平成21年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20

解説

パケットフィルタリング型ファイアウォールは，送信元・あて先の IP アドレスやポート番号によって通信の可否を判断します。外部への公開を意図していないサービス（ポート）へのアクセスをあらかじめ遮断することで，公開しているサービスに影響を与えずに防御できます。

選択肢ごとの解説

• ア正しい。公開していないサービスへのアクセスは，該当ポート宛の通信を遮断することで，他の必要なサービスに影響を与えずに防げます。
• イ誤り。ソフトウェアの脆弱性を突く攻撃は，正規に公開しているポートを通じて行われることが多く，パケットフィルタリングだけでは防げません。
• ウ誤り。マクロウイルスなどファイルの中身に起因する攻撃は，パケットフィルタリングでは検査できません。
• エ誤り。電子メール爆弾や DoS 攻撃は正規のポートへの大量通信によって行われるため，ポート単位のフィルタリングだけで防ごうとすると必要なサービスにも影響が出るおそれがあります。