パケットフィルタリング型ファイアウォールが、通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。

選択肢

• アWebアプリケーションに渡されるPOSTデータ
• イ送信元と宛先のIPアドレスとポート番号
• ウ送信元のMACアドレス
• エ利用者のPCから送信されたURL

正解と解説

正解：イ 送信元と宛先のIPアドレスとポート番号

パケットフィルタリング型ファイアウォールは、IPヘッダとTCP/UDPヘッダの情報、すなわち送信元・宛先のIPアドレスとポート番号、プロトコル種別などをあらかじめ定めたルールと照合して通過の可否を決める。パケットのデータ部分（アプリケーション層の内容）までは解析しない。

選択肢ごとの解説

• アPOSTデータの中身を見るのはアプリケーション層を解析するWAFなどの役割。
• イ正しい。IPアドレスとポート番号の組合せでルールを照合する。
• ウMACアドレスによる制御はレイヤ2の機能で、パケットフィルタリングの判断材料ではない。
• エURLの内容を見て可否を決めるのはURLフィルタリングやプロキシの機能。

この問題に出た用語

• プロキシサーバとURLフィルタリング
• UDP
• URL
• ファイアウォール（ステートフルインスペクション）
• パケットフィルタリング

同じ分野の他の問題

• VPNで使用されるプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。2025年度 春期 午前 問43
• VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメン…2024年度 秋期 午前 問45
• PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。2020年度 10月試験 午前 問37
• SPF（Sender Policy Framework）の仕組みはどれか。2022年度 秋期 午前 問44
• 家庭内で、PCを無線LANルータを介してインターネットに接続するとき、期待できるセキュリティ上の効果の記述のうち、適切な…2022年度 秋期 午前 問43