令和7年度 春期 ネットワークスペシャリスト試験 午後I 問3 SWGサービス移行とFWルール再設計

セキュリティ関連のクラウドサービス導入における、機器間の時刻同期の目的を問う設問です。

根拠と解説

ファイアウォール（FW）やプロキシサーバ、認証サーバなど、複数の機器で発生したイベントの関連性を追跡する際、各機器のログの時刻がずれていると、正しい時系列での事象の把握が困難になります。そのため、NTP等を用いて時刻を補正し、ログのタイムスタンプを同期させることで、インシデント発生時の正確なログ解析が可能になります。

高得点のポイント

• 複数機器のログを扱うことを明記しているか
• ログを時系列で確認・突合するという目的が含まれているか

既存のネットワーク構成において、プロキシサーバを経由させる目的を本文から抜き出す設問です。

根拠と解説

プロキシサーバを導入する一般的な目的は通信の制御や監視です。J社のネットワーク構成に関する記述から、プロキシサーバで実施している処理として以下の3点が挙げられます。

1. 登録したFQDNやIPアドレス宛ての通信をブロックするため（フィルタリング機能）
2. Webサイトへのアクセス履歴の確認のため（アクセスログの取得）
3. 利用者認証を行うため（認証連携によるアクセス制御）
   これらのうちいずれか1つを解答します。

高得点のポイント

• 本文中の字句をそのまま使用して正確に記述しているか
• プロキシサーバの主な目的（通信制御、ログ取得、認証）のいずれかを過不足なく抜き出せているか

既存のネットワーク構成において、プロキシサーバを経由させる2つ目の目的を本文から抜き出す設問です。

根拠と解説

前問と同様に、本文中のプロキシサーバに関する記述から、実施している処理（ブロック機能、アクセス履歴確認、利用者認証）を特定します。1つ目の解答で選ばなかった残りの目的から解答します。

高得点のポイント

• 本文中の字句をそのまま使用して正確に記述しているか
• プロキシサーバの主な目的のいずれかを過不足なく抜き出せているか

不正通信を行ったPCを特定するために必要なログを本文から答える設問です。

根拠と解説

FWの通信ログには送信元のIPアドレスが記録されますが、DHCP環境下ではIPアドレスが動的に割り当てられるため、IPアドレスだけではどのPCかを特定できません。PCを特定するためには、IPアドレスと端末（MACアドレス等）の紐付け記録が必要です。
本文の構成において、PCにIPアドレスを割り当てているのはL3SWです。したがって、L3SWのDHCPリースログを確認することで、特定の時刻にそのIPアドレスを使用していたPCを特定できます。

高得点のポイント

• 本文中の字句を用いて「L3SWのDHCPリースログ」と正確に解答しているか

ネットワーク構成図から、ログを収集・保管する役割を担う機器を特定する設問です。

根拠と解説

機器から出力されたログを一元的に収集し保存・管理する役割を持つサーバは、図中の構成において syslogサーバ が該当します。

高得点のポイント

• 図中の字句通りに「syslogサーバ」と正確に解答しているか

ネットワーク構成図から、認証処理を担当する機器を特定する設問です。

根拠と解説

利用者の認証情報（ID・パスワード等）を管理し、プロキシサーバやVPN装置などからの認証要求に応答する役割を持つのは、図中の構成において 認証サーバ です。

高得点のポイント

• 図中の字句通りに「認証サーバ」と正確に解答しているか

FWのルールやログ保存期間等に関する適切な数値を答える設問です。

根拠と解説

特定のログの保存要件やDHCPのリース期間などで「1週間」といった期間を分単位で設定する場合があります。1週間は7日間であり、$7 \times 24 \times 60 = 10080$ 分となります。したがって空欄には 10080 が入ります。

各選択肢の解説

本設問は記述式のため、選択肢はありません。日数から分単位への正確な計算や仕様の把握が必要です。

FWのルール等における適切なポート番号を答える設問です。

根拠と解説

Webサイトへのセキュアなアクセス（HTTPS通信）において、標準で使用される宛先ポート番号（ウェルノウンポート）は 443 です。

各選択肢の解説

本設問は記述式のため、選択肢はありません。HTTP（80番）と混同しないよう注意が必要です。

SWGサービスにおいてHTTPS通信の暗号化を可視化（復号）するために必要な証明書を答える設問です。

根拠と解説

SWGサービスでマルウェア検査やアクセス制御を行うためには、エンドツーエンドで暗号化されたHTTPS通信を途中で復号する必要があります（SSLインスペクション）。
SWGが一時的に通信を復号し、再度暗号化してPCへ送信する際、SWGは本来のWebサーバの代理として動的に証明書を発行します。PCがこの証明書を信頼し、警告画面を出さずに通信を成立させるためには、PCの信頼されたルート証明書ストアに SWGサービスのルート証明書 をあらかじめインストールしておく必要があります。

高得点のポイント

• SWGサービスが発行する証明書であることを明記しているか
• ルート証明書という正確な名称を使用しているか

隔離環境（サンドボックス）でマルウェアを動作させた際に発生する外部通信の宛先名称を答える設問です。

根拠と解説

遠隔操作可能なマルウェア（RATなど）は、感染後に攻撃者が用意した外部のサーバと通信を行い、指令を受け取ったりデータを送信したりします。
このような攻撃者の指令サーバを C&Cサーバ（Command and Controlサーバ）と呼びます。隔離環境上で不審なファイルを動作させ（動的解析）、このサーバへの通信が観察された場合、マルウェアである可能性が高いと判断できます。

高得点のポイント

• 遠隔操作の指示を送るサーバの名称として「C&Cサーバ」を正確に解答できているか

プロキシサーバの機能停止に伴って不要となるFWのルール項番を答える設問です。

根拠と解説

プロキシサーバを廃止しSWGへ移行するため、社内からプロキシサーバを経由して外部へアクセスするためのFW許可ルールが不要になります。表中の該当する項番（例として項番 2）を選択します。

各選択肢の解説

本設問は記述式のため、選択肢はありません。通信の経路変更を正しく読み取り、不要となる通信フローを特定する必要があります。

プロキシサーバの機能停止に伴って不要となるFWのルール項番の2つ目を答える設問です。

根拠と解説

前問と同様に、プロキシサーバに関連する別の通信許可ルール（例として項番 7）も不要となります。

各選択肢の解説

本設問は記述式のため、選択肢はありません。表の中から正確に不要な項番を見極める必要があります。

リモートPCから業務用サーバへアクセスする際の経路を図中の記号で答える設問です。

根拠と解説

R-PC（B）から社内の業務用サーバ（K）へのアクセスは、リモートアクセスVPN等を経由して行われます。本文の下線部の記述に沿って、経由する機器やネットワークの記号を順に辿ると、(B)，(A)，(H)，(I)，(E)，(I)，(K) の経路となります。

高得点のポイント

• 指定された記号を用いて、通信の往路を漏れなく正確な順序で解答しているか

SWGサービス導入に伴いFWに追加する許可ルールの「送信元」を答える設問です。

根拠と解説

PCからSWGサービスへ通信を行うため、FWを通過する通信の送信元は社内のPCが存在する 内部セグメント、あるいはPCにインストールされた ソフトE（SWGエージェント）となります。

高得点のポイント

• 送信元として適切なネットワークセグメントまたはエージェントソフトを解答できているか

SWGサービス導入に伴いFWに追加する許可ルールの「宛先」を答える設問です。

根拠と解説

PCからのWebアクセスは全てクラウド上のSWGを経由するため、FWで許可すべき通信の宛先は SWGサービス となります。

高得点のポイント

• 通信の経由地となる宛先を正確に特定できているか

SWGサービスへの通信においてFWで許可する「プロトコル/宛先ポート番号」を答える設問です。

根拠と解説

SWGサービスへの通信はセキュアに行われるため、一般的にHTTPS通信が利用されます。したがって、プロトコルと宛先ポート番号は TCP/443 となります。

高得点のポイント

• プロトコル（TCP）とポート番号（443）の組み合わせを正確に解答できているか

SWGサービス導入に伴う、K社SaaSのアクセス制御設定の変更内容を答える設問です。

根拠と解説

従来、J社からのアクセスはプロキシサーバを経由していたため、K社SaaS側ではJ社のグローバルIPからの通信を許可していました。
SWGサービスへ移行した後は、アクセスはSWGのクラウド環境を経由し、送信元IPアドレスはSWGサービスのグローバルIP（SWG-GIP）に変わります。これに対応するため、アクセスを許可する送信元をSWG-GIPに変更する必要があります。

高得点のポイント

• 送信元のIPアドレスが変わることを理解しているか
• 変更後の許可する送信元がSWG-GIPであることを明記しているか

特定の通信経路変更によって得られる利点を答える設問です。

根拠と解説

リモートワーク環境（R-PC）からの特定クラウドへの通信を、社内ネットワーク（VPNや社内FW）を経由させずに直接アクセス（ローカルブレイクアウト）させることで、社内設備の負荷が集中するのを防ぐことができます。
これにより、FW等の負荷軽減や、レスポンス改善に伴うRTTの短縮、さらに単一障害点への依存を減らすことによる可用性の向上といった利点が得られます。

高得点のポイント

• 通信経路の変更による効果（負荷軽減、RTT短縮、可用性向上のいずれか）を簡潔に表現できているか