令和元年度春期 応用情報技術者試験 午前 問44

正解：イ

AI解説

パケットフィルタリング型ファイアウォールは、パケットのIPヘッダとTCP/UDPヘッダに含まれる情報、すなわち送信元・宛先のIPアドレスとポート番号(および方向やプロトコル種別)を条件に通過可否を判断する。アプリケーション層のデータの中身は見ない点が判断基準である。 ア: 誤り。POSTデータの中身を検査するのはアプリケーション層で動作するWAFの役割である。 イ: 正しい。ネットワーク層・トランスポート層のヘッダ情報であるIPアドレスとポート番号で通過を制御するのがパケットフィルタリングである。 ウ: 誤り。送信元MACアドレスはデータリンク層の情報であり、一般的なパケットフィルタリングの主な判断基準ではない。 エ: 誤り。URLはアプリケーション層(HTTP)の情報であり、URLフィルタリングはプロキシサーバやコンテンツフィルタが行う。 💡 防御機構は動作する層で整理する。「パケットフィルタリング=第3・4層(IP・ポート)、WAF・プロキシ=第7層(データの中身・URL)」という層の対応が誤答肢排除の決め手になる。