パケットフィルタリング型ファイアウォールの判断基準
出典: 平成31年度 春期 応用情報技術者試験 午前 問44 (IPA)
パケットフィルタリング型ファイアウォールが，通信パケットの通過を許可するかどうかを判断するときに用いるものはどれか。
- ア Web アプリケーションに渡される POST データ
- イ 送信元と宛先の IP アドレスとポート番号
- ウ 送信元の MAC アドレス
- エ 利用者の PC から送信された URL
正解と解説を見る
正解: イ
- ア: POST データはアプリケーション層の内容で、パケットフィルタリングでは見ません。
- イ: IP アドレスとポート番号はパケットのヘッダにあり、判断に使われるので、正しい答えです。
- ウ: MAC アドレスはデータリンク層の情報で、通常のパケットフィルタリングの判断基準ではありません。
- エ: URL はアプリケーション層の情報で、パケットフィルタリングでは見ません。
ポイント
- パケットフィルタリング型 のファイアウォールは、パケットのヘッダ情報、つまり 送信元・宛先の IP アドレス、ポート番号、プロトコル で通過を判断します。
- アプリケーション層のデータ (POST データ、URL など) は見ません。それらは WAF やアプリケーションゲートウェイ型の領域です。