平成30年度春期 応用情報技術者試験 午前 問44

正解：ア

AI解説

パケットフィルタリング型ファイアウォールは，IPアドレスやポート番号などパケットのヘッダ情報を基に通過可否を判断する。外部に公開しないサーバへのアクセスは，宛先IPアドレス・ポートへの通信を拒否するルールで，公開サービスの通信に影響を与えずに遮断できる。一方，許可済みサービスのポートを通る攻撃は原理的に防げない。 ア: 正解。非公開サーバ宛の通信はヘッダ情報だけで判別できるため，必要なサービスに影響なくルールで遮断できる。 イ: 誤り。ソフトウェアの脆弱性を突く攻撃は許可された正規ポートを通ってくるため，ヘッダ情報しか見ないパケットフィルタリングでは防げない。WAFやIPSの領域である。 ウ: 誤り。メール添付ファイルのマクロウイルスは正規のメール通信に含まれており，検出にはコンテンツ(ペイロード)の検査が必要である。 エ: 誤り。HTTPを公開している以上，不特定多数からの大量のHTTPリクエストを遮断しようとすると正規利用者の通信も止まり，サービスに影響が及ぶ。 💡 「パケットフィルタリングはヘッダ(IPアドレス・ポート)しか見ない」が全ての判断基準。中身(ペイロード)に依存する攻撃=脆弱性攻撃・ウイルス・アプリ層攻撃は防げない。防げるのは「どこからどこへの通信か」で判別できるものだけ，と覚える。