平成31年度 春期 応用情報技術者試験 午前 問44

解説

パケットフィルタリング型ファイアウォールは，IP ヘッダとTCP／UDP ヘッダの情報，すなわち送信元・宛先の IP アドレスとポート番号，プロトコル種別，TCP のフラグなどをあらかじめ定めたルールと照合して，パケットの通過可否を判断します。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。POST データなどアプリケーション層のデータ内容を検査するのは WAF の役割です。
• イ正しい。送信元と宛先の IP アドレスとポート番号を基に通過可否を判断するのがパケットフィルタリングです。
• ウ誤り。MAC アドレスはデータリンク層の情報で，ルータを越えるたびに書き換わるためフィルタリングの基準にはしません。
• エ誤り。URL による判定はプロキシサーバや URL フィルタリング製品の機能です。