平成31年度 春期 午前 問44

✓ これが正解イ送信元と宛先の IP アドレスとポート番号

解説

IPアドレスとポート番号の組合せを見て通過を決めます。

パケットフィルタリング型のファイアウォールは、通信を運ぶひとつひとつのパケットのヘッダーに書かれた情報だけを見て、通してよいかを機械的に決めます。ここでよりどころにするのは、通信元と通信先の IP アドレスと、ポート番号の組合せです。あらかじめ許してよい相手や用途をルールとして並べておき、届いたパケットのヘッダーがどのルールに当てはまるかを一件ずつ照らし合わせて、通過や遮断を決めます。この方式は上位のアプリケーションの中身まで開いて調べないので、判定は速い代わりに、通信の目的や中身の細部までは踏み込みません。設問はこの判定でよりどころにする情報を尋ねており、正解の肢はそのヘッダー情報を並べたものです。

ほかの選択肢はなぜ違うのか

• アWeb アプリケーションに渡される PO…：Web アプリケーションに渡される POST データだと述べています。これは通信の中身に当たる情報で、パケットヘッダーだけで判定するこの方式ではよりどころにしません。中身まで見るのは WAF などの上位の仕組みの仕事です。
• ウ送信元の MAC アドレス：送信元の MAC アドレスだと述べています。これはひとつ下の層で使われる機器の識別情報で、この方式はネットワーク層以上のヘッダーをもとに判定するため、これだけをよりどころにはしません。
• エ利用者の PC から送信された URL：利用者の PC から送信された URL だと述べています。これも通信の中身にあたる情報で、パケットヘッダーには入っていません。URL の中身まで見て通過を決めるのは、より上位の仕組みが担う役目です。