応用情報技術者試験 応用情報技術者試験 平成31年度春期 午前 問44: パケットフィルタリング型ファイアウォールが，通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。

正解

イ. 送信元と宛先の IP アドレスとポート番号

正答率 59.2%（985人中 583人が正解）

問題の解説

パケットフィルタリング型ファイアウォールが通過の可否を判断する材料を問う問題である。この方式は、パケットのヘッダ部にあるネットワーク層・トランスポート層の情報、すなわち送信元と宛先の IP アドレス、ポート番号、プロトコル種別を基にあらかじめ定めたルールと照合して通過を許可・拒否する。したがって IP アドレスとポート番号を挙げたイが正解である。POST データや URL などアプリケーション層の中身は見ない点が特徴である。

選択肢ごとの解説

• アPOST データはアプリケーション層のデータの中身であり、これを検査するのは WAF などである。パケットフィルタリングは扱わない。
• イ送信元・宛先の IP アドレスとポート番号はパケットのヘッダ情報であり、パケットフィルタリング型がルール照合に用いる典型的な情報なので正しい。
• ウMAC アドレスはデータリンク層の情報で、同一セグメント内でしか有効でない。パケットフィルタリングが通過可否の基準にするものではない。
• エURL はアプリケーション層の情報であり、これを基に制御するのはプロキシや URL フィルタリングである。パケットフィルタリングは扱わない。