平成23年度秋期 応用情報技術者試験 午前 問41

正解：ア

AI解説

パケットフィルタリング型ファイアウォールは、パケットのIPアドレスとポート番号を基に通過の可否を判断する。公開していないサービスのポート宛ての通信は、必要なサービス(公開ポート)に影響を与えずにルールで遮断できる。一方、許可済みポートを通る通信の「中身」に起因する攻撃は、パケットフィルタリングでは防げないというのが判断基準である。 ア: 正しい。非公開サービスのポートへのアクセスは、ポート番号を指定したフィルタリングルールで、必要なサービスに影響なく遮断できる。 イ: 公開サービスのソフトウェアの脆弱性を突く攻撃は、許可されたポートを通る正常な形式の通信で行われるため、パケットフィルタリングでは防げない(IPSや修正パッチが必要)。 ウ: マクロウイルスはメールの添付ファイルの内容に含まれるため、ヘッダ情報しか見ないパケットフィルタリングでは検知できない(ウイルス対策ソフトの領域)。 エ: 電子メール爆弾は正規のメールポート宛ての大量送信であり、遮断すると正常なメールも止まるため、本来必要なサービスに影響を及ぼさずには防げない。 💡 パケットフィルタリングが見るのは「IPアドレスとポート番号」だけ、と覚える。通信の中身(データ部)に依存する攻撃は防げない、が正誤判断の軸になる。