平成21年度 秋期 ネットワークスペシャリスト試験 午前II 問20

• ア: 外部に公開していないサービスへのアクセス
  正しい。パケットフィルタリング型ファイアウォールは、指定されたポート番号やプロトコルに基づいて通信を許可または拒否することができます。これにより、外部から公開されていないサービスへのアクセスを防ぐことが可能です。

• イ: サーバで動作するソフトウェアのセキュリティの脆弱性を突く攻撃
  誤り。脆弱性を突く攻撃は、特定の通信内容に依存するため、パケットフィルタリング型ファイアウォールでは防ぐことが難しいです。このような攻撃には、アプリケーション層でのセキュリティ対策が必要です。

• ウ: 電子メールに添付されたファイルに含まれるマクロウイルスの侵入
  誤り。パケットフィルタリング型ファイアウォールでは、パケットの内容を詳しく解析しないため、マクロウイルスのような内容に依存する攻撃を防ぐことはできません。

• エ: 電子メール爆弾などのDoS攻撃
  誤り。DoS攻撃は、大量のパケットを送信してシステムのリソースを枯渇させる攻撃です。パケットフィルタリング型ファイアウォールでは、パケットの数や頻度に基づいた制御が難しく、完全には防ぐことができません。

答え

ア: 外部に公開していないサービスへのアクセス