パケットフィルタリング型ファイアウォールが、通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。

選択肢

• アWebアプリケーションに渡されるPOSTデータ
• イ送信元と宛先のIPアドレスとポート番号
• ウ送信元のMACアドレス
• エ利用者のPCから送信されたURL

正解と解説

正解：イ 送信元と宛先のIPアドレスとポート番号

パケットフィルタリング型ファイアウォールは、IPヘッダとTCP/UDPヘッダの情報、すなわち送信元・宛先のIPアドレスとポート番号、プロトコル種別などを見て通過の可否を決める。アプリケーションが扱う中身までは解析しないので、イが正しい。

選択肢ごとの解説

• ア送信本文の中身を検査して不正なリクエストを判断するのはWAFの役割である。
• イ正解。IPアドレスとポート番号という第3層・第4層のヘッダ情報で通過可否を判断する。
• ウMACアドレスは第2層の情報で、同一セグメント内でしか意味を持たずフィルタリングの基準にはしない。
• エURLはアプリケーション層の情報で、判断に使うのはプロキシ型やURLフィルタリングの機能。

この問題に出た用語

• WAF

同じ分野の他の問題

• システムで利用できるパスワードの仕様を、数字16桁から、英数字記号及び空白文字（計95種の文字とする）から成る決まった長…2024年度 秋期 午前Ⅱ 問19
• 秘密鍵が漏えいした場合であっても、過去に通信した暗号文を復号することができないという暗号技術の性質はどれか。2025年度 秋期 午前Ⅱ 問21
• メッセージにRSA方式のデジタル署名を付与して2者間で送受信する。そのときに使用するデジタル署名の検証鍵とその使用方法は…2025年度 秋期 午前Ⅱ 問20
• 暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2025年度 秋期 午前Ⅱ 問19
• ブロックチェーンのデータ構造の特徴として、適切なものはどれか。2025年度 秋期 午前Ⅱ 問18