平成30年度 春期 午前 問44

✓ これが正解ア外部に公開しないサーバへのアクセス

解説

宛先だけで切れて巻き添えも生じません。

設問は、パケットフィルタリング型ファイアウォールのフィルタリングルールで、本来必要なサービスを損なわずに防げるものを選ばせています。軸は二つあります。一つは、その脅威がパケットのヘッダに書かれた情報だけで判別できるかどうかです。この方式が見るのは送信元と宛先の IP アドレス、それにポート番号までで、運ばれている中身には触れません。もう一つは、遮ったときに巻き添えが出ないかどうかです。設問は、本来必要なサービスに影響を及ぼすことなくと明記しているので、防げるというだけでは足りません。外に公開しないと決めたサーバへの通信は、宛先の住所だけで線を引けますし、そもそも外から使わせる予定がないので、遮っても困る利用者が生まれません。二つの条件を同時に満たすのはこれだけです。中身に悪意が宿る型の脅威は、頭部しか見ない仕組みでは原理として捉えられない、と押さえておくと迷いません。

ほかの選択肢はなぜ違うのか

• イサーバで動作するソフトウェアの脆弱性を突…：正規の窓口へ正しい形で届く通信に紛れて仕掛けられます。ヘッダだけを見れば正常にしか見えないため、アドレスとポート番号を照らす仕組みでは見分けようがありません。
• ウ電子メールに添付されたファイルに含まれる…：危うさが宿っているのは電子メールに添えられた文書の中身です。運ばれている中身を開いて調べる役目は別の装置が担っており、頭部の照合では届きません。
• エ不特定多数の IoT 機器から大量の H…：送信元アドレスやポート番号で遮ること自体はできます。ただし送り手が不特定多数なので、まとめて閉じれば正規の利用者の通信まで同時に止まり、巻き添えが避けられません。