ネットワークスペシャリスト、技術士として、資格取得を目指す方に有益な情報を発信します。午後問題を通じて、情報セキュリティの知識を体系的に蓄積していきましょう。なった後も能力向上のために学習できるいい機会です。問題文中、設問に該当する部分ですぐに解答を説明しています。ストーリーとして何度も読みこなすと、自然に記憶に定着してくると思います。販売支援システムの情報セキュリティに関する次の記述を読んで、設問1〜3に答えよ。中堅の商社であるA社では、営業員が顧客先で営業活動を行い、自社に戻ってから見積書を作成している。この度、営業員がタブレット端末(以下、タブレットという)を携帯し、顧客先で要求を聞きながら、タブレットを使って見積書を作成し、その場で顧客に提示できる販売支援システムを構築することにした。TLS(以下、HTTPSという)によって販売支援システムにアクセスする。このとき、営業員は、社員IDとパスワードを入力してログインする。〔販売支援システムの構成〕(1)販売支援システムは次のサーバで構成され、A社のネットワークに設置される。1リバースプロキシサーバ(以下、RPサーバという)1台2アプリケーションソフトウェアが稼働するWebサーバ2台3見積書作成に必要なデータを格納するデータベースサーバ(以下、DBサーバという)1台(2)Webサーバ2台はクラスタリング構成にして、1台が故障してもサービスが継続できるようにする。(3)DBサーバへのアクセスの監視は、PCと同じLANにある監視サーバで行う。(4)インターネットから販売支援システムへの通信は、RPサーバを経由して行う。RPサーバは、HTTPSをHTTPに変換し、販売支援システムの他のサーバと、HTTPで通信する。A社のネットワーク構成を図1に示す。販売支援システムに関わる通信経路について、通信経路で利用するプロトコル及び宛先ポート番号を表1に示す。FWにおけるフィルタリングの設定を表2に示す。→Webサーバ:サーバ群X、DBサーバ:サーバ群Yインターネットから販売支援システムを利用する際の流れは、FWを介して、RPサーバ→Webサーバ→DBサーバとなることをイメージできると思います。これをFWのフィルタリングの設定内容と合わせて配置場所を考えます。RPサーバはインターネットから最初にアクセスされるDMZに配置されます。FWの項番1で、送信元:任意、宛先:RPサーバ、宛先ポート番号:443(HTTPS)に該当する通信です。Webサーバは、RPサーバが通信できる場所に配置されます。FWでそれに該当する通信がないため、FWを介さないで通信できる場所、つまり、RPサーバと同じDMZに配置されると考えることができます。DBサーバは、Webサーバが通信できる場所に配置されます。FWの項番2で、送信元:任意、宛先:DBサーバ、宛先ポート番号:1552(DB専用)に該当する通信です。ここで少し疑問に思うのが、Webサーバと同じDMZにDBサーバを配置しても成り立つということです。この場合はFWを介さなくても通信可能です。このような時は改めて、DBサーバに関する通信について問題文を読み返すと、「DBサーバへのアクセスの監視は、PCと同じLANにある監視サーバで行う。LANの監視サーバから通信可能な場所にDBサーバが配置される必要があります。この通信についてはFWの設定に該当するものがないため、DBサーバは、FWを介さなくてもいいLANに配置されると考えることができます。表2に示したFWにおけるフィルタリングの設定では、インターネットからDBサーバに直接アクセスされるおそれがある。そこで、FWのフィルタリングの設定を変更することにした。→項番2の送信元を”Webサーバ”に変更する。FWの項番2で、送信元:任意、宛先:DBサーバ、宛先ポート番号:1552(DB専用)とあり、DMZのWebサーバからDBサーバへの通信を許可するとともに、インターネットからDBサーバへの通信も許可していることになります。したがって、送信元をWebサーバのみに限定することで、インターネットからのアクセスを防ぐことができます。実際のFWの設定では、インタフェース(外部、内部、DMZ)の入出力も併せて設定する場合が多く、本問題より細かくフィルタリング設計が可能です。A社では、システムを構築する際に、情報セキュリティの3要素である機密性、完全性及び可用性を確保するための対応を整理して、情報セキュリティ担当者の確認を受けることになっている。そこで、次の(i)〜(vi)に示す販売支援システムに関する対応と情報セキュリティの3要素との関連(一部)を表3にまとめた。情報セキュリティの3要素はC.I.A.と呼ばれ、機密性(Confidentiality)、完全性(Integrity)、可用性(Availability)の頭文字をとったものです。機密性は、許可された正規のユーザだけが情報にアクセスできる特性を示すものです。完全性は、情報が改ざんや破壊されていない完全な状態である特性を示すものです。可用性は、障害など通常時とな異なる状況を含め、ユーザが必要な時にシステムを利用できる特性を示すものです。a:社員IDとパスワードによるログイン社員IDとパスワードは、正規なユーザを検証できるもので機密性に対応するものです。改ざんされていないことの確認は、完全性を確保するための対応です。c:Webサーバのクラスタリングクラスタリング構成では、1台故障しても、もう1台でサービスを継続できるため、可用性に対応するものです。日)やさしいエンジニアを目指して、ネットワーク・セキュリテイ分野に長年携わってきました。ネットワークスペシャリストなど各種資格を保有しています。役立つ情報をわかりやすく提供できたらと思います。月別アーカイブリンクプライバシーポリシーUdemyスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。