平成23年度 秋期 応用情報技術者試験 午前 問41

パケットフィルタリング型ファイアウォールは，パケットのヘッダにあるIPアドレスやポート番号などを基に，通過させるかどうかを判断します。パケットのデータ部分（中身）は検査しません。

• ア: 外部に公開していないサービスへのアクセス
  正しい。公開していないサービスのポート番号宛てのパケットを遮断すれば，公開しているサービスには影響を与えずにアクセスを防げます。

• イ: ソフトウェアの脆弱性を突く攻撃
  誤り。攻撃は公開しているサービスのポート宛てに送られるため，遮断すると本来必要なサービスも使えなくなります。データ内容を検査しないパケットフィルタリングでは区別できません。

• ウ: 添付ファイルに含まれるマクロウイルスの侵入
  誤り。ウイルスはメールの本文（データ部分）に含まれるため，ヘッダ情報だけでは判別できず，メールのサービスを止めない限り防げません。

• エ: 電子メール爆弾などのDoS攻撃
  誤り。大量のメールも正規のメールと同じポート宛てに届くため，メールのサービスに影響を与えずに防ぐことはできません。

答え

ア: 外部に公開していないサービスへのアクセス