平成23年度 秋期 応用情報技術者試験 午前 問41

解説

パケットフィルタリング型ファイアウォールは，送信元・宛先のIPアドレスやポート番号などに基づいてパケットを許可・遮断します。外部に公開していないサービスへのアクセスを遮断することで，本来必要なサービス（公開しているポート）には影響を与えずに防御できます。

選択肢ごとの解説

• ア正しい。非公開のポート・サービスへのアクセスを，必要なサービスに影響を与えずに遮断できます。
• イ誤り。アプリケーションの脆弱性を突く攻撃は，正規のポート・プロトコルを使って行われることが多く，パケットフィルタリングだけでは防げません。
• ウ誤り。添付ファイル中のマクロウイルスの検知にはアンチウイルス機能などが必要で，パケットフィルタリングでは防げません。
• エ誤り。DoS攻撃は正規のポートへの大量通信によって行われることが多く，パケットフィルタリングだけで本来のサービスに影響を与えずに防ぐのは困難です。