平成25年度 春期 応用情報技術者試験 午前 問42

パケットフィルタリング型ファイアウォールは，パケットのヘッダにある IP アドレスやポート番号などを基に通過の可否を判断します。データの中身は検査しません。

• ア: 外部に公開しないサービスへのアクセス
  正しい。公開しないサービスのポート番号宛てのパケットを遮断するルールを設定すれば，公開しているサービスに影響を与えずにアクセスを防げます。

• イ: サーバで動作するソフトウェアの脆弱性を突く攻撃
  誤り。公開サービスへの正規の通信と同じポートを使って行われるため，パケットのヘッダ情報だけでは区別できず，遮断すると本来のサービスも使えなくなります。

• ウ: 電子メールの添付ファイルに含まれるマクロウイルスの侵入
  誤り。パケットフィルタリングはデータの中身（添付ファイル）を検査しないため防げません。メールの受信自体を遮断するとサービスに影響します。

• エ: 電子メール爆弾などの DoS 攻撃
  誤り。大量のメールは正規のメールと同じ通信なので，遮断すると本来必要なメールの受信もできなくなります。

答え

ア: 外部に公開しないサービスへのアクセス