応用情報技術者 2014年 春期 午後 問01

　P社は、コンピュータ関連製品の販売会社である。P社では、営業支援システムと販売管理システムを運用している。営業支援システムでは、製品資料、顧客情報、プレゼンテーション資料などが参照できる。営業支援システムは、販売管理システムと連携しており、在庫数の確認や在庫の引当てもできる。各システムは、それぞれのサーバで稼働している。 　P社では、全社員がノート PC(以下、PCという) を業務で使用している。営業員は、社内で営業支援サーバから各種資料を PCにダウンロードした後、PCを顧客先に持参して製品説明やプレゼンテーションなどを行っている。営業支援サーバへは、PCのブラウザを利用してアクセスしている。 　P社のシステム構成を図1に示す。

　P社では、情報システム部が許可したアプリケーションプログラムだけを、PCにインストールさせている。PCは、社内 LAN に接続されたときに PC管理サーバにアクセスして、ウイルス対策ソフトの最新のパターンファイル、及び OS とアプリケーションプログラムのセキュリティパッチを適用する。 　最近、営業員から、最新の在庫数の確認や在庫の引当てを社外からも行えるようにしてほしいとの要望が強くなった。そこで、情報システム部の Q 課長は、営業支援システムをインターネット経由で利用できるようにするために、SSL の導入についての検討を、サーバ運用担当の R 君に指示した。指示を受けた R 君は、まず、SSL について調査をした。 　 〔SSL の機能概要〕 　インターネットはオープンなネットワークなので、多くの脅威が存在する。これらの脅威に対応するために SSL が利用される。SSL では、a、なりすまし及びbに対する対応策が提供される。 　a防止は、公開鍵暗号方式と共通鍵暗号方式を組み合わせて実現される。なりすまし防止は、サーバ認証とクライアント認証によって行われる。送受信されるメッセージのb検知は、メッセージの中に埋め込まれる、MAC (Message Authentication Code) を基に行われる。 　 　R 君は、社外から営業支援サーバへのアクセスを SSL で行えば、営業支援システムの安全な利用が可能になると考え、営業支援サーバへの SSL の導入方法の検討を行うことにした。 　 〔クライアント認証の検討〕 　営業支援サーバには、信頼できる認証機関によって発行されたサーバ証明書を導入して、営業支援サーバの正当性を証明する。 　営業支援サーバに SSL を導入しても、社外から営業支援サーバへのアクセスが不特定の PCによって行われると、新たなセキュリティリスクが発生してしまう。そこで、R 君は、社外から営業支援サーバにアクセスするときに、利用者IDとパスワードによる認証に加えて、SSL がもう一つ、クライアント証明書を用いたクライアント認証機能も利用することを考えた。クライアント認証には、クライアント証明書をインストールした ICカードや USB トークンを利用することができるが、今回はこれらを利用せず、①クライアント証明書を PC自体にインストールする方法を採用することにした。 　 〔営業支援サーバを社外に公開する構成〕 　次に、R 君は、営業支援サーバを社外に公開する構成について検討した。 　R 君が考えた営業支援サーバを社外に公開するための二つの構成案を図2に示す。 　案1は、営業支援サーバに SSL を導入して、DMZ に移設するものであり、案2は、SSL を導入したリバースプロキシサーバを、新規に DMZ に設置するものである。

　二つの案について検討した結果、案1と案2には、それぞれ、次の対応が必要となることが分かった。 　案1では、新たな機器の導入は不要だが、三つの作業が必要になる。一つ目は、営業支援サーバに SSL を導入する作業、二つ目は、営業支援サーバを DMZ に移設する作業、三つ目は、②営業支援サーバにアクセスする全ての PCに対する作業である。 　案2では、二つの作業が必要になる。一つ目は、社外から営業支援サーバにアクセスする全ての PCに対する、案1と同様の作業であり、二つ目は、SSL を導入したりリバースプロキシサーバを新規に構築して DMZ に設置する作業である。 　また、案1、案2ともに、インターネットからの DoS 攻撃によって、サービスの提供が不能になるリスクがあるが、③案1と比較すると案2の被害は限定的である。 　R君は、これらの検討結果を基に、案2を採用することにした。 　案2を採用すると、FW で新たに通信を許可しなければならない通信が発生する。P社が導入している FW は、ステートフルインスペクション機能をもつので、FW が最初に受信して通過させるパケットの内容の設定だけで済む。案2を採用する場合に、FW に追加が必要なフィルタリングルールを表1に示す。

　R君は、以上の検討結果をQ課長に報告したところ、クライアント証明書の発行と運用についての追加検討を指示された。 　 〔クライアント証明書の発行と運用〕 　クライアント証明書は、P社内だけで使用するものなので、リバースプロキシサーバのデジタル証明書発行機能を利用して発行することにした。発行した証明書は、クライアント認証の目的を確実に達成するために、社外に持ち出して営業支援サーバにアクセスする全てのPCに、情報システム部の担当者が直接インストールすることにした。 　R君は、検討結果をQ課長に報告したところ、証明書の有効期限の満了によって社外から営業支援システムが利用できなくなったり、④PCの盗難や紛失が発生したりすることがあるので、PC管理台帳を作成して、間違いのない運用ができるようにしなければならないとの指摘があった。そこで、R君は、PC管理台帳で、証明書の発行日、有効期限、証明書の識別情報、使用者、インストールしたPCの情報などに加えて、証明書が有効かどうかを示す情報も併せて管理することにした。 　 　R君は、以上の検討結果を基に、SSL導入の実施策をまとめ、Q課長に報告した。Q課長は、実施策に問題がないことを確認できたので、具体的な作業を進めるようR君に指示した。