平成30年度 春期 応用情報技術者試験 午前 問44

解説

パケットフィルタリング型ファイアウォールは，送信元・宛先のIPアドレスやポート番号などに基づいて通信の許可・拒否を判断します。外部に公開しない（アクセスを許可する必要のない）サーバへのアクセスを遮断することは，本来必要なサービスに影響を与えずに実現できます。

選択肢ごとの解説

• ア正しい。外部に公開する必要のないサーバへのアクセスを，アドレスやポート番号に基づいてあらかじめ遮断することで，必要なサービスに影響を与えずに防げます。
• イ誤り。ソフトウェアの脆弱性を突く攻撃は，許可された正規の通信の中身（アプリケーション層）に隠されていることが多く，パケットのヘッダ情報だけを見るパケットフィルタリングでは防ぎきれません。
• ウ誤り。電子メールに添付されたマクロウイルスは，許可された正規のメール通信に含まれるため，パケットフィルタリングだけでは検知・防止できません。
• エ誤り。多数のIoT機器から大量のリクエストを送るDDoS攻撃は，正規のプロトコルを使った大量通信であるため，単純なフィルタリングルールだけで本来必要なサービスに影響を与えずに防ぐことは困難です。