暗号化で検査範囲が変わる

境界で見える属性の制御に加えTLS終端後のアプリでも入力を検証する

図で見る

暗号化区間の中身は境界FWで読めない

図を拡大して見る ↗

復号しないFWが記録できるIP・ポート等と、アプリが復号後に読む本文を分けます。入力検証等は本文を扱える場所にも必要です。

図は問題の関係を整理する模式図です。記号には各問題の数値を当てはめます。寸法・面積・時間の縮尺や、実施工の全条件は表していません。

考える順序

1. 1暗号化で保護される範囲と検査できる層を分ける
2. 2通信の許可は本文の安全確認ではない
3. 3復号後のアプリで文脈に合う検証等を実施する

選択肢ごとの理由

• 比較 · IPとポートが許可なら本文も安全と判断する

  通信先の許可だけでは送る本文の安全性は分かりません。

• 比較 · 暗号化されていれば正規利用者の悪意ある入力は成立しない

  正規の暗号化通信でも不正入力は送れます。

• 比較 · 本文が読めないため送信先制御も一律無効になる

  暗号化されても接続属性への制御は別に可能です。

• 正解 · 境界で見える属性の制御に加えTLS終端後のアプリでも入力を検証する

  暗号化で保護される範囲と検査できる層を分ける。通信の許可は本文の安全確認ではない。復号後のアプリで文脈に合う検証等を実施する。