令和3年度 秋期 午前Ⅱ 問21

✓ これが正解イ送信元と宛先の IP アドレスとポート番号

解説

ヘッダーにある送信元と宛先の IP アドレスとポート番号で判断します。

パケットフィルタリング型ファイアウォールは、通過するパケットのヘッダーに書かれた情報を見て、あらかじめ決めた規則に従い、通過させるか遮断するかを決めます。主に使う情報は、IP ヘッダーにある送信元と宛先の IP アドレスと、TCP や UDP のヘッダーにある送信元と宛先のポート番号です。どのコンピュータからどのコンピュータのどのサービスへの通信かが、これで分かります。パケットの中身にあたるアプリケーションのデータまでは調べない点が、この型の特徴です。ヘッダーにある宛先と送信元の情報で判断するのか、中身まで読むのかを区別すると、ファイアウォールの種類ごとの判断材料を見分けられます。

ほかの選択肢はなぜ違うのか

• アWeb アプリケーションに渡される PO…：Web アプリケーションに渡される POST データは、HTTP の通信の中身にあたります。これを調べて攻撃を見つけるのは WAF のようなアプリケーション層で働く仕組みであり、ヘッダーだけを見るパケットフィルタリングでは扱いません。
• ウ送信元の MAC アドレス：MAC アドレスはデータリンク層のアドレスで、ルータを越えると付け替えられるため、異なるネットワークの間で送信元を見分ける手掛かりになりません。パケットフィルタリング型ファイアウォールが通過の可否に用いる情報ではありません。
• エ利用者の PC から送信された URL：利用者の PC から送信された URL は、HTTP の要求の中に書かれた情報です。URL を見てアクセス先を制限するのは、通信の中身を解釈するプロキシなどの機能であり、ヘッダーで判断するこの型の判断材料ではありません。