平成21年度 秋期 午前Ⅱ 問20

✓ これが正解ア外部に公開していないサービスへのアクセス

解説

公開していないサービスへのアクセスは、ポート番号などで遮断できます。

パケットフィルタリング型ファイアウォールは、パケットのIPアドレスやポート番号などのヘッダ情報を見て、通すか止めるかを決めます。外部に公開していないサービスは、そのポート番号あてのパケットをルールで止めれば、公開しているサービスには影響を与えずにアクセスを防げます。一方、ヘッダの中身が正常な通信と同じ攻撃は、パケットフィルタリングでは区別できません。止めようとすると、公開しているサービスそのものを止めることになります。ヘッダだけで見分けられる通信かどうかを基準にすると判断できます。

ほかの選択肢はなぜ違うのか

• イサーバで動作するソフトウェアのセキュリテ…：脆弱性を突く攻撃は、公開しているサービスのポートに対して、正規の通信と同じ形で届きます。ヘッダだけでは区別できず、止めるにはそのサービスへの通信全体を遮断することになります。
• ウ電子メールに添付されたファイルのマクロウ…：マクロウイルスは添付ファイルの中身に潜んでおり、パケットのヘッダからは見分けられません。メールの通信を止めずに防ぐには、ファイルの中身を検査する仕組みが必要です。
• エ電子メール爆弾などのDoS攻撃：電子メール爆弾は、大量のメールを正規のメールと同じ経路で送りつけます。フィルタリングでメールのポートを閉じると、必要なメールの受信まで止まってしまいます。