平成31年度 春期 応用情報技術者試験 午前 問44
テクノロジ／セキュリティパケットフィルタリング型ファイアウォールが，通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。
出典：平成31年度 春期 応用情報技術者試験 午前 問44
- アWeb アプリケーションに渡される POST データ
- イ送信元と宛先の IP アドレスとポート番号
- ウ送信元の MAC アドレス
- エ利用者の PC から送信された URL
正解：イ
解説
パケットフィルタリング型ファイアウォールは，IP ヘッダとTCP／UDP ヘッダの情報，すなわち送信元・宛先の IP アドレスとポート番号，プロトコル種別，TCP のフラグなどをあらかじめ定めたルールと照合して，パケットの通過可否を判断します。
選択肢ごとの解説
- ア誤り。POST データなどアプリケーション層のデータ内容を検査するのは WAF の役割です。
- イ正しい。送信元と宛先の IP アドレスとポート番号を基に通過可否を判断するのがパケットフィルタリングです。
- ウ誤り。MAC アドレスはデータリンク層の情報で，ルータを越えるたびに書き換わるためフィルタリングの基準にはしません。
- エ誤り。URL による判定はプロキシサーバや URL フィルタリング製品の機能です。