基本情報技術者 試験情報＆徹底解説 -新制度に完全対応-

〔a，bについて〕
ファイアウォールAはインターネットとDMZを隔てる位置にあります。各サーバの役割が記述されている(1)～(3)には、インターネット－DMZ間での通信が必要となる以下の3つの機能について説明されています。

1. 自社の情報をインターネットに公開する
2. 社外とのメールの送受信を行う
3. 取引先に対してメールを自動配信する

この1～3の機能が正常に動作するためには、それぞれ以下の方向とプロトコルを使用した通信が必要です。

1.自社の情報をインターネットに公開する

インターネット上の端末からDMZ上のWebサーバへのHTTP通信

2.社外とのメールの送受信を行う

インターネット上のメールサーバからDMZ上のメールサーバへのSMTP通信(メール受信)、及びDMZ上のメールサーバからインターネット上のメールサーバへのSMTP通信(メール送信)

3.取引先に対してメールを自動配信する

DMZ上のメールサーバからインターネット上のメールサーバへのSMTP通信(メール送信)

表2のフィルタリングの設定を見ると、1行目が「インターネット上の端末からDMZ上のWebサーバへのHTTP通信(ポート80)」、2行目が「インターネット上のメールサーバからDMZ上のメールサーバへのSMTP通信(ポート25)」を許可するルールということが分かります。つまりa，bがある3行目には残る「DMZ上のメールサーバからインターネット上のメールサーバへのSMTP通信」を許可するルールが入ることになります。

したがって3行目のルールには送信元がメールサーバ、あて先が(インターネット上の)任意、ポート番号はSMTP通信を示す25を指定するのが適切です。

∴a＝エ：メールサーバ
　b＝イ：25

〔c，dについて〕
c，dが含まれるフィルタリングルールは送信元が管理用PCになっているため、送信元が管理用PCである通信だけに注目します。「社内LANに接続された管理用PCからは，…」から始まる文章中では管理用PC－DMZ間で以下の通信が行われると記述されています。

1. 各サーバにSSHを使ってログインする
2. メールサーバを介して外部とのメールの送受信を行う
3. 自社Webサーバの参照

この3つの機能が正常に動作するためには、それぞれ以下の方向とプロトコルを使用した通信が必要です。

1. 管理用PCからDMZ上のWebサーバへのSSH通信(ログイン用)
2. 管理用PCからDMZ上のメールサーバへのSSH通信(ログイン用)
3. 管理用PCからDMZ上のメールサーバへのSMTP通信(メール送信用)
4. 管理用PCからDMZ上のメールサーバへのPOP通信(メール受信用)
5. 管理用PCからDMZ上のWebサーバへのHTTP通信(参照)

表3のフィルタリングの設定と必要な通信一覧を比較すると、メールサーバからメールを取り出す際に使用するPOP通信が許可されていないことが分かります。したがって4行目のルールには送信元が管理用PC、あて先がメールサーバ、ポート番号はPOP通信を示す110を指定するのが適切です。

∴c＝エ：メールサーバ
　d＝エ：110

パケットフィルタリングは、パケットのヘッダー部分に含まれる「送信元/宛先IPアドレス」「送信元/宛先ポート番号」「通信の方向」などの情報を元に装置を通過するパケットを検査し、許可されたパケットのみをネットワークの内(または外)へ通過させるセキュリティ機能です。

• 設問の記述からWebサーバとクライアント間の通信は、内容が平文でやり取りされるHTTPが使われていることが分かります。このため通信経路上での盗聴・改ざんを防ぐことはできません。
• SQLインジェクション攻撃はHTTP通信を介して行われます。インターネットからWebサーバへのHTTP通信はファイアウォールAの1行目のルールで許可されているため攻撃パケットの通過を許してしまいます。
• 正しい。攻撃パケットがファイアウォールAを通過する際にポート番号をみて遮断することが可能です。
• 正しい。攻撃パケットがファイアウォールAを通過する際にポート番号をみて遮断することが可能です。
• 社内LANからのメール送信はファイアウォールBのルールで許可されています。パケットフィルタリングはヘッダー情報だけで通過の可否を判断するためメール内容に重要ファイルが含まれていようとも送信を防ぐことはできません。

したがって正しい組合せは「ウ」と「エ」です。