平成25年度 春期 応用情報技術者試験 午前 問42

解説

パケットフィルタリング型ファイアウォールは，送信元・宛先のIPアドレスやポート番号などに基づいて通信を許可・拒否します。これにより，外部に公開する必要のないサービス（ポート）へのアクセスを，必要なサービスに影響を与えずに遮断できます。

選択肢ごとの解説

• ア正しい。不要なポートへのアクセスを許可しないルールを設定することで，公開しないサービスへのアクセスを防げます。
• イ誤り。公開しているサービス自体の脆弱性を突く攻撃は，正規の通信として通過してしまうためパケットフィルタリングだけでは防げません。
• ウ誤り。添付ファイル内のマクロウイルスは，正規のメール通信に含まれて送られてくるためパケットフィルタリングだけでは検知・防止できません。
• エ誤り。電子メール爆弾などのDoS攻撃は，正規のプロトコル・ポートを使った大量通信であるため，本来必要な通信を止めずに防ぐことは困難です。