平成25年度 春期 午前 問42

✓ これが正解ア外部に公開しないサービスへのアクセス

解説

ヘッダだけで決まるものだけが防げます。

パケットフィルタリング型ファイアウォールが手掛かりにできるのは、送信元と宛先のアドレス、ポート番号、プロトコルといった、封筒の表に書いてある情報だけです。中身までは開きません。ですから防げるのは、この表書きだけで通してよいかどうかが決まるものに限られます。外へ公開していないサービスは、使うポート番号が決まっています。外部からその番号宛の通信を落とす一行を書けば、公開しているサービスのポートはそのまま開けておけますから、必要な通信は何も損なわれません。設問が、本来必要なサービスに影響を及ぼすことなく、と念を押しているのは、この条件まで満たす選択肢を名指しするためです。守りの道具を選ぶときは、防ぎたいものが表書きで見分けられるのか、それとも中身を読まないと分からないのかを先に考えると、どの層の道具が必要なのかがはっきりします。

ほかの選択肢はなぜ違うのか

• イサーバで動作するソフトウェアの脆弱性を突…：公開中のサーバが待ち受けている正規のポートへ、見た目はふつうの要求として届きます。止めるにはそのポートごと閉じるほかなく、本来の利用まで巻き添えになります。
• ウ電子メールに添付されたファイルに含まれる…：添付されたファイルの中身を開かなければ、害があるかどうかを判定できません。電子メールは正規の経路で運ばれるため、表書きだけでは無害な一通と見分けがつきません。
• エ電子メール爆弾などの DoS 攻撃：一通ずつは正しい形をした要求であるところが厄介で、落とす理由が表書きに見当たりません。まとめて遮れば正規の利用者の通信まで届かなくなります。