応用情報技術者 試験情報＆徹底解説

ネットワークやWebアプリケーションプログラムのセキュリティに関する次の記述を読んで，設問1～4に答えよ。

　X社は，中堅の機械部品メーカーである。X社では，部品製造に関わる特許情報や顧客情報を取り扱うので，社内のネットワークセキュリティを強化している。社内のネットワークの内部セグメントには，内部メールサーバ，内部Webサーバ，ファイルサーバなど社内業務を支援する各種サーバが配置されている。また，DMZには，インターネット向けのメール転送サーバ，DNSサーバ，Webサーバ，プロキシサーバが配置されている。Webサーバでは，製品情報や特定顧客向けの部品情報の検索システムを社外に提供しており，内部Webサーバやファイルサーバでは，特許情報や顧客情報の検索システムを社内に提供している。X社のネットワーク構成を図1に示す。　先日，同業他社の社外向けWebサイトが外部からの攻撃を受けるというセキュリティインシデントが発生したことを聞いた情報システム部のY部長は，特にFWに関するネットワークセキュリティの強化を検討するように部下のZさんに指示した。

　X社の社内ネットワークのセキュリティ要件を図2に示す。　Zさんは，①FWによるIPアドレスやポート番号を用いたパケットフィルタリングだけでは外部からの攻撃を十分に防くことができないと考えた。そこで，より高度なセキュリティ製品の追加導入を検討するために，IDS，IPSやWAFの基本的な機能について調査した。調査の結果，IDSは，X社の外部からのaことができ，IPSは，X社の外部からのbことができ，一方，WAFは，cことができるということが分かった。

　この結果から，Zさんは，次の二つの案を考えた。

案1：

社内ネットワークのルータとFWの間にネットワーク型のIPSを導入する。

案2：

セキュリティ強化の対象とするサーバにWAFを導入する。

　今回，dを目的とする場合には案1を，eを目的とする場合には案2を選択することがそれぞれ有効であると分かった。
　特に案2のWAFは，ブラックリストや②ホワイトリストの情報を有効に活用することで，社内ネットワークのセキュリティ要件2.3を満たすことができる。
　Zさんは，それぞれの案について，費用面や運用面での課題の比較検討も行い，結果を取りまとめてY部長に報告した。これを受けてY部長は，案2を採用することを決め，具体的な実施策を検討するようにZさんに指示した。

本文中の下線①において，FWでは防げない攻撃を解答群の中から全て選び，記号で答えよ。

本文中のa～cに入れる最も適切な字句を解答群の中から選び，記号で答えよ。

本文中のd～eに入れる最も適切な字句を解答群の中から選び，記号で答えよ。

本文中の下線②のホワイトリストに，どのような通信パターンを登録する必要があるか。図2中の字句を用いて30字以内で述べよ。