平成21年度秋期 情報処理安全確保支援士 午前Ⅱ 問11

封筒の「宛名と差出人（IP・ポート）」だけを見て、中身を見ずに通すかどうかを決める関所

ファイアウォールの基本である「パケットフィルタリング」の問題だよ。手紙（パケット）の宛先IPアドレス、送信元IPアドレス、ポート番号（どのサービス用か）という「外枠の宛先情報」だけをチェックして、通していい通信かを判断するんだ。だから、外部に公開していない不要なサービス（ポート）へのアクセスを入り口でシャットアウトするのには大活躍するよ！

この問題で問われていること

パケットの「中身（メッセージ本文）」まで解読して攻撃を検知する（WAFなどが必要な）ものではなく、宛先・送信元の「IPアドレスやポート番号」というヘッダー情報だけで判断できる有効な対策を選ぼう。

パケットフィルタリングの得意分野

不要なポートへの通信を遮断するのは得意ですが、許可済みポート上での脆弱性攻撃やメール添付の中身までは基本的に見ません。

IP / ポートで判定\n不要サービスへの接続を遮断\n内容解析は基本しない

確認ポイント

• アプリケーション脆弱性の悪用は許可ポート上でも起きます。
• 添付ファイルのマクロまでは基本判定できません。
• 未公開サービスへのアクセス遮断を選びます。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。外部に公開していないサービスへのアクセスは、『関係者用の裏口に外から入ろうとする人』みたいなもの。パケットフィルタリング型ファイアウォールなら、そのサービスのポートへの外部からの通信を入口で止められるので、公開している必要なサービスには影響を与えずに防ぎやすいよ。

選択肢イ

これは不正解だよ。ソフトウェアの脆弱性を突く攻撃は、開いている正規の窓口から、特殊な言い方で係員をだますようなもの。パケットフィルタリングは『この窓口に来てよいか』は見られるけど、会話の中身が悪用コードかどうかまでは十分に判断できないんだ。

選択肢ウ

これは不正解だよ。パケットフィルタリング型ファイアウォールは、封筒の宛先や差出人を見る門番みたいなもの。添付ファイルの中身に入っているマクロウイルスまでは基本的に開けて確認しないので、防ぐならメールのウイルスチェックなどが必要だよ。

選択肢エ

これは不正解だよ。メール爆弾やDoS攻撃は、大量の荷物を窓口に送りつけて仕事を止めるような攻撃だよ。単純な通行ルールだけで止めようとすると、必要な正規の通信まで止めてしまう可能性があるので、『本来必要なサービスに影響なく防げる』とは言いにくいよ。