問題 No.2170
A社では、社内ネットワークとインターネットの境界にファイアウォールを設置して不正アクセス対策を行っている。このファイアウォールの設定において、外部からの不正な侵入を防ぐために講じるべき適切な運用管理の対策はどれか。
【正解の解説】
業務上必要な通信のみを許可するルールを定義し、不要なポートやサービスに対するアクセスを遮断する。
これは美術館の「関係者以外立ち入り禁止」の看板や警備員のようなものです。すべての扉を開けっ放しにするのではなく、通るべき人だけが通るルートを厳しく制限することで、泥棒の侵入を防ぐセキュリティの基本となります。
スポンサーリンク
【その他の選択肢の解説】
すべての外部IPアドレスからの通信を完全に遮断し、安全性が確認された特定の接続元のみを許可する。
すべての外部IPアドレスを遮断してしまうと、お客様が自社のWebサイトを見ることや社員がネット上の情報にアクセスすることもできなくなります。これではまるで、泥棒が怖いからといって自宅の玄関を完全に塞ぎ、誰も出入りできなくするようなものです。
通信内容をすべて暗号化して監視するために、定期的なファームウェアのアップデートと再起動を実施する。
ファームウェアのアップデートは機器の安全性を保つために重要ですが、本問が問うている「外部からの不正侵入を防ぐ通信ルール設定」そのものではありません。混ぜるな危険の法則で、セキュリティ対策の別の手段とごちゃ混ぜにする試験の罠です。
不正アクセスの兆候を早期に検知するため、通過するすべてのパケットデータを長期間にわたり保存する。
通信ログの保存は重要ですが、通過するすべての膨大なデータを無制限に長期間保存し続けると、すぐに保管場所がパンクしてしまいます。監視に必要な要点を絞って記録することが重要であり、やみくもに全部保存するのは非効率です。