平成30年度 春期 応用情報技術者 問44

正解 ア

パケットフィルタリングは、IPアドレスやポート番号で通信を許可・拒否します。外部に公開しないサーバ宛ての通信を拒否しても、必要なサービスには影響しません。

パケットフィルタリング型ファイアウォールは、パケットのヘッダにある送信元・宛先のIPアドレスやポート番号、プロトコルを見て、通過させるかどうかを決めます。外部に公開しないサーバは、外部からの通信を受ける必要がありません。そのため、そのサーバ宛てのパケットを拒否するルールを設定しても、本来必要なサービスは止まりません。一方、ペイロード（データの中身）の検査や、正規の通信と攻撃の通信の区別はできません。

イ：脆弱性を突く攻撃は、正規のサービスと同じアドレスやポートを使います。ヘッダだけでは区別できず、防ぐにはWAF（Web Application Firewall）やIPS（Intrusion Prevention System）などで中身を検査します。

ウ：マクロウイルスは添付ファイルの中身に含まれます。ヘッダを見るだけのパケットフィルタリングでは検出できず、ウイルス対策ソフトなどで検査します。

エ：不特定多数の機器から届くHTTPリクエストは、正規の利用者と同じポートを使います。送信元も特定できないため、ルールで遮断すると正規のWebサービスも止まります。

出典：平成30年度 春期 応用情報技術者試験 問44