問題 No.2384
企業などの組織内ネットワークにおいて、外部のインターネットからの不正アクセスを防ぐために設置されるファイアウォールが検査する対象として、最も適切なものはどれか。
【正解の解説】
通過するパケットのヘッダ情報に含まれる送信元や宛先のIPアドレスやポート番号
ビルやマンションの入り口にいる警備員に例えるとイメージしやすいです。警備員は、届いた荷物の「差出人は誰か」「どの部屋宛てか」という宛名や送り主の札（ヘッダ情報）だけを見て、怪しい人物を通さないようにチェックします。荷物の箱を勝手に開けて中身の服や手紙まで読まないのと同様に、従来のファイアウォールも基本は表面の宛先情報を見て安全性を判断しています。
スポンサーリンク
【その他の選択肢の解説】
通過するパケットのデータ部に含まれるファイルの内容やアプリケーション層の通信メッセージ
従来のファイアウォールは高速に処理を行うため、パケットの表面的な宛先や送信元を見るだけで、中身のデータまで深くチェックしません。手紙の封筒の宛名だけ見て仕分けする郵便局員のようなもので、封筒を開けて中の手紙の文章を読むような高度な検査は、アプリの脆弱性を突く攻撃を防ぐ別の専門ツールが行う仕事です。
通過するトラフィック全体の総量や通信速度の変化を監視するための統計データや帯域情報
通信の混雑具合やデータの流れる量を測るメーターのようなもので、道路の交通量調査や水道の流量計に似ています。これらは「ネットワークが渋滞していないか」や「サーバーがパンクしそうになっていないか」という統計的な状況を把握するためのものであり、怪しい不審者（不正アクセス）の侵入を防ぐ門番の役割とは目的が全く異なります。
通過するすべての接続要求における利用者個人の生体認証情報やパスワードの文字列データ
パスワードや指紋などの認証データは、サーバーにログインする際やアプリを使う際に本人のものか確認するための極めてプライベートな情報です。もしファイアウォールがこのような中身の個人情報まで一つひとつチェックしていたら、プライバシーの侵害になるだけでなく、膨大な計算処理でネットワーク全体が激しく遅くなってしまいます。