令和3年度春期 情報処理安全確保支援士 午前Ⅱ 問6

午前II 問06：通信の流れを覚えて判断するFWの話だよ

ステートフルパケットインスペクションは、単発の荷物チェックではなく、「この通信はさっき始まった会話の続きかな？」と過去のパケットから通信セッションの状態を覚えておき、その流れに合う後続パケットを許可したり、怪しいものを遮断したりする方式だよ。

この問題で問われていること

この問題では、Webアプリの中身を見るWAF、代理で通信するアプリケーションプロキシ、接続レベルを扱うサーキットレベルゲートウェイと、「通信の状態を覚えて判断する」状態保持型FWを見分けられるかがポイントだよ。

SPI の判断材料

要求と応答の対応関係や TCP 状態を覚えておくことで、戻り通信だけを柔軟に通せる。

過去の通過パケット\n-> セッション状態認識\n-> 通過 / 遮断判断

確認ポイント

• リバースプロキシ型 WAF の説明ではありません。
• アプリごとのプロキシ用意とも違う。
• セッション状態に照らして判断する説明を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。Webサーバの前に立つ受付係が、Webへの注文内容に怪しい文字がないか見るような話で、WAFやリバースプロキシ寄りの説明だよ。今回聞かれているステートフルインスペクションは、荷物の中身よりも「この荷物は前に出した問い合わせへの返事かな？」という通信の流れを見る方式なんだ。

選択肢イ

これは不正解だよ。HTTP用、FTP用みたいに窓口を分けて、それぞれの担当者が中身をチェックするプロキシ方式の説明だよ。ステートフルインスペクションは、アプリごとの専門窓口を用意するというより、通行記録を見て「この通信は続きものだから通してよさそう」と判断する門番のイメージだよ。

選択肢ウ

これは不正解だよ。クライアントからの接続をいったん受けて、代理でサーバへつなぎ直す方式の説明だよ。たとえるなら、本人が直接部屋に入るのではなく、受付が用件を聞いて代わりに取り次ぐ感じ。ステートフルインスペクションは接続を張り直す代理人ではなく、通信の流れの記録を見て判断する門番なんだ。

選択肢エ（正解）

これは正解だよ。ステートフルインスペクションは、門番が通行人の出入り記録を覚えていて、「さっき中から出ていった人への返事なら通してOK」「急に知らない人が入ろうとしているなら止めよう」と判断する方式だよ。過去のパケットから通信セッションの状態を見て通すか止めるので、この説明がぴったりなんだ。