ネットワークスペシャリスト、技術士として、資格取得を目指す方に有益な情報を発信します。午後問題を通じて、情報セキュリティの知識を体系的に蓄積していきましょう。なった後も能力向上のために学習できるいい機会です。問題文中、設問に該当する部分ですぐに解答を説明しています。ストーリーとして何度も読みこなすと、自然に記憶に定着してくると思います。パケットフィルタリングに関する次の記述を読んで、設問1、2に答えよ。X社では、図に示すネットワークを構築し、インターネットへのWebサイトの公開と電子メール(以下、メールという)の送受信を行っている。X社のネットワークは二つのファイアウォールによって、DMZ及び社内LANの二つのセグメントに分けられている。Webサーバ、メールサーバ及びデータベースサーバ(以下、DBサーバ)は、それぞれ次の役割を果たしている。(1)WebサーバWebサイトとして、自社の情報をインターネットに公開する。Webサーバ上では、社外との取引情報を処理するプログラムが動作する。このプログラムが利用するデータはDBサーバ上に格納される。(2)メールサーバ社外とのメールの送受信を行う。取引先に対してメールを自動配信するプログラムが動作する。メール配信のためのデータはDBサーバ上に格納される。(3)DBサーバWebサーバ及びメールサーバで利用するデータを格納する。社内LANに接続された管理用PCからは、SSHを使った各サーバへのログイン操作と、メールサーバを介した外部とのメール送受信が可能である。管理用PCから自社Webサーバの参照はできるが、社外Webサイトの利用は許可されていない。ネットワーク上で使われるプロトコルとポート番号を表1に示す。)に入れる正しい答えを、解答群の中から選べ。解答は重複して選んでもよい。インターネットとDMZをつなぐファイアウォールAのパケットフィルタリングの設定を表2に示す。DMZと社内LANをつなぐファイアウォールBのパケットフィルタリングの設定を表3に示す。フィルタリングの設定ルールは、送信元のIPアドレス、あて先のIPアドレス及び接続先ポート番号を指定して通信の許可/拒否を制御する。設定は上の行のルールから調べて、最初に条件が合致した行の動作を実行する。応答パケットについては動的フィルタリング機能によって自動的に許可されるので設定は不要なものとする。a:メールサーバ、b:25ファイアウォールAがあるインターネット〜DMZ間で必要な通信は以下のとおりです。自社の情報をインターネットに公開する→インターネット上の端末からDMZ上のWebサーバへのHTTP通信1社外とのメールの送受信を行う→インターネット上のメールサーバからDMZ上のメールサーバへのSMTP通信(メール受信)2と、DMZ上のメールサーバからインターネット上のメールサーバへのSMTP通信(メール送信)3取引先に対してメールを自動配信する→2と同じ表2の1行目は1、2行目は2を許可するルールです。3行目には3を許可するルールが入ります。c:メールサーバ、b:110ファイアウォールBがあるDMZ〜社内LAN間で必要な通信のうち、送信元が管理用PCであるものは以下のとおりです。各サーバにSSHを使ってログインする→管理用PCからDMZ上のWebサーバへのSSH通信1、同じくメールサーバへのSSH通信2メールサーバを介して外部とのメールの送受信を行う→管理用PCからDMZ上のメールサーバへのSMTP通信3、同じくPOP通信4自社Webサーバの参照→管理用PCからDMZ上のWebサーバへのHTTP通信5表3の4行目は2、5行目は3、6行目は5、7行目は1を許可するルールです。3行目には残りの4を許可するルールが入ります。X社のネットワークでは、ファイアウォールによるパケットフィルタリングによって、インターネット接続に伴うセキュリティ上のリスクを低減しているが、パケットフィルタリングは、すべての脅威に対する防御とはならない。パケットフィルタリングによって防ぐことができるセキュリティ上のリスクとして、正しい答えを解答群の中から二つ選べ。平成21年度春期午後問4(一部、加工あり)】パケットフィルタリングで対象とするのは、送信元/宛先IPアドレス、送信元/宛先ポート番号などになりますので、それに合致している通信での攻撃などの脅威は防ぐことができません。Webサイトとやり取りされるデータの盗聴や改ざんWebサイトとはHTTPで通信されるため、通信経路上での盗聴や改ざんを防ぐことはできません。WebサイトへのSQLインジェクション攻撃SQLインジェクション攻撃はHTTP通信上で行われるため、防ぐことはできません。メールによる社内からのファイル流出メール通信はSMTPで許可されその内容までは検知しないため、防ぐことはできません。週間)やさしいエンジニアを目指して、ネットワーク・セキュリテイ分野に長年携わってきました。ネットワークスペシャリストなど各種資格を保有しています。役立つ情報をわかりやすく提供できたらと思います。月別アーカイブリンクプライバシーポリシーUdemyスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。