平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11

✓ これが正解ア外部に公開していないサービスへのアクセス

解説

公開していないサービス宛ての通信は影響なく遮断できます。

パケットフィルタリング型ファイアウォールは、パケットのヘッダにある IP アドレスやポート番号、プロトコルの種類を見て、通すか止めるかを決めます。データの中身までは調べません。そのため、あるサービス宛ての通信を止めると、そのサービスの正常な通信もまとめて止まります。外部に公開していないサービスなら、宛先のポート番号への通信を遮断しても困る人はおらず、本来必要なサービスには影響しません。設問の、本来必要なサービスに影響を及ぼすことなく、という条件が絞り込みの鍵になります。

ほかの選択肢はなぜ違うのか

• イサーバで動作するソフトウェアのセキュリテ…：脆弱性を突く攻撃は、公開しているサービスへの正規の通信に紛れて届きます。ヘッダだけでは正常な通信と区別できず、止めようとすればサービスそのものも使えなくなります。
• ウ電子メールに添付されたファイルのマクロウ…：マクロウイルスは添付ファイルの中身に潜んでいるので、ヘッダの情報では見分けられません。メールの通信ごと止めれば侵入は防げますが、正常なメールまで届かなくなります。
• エ電子メール爆弾などの DoS 攻撃：電子メール爆弾などの DoS 攻撃は、形のうえでは正規のメール通信と変わりません。ヘッダで区別できないため、遮断しようとすると正常なメールの送受信まで止まってしまいます。