問題 No.2867
A社では、セキュリティ向上のために社内ネットワークとインターネットの境界にファイアウォールを導入した。このファイアウォールの運用管理を行うにあたり、適切なインシデント対策の考え方はどれか。
【正解の解説】
ファイアウォールを通過する通信のログを定期的に分析し、不審なアクセスや異常なトラフィックの傾向を迅速に把握する。
これは自宅の玄関に防犯カメラを設置し、毎日映像を確認して不審者がうろついていないかチェックするようなものです。サイバー攻撃の手口は日々進化するため、一度設置して終わりではなく、門番であるファイアウォールの「通信記録（ログ）」を定期的に点検し、いち早く危険の芽を摘み取ることがセキュリティ対策の基本となります。
スポンサーリンク
【その他の選択肢の解説】
ファイアウォールの設定変更を最小限に抑えるため、一度構築した初期ルールは原則として一切変更せずに運用を継続する。
これは街の犯罪手口が巧妙化しているにもかかわらず、昔のままの警備体制を頑なに変えないようなもので非常に危険です。業務の拡大や新しい脅威の出現、システム構成の変更に合わせて、ファイアウォールのルールも柔軟かつ適切にアップデートし続けることが運用管理では絶対に欠かせません。
ファイアウォールのハードウェア故障に備えて、同一メーカーの予備機を常時同一セグメント内に接続して待機させる。
予備機をただ同じネットワークに繋ぎっぱなしにすると、IPアドレスの重複による通信障害や、管理の目を盗んだ不正アクセスの新たな入り口になりかねません。通常は待機系として安全にスタンバイさせたり、適切な冗長化プロトコルを用いて切り替えられるように設計するのが正しいアプローチです。
ファイアウォールがすべての通信を完全に遮断してくれるため、社内端末側のウイルス対策ソフトの導入は省略する。
これは「国の水際対策（ファイアウォール）が完璧だから、家の中の鍵（ウイルス対策ソフト）はもう要らない」と言っているようなものです。USBメモリ経由の感染や、社内LAN内部からの脅威など、門番の目をすり抜けて侵入するウイルスに対しては、各端末での対策が最後の砦となります。