな？」まで確認するファイアウォール方式だよ。パケットフィルタリングを一歩進化させて、既に確立しているセッションの状態と照らし合わせながら、通してよい通信かどうかを判断するんだ。WAFやアプリケーションプロキシ、サーキットレベルゲートウェイとは、見ているポイントが違うと押さえよう。

この問題で問われていること

製品名を覚える問題ではなく、「何を材料に通信を判定しているか」を見分ける問題だよ。パケットのヘッダ情報を見るのか、アプリケーション層の内容やプロトコルを解釈するのか、それとも通信のセッション状態を覚えていて流れに合うかを見るのか、という視点で整理しよう。

What Stateful Inspection Actually Uses

stateful inspection extends packet filtering by tracking session state and checking whether each packet matches an expected communication flow

track prior packets\nrecognize session state\nallow or block by state consistency\nnot the same as WAF or proxy inspection

確認ポイント

• WAF と混同しない。
• セッション状態を見る方式だと押さえる。
• 過去の通過履歴が鍵になる。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは正解の説明だよ。WAFは、Webサイトの前に立つ“受付兼ガードマン”みたいなものだよ。お客さんのリクエストをWebサーバへ渡す前に、『変な入力や攻撃っぽいデータが混ざっていないかな？』とチェックする。だから、WebクライアントとWebサーバの間に置かれ、リバースプロキシとして通信を中継しながら不正データを検査する、という説明が合っているよ。

選択肢イ

これは不正解だよ。プロトコルごとに専用の代理人を用意して通信を中継・検査する、というプロキシ型の説明に近いね。たとえるなら、郵便、宅配、電話ごとに別々の受付係を置く感じだよ。WAFは特にWebアプリを守るためにWeb通信を検査する仕組みなので、この説明だけではWAFの特徴を正しく表していないよ。

選択肢ウ

これは不正解だよ。これは、特定のアプリ専用の“窓口係”を置いて、利用者からのお願いをいったん受け取り、代わりに目的のサーバへつなぎ直す方式の説明だね。いわゆるアプリケーションゲートウェイやプロキシ型ファイアウォールの話で、Web通信の中身を細かく検査して攻撃を防ぐWAFの説明とは少し違うよ。

選択肢エ（正解）

これは不正解だよ。これは、入ってきた荷物を1個ずつ見るだけでなく、『この人はさっき受付を通った人かな？』と過去のやり取りも見て判断する方式だね。通信の状態を覚えて判断するステートフルインスペクションの説明で、Webアプリへの不正データを検査するWAFの説明ではないよ。