ふぁいあうぉーる
ネットワークの境界などに置き、あらかじめ決めた規則に従って、許可した通信だけを通し、それ以外を遮断するしくみ(機器やソフトウェア)。送信元と宛先のIPアドレス、ポート番号、プロトコル、通信の向きなどで判定する。社内のネットワークをインターネットからの不正な接続から守るのが主な役目。
「ファイアウォール」は、3分野の5問の練習問題に出てきます(サイバー攻撃と防御の実務, クラウドとコンテナの基礎, ネットワークの基礎など)。
この用語の分野: 情報セキュリティの基礎
最も基本的なパケットフィルタリングは、パケットのヘッダを、上から順に並べた規則と照らし合わせ、最初に当てはまった規則で通すか捨てるかを決めます。どれにも当てはまらない通信は捨てる(既定で拒否)のが原則です。ステートフルインスペクションは、通信の状態(どちらから始まった接続か)を覚えておき、内側から始めた接続への戻りの通信は自動的に通し、外から突然来た通信は捨てます。さらに、通信の中身からアプリケーションを見分けたり、侵入防止の機能をまとめたりした製品は、次世代ファイアウォールと呼ばれます。
ファイアウォールは、インターネットと社内のネットワークの境目に置くのが基本です。Webサーバやメールサーバのように外から接続される必要のあるサーバは、社内とは別のDMZ(非武装地帯)という区画に置き、インターネットからDMZへは必要なポートだけを許し、インターネットから社内へは許さず、DMZから社内への通信も制限します。こうすると、公開サーバが乗っ取られても社内に被害が広がりにくくなります。境界の装置とは別に、PCやサーバの1台ずつで動くホスト型のファイアウォールもあります。
Webサイトのために443番ポートを開けていれば、その通信に紛れたSQLインジェクションやクロスサイトスクリプティングは通ってしまうので、通信の中身を調べるWAFが必要です。メールの添付ファイルやフィッシングで社内の端末が感染した場合や、正しい認証情報でVPNから入られた場合も、ファイアウォールは止められません。そのため、侵入検知システム(IDS/IPS)、端末を見張るEDR、通信のたびに確かめるゼロトラストの考え方などを組み合わせて守ります。
正解：B. 送信元や宛先のIPアドレス、ポート番号などをもとにした規則に従って、許可した通信だけを通し、それ以外を遮断する
ファイアウォールは、社内のネットワークとインターネットの境界などに置き、あらかじめ決めた規則で通信を許可または拒否します。例えば「外部からは公開Webサーバの443番ポートへの通信だけを許可し、それ以外の外部からの接続は拒否する」のように設定します。現在の多くのファイアウォールは、通信の状態を記録するステートフルインスペクションを行い、内側から始めた通信の戻りのパケットを自動的に通します。暗号化はしないので、通信を守るにはTLSやVPNと組み合わせます。また、許可したポートを通る攻撃(Webアプリケーションの脆弱性を突くものなど)は防げないため、WAFなど別の対策も使います。
ファイアウォールは主にIPアドレスやポート番号などで、どの通信を通すかを決めます。WAF(Webアプリケーションファイアウォール)は、許可したWebの通信の中身(HTTPのリクエスト)を調べ、SQLインジェクションなどの攻撃を見つけて止めます。守る層が違うので、両方を組み合わせて使います。
要ります。ファイアウォールは許可した通信を通すので、Webの閲覧やメールで届いたマルウェアは防げません。端末のマルウェア対策やEDR、ソフトウェアの更新と組み合わせる必要があります。
ファイアウォールは、社内のネットワークとインターネットの境界などに置き、あらかじめ決めた規則で通信を許可または拒否します。
ファイアウォール(パケットフィルタリング型)の基本的な働きとして正しいものはどれか。また、PC同士がファイル共有やリモート管理の通信をする必要はふつうないので、その通信をネットワークや端末のファイアウォールで遮断し、サーバの間の通信も必要なものだけに絞る(マイクロセグメンテーション)ことで、侵害の広がりを小さくできます。
1台の社員のPCが攻撃者に乗っ取られても、そこから社内のほかのPCやサーバへ侵害が広がる「ラテラルムーブメント」を難し…SIEM(Security Information and Event Management)は、ファイアウォール、サーバ、EDR、クラウドなどのログを1か所に集めて時刻をそろえ、複数の出来事を組み合わせたルール(相関分析)で、攻撃の疑いを警告として示します。
セキュリティの監視の体制で使われるSIEM、SOAR、SOCの役割の組み合わせとして、正しいものはどれか。一般的なファイアウォールは、IPアドレスやポート番号などで通信を制御するので、許可したHTTPSのポートを通る、Webアプリケーションへの攻撃は止められません。
WAF(Webアプリケーションファイアウォール)の説明として、正しいものはどれか。Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。
IPアドレス URL WAF(Webアプリケーションファイアウォール) コンテナ パケット TLS VPN ラテラルムーブメント SIEM(セキュリティ情報イベント管理) EDR(Endpoint Detection and Response)