午前I問題

QUICプロトコルに関する記述として、適切なものはどれか。

ア）QUICはTCPの上位層に位置し、TCPの信頼性機能をそのまま利用しつつ暗号化のみを追加するプロトコルである。

イ）QUICはUDP上に実装され、コネクション確立と暗号化ハンドシェイクを統合することで低遅延な接続確立を実現する。

ウ）QUICは暗号化をオプション機能としており、平文でのHTTP/3通信も標準でサポートされている。

エ）QUICはIPアドレスとポート番号の組み合わせのみでコネクションを識別するため、クライアントのネットワーク切り替え時には再接続が必須である。

午前I の解答・解説を見る

正解： イ）

解説：

  • ア）不正解。QUICはTCPの上位層ではなく、UDP上に実装された独自のトランスポートプロトコルであり、TCPの輻輳制御や信頼性機能を自前で再実装している。
  • イ）正解。QUICはコネクション確立（相当するハンドシェイク）とTLS 1.3の暗号化ハンドシェイクを統合し、1-RTT（条件によっては0-RTT）で接続を確立できる点が大きな特徴である。
  • ウ）不正解。QUICは暗号化を必須設計としており、HTTP/3では平文通信は標準でサポートされていない。
  • エ）不正解。QUICはコネクションIDによってコネクションを識別するため、IPアドレスが変化してもコネクションを維持する「コネクションマイグレーション」が可能である。

午前II問題

QUIC/HTTP3が既存のネットワークセキュリティ機器の運用に与える影響に関する記述として、最も適切なものはどれか。

ア）QUICはUDP上で常に暗号化通信を行うため、従来TCP/TLSのペイロードを検査していたIDS/IPSやプロキシによるディープパケットインスペクションが困難になる。

イ）QUICはUDPを使用するため、ファイアウォールでのポート制御が一切不要になる。

ウ）QUICはコネクションIDを暗号化しないため、従来のTLSより通信内容の可視性がむしろ向上する。

エ）QUICはHTTP/2以前のプロトコルと完全な互換性があり、既存のTLS終端プロキシの設定変更は不要である。

午前II の解答・解説を見る

正解： ア）

解説：

  • ア）正解。QUICはヘッダを含む通信の大部分を暗号化した上でUDP上を流れるため、従来TCP/443ポートのTLS通信を前提としていたプロキシやIDS/IPSのシグネチャベース検査・DPIが機能しにくくなり、可視性確保のための再設計が必要となる。
  • イ）不正解。QUICもUDP/443等の特定ポートを使用するため、ファイアウォールでのポート・プロトコル制御自体は引き続き必要である。
  • ウ）不正解。QUICはコネクションIDを含め通信の大部分を暗号化しており、TLSより可視性が下がる方向であり、向上するというのは誤り。
  • エ）不正解。QUIC/HTTP3は新しいプロトコルスタックであり、既存のTCPベースのTLS終端プロキシやWAFはQUIC対応への改修や設定変更が必要になることが多い。

午後問題

C社では自社ECサイトの高速化のためHTTP/3（QUIC）を全面導入した。導入後、社内SOC（Security Operation Center）から「これまでTCP/443の通信を対象にシグネチャベースで監視していたIDSで、外部向けWebトラフィックの検知件数が大幅に減少した」との報告が上がった。調査の結果、多くのクライアントがQUIC（UDP/443）で通信するようになり、IDSが従来のTCPベースの検査ルールしか備えていないことが判明した。

設問1

QUIC導入によってIDSの検知件数が減少した技術的理由を40字以内で述べよ。

設問1の解答・解説を見る

正解例： QUIC通信はUDP上で暗号化されており、IDSがTCP/443前提のシグネチャで通信内容を検査できないため。

解説・採点基準（計15点）：

採点項目キーワード配点
プロトコル面の言及QUICがUDP（TCP以外）で通信している点6点
暗号化面の言及通信内容が暗号化されており可視性が低い点5点
検査手法との不整合IDSがTCPベース・シグネチャベースの検査に依存している点4点

QUICはUDP上で動作しヘッダ情報の大部分も暗号化されるため、TCPペイロードの内容検査（DPI）を前提とした従来型IDSの検知ロジックが機能しなくなることが本質的な原因である。

設問2

このリスクに対してC社が講じるべき対策を、ネットワーク運用面から2つ、それぞれ30字以内で述べよ。

設問2の解答・解説を見る

正解例：

  1. QUIC対応のIDS/IPSやNDR製品へ更新・追加導入する。
  2. TLS終端プロキシでQUICを一旦復号し可視化してから検査する。

解説・採点基準（計15点）：

採点項目キーワード配点
対策1QUIC/HTTP3対応の監視製品への更新7点
対策2プロキシでの復号・可視化、またはQUICの制限（ダウングレード運用）8点

現実的な対応としては、QUIC自体をブロックしTCP/TLSにダウングレードさせて既存検査基盤を活かす運用や、QUIC対応のセキュリティ製品（NDR: Network Detection and Response等）への刷新が挙げられる。

重要キーワード

用語説明
QUICUDP上に実装された低遅延・暗号化必須の次世代トランスポートプロトコル
HTTP/3QUICをトランスポート層として使用するHTTPの最新バージョン
コネクションマイグレーションIPアドレスが変化してもコネクションIDにより通信を継続できるQUICの機能
0-RTT/1-RTTハンドシェイクに必要な往復回数。QUICは条件により0-RTTでの再接続を実現
DPI（ディープパケットインスペクション）パケットのペイロードまで解析する検査手法。QUICの暗号化により実施が困難化
TLSQUICのハンドシェイクに統合されているTLS 1.3。暗号化通信の基盤技術

まとめ

  • 午前I視点： QUICがUDP上に実装され、コネクション確立と暗号化を統合した低遅延プロトコルである点を押さえる
  • 午前II視点： QUICの暗号化必須設計が既存のDPIベースのセキュリティ機器に与える影響を理解する
  • 午後視点： QUIC導入によるIDS検知率低下という実務課題を分析し、監視製品の刷新や可視化の仕組みを対策として論述できるようにする