パケットフィルタリングの限界

ネットワークスペシャリスト平成21年度秋期午前Ⅱ 問20

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。

ア　外部に公開していないサービスへのアクセス

イ　サーバで動作するソフトウェアのセキュリティの脆弱性を突く攻撃

ウ　電子メールに添付されたファイルのマクロウイルスの侵入

エ　電子メール爆弾などのDoS攻撃

正解を表示

ア

この問題に出てくる用語

ステートフルパケットインスペクション: ファイアウォールが、通信の状態（セッション）を記録しておき、許可した通信に対する応答のパケットを自動的に通過させる方式。応答の向きの許可ルールを個別に書かなくてよい。
DDoS攻撃: 多数の機器から一斉に大量の通信を送りつけ、標的のサーバやネットワークを使えなくする攻撃。DoS攻撃を分散して行うもの。