平成30年度 春期 応用情報技術者試験 午前 問44

• ア: 外部に公開しないサーバへのアクセス
  正しい。パケットフィルタリングは，IPアドレスやポート番号などのヘッダ情報に基づいて通信を許可・拒否します。外部に公開しないサーバの宛先IPアドレスへの通信を拒否するルールを設定すれば，本来必要なサービスに影響を与えずに防げます。

• イ: サーバで動作するソフトウェアの脆弱性を突く攻撃
  誤り。脆弱性を突く攻撃は，正規のサービスのポートに対する通信のデータ部分に含まれるので，ヘッダ情報だけを見るパケットフィルタリングでは，サービスを止めずに防ぐことはできません。

• ウ: 電子メールに添付されたファイルに含まれるマクロウイルスの侵入
  誤り。マクロウイルスは電子メールのデータ部分に含まれるので，パケットフィルタリングでは防げません。ウイルス対策ソフトなどで対策します。

• エ: 不特定多数のIoT機器から大量のHTTPリクエストを送り付けるDDoS攻撃
  誤り。不特定多数の機器からの正規のHTTPリクエストと見分けられないので，フィルタリングで遮断すると正規の利用者にも影響が出ます。

答え

ア: 外部に公開しないサーバへのアクセス