セキュリティ
基本情報技術者試験 科目A免除 修了試験 20170122 実施分 問41
パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。
- ア 外部に公開しないサービスへのアクセス
- イ サーバで動作するソフトウェアの脆弱性を突く攻撃
- ウ 電子メールに添付されたファイルに含まれるマクロウイルスの侵入
- エ 電子メール爆弾などのDoS攻撃
出典：基本情報技術者試験 科目A免除 修了試験 20170122 実施分 問41
答えと解説を見る
正解：ア
覚える知識
パケットフィルタリング型FWで防げる範囲(ポート番号による遮断)
パケットフィルタリング型FWはヘッダ情報(IPアドレス・ポート番号等)に基づいて通信を許可・遮断する。
この問題で必要なこと
パケットフィルタリングはIPアドレス・ポート番号で判断するため、非公開サービスへのアクセスは遮断できる。アプリケーション層の脆弱性攻撃・ウイルス・DoSは防げない。
ひっかけ
ペイロードの中身(マクロウイルス、脆弱性攻撃)まで検査できると誤解させる。
この知識の出題：本試験系 0 回・免除試験 2 回（公開問題での観測値）