データベーススペシャリスト試験 令和3年度 秋期 午前II 問21

【正解】イ

パケットフィルタリング型ファイアウォールは、パケットのヘッダーに含まれる情報を基に、通信を通過させるか遮断するかを判断します。代表的な判定項目は、送信元IPアドレス、宛先IPアドレス、送信元ポート番号、宛先ポート番号、通信プロトコルです。IPアドレスから通信元と通信先を、ポート番号からWebやメールなどのサービスの種類を識別できるため、イが正解です。例えば、外部から社内WebサーバのTCPポート443への通信だけを許可する、といった規則を設定できます。

アのPOSTデータは誤りです。これはHTTPのメッセージ本文に含まれる、Webアプリケーションへ送る入力データです。内容を検査するのは、主にWAFなどのアプリケーション層の仕組みです。

ウのMACアドレスは誤りです。これは同一ネットワーク内で機器を識別するデータリンク層のアドレスであり、LANスイッチのフィルタリングなどに利用されます。

エのURLは誤りです。これはWeb上の資源の場所を表すアプリケーション層の情報であり、URLフィルタリング機能をもつプロキシサーバなどが検査します。

【ポイント】 パケットフィルタリングでは、主にネットワーク層とトランスポート層のヘッダー情報を確認します。 通信内容まで調べるWAFやプロキシとの違いを、OSI基本参照モデルの層と関連付けて整理しておきましょう。