問題 No.4461
パケットフィルタリング型ファイアウォールに関する記述として不適切なものはどれか。
【正解の解説】
通過するすべてのパケットのアプリケーション層のデータ内容までを深く解析し、ウイルス感染ファイルが含まれているかを完全に検知・駆除することができる。
パケットフィルタリング型は郵便物の「封筒の宛先や差出人」だけを見て仕分けする簡易的な警備員のようなものです。封筒をペーパーナイフで開封して「中の手紙（アプリケーション層）に危ないことが書いてないか」を熟読することは、スピード重視の仕組み上できません。よって中身まで完全検査できるとするこの記述は不適切であり正解となります。
スポンサーリンク
【その他の選択肢の解説】
ルータや専用のハードウェアにおいて、ネットワーク層およびトランスポート層のヘッダ情報に基づいて通信の許可や拒否を判定する。
これはまさにパケットフィルタリング型の王道の機能です。郵便の封筒に書かれた「宛先住所」と「差出人住所（IPアドレス）」や「どの窓口宛か（ポート番号）」という表側の情報だけを見て、門前払いにすべきか中に入れるべきかを判断する仕組みであり、記述として正しいものになります。
IPアドレスやポート番号の組み合わせだけでなく、過去の通信セッションの状態や文脈を動的に追跡して通過の可否を判断できる。
従来のパケットフィルタリングは1通ずつの手紙を単体で見ており記憶力がありません。しかしこの選択肢にあるのは「さっき返信の手紙を出したから、今回はその返事だな」と前後の文脈を覚えているステートフルな仕組みのことです。これもパケットフィルタリングの拡張機能として実在するため記述自体は適切です。
あらかじめ設定されたアクセスコントロールリストに従って、条件に一致するパケットだけを選択的に通過させたり破棄したりする。
警備員が持っている「このリストに載っている怪しい人物は通すな、この人はOK」という名簿（アクセスコントロールリスト）通りの仕事をする仕組みそのものです。ルール通りに機械的に仕分けを行うパケットフィルタリングの動作を正しく表しているため適切です。