ファイアウォールとパケットフィルタリングに関するネットワークスペシャリスト試験

 了解しました ✅

ここでは 「ファイアウォールとパケットフィルタリング」 をテーマに、ネットワークスペシャリスト試験 午後Ⅰ・午後Ⅱ形式 の問題を合計 10問 作成します。

---

午後Ⅰ形式（短文解析・穴埋め・図表解析）5問

---

■ 問題1（短文解析）

以下の文を読んで設問に答えよ。

ある企業ネットワークでは、外部からの攻撃を防ぐためにパケットフィルタリング型ファイアウォールを導入している。内部ネットワークから外部へのHTTP通信（TCP/80）は許可し、外部からのHTTP要求は遮断する設定である。

(1) このようなルールは、パケットの ________ フィールドを基に判定される。

(2) 外部から内部へのTCP/80要求を拒否することで防げる代表的な攻撃は何か。

解答例：(1) 宛先ポート番号　(2) Webサーバへの不正アクセス

---

■ 問題2（穴埋め）

ファイアウォールにおいて、パケットフィルタリング方式はOSI参照モデルの ________ 層の情報を基に制御を行う。

解答：ネットワーク層およびトランスポート層

---

■ 問題3（誤文訂正）

「パケットフィルタリング型ファイアウォールは、アプリケーション層のコンテンツを精査して不正アクセスを防ぐ。」

→ 正しくは：アプリケーション層の内容までは見られず、主にIPアドレスやポート番号を基に制御する。

---

■ 問題4（図表解析）

以下のアクセスルール表を読み、適切な説明を答えよ。

送信元IP 宛先IP プロトコル ポート 許可/拒否

内部ネットワーク 任意 TCP 80 許可

任意 内部ネットワーク TCP 80 拒否

この設定により、内部ユーザはWebアクセスできるが、外部からのWeb要求は ________ される。

解答：拒否

---

■ 問題5（短文解析）

パケットフィルタリング方式のメリットとデメリットをそれぞれ簡潔に述べよ。

解答例：

メリット：高速でシンプルなアクセス制御が可能。

デメリット：アプリケーション層攻撃を防げず、柔軟性に欠ける。

---

午後Ⅱ形式（シナリオ・長文問題）5問

---

■ 問題6（シナリオ：ルール設計）

ある企業ではインターネット接続点にファイアウォールを設置している。要件は以下の通りである。

内部ネットワークから外部へのHTTP(S)通信を許可する。

外部から内部へのSMTP接続は拒否し、内部メールサーバから外部へのSMTP送信のみを許可する。

設問：このポリシーを実現するために必要なアクセス制御ルールを具体的に挙げよ。

---

■ 問題7（シナリオ：ログ解析）

ファイアウォールログに以下の記録があった。

[DROP] SRC=203.0.113.45 DST=192.168.10.25 PROTO=TCP DPT=22

設問：このログはどのような通信を遮断したことを意味するか、簡潔に説明せよ。また、この通信を遮断する意義を答えよ。

---

■ 問題8（シナリオ：性能と運用）

ファイアウォールを導入したところ、通信の遅延が報告された。原因を分析した結果、ルール数が過剰に増え、逐次照合に時間を要していたことが判明した。

設問：(1) このような状況を改善するためのルール設計上の工夫を述べよ。

(2) IDS/IPSとファイアウォールを連携させるメリットを述べよ。

---

■ 問題9（シナリオ：マルチレイヤ防御）

ある企業は、パケットフィルタリング型ファイアウォールに加え、アプリケーションゲートウェイ型ファイアウォールを導入した。

設問：(1) この組み合わせにより防御できる攻撃の範囲がどのように広がるかを説明せよ。

(2) それでも残るリスクを一つ挙げよ。

---

■ 問題10（シナリオ：セキュリティインシデント対応）

社内ネットワークで不審な外部通信が確認された。調査の結果、内部の感染PCが外部のC&Cサーバと通信を試みていたことが判明した。

設問：(1) ファイアウォールでC&Cサーバ通信を遮断するにはどのようなルールを設定するか。

(2) このような脅威に対抗する上で、パケットフィルタリング型ファイアウォールの限界を述べよ。

---

✅ これで 午後Ⅰ形式5問 + 午後Ⅱ形式5問 = 合計10問 の演習問題が完成しました。

👉 ご希望があれば、これを PDF教材化 してまとめることも可能です。やってみますか？