不正アクセスの対策（ファイアウォール・VLAN）【ITパスポート講座】

今回はITパスポートにおける不正アクセスの対策方法を学んでいきます。

不正アクセスを防止するには

以前学んだマルウェアやその他の攻撃手法を含め、インターネット経由での不正アクセスは後を絶ちません。

しかしインターネットが発達した今日、危ないからと言った理由でそれらを使わないと、ビジネスにおいても趣味においても不便です。

不正アクセスや脅威を防ぎつつ、安全にインターネットや機器を使うためにはどうすればよいのか、確認していきましょう。

ファイアウォール

ファイアウォールは率直に和訳すると防火壁となり、外部からの危険アクセスをシャットアウトします。

自宅や勤務先のネットワークと、インターネットを含む外部ネットワークの間に設置し、外部からの攻撃や侵入を防げます。

また、各種サーバ（DNSサーバ・Webサーバなど）がおかれる場所をDMZ（DeMilitarized Zone：非武装地帯）と呼び、ファイアウォールと社内LANの間に設置され、外部に公開されるサーバを置きます。

インターネットからダイレクトにアクセスされるためファイアウォールにより特定のアクセスのみ許可する、はじく等の設定を行います。

プロキシサーバは社内LANのクライアントに変わって、インターネットへのアクセスを行う代理サーバです。クライアントPCがインターネットに直接アクセスするわけではないため、セキュリティ向上が見込めます。

WAF（Web Application Firewall）はファイアウォールの一種ですが、従来のファイアウォールで防げないWebアプリケーションに対して不正な攻撃を防御します。

WAFではシグネチャと呼ばれるアクセスパターンによって、通信許可と拒否の判断を行います。

VLAN

インターネット回線への侵入を防ぐためには、他のユーザがアクセスできない専用線のネットワークを用いる必要があります。実際に警察電話や銀行のオンラインシステムで用いられていますが、費用が高いデメリットがあります。

VLAN（Virtual Private Network）は公衆回線を専用回線のように利用する技術です。認証及び暗号化と復号によって通信の安全性を確保します。

一般的なインターネット網を用いるインターネットVPNと、通信業者の専用回線を用いるIP-VLANがあります。

IDSとIPS

IDS（Intrusion Detection System：侵入検知システム）は、ネットワークをリアルタイムで監視し、異常を検知した場合に管理者へ通知するシステムです。

似た言葉にIPS（Intrusion Prevention System：侵入防止システム）があり、こちらは不正なアクセスの侵入を遮断します。

上記以外の重要用語も押さえておきましょう。

アンチウイルス

ファイアウォールでは、不正なアクセスや侵入を防げても感染してしまったマルウェアの拡大は防げません。

アンチウイルス（ウイルス対策）は、何らかの理由で侵入してしまったマルウェアを検出して感染させず除去する仕組みです。

アンチウイルスソフトは、入れた後も注意すべき点がいくつかあります。

パターンファイルを最新にしておく

パターンファイルとは、すでに発見されたウイルスの特徴を記録しておくファイルです。

パターンファイルを定期的に更新することで、常に最新の情報を保持できるので、新しいウイルスにも対抗できるようになります。

大抵のソフトは自動で最新のファイルに更新されるようになっています。

感染が発見されたときは早急にネットから遮断

ゼロデイ攻撃などによりパターンファイルにないウイルスに感染してしまった場合、他のユーザにネットワークを介して感染が拡大しないようにすぐにネットから切り離します。

また、その後の処置として上司・システム管理者などにすぐ連絡することも重要です。

パスワード管理

パスワードの管理方法も非常に大事です。

キーロガーの様にマルウェアやスパイウェアによる漏えいもありますが、物理的に漏えいするケースもあります。

例えば、たまたま机の上にパスワードのリストが放置されていてそれを顧客に見られたり、普段使うパソコンのサイドにメモとして貼られていて誰かに見られたりすることが該当します。

パスワード管理のために気を付けるべきポイントは以下の通りです。

パスワードの資料を放置しない

管理者の不備によりパスワードが誰でも閲覧できる状態だったり、持ち出せるような環境だったりするケースは意外と多いです。

社内の人間が機密情報を持ち出し、業者に売った事例もあります。基本的に重要なデータはパスワードを含め、特定の人しか見られないようにし、厳重に管理してきましょう。

強固なパスワードを設定する

推測されやすい文字列は極力避け、英大文字小文字・数字・記号を組み合わせた無意味な文字の羅列を作り、一定以上の文字の長さを設定するなども安全性を高められる手法です。

ランダムでパスワードを生成するツールも多いので、積極的に利用しましょう。

パスワードを使いまわさない

どんなに長くて突破が困難な文字列のパスワードを設定しても、サイト側に問題があったり暗号化されていなかったりしてパスワードが漏えいした場合、他のサイトでも使いまわしていると芋づる式にパスワードがばれます。

芋づる式の情報漏えいや不正アクセスをさけるために、サイト毎のパスワードを変える対策も有効です。

ワンタイムパスワードを利用する

ワンタイムパスワードは1回しか利用できない使い捨てのパスワードです。

ワンタイムパスワードはトークンと呼ばれるハードや、アプリなどのソフトによって管理可能で、何らかの理由でそのパスワードがばれてしまっても次には利用できないため安全性が高いです。

不正アクセス対策における重要語句

以下は試験でも良く問われる語句です。あわせて押さえておきましょう。

不正アクセス対策の例題

実際に例題を解いて問題に慣れていきましょう。

問1

問2

問3

問4

問5

不正アクセス対策のまとめ

今回は不正アクセスの対策について学習しました。

特にファイアウォールは頻出です。どのような方法で社内LANを守っているのか、DMZは何なのかなど、把握しておきましょう。

次回は暗号化について学習します。