平成21年度 秋期 午前Ⅱ 問25

✓ これが正解ア外部に公開していないサービスへのアクセス

解説

公開していないサービスへのアクセスは、ポートの遮断で防げます。

パケットフィルタリング型のファイアウォールは、パケットのヘッダーにある送信元と宛先の IP アドレスやポート番号などを見て、通すか止めるかを決めます。見分ける軸は、ヘッダーの情報だけで、必要な通信を止めずに区別できるかです。外部に公開していないサービスは、そのポート番号への通信をまとめて遮断しても、公開しているサービスには影響しません。一方、公開中のサービスの脆弱性を突く攻撃や、メールに添付されたマルウェア、大量のメールを送り付ける攻撃は、正規の通信と同じポートを通ってきます。それを止めようとすれば必要なサービスまで止まります。中身を見ずにアドレスとポートで判断する仕組みだという点から考えると選べます。

ほかの選択肢はなぜ違うのか

• イサーバで動作するソフトウェアのセキュリテ…：サーバのソフトウェアの脆弱性を突く攻撃は、公開しているサービスのポートへ、正規の要求と同じ形の通信で届きます。ヘッダーの情報だけでは区別できず、遮断すればそのサービス自体が使えなくなります。
• ウ電子メールに添付されたファイルのマクロウ…：添付ファイルのマクロウイルスは、メールの本文や添付ファイルという通信の中身に潜んでいます。パケットフィルタリングはアドレスとポートしか見ないので、メールの通信を通す限り、侵入を止められません。
• エ電子メール爆弾などのDoS攻撃：電子メール爆弾は、正規のメールと同じ経路とポートで大量のメールを送り付ける DoS 攻撃です。メールのポートを閉じればメールそのものが受け取れなくなるため、必要なサービスに影響を与えずに防ぐことはできません。