応用情報技術者 2017年 春期 午前2 問44

HTTPSとマルウェアの影響【午前2解説】

正解の理由

解法ステップ

1. HTTPS（TLS）の役割を確認する：通信の暗号化（機密性）と改ざん検知（完全性）を提供するが、アプリケーションの内部動作を変えない。
2. 各選択肢が述べる事象が「通信の暗号化」によって直接引き起こされるかを判定する。
3. 「暗号化によってアプリケーションの検査や実行制御が不能になる」とする記述は誤りであると判断する（検査や制御は主にアプリケーションやエンドポイントの機能）。
4. エンドポイントに存在するマルウェアが、暗号化の外側（送信前）で情報を取得し、TLSで外部送信することで検知が困難になる点を正答とする。

選択肢別の誤答解説

• ア:
  • 誤りです。SQLインジェクションの脆弱性はサーバー側の入力検証やプレースホルダ等の対策で防止します。HTTPSは通信経路を暗号化するだけであり、Webアプリケーション側の入力チェックの有無には影響しません。したがって「HTTPSの使用が原因でアプリ側でチェックできない」は成立しません。
• イ:
  • 誤りです。クロスサイトスクリプティング（XSS）は主にブラウザ内でのスクリプト実行を問題にしますが、HTTPSはスクリプトの実行可否やブラウザの設定を無効化しません。ブラウザの実行ポリシー（Content Security Policy 等）やユーザー設定、サーバー側の出力エスケープがXSS対策であり、TLSはこれらに影響しません。
• ウ:
  • 誤りです。ブルートフォース攻撃に対するアカウントロックやレート制限、CAPTCHA の適用などはサーバーやアプリケーションの機能です。HTTPSは試行内容を暗号化するだけで、サーバーがログイン試行の回数をカウントしたりアカウントをロックすることを妨げません。
• エ:
  • 正しいです。エンドポイントに設置されたマルウェアは、ユーザー操作やプロセスのメモリ・ファイルから平文データを取得し、HTTPS経由で外部に送信することが可能です。ネットワーク上の受動的監視（暗号化されている通信の内容検査）は困難になるため、結果として秘密情報が社外に送信されるリスクが高まります。なお、組織側でTLS終端（プロキシによる暗号復号）やSSL/TLS検査を行っている場合はネットワークでの検査が可能になりますが、その運用には証明書管理とプライバシー上の配慮が必要です。

よくある誤解

• HTTPSはすべての攻撃を防ぐ：誤り。TLSは「経路上の盗聴や改ざん」を防ぐが、アプリケーション脆弱性やエンドポイントのマルウェアには無力。
• 暗号化されていればマルウェアも通信内容を見られない：誤り。マルウェアは送信前の平文やメモリにアクセスできるため、暗号化前の情報を取得して送信可能。
• ネットワークIDSだけで十分に検知できる：誤り。TLS化によりパケットのペイロードが見えなくなるため、ネットワーク側だけでは検知が難しく、エンドポイント検知やTLSインスペクションが必要になる。

補足コラム

• エンドポイント保護：EDR（Endpoint Detection and Response）やアンチマルウェアでプロセスやファイルの不審な振る舞いを検出する。
• データ流出防止（DLP）：エンドポイントやゲートウェイで機密データの外部送信をブロックまたはアラートする。
• TLSインスペクション（SSL/TLS復号）：プロキシで一度暗号を復号して内容を検査する。ただしプライバシーや法的規制、証明書管理に注意が必要。
• ログと異常検知：通信先のドメインや証明書の異常、外向き通信の頻度変化を監視し、未知の外部C2（command-and-control）と通信していないかを検出する。

FAQ