令和2年度10月 情報処理安全確保支援士 午前Ⅱ 問14

午前II 問14

DBサーバをDMZから内部ネットワークへお引っ越ししたら、前の住所であるDMZ上のDBサーバ宛てに、運用管理PCからSSHを許可していたルールはもう使わないよね。家を引っ越したのに、昔の家の鍵を開けっぱなしにしておくようなものだから危ないよ。必要な通信だけを通す方針なら、古い経路のSSH許可ルールは削除しよう。

この問題で問われていること

この問題では、ネットワーク構成を変えたあとに『もう不要になった通信許可ルール』を見つけられるかが問われているよ。ポイントは、新しい構成で必要な通信だけを残し、昔の設定をなんとなく残さないことだよ。

ルール変更の考え方

旧 DB サーバは構成から消えるため、その宛先への SSH 許可を残す理由がない。必要最小限の通信だけにする。

変更前の DB サーバ宛 SSH 許可\n-> 構成変更後は不要\n-> 削除

確認ポイント

• インターネットから WebAP への HTTP 許可は引き続き必要です。
• WebAP から DB への通信は ODBC であり SSH ではありません。
• 旧 DB サーバ宛て SSH 許可ルール削除を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。『条件』は問題を解くための前提を書いている見出しで、選ぶべきFWの変更内容ではないんだ。料理でいうと、材料リストのタイトルを見て『これが完成した料理です』と言っているようなものだよ。

選択肢イ（正解）

これは不正解だよ。WebAPサーバをインターネットに公開すること自体は前提条件であって、FWの具体的な変更ルールではないんだ。お店でいうと『店はお客さんに開けておく』という方針であって、『どの入口を開ける／閉める』という設定変更の答えではないよ。

選択肢ウ

これは不正解だよ。WebAPサーバだけがDBサーバへODBCで接続する、というのは守るべき条件だよ。FWで考えるべきなのは、その条件に合う通信だけを許可し、不要な通信を消すことなんだ。たとえるなら、『厨房に入れるのは店員だけ』というルール説明であって、実際に『どの扉の通行許可を変えるか』までは答えていないよ。

選択肢エ

これは不正解だよ。『SSHできるのは運用管理PCだけ』というのは、問題の前提条件であって、FWで追加・削除すべきルールそのものではないんだ。たとえるなら、『合鍵を持っているのは管理人だけ』というルール説明であって、『どのドアの鍵を交換するか』の答えにはなっていないよ。