ファイアウォール / WAF / IDS / IPS

ファイアウォール・WAF・IDS・IPSは、通信や攻撃を異なる観点で監視・制御するセキュリティ対策です。ファイアウォールは主に通信の送信元・宛先やポート、WAFはWebアプリケーションへのHTTP通信、IDSとIPSは不正侵入の兆候を扱います。

■ 試験で押さえるポイント

• ファイアウォールはIPアドレス、ポート番号、プロトコル、接続状態などに基づいて通信を許可・拒否します。Webアプリケーションの入力内容まで常に理解するとは限りません。

• WAF（Web Application Firewall）はHTTP要求や応答を解析し、SQLインジェクションやクロスサイトスクリプティングなどWebアプリケーションへの攻撃を検知・遮断します。

• IDS（Intrusion Detection System）は不審な通信や挙動を検知して通知することが中心です。ネットワークを通過する通信を直接遮断しない構成もあります。

• IPS（Intrusion Prevention System）は通信経路上などで不審な通信を検知し、遮断やセッション切断を行います。誤検知時の業務影響を考慮して規則を調整します。

• 一つの製品が複数機能を備える場合でも、問題では何を解析し、検知後に通知だけか遮断まで行うかを読み分けます。

■ 過去問での着眼点

WAFはWebアプリケーション層のHTTP通信を扱い、IDSは検知・通知、IPSは検知・防御を中心とします。配置場所や製品名だけではなく、解析対象と検知後の動作を判定材料にします。WAFはWeb攻撃、IDSは検知、IPSは遮断という基本的な役割を押さえます。

例: 外部からWebサーバの443番ポートへの通信をファイアウォールが許可し、そのHTTP要求に含まれるSQLインジェクションをWAFが遮断します。