情報処理安全確保支援士 2009年 秋期 午前2 問11

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて、本来必要なサービスに影響を及ぼすことなく防げるものはどれか。【午前2 解説】

要点まとめ

• 結論：パケットフィルタリング型ファイアウォールは「外部に公開していないサービスへのアクセス」を防ぐのに適しています。
• 根拠：パケットフィルタリングはIPアドレスやポート番号などのヘッダ情報を基に通信を許可・拒否するため、不要なサービスへのアクセスを制限可能です。
• 差がつくポイント：アプリケーション層の内容解析はできないため、ウイルスやDoS攻撃などの高度な攻撃は防げません。

正解の理由

よくある誤解

解法ステップ

1. パケットフィルタリング型ファイアウォールの機能を理解する（IP・ポートベースの制御）。
2. 選択肢の攻撃手法を分類する（ネットワーク層かアプリケーション層か）。
3. ネットワーク層で防げる攻撃は何かを考える。
4. 「外部に公開していないサービスへのアクセス」がネットワーク層の制御で防げることを確認。
5. 他の選択肢はアプリケーション層の攻撃であり、パケットフィルタリングでは防げないと判断。

選択肢別の誤答解説

• ア: 正解。ポート番号やIPアドレスでアクセス制御できるため、不要なサービスへのアクセスを防げる。
• イ: 誤り。ソフトウェアの脆弱性を突く攻撃はアプリケーション層の問題であり、パケットフィルタリングでは検知・防御できない。
• ウ: 誤り。マクロウイルスは電子メールの添付ファイル内部の問題であり、パケットフィルタリングでは内容を解析できない。
• エ: 誤り。電子メール爆弾などのDoS攻撃は大量のトラフィックを伴うが、単純なパケットフィルタリングでは効果的に防げない場合が多い。

補足コラム

FAQ