平成31年度 春期 応用情報技術者 問44

正解 イ

パケットフィルタリング型ファイアウォールは、ネットワーク層とトランスポート層のヘッダにある送信元・宛先のIPアドレスとポート番号で通過を判断します。

パケットフィルタリングは、パケットのヘッダ情報をルールと照合して、通過させるか遮断するかを決める方式です。照合に使うのは、IPヘッダの送信元・宛先IPアドレスと、TCP（Transmission Control Protocol）やUDP（User Datagram Protocol）のヘッダの送信元・宛先ポート番号です。プロトコルの種類を条件に加えることもあります。パケットのデータ部分（アプリケーション層の中身）は検査しません。

ア：POSTデータはアプリケーション層の中身です。これを検査するのはWAF（Web Application Firewall）です。

ウ：MACアドレスはデータリンク層の情報です。ルータなどを越えると書き換わるため、IPレベルのパケットフィルタリングの判断には使いません。

エ：URLはHTTPの中身で、アプリケーション層の情報です。URLで通過を判断するのは、プロキシサーバによるURLフィルタリングなどのアプリケーションゲートウェイ型です。

出典：平成31年度 春期 応用情報技術者試験 問44