平成23年度秋期 ITサービスマネージャ 午後Ⅰ 問3

問3 セキュリティ管理に関する次の記述を読んで，設問1～4に答えよ。 A社では，カタログで紹介している健康食品の注文を，電話，メールで受け付けて，販売してきた。販売管理システムを利用して販売実績管理を行っており，運用及び保守はシステム部が担当している。 〔販売管理システムのアカウントの管理〕 販売管理システムへのアクセスは，利用者IDとパスワードによって認証する方法が採られている。 社員の利用者IDの付与プロセスは，次のとおりである。 (1) 利用者IDを必要とする社員が，自身の上長に利用者ID付与申請書を提出する。 (2) 上長は，社員への利用者ID付与が必要と判断した場合，社員からの利用者ID付与申請書を承認した上で，システム部の利用者ID管理者であるC氏に送付する。 (3) C氏は，利用者ID付与申請書に基づいて，システムに利用者IDを登録し，当該社員及び上長に利用者ID付与完了通知を送付する。 A社では社員の退職などによって利用者IDが不要になった場合には，上長が，利用者IDの削除を申請する。 利用者IDの削除プロセスは，次のとおりである。 (1) 上長がC氏に利用者ID削除申請書を送付する。 (2) C氏は，毎月月末のID一覧表更新作業に合わせて，削除申請のあった利用者IDをシステムから削除する。 (3) 利用者IDを削除した後，C氏は，上長に利用者ID削除完了通知を送付する。 システムの保守作業には，サーバの起動・停止，格納データの変更など，あらゆる操作が可能な特権IDが必要である。管理を簡素化するために，システム部全員で，一つの特権IDを共用している。特権IDを使用する場合は，個人の利用者IDでサーバにログインし，切替コマンドで個人の利用者IDから特権IDに切り替える仕組みにしている。 〔注文受付システムの検討〕 顧客の利便性を考慮して，今後はWebサイトで注文を受け付けることになった。そのための注文受付システムの構成を，システム部のK氏が検討した。 検討した注文受付システムの構成は，図1のとおりである。 注文受付システムのためのWebサーバ，アプリケーションサーバ，データベース（以下，DBという）サーバを新たに導入し，注文情報を注文DBに，顧客情報を顧客DBに保存する。 また，インターネットからの利用は，ファイアウォール（以下，FWという）を経由し，Webサーバにアクセスして注文ができるようにする。このとき，FWのパケットフィルタリング機能で，HTTPSのパケットだけを許可する。 図1 注文受付システムの構成 〔セキュリティ要件〕 A社では，注文受付システムのセキュリティ要件を，次のように規定している。 (1) インターネットからの不正アクセスを防止する。 (2) 情報漏えいなどの問題が発生した場合に，アクセス元，アクセス者，アクセスされた情報などを調査するために，全てのサーバのアクセスログを1年間保存する。 (3) アクセスログとして保存する項目のうち，顧客情報などの個人情報は，必要最小限にする。 (4) 保存したアクセスログの改ざん・削除の防止対策を実施する。 〔注文受付システムの見直し〕 システム部のB氏は，K氏が検討した注文受付システムを，セキュリティ要件に基づいて，次のように見直した。 (1) 外部からの攻撃の監視 ・FWのログを取得し，外部からの攻撃の有無を調査する。 ・次の手順に示すように，図2の形式で保存されているFWのログを毎日，分析し，ポートスキャンの有無を調査する。 ① FWのログから，アクションがDrop又はRejectである外部からのパケットを抽出する。 ② 同一の［a］から複数の［b］へのログが短時間に大量に発生している場合，ポートスキャンの有無を調査する。 図2 FWのログ (2) ログの管理 ・当初の検討ではリカバリ用に保管されているDB更新ログをDBサーバのアクセスログとして流用し，保存期間を1年間に延長することを考えていたが，DB更新ログを流用せず，新たにDBアクセスログを作成して，利用者ID，イベントタイプ，日時，成功／失敗，対象データのキー項目などを保存する。 ・FWのログ，Webサーバログ，APサーバログ，DBアクセスログを一元管理するために，ログサーバをLAN2に導入する。 ・ディスク容量の制約から1か月ごとに，アクセスログをログサーバのディスクに直近1か月分を残したまま，磁気テープに退避して保管する。 〔Webサーバのコンテンツ改ざん〕 Webサーバのコンテンツが改ざんされる事件が発生した。インターネットからWebサーバのセキュリティホールが攻撃可能な状態になっていたので，Webサーバに侵入され，コンテンツが改ざんされてしまった。システム部で調査したところ，FWの設定は正しく行われていたが，HTTPSを利用して改ざんされていたことが判明した。 A社では，再発防止策として，脆弱性対策及び不正プログラム対策と併せて，新たに侵入検知システム（以下，IDSという）を導入することにした。IDSでは，接続しているネットワークセグメントのトラフィックを監視し，ネットワークを流れるパケットのプロトコルヘッダやデータをあらかじめ定義されたルールに基づいて解析する。不正なパケットを検知した場合は，管理者の端末に異常を通知する。 ただし，解析処理に多くのCPU資源を使用することから，ネットワークトラフィックが増加すると，侵入検知機能が停止してしまうおそれがあるので，IDSの設置場所と，その設置場所に応じた処理能力の検討が必要である。 設問1 〔販売管理システムのアカウントの管理〕について，(1)～(3)に答えよ。 (1) 現状の利用者IDの削除プロセスには問題がある。その問題の解決策を具体的に，30字以内で述べよ。 (2) アカウントの管理を補完する目的で，定期的に実施すべき作業がある。C氏が，各上長に依頼すべき作業内容を，40字以内で具体的に述べよ。 (3) 個人の利用者IDでサーバにログインし，切替コマンドで個人の利用者IDから特権IDに切り替える仕組みにしている理由を，25字以内で述べよ。 設問2 〔注文受付システムの見直し〕の外部からの攻撃の監視について，［a］，［b］に入れる適切な字句を，図2の項目から選択して答えよ。 設問3 〔注文受付システムの見直し〕のログの管理について，(1)～(3)に答えよ。 (1) DB更新ログを流用せず，新たにDBアクセスログを作成することにした理由は何か。セキュリティ要件から，30字以内で述べよ。 (2) 保存したログを磁気テープに退避する目的は何か。セキュリティ要件から，35字以内で述べよ。 (3) ログサーバをLAN2に設置することには問題点がある。この問題点を40字以内で具体的に述べよ。 設問4 〔Webサーバのコンテンツ改ざん〕について，IDSを設置する最も適切な場所を，LAN1，LAN2及びLAN3の中から一つを選択して答えよ。また，その理由を40字以内で述べよ。