平成25年度春期 応用情報技術者試験 午前 問42

正解：ア

AI解説

正解はア。パケットフィルタリング型ファイアウォールは、IPアドレスとポート番号などヘッダ情報に基づいてパケットの通過可否を判定する。公開しないサービスのポートへのアクセスは、そのポート宛の通信を遮断するルールで、公開サービスに影響を与えずに防げる。ヘッダで判別できる攻撃は防げるが、通信の中身(データ部)に依存する攻撃は防げない、が判断基準である。 ア: 正しい。非公開サービスのポート宛パケットを拒否するルールを設定すれば、公開サービス(許可ポート)への通信に影響なくアクセスを遮断できる。 イ: 誤り。公開サービスの脆弱性を突く攻撃は正規の許可ポートを通ってくるため、ヘッダ情報だけで判定するパケットフィルタリングでは防げない。防ぐにはWAFやIPS、パッチ適用が必要である。 ウ: 誤り。メール添付のマクロウイルスは正規のメール通信のデータ部に含まれるため、ポート単位の制御では防げない。ウイルス対策ソフトやコンテンツフィルタが必要である。 エ: 誤り。電子メール爆弾は正規のメールポート(25番など)への大量送信であり、ポートを閉じればメールサービス自体が止まるため、影響なく防ぐことはできない。 💡 パケットフィルタリングは「封筒の宛名(ヘッダ)しか見ない」と例えると分かりやすい。中身を見る必要がある攻撃(脆弱性攻撃・ウイルス・アプリ層攻撃)は防げない、が出題の定番ポイント。