ファイアウォールの誤った変更を防ぐための改善策｜科目B情報セキュリティを解くための重要用語

問題（出典：2022年12月公開サンプル問題セット問20）

A社は栄養補助食品を扱う従業員500 名の企業である。
A社のサーバ及びファイアウォール（以下，FW という）を含む情報システムの運用は情報システム部が担当している。
ある日，内部監査部の監査があり，FW の運用状況について情報システム部のB部長が図1のとおり説明したところ，表1に示す指摘を受けた。

B部長は表1の指摘に対する改善策を検討することにした。

【設問】
表1中の指摘1について，FWルールの誤った変更を防ぐための改善策はどれか。
解答群のうち，最も適切なものを選べ。

【解答群】
ア Endpoint Detection and Response（EDR）をコンソールに導入し，監視を強化する。
イ FWでの運用担当者のログインにはパスワード認証の代わりに多要素認証を導入する。
ウ FWのアクセス制御機能を使って，運用担当者をコンソールからログインできる者，リモートからログインできる者に分ける。
エ FWの運用担当者を1人に限定する。
オ 運用担当者の一部を操作ログの確認だけをする者とし，それらの者には操作ログの確認権限だけを付与する。
カ 運用担当者を，FWルールの編集を行う者，操作ログを確認し，操作承認をする者に分け，それぞれに必要最小限の権限を付与する。
キ 作業を行う運用担当者を，曜日ごとに割り当てる。

ファイアウォール

意味「ファイアウォール（firewall＝防火壁）」は、外部から自社ネットワークに入ってくるデータと、自社ネットワークから外部に出ていくデータの宛先と差出人を確認し、許可されているデータだけを通過させるシステムです。この問題では、A社のファイアウォールの運用状況に、セキュリティ上の問題があることがテーマになっています。

ファイアウォールのルール

意味「ファイアウォールのルール」とは、外部と自社ネットワークの間で、データの通過を許可するか禁止するかを取り決めたものです。この問題では、ファイアウォールの運用において、ルールの編集、操作ログの確認、ルールの確認および操作の認証、という業務があります。

ファイアウォールのアクセス制御機能

意味「ファイアウォールのアクセス制御機能」は、ファイアウォールが、ルールに従ってデータの通過を許可および禁止する機能です。

操作ログ

意味「操作ログ（log＝記録）」とは、システムを利用した記録のことです。多くの場合に、いつ、だれが、どのような操作をしたたが記録されます。この問題では、ファイアウォールのルールの編集などが、操作ログとして記録されます。

ネットワークを経由せずコンソールでログイン

意味「ネットワークを経由せずコンソールでログイン」とは、コンピュータに直接接続されているキーボードとディスプレイを使ってログインすることです。「コンソール（console＝操作卓）」とは、コンピュータを操作する装置（キーボードとディスプレイ）のことです。この問題では、ファイウォールの運用において、利用者IDごとにコンソールとリモートのどちらでログインできるかが設定でき、どちらログインしても、同一の機能を利用できます。

ネットワークを経由してリモートからログイン

意味「ネットワークを経由してリモートからログイン」とは、コンピュータに直接接続されているコンソールではなく、ネットワーク経由でログインすることです。この問題における注目点は、【操作ログ】で説明したことと同様です。

Endpoint Detection and Response（EDR）

意味「Endpoint Detection and Response（末端の検知と対応）」は、エンドポイント（ネットワークの末端に位置するサーバやPCなど）において、セキュリティの問題を検知して対応することです。この問題では、ファイアウォールの操作ログを使って検知と対応を行うことがEDRに該当します。

多要素認証

意味「多要素認証」は、パスワードだけでなく、生体認証やICカードなど、2つ以上の要素を使って本人の認証を行うことです。この問題では、ファイアウォールのログインにパスワードを使うとだけあるので、多要素認証は使われていません。