応用情報技術者試験 応用情報技術者試験 平成30年度春期 午前 問44: パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

正解

ア. 外部に公開しないサーバへのアクセス

正答率 55.0%（1,032人中 568人が正解）

問題の解説

パケットフィルタリング型ファイアウォールは、IP アドレスやポート番号、プロトコルなどのヘッダ情報だけで、通過の可否を決める。そのため、外部に公開しないサーバへの通信は、宛先やポートで遮断でき、必要なサービスに影響しない。通信の中身を見る必要がある脆弱性攻撃やマクロウイルスの検出、正規の通信と区別がつかない大量の HTTP リクエストの遮断は、この方式では防げない。

選択肢ごとの解説

• ア正しい。公開しないサーバへの通信は、宛先の IP アドレスやポート番号で遮断でき、公開しているサービスには影響しない。
• イ脆弱性を突く攻撃は、正規の通信と同じポートで届くことが多く、ヘッダだけでは見分けられない。通信の中身を調べる IPS や WAF などが必要である。
• ウ電子メールの添付ファイルに含まれるマクロウイルスは、中身の検査が必要で、ヘッダだけを見るパケットフィルタリングでは見つけられない。
• エ多数の IoT 機器からの HTTP リクエストは、正規の利用者の通信と見分けがつかない。遮断すると、必要なサービスにも影響が出る。