パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて、本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

選択肢

• ア外部に公開しないサーバへのアクセス
• イサーバで動作するソフトウェアの脆弱性を突く攻撃
• ウ電子メールに添付されたファイルに含まれるマクロウイルスの侵入
• エ不特定多数のIoT機器から大量のHTTPリクエストを送り付けるDDoS攻撃

正解と解説

正解：ア 外部に公開しないサーバへのアクセス

パケットフィルタリングはIPアドレスやポート番号などヘッダ情報で通過可否を決める仕組みである。外部に公開しないサーバ宛ての通信は、宛先アドレスやポートで機械的に遮断でき、必要なサービスに影響を与えずに防げる。一方、許可した通信の中身に潜む攻撃は、ヘッダだけでは判別できない。

選択肢ごとの解説

• ア正解。宛先アドレスやポートで指定できるため、必要な通信に影響なく遮断できる。
• イ許可した通信に紛れて届く攻撃であり、ヘッダ情報だけでは判別できない。
• ウメール本文・添付の中身の検査が必要で、パケットフィルタリングの守備範囲外。
• エ正規のHTTPリクエストと形が同じため、必要なサービスを止めずに防ぐことはできない。

同じ分野の他の問題

• VPNで使用されるプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。2025年度 春期 午前 問43
• VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメン…2024年度 秋期 午前 問45
• PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。2020年度 10月試験 午前 問37
• SPF（Sender Policy Framework）の仕組みはどれか。2022年度 秋期 午前 問44
• 家庭内で、PCを無線LANルータを介してインターネットに接続するとき、期待できるセキュリティ上の効果の記述のうち、適切な…2022年度 秋期 午前 問43