問題 No.4142
組織におけるネットワークセキュリティ対策のうち、社内ネットワークから外部への不正な通信や、既知のマルウェアによる外部のC&Cサーバーとの通信などを検知・防御する「出口対策」として不適切なものはどれか。
【正解の解説】
ファイアウォールを用いて、外部から内部ネットワークへの不正な侵入を防ぐことだけで外部通信の監視を完了とする。
これは家を守る防犯に例えると、頑丈な玄関の鍵を閉める（入口対策）だけで、泥棒が侵入した後に家の中の財産を持ち出されても放置するようなものです。出口対策では、内側から外へ向かう不審な通信やデータ持ち出しを監視・遮断することが必須であり、侵入防止だけで監視を完了させるのはセキュリティ上の重大な穴となります。
スポンサーリンク
【その他の選択肢の解説】
プロキシサーバーを経由させて、従業員がアクセスする外部のウェブサイトの閲覧履歴や通信内容を日々監視すること。
これはプロキシサーバーを用いた通信の可視化と制御であり、従業員がどこにアクセスしているかを把握できるため、内部からの情報持ち出しやC&Cサーバーとの通信をあぶり出す立派な出口対策になります。問題文が「出口対策として不不適切なもの」を聞いているため、この対策自体は適切である点が誤答の理由です。
URLフィルタリングを導入して、業務に関係のないサイトやセキュリティ上リスクの高い外部サイトへの接続を制限すること。
これは危険なウェブサイトへのアクセスを元から断つための仕組みであり、社内のパソコンが外部の攻撃者と通信して乗っ取られるのを防ぐ立派な出口対策です。問題文は「不適切なもの」を求めているため、この選択肢のような対策は正しく機能しており誤りとなります。
アンチウイルスソフトを導入して、社内端末から外部サーバーへ送信されるファイルや不審な通信のパターンを常時監視すること。
これはパソコン内部で動くウイルスが、外部の指示出しサーバーと通信しようとする怪しい動きを水際で食い止めるための有効な出口対策です。問題文では「不適切なもの」を選ぶ必要があるため、このセキュリティ製品の活用法は完全に正しく、選んではいけない選択肢となります。