令和3年度秋期 データベーススペシャリスト 午前Ⅱ 問21

通信制御の判断材料を整理

この問題では、ファイアウォールがパケットを通すか止めるかを判断する際、通信のどの側面を規則と照合するのかに注目します。機器の目的や配置ではなく、判定に使われる情報の種類を考えてください。

この問題で問われていること

確認の中心は、通過可否を決める規則が、パケットそのものに含まれる情報・接続の状態・利用者や機器の属性などのどの分類を参照する仕組みか、という点を整理することです。

視点

パケットを扱う中継装置では、受信した通信について一定の条件を確認し、その結果をあらかじめ定めた規則と組み合わせて処理します。条件が何を表す情報なのか、判断対象が通信の内容そのものか周辺の状態なのかを区別して整理しましょう。

確認ポイント

• 判定対象が通信に直接関係する情報か確認する
• 規則と照合される情報の分類に注目する
• 機器の目的や配置と判定材料を混同しない

正解

イ

解説

パケットフィルタリング型ファイアウォールは、通信パケットのヘッダーに含まれる送信元・宛先のIPアドレスやポート番号などを、設定されたアクセス制御規則と照合して通過を判断します。したがって、該当するのはイです。

理由

パケットフィルタリングは、通信の送信元・宛先や利用するサービスを示す情報を基に、許可または拒否を決定します。IPアドレスは通信相手の識別に、ポート番号は通信サービスやアプリケーションの識別に用いられます。

比較

POSTデータやURLはアプリケーション層の内容であり、通常のパケットフィルタリングの主な判断材料ではありません。MACアドレスは同一ネットワーク内の機器識別に使われますが、この設問が問う基本的なIPパケットの通過制御の情報とは異なります。

選択肢ア

これは不正解だよ。Webアプリケーションに渡されるPOSTデータは、HTTP通信の本文に含まれるアプリケーション層の情報です。パケットフィルタリング型ファイアウォールが基本的に参照する送信元・宛先のIPアドレスやポート番号とは性質が異なり、内容検査を行う仕組みの判断材料です。

選択肢イ（正解）

これは正解だよ。送信元と宛先のIPアドレスは通信相手や経路上の宛先を識別し、ポート番号は利用するサービスや通信の窓口を識別します。パケットフィルタリング型ファイアウォールは、これらのヘッダー情報を設定された規則と照合して、通信パケットの通過を許可するか判断します。

選択肢ウ

これは不正解だよ。送信元のMACアドレスは、同一のネットワーク内で機器やネットワークインターフェースを識別するための情報です。一般的なパケットフィルタリング型ファイアウォールが、IPネットワーク間の通信を制御する主な判断材料として用いる送信元・宛先IPアドレスやポート番号とは異なります。

選択肢エ

これは不正解だよ。利用者のPCから送信されたURLは、HTTP要求などに含まれるアプリケーション層の情報です。パケットフィルタリング型ファイアウォールは、通常、URLの文字列やWebページの内容を調べるのではなく、パケットヘッダーのIPアドレスやポート番号を規則と照合して通過を制御します。

学習のポイント

IPアドレスとポート番号によるパケットフィルタリングの基本を理解する。