令和3年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問21
テクノロジ／セキュリティパケットフィルタリング型ファイアウォールが，通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。
出典：令和3年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問21
- アWeb アプリケーションに渡される POST データ
- イ送信元と宛先の IP アドレスとポート番号
- ウ送信元の MAC アドレス
- エ利用者の PC から送信された URL
正解：イ
解説
パケットフィルタリング型ファイアウォールは，IPヘッダやTCP/UDPヘッダに含まれる情報，すなわち送信元・宛先のIPアドレスやポート番号などを基に，あらかじめ設定されたルールと照合して通信パケットの通過を許可するかどうかを判断します。
選択肢ごとの解説
- ア誤り。POSTデータなどアプリケーション層のデータ内容まで検査するのは，WAF（Web Application Firewall）など，より上位層で動作する仕組みの機能です。
- イ正しい。パケットフィルタリング型ファイアウォールは，送信元と宛先のIPアドレス及びポート番号などのヘッダ情報を基に通過の可否を判断します。
- ウ誤り。送信元のMACアドレスはデータリンク層の情報であり，一般にネットワーク層・トランスポート層で動作するパケットフィルタリング型ファイアウォールの判断基準には用いられません。
- エ誤り。URLはHTTPなどアプリケーション層の情報であり，パケットフィルタリング型ファイアウォールが参照するIPヘッダ・TCP/UDPヘッダの情報には含まれません。