パケットフィルタリング型ファイアウォールに関するネットワークスペシャリスト試験
承知しました ✅ ここでは パケットフィルタリング型ファイアウォール をテーマに、ネットワークスペシャリスト試験向けの演習問題を 10問 作成します。 パケットフィルタリングの仕組み、特徴、メリット・デメリット、ACLとの関連を含めます。 --- パケットフィルタリング型をテーマとした問題（10問） --- ■ 問題1（択一） パケットフィルタリング型ファイアウォールの基本的な仕組みはどれか。 A. アプリケーション層の内容を解析して制御する B. IPアドレスやポート番号に基づき通信を許可・拒否する C. 暗号化通信を復号して内容を監査する D. 攻撃を自動的に遮断して通知する 正解：B 解説：パケットフィルタリングは主にIPアドレス、ポート番号、プロトコルを基準に制御を行う。 --- ■ 問題2（穴埋め） パケットフィルタリングでは、IPパケットの ________ 層ヘッダ情報を基に通信を制御する。 → 解答：ネットワーク層およびトランスポート層 --- ■ 問題3（誤文訂正） 「パケットフィルタリング型ファイアウォールは、通信内容のアプリケーションデータを詳細に解析できる。」 → 正しくは：パケットフィルタリング型は主にIPアドレスやポート番号などのヘッダ情報を基に制御し、アプリケーションデータは解析できない。 --- ■ 問題4（択一） パケットフィルタリング型ファイアウォールの長所はどれか。 A. 複雑な攻撃を高精度で検知できる B. 高速でシンプルな処理が可能である C. VPNトンネルを自動で生成できる D. 通信を暗号化して機密性を保証できる 正解：B --- ■ 問題5（穴埋め） パケットフィルタリングは処理が高速である一方、 ________ 型攻撃の検知には弱い。 → 解答：アプリケーション層 --- ■ 問題6（短文解析） パケットフィルタリング型ファイアウォールの「ステートレス」と「ステートフル」の違いを簡潔に説明せよ。 解答例：ステートレスは単一パケットごとに条件を適用する方式、ステートフルは通信のセッション情報を保持して双方向の関連性を考慮して制御する方式。 --- ■ 問題7（誤文訂正） 「パケットフィルタリング型ファイアウォールは、HTTPの中に含まれるSQLインジェクション攻撃を検知できる。」 → 正しくは：パケット...