テクノロジ系
春期
応用情報技術者 2013年 春期 問42
42 / 80
パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。
正解と解説
表示する
正解 ア
外部に公開しないサービスへのアクセス
パケットフィルタリング型FWは送信元/宛先IPアドレスとポート番号でパケットを通過・遮断する。外部に公開しないサービスのポートへのアクセスはルールで確実に遮断でき、必要なサービスには影響しない(ア)。脆弱性攻撃(イ)やマクロウイルス(ウ)は許可した通信に紛れ込むため中身を見ないFWでは防げず、DoS攻撃(エ)も正規ポート宛なら防げない。