ファイアウォールとは？

ファイアウォールの意味

通信の送信元・宛先アドレスとポート番号などをもとに、通過を許可するか遮断するかを制御する仕組み。前後の通信の関係を追跡するステートフルインスペクション型が主流。

ファイアウォールの具体例

外部公開サーバは、内部ネットワークとは分離したDMZ（非武装地帯）に置き、内部への影響を限定する。

ファイアウォールは試験でどう引っ掛けられる？

WAFはHTTPの中身（リクエストの内容）を検査してSQLインジェクションやXSSといったWebアプリケーション層の攻撃を検知・遮断する。ポート番号で制御する通常のファイアウォールでは防げない攻撃に対応する。

ファイアウォールと関連する用語

• WAF
• IDS／IPS

ファイアウォールが出た過去問

• WAFの説明として，適切なものはどれか。

  正解：特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して，不正な操作を遮断する。

  要点：WAFはHTTPの中身を検査してWeb攻撃を遮断する

  WAF（Web Application Firewall）はHTTPの通信内容そのものを検査し、SQLインジェクションやクロスサイトスクリプティングに特徴的なパターンを検出して遮断する。IPアドレスやポートで制御する通常のファイアウォールと違い、アプリケーション層のリクエスト内容を見る点が特徴である。

  出典：平成28年度 春期 高度共通_午前I試験 am1 問13（IPA）

• WAFの説明はどれか。

  正解：Webアプリケーションへの攻撃を監視し阻止する。

  要点：WAFはアプリケーション層でWeb攻撃を検知・遮断する

  WAF（Web Application Firewall）はHTTPリクエストやレスポンスの内容を検査し、SQLインジェクションやクロスサイトスクリプティングなどWebアプリケーションを狙う攻撃を検知して遮断する。通常のファイアウォールがIPアドレスやポートで制御するのに対し、アプリケーション層の中身を見る点が違いである。

  出典：平成29年度 秋期 高度共通_午前I試験 am1 問15（IPA）

• ETSI（欧州電気通信標準化機構）によって提案されたNFV（Network Functions Virtualisation）に関する記述として、適切なものはど…

  正解：仮想化技術を利用し、ネットワーク機能を汎用サーバ上にソフトウェアとして実現したコンポーネントを用いることによって、柔軟なネットワーク基盤を構築する。

  要点：NFVはネットワーク機能を汎用サーバ上のソフトで実現する

  NFV（ネットワーク機能仮想化）は、ルータやファイアウォール、ロードバランサといった専用機器で実現していたネットワーク機能を、仮想化技術を使って汎用サーバ上のソフトウェアとして動かす考え方である。機器の調達を待たずに機能を追加・変更できるため、柔軟でコスト効率の高いネットワーク基盤を構築できる。

  出典：平成30年度 春期 高度共通_午前I試験 am1 問10（IPA）

• インターネットとの接続において、ファイアウォールのNAPT機能によるセキュリティ上の効果はどれか。

  正解：内部ネットワークからインターネットにアクセスする利用者PCについて、インターネットからの不正アクセスを困難にすることができる。

  要点：NAPTは内部アドレスを隠し外部からの直接アクセスを困難にする

  NAPT（IPマスカレード）は、内部の複数の私用IPアドレスを1つのグローバルIPアドレスとポート番号の組に変換する機能である。内部から外部への通信をきっかけに変換表が作られるため、外部から内部の個々のPCを名指しで指定することができず、インターネット側からの不正アクセスが困難になるという副次的な効果が得られる。

  出典：令和1年度 秋期 高度共通_午前I試験 am1 問12（IPA）

• WAFの説明はどれか。

  正解：Webアプリケーションへの攻撃を検知し、阻止する。

  要点：WAFはWebアプリ層の攻撃を通信内容から検知して遮断する

  WAF（Web Application Firewall）は、HTTP/HTTPSの通信内容を解析し、SQLインジェクションやクロスサイトスクリプティングなどWebアプリケーション層への攻撃を検知・遮断する仕組みである。パケットのヘッダだけを見る従来型ファイアウォールでは防げないアプリケーション固有の攻撃に対応する点が特徴である。

  出典：令和1年度 春期 高度共通_午前I試験 am1 問15（IPA）