平成23年度 秋期 午前 問41

✓ これが正解ア外部に公開していないサービスへのアクセス

解説

公開していないサービスの入口を閉じられます。

パケットフィルタリングが見ているのは、通信の宛先や送信元のアドレスと、ポート番号だけです。中身までは開いて確かめません。ですから、この仕組みで止められるかどうかは、通信の見出しにあたる部分だけで判断が付くか、という一点で決まります。外部に公開していないサービスは、そもそもその番号あての通信を通す約束がありません。落とすという規則を一行足せば、それだけで遮れます。しかも公開しているサービスに割り当てた番号は開けたままにできるので、設問が付けている、本来必要なサービスに影響を及ぼすことなく、という条件も同時に満たします。残りの三つは、いずれも見出しの部分は正常な通信として届くものです。遮ろうとすれば、その番号あての通信をまとめて落とすしかなく、提供しているサービスそのものが止まります。それは防御ではなく停止です。中身まで見て判断したいのであれば、ファイアウォールの上にもう一つ層を重ねることになります。

ほかの選択肢はなぜ違うのか

• イサーバで動作するソフトウェアのセキュリテ…：公開しているサービスへ正規の通信として届くため、あて先と番号だけを調べる仕組みでは普通の利用と見分けが付きません。止めるにはその入口ごと閉じることになり、提供中の機能が使えなくなります。
• ウ電子メールに添付されたファイルに含まれる…：添付された文書に仕込まれた命令は、電子メールの中身の側にあります。番号だけを手掛かりにする規則では触れられず、遮ろうとすれば電子メールのやり取り自体を止めることになります。
• エ電子メール爆弾などの DoS 攻撃：大量に送り付ける攻撃は、一通ずつ取り出せば正当な電子メールと同じ形をしています。量が異常なだけなので、一通ごとのあて先と番号を調べても違いを見つけられません。