令和3年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問21

パケットフィルタリング型ファイアウォールは、ネットワーク層およびトランスポート層で動作し、通信パケットのヘッダ情報に基づいて通過の許可・拒否を判断するセキュリティ機器です。
判断に用いられる主な情報は、送信元IPアドレス、宛先IPアドレス、送信元ポート番号、宛先ポート番号、およびプロトコル種別です。
したがって、正解は「イ」となります。

各選択肢の解説

• ア: Webアプリケーションに渡されるPOSTデータは、アプリケーション層のデータです。これを検査して防御するのは、パケットフィルタリング型ファイアウォールではなく、WAF（Web Application Firewall）などです。
• イ: 正解です。パケットフィルタリング型ファイアウォールは、ネットワーク層とトランスポート層のヘッダ情報であるIPアドレスとポート番号を用いてアクセス制御を行います。
• ウ: 送信元のMACアドレスは、データリンク層の情報です。これを用いた通信制御は、スイッチングハブや無線LANアクセスポイントのMACアドレスフィルタリング機能などで用いられます。
• エ: 利用者のPCから送信されたURLは、アプリケーション層の情報です。これを用いた通信制御は、プロキシサーバやUTM（統合脅威管理）のURLフィルタリング機能などで行われます。