情報処理安全確保支援士 2009年 秋期 問11

外部に公開していないサービスへのアクセス

パケットフィルタリング型ファイアウォールは、IPアドレスやポート番号で通信を許可・遮断するため、外部に公開していないサービス（ポート）へのアクセスを、必要なサービスに影響を与えず遮断できます。よって選択肢アが正解です。脆弱性攻撃・マクロウイルス・DoS攻撃は許可された通信の形をとるため防げません。