問題 No.6410
ルータやファイアウォールなどのネットワーク機器において、外部からの不要な設定変更や情報漏えいを防ぐため、特定のコミュニティ名や管理用プロトコルに対して内部・外部からの無条件な一括応答を無効化する設定を何というか。
【正解の解説】
ANY 接続拒否
これは自宅の玄関の鍵を開けっ放しにせず、見知らぬ訪問者からの「誰でも入れますか？」という呼びかけに一切返事をしないようにする防犯対策のようなものです。SNMPコミュニティ名などが「public」のような推測しやすい初期値のままであっても、無条件の応答を拒否することで、攻撃者にネットワーク内部の情報を勝手に覗き見されるリスクを根元から断ち切ることができます。
スポンサーリンク
【その他の選択肢の解説】
ANY パケット破棄
試験問題を作る際によく使われる、実在しそうな紛らわしいフェイクワードです。パケットのフィルタリング技術に関連して誤認させようとしていますが、問題文にある「無条件な一括応答を無効化する」という管理機能の本質とは異なります。ANY接続拒否が管理用プロトコルの応答制御を指すのに対し、こちらは通信パケット全般の廃棄を連想させるため混同しないよう注意が必要です。
ANY アドレス変換
アドレス変換はIPアドレスの仕組みを変更するものであり、ネットワーク機器の管理用プロトコルに対する設定とは全く異なる機能です。「ANY」という言葉が頭についていることで、あたかも通信のすべてを変換する特殊な機能があるように錯覚させていますが、セキュリティ設定としての「応答を拒否する」という文脈とは無関係の用語ですので選んではいけません。
ANY ルート制限
ネットワーク機器がパケットをどこへ転送するかという経路制御の話と、外部からの不要な設定変更を防ぐセキュリティ対策とを混同させるための罠です。ルート制限は通信の通り道をコントロールするものですが、問題文にある「コミュニティ名や管理用プロトコルに対する無条件な一括応答の無効化」というセキュリティ上の防御設定とは目的が完全に異なります。