問44応用情報技術者 平成30年度 春期

解説

正解は1。パケットフィルタリング型ファイアウォールは、IPアドレス・ポート番号・プロトコルなどヘッダの情報で通すか止めるかを決める。外部に公開しないサーバは、宛先アドレスやポート番号で外部からの通信を指定できるので、公開しているサービスに影響を与えずに遮断できる。

• 2は、脆弱性を突く攻撃は正規のサービスのポートあてにデータ部に紛れて届くので、ヘッダだけでは区別できず、止めればそのサービスも止まる。
• 3は、添付ファイルのマクロウイルスはメールの中身を調べないと見つからず、ヘッダでは判断できない。
• 4は、多数のIoT機器からのHTTPリクエストは正規の利用者の要求と同じ形で届くので、遮断すれば本来のWebサービスも使えなくなる。

根拠：パケットフィルタリングはヘッダ情報（アドレス・ポート）で通過可否を判断する。