令和5年度秋期 情報処理安全確保支援士 午前Ⅱ 問17

午前II 問17：引っ越し後にいらない通信ルールを見つけよう

変更前のDBサーバは、DMZという“外向きの受付エリア”から、内部ネットワークという“社内の奥の部屋”へ引っ越すよ。だから、昔のDBサーバ宛てにSSHで入るための許可ルールは、もう使わないので不要になるんだ。一方で、WebサイトをHTTPSで公開する通信は引き続き必要だよ。また、WebAPから内部DBへはODBCで接続するので、このDB接続の通信は残しておこう。

この問題で問われていること

この問題では、ネットワーク構成が変わったあとに『もう通さなくてよい通信』と『これからも必要な通信』を見分けられるかがポイントだよ。サーバの引っ越し後に、古い住所へ向かう通行許可が残っていないか確認するイメージで考えよう。

FW ルール見直し

変更前の DB サーバは消えるため、その宛先に対する運用管理 PC からの SSH 許可は削除対象です。

不要になる通信\n= 運用管理 PC -> 変更前 DB サーバの SSH

確認ポイント

• インターネットから WebAP への HTTPS は引き続き必要です。
• インターネットから WebAP への ODBC 許可は不要です。
• 旧 DB サーバ宛て SSH 許可ルールの削除を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。インターネットからWebAPサーバへのHTTP/HTTPSを消してしまうと、お店の入口を閉めるようなものなんだ。WebAPサーバは外から見てもらう必要があるので、公開用の通信まで止めるのはダメだよ。

選択肢イ（正解）

これは正解だよ。DBサーバをDMZから内部ネットワークへ引っ越したので、運用管理PCから“変更前の場所にあるDBサーバ”へSSHで入る許可はもう不要になるんだ。使わない合鍵を残すと泥棒に悪用されるかもしれないから、必要ない許可は消そう、という考え方だよ。

選択肢ウ

これは不正解だよ。WebAPサーバからDBサーバへ必要なのは、DBに問い合わせるためのODBC通信であって、SSHではないんだ。レストランで料理を注文したいのに、厨房の管理用入口の鍵を渡すようなもので、目的に合っていないし危ないよ。

選択肢エ

これは不正解だよ。インターネットからWebAPサーバへODBCを許可しても、外部の人がDB接続用の窓口に近づけるだけで不要だよ。お客さんには店の正面入口であるHTTPSだけを使ってもらえばよく、DB用の裏口を開ける必要はないんだ。