情報セキュリティスペシャリスト平成25年春期 午前Ⅱ 問4

問4

図のような構成と通信サービスのシステムにおいて,Webアプリケーションの脆弱性対策としてネットワークのパケットをキャプチャしてWAFによる検査を行うとき,WAFの設置場所として最も適切な箇所はどこか。ここで,WAFには通信を暗号化したり復号したりする機能はないものとする。
04.png/image-size:159×295
  • a
  • b
  • c
  • d

分類

テクノロジ系 » セキュリティ » 情報セキュリティ対策

正解

解説

WAF(Web Application Firewall)は、通過するパケットのIPアドレスやポート番号だけでなくペイロード部(データ部分)をチェックすることで、Webアプリケーションに対するこれらの攻撃を検知し、遮断することが可能なファイアウォールです。

WAFは、"シグネチャ(パターン)マッチング"や"HTTPヘッダーの検証"などによって不正なパケットを検知しますが、HTTPS通信が行われている経路上のパケットは暗号化されておりペイロード部分を見ることができないため、これらの検知手法が使えません。つまり、HTTPSで通信が行われている「a」と「b」は設置場所として不適切です。

そして、WAFによる不正アクセスの検知・遮断は、Webアプリケーションによって処理が実行される前に行われる必要があるので「d」は不適切です。

したがって適切な設置場所は「c」しかありません。
SSLアクセラレータ
SSL/TLS通信におけるパケットの暗号化と復号を高速に行う専用の機器。Webサーバの処理負荷を軽減する目的で設置される。
© 2014-2024 情報処理安全確保支援士ドットコム All Rights Reserved.

Pagetop