サービス要求とは？

サービス要求の意味

利用者からの、障害ではない定型的な依頼。情報提供、助言、標準的な変更の実施、アクセス権の付与などが該当する。あらかじめ手順・所要時間・承認者を定めておける点が特徴。

サービス要求の具体例

パスワードの初期化依頼、新入社員のアカウント発行、標準ソフトウェアの追加インストール依頼。

サービス要求は試験でどう引っ掛けられる？

サービス要求はインシデントではない（サービスが中断していない）。両者を同じ窓口で受け付けても、記録上は区別して分類・集計する。

サービス要求と関連する用語

• 要求実現
• サービス要求カタログ

サービス要求が出た過去問

• クライアントとWebサーバの間において、クライアントからWebサーバに送信されたデータを検査して、SQLインジェクションなどの攻撃を遮断するためのものはどれか。

  正解：WAF

  要点：WAFはHTTPの中身を検査してWebアプリへの攻撃を遮断する

  WAF（Web Application Firewall）は、HTTPリクエストの中身を解析し、SQLインジェクションやクロスサイトスクリプティングなど、Webアプリケーションの脆弱性を突く攻撃パターンを検出して遮断する。通常のファイアウォールが見ないアプリケーション層のデータを検査する点が特徴である。

  出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問13（IPA）

• WAFの説明として，適切なものはどれか。

  正解：特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して，不正な通信を遮断する。

  要点：WAFはWebアプリあての通信内容を検査し不正な要求を遮断する

  WAF（Web Application Firewall）は、Webアプリケーションあての通信内容を検査し、攻撃に特徴的なパターンを含む不正なリクエストを遮断する。ネットワーク層で通す・通さないを決める従来のファイアウォールでは防げない攻撃に対応する。

  出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問20（IPA）

• WAFにおけるフォールスポジティブに該当するものはどれか。

  正解：HTMLの特殊文字“<”を検出したときに通信を遮断するようにWAFを設定した場合、“<”などの数式を含んだ正当なHTTPリクエストが送信されたとき、WAFが攻撃として検知し、遮断する。

  要点：フォールスポジティブは正常な通信を攻撃と誤検知すること

  フォールスポジティブ(誤検知)は、正常な通信を攻撃と誤って判定して遮断してしまうことである。逆に、実際の攻撃を見逃すことをフォールスネガティブ(検知漏れ)という。ブラックリスト方式で特定文字を一律に遮断すると、その文字を含む正当なリクエストまで止まり、可用性を損なう。

  出典：令和1年度 秋期 情報セキュリティマネジメント試験 午前 問14（IPA）

• HTTPのcookieに関する記述のうち，適切なものはどれか。

  正解：cookieに含まれる情報はHTTPヘッダの一部として送信される。

  要点：cookieはHTTPヘッダでやり取りされブラウザ側に保存される

  cookieは、サーバがSet-CookieヘッダでブラウザにデータをもたせWebブラウザ側に保存させる仕組みで、以降のリクエストではCookieヘッダとして送られます。つまりHTTPヘッダの一部としてやり取りされます。有効期限や送信条件を指定するのはサーバ側で、内容が自動的に暗号化されるわけではありません。

  出典：令和5年度 （公開問題） 情報セキュリティマネジメント試験 kamokuAB 問10（IPA）

• 消費者向けの化粧品販売を行うA社では，電子メール（以下，メールという）の送受信にクラウドサービスプロバイダB社が提供するメールサービス（以下，Bサービスという）…

  正解：マルウェア定義ファイルは，10分ごとに更新されるように，マルウェア対策ソフトの設定を変更する。

  要点：定義ファイルの更新間隔が長いと公開直後の検体を取りこぼす

  このインシデントでは、検出に必要なマルウェア定義ファイルが9時には公開されていたのに、PCの更新設定が1日1回16時だったため、9時30分に添付ファイルを開いた時点では古い定義のままでした。つまり定義ファイルの更新間隔が長すぎたことが直接の弱点です。更新を短い間隔で行うようにすれば、公開直後の定義を取り込めて同様の被害を防ぎやすくなります。

  出典：令和5年度 （公開問題） 情報セキュリティマネジメント試験 kamokuAB 問15（IPA）