パケットフィルタリング機能に関するネットワークスペシャリスト試験
以下に、**「パケットフィルタリング機能」**をテーマとしたネットワークスペシャリスト試験形式の問題を10問一気に作成します。 各問題は、次の構成に従います。 選択式問題（4択） 【正解】 【解説】 【穴埋め問題】 【誤文訂正問題】 ■ 問題1 パケットフィルタリング機能の主な目的はどれか。 A. 通信速度を向上させる B. パケットを暗号化する C. 通信の可視化を行う D. 不正アクセスや不要な通信を遮断する 【正解】D 【解説】パケットフィルタリングは、IPアドレスやポート番号などに基づいて通信を制御し、不正アクセスを防ぐ。 【穴埋め】パケットフィルタリングの目的は、________ や不要な通信の遮断にある。 → 不正アクセス 【誤文訂正】パケットフィルタリングはすべての通信を許可する機能である。 → 通信を条件に応じて許可または拒否する機能である。 ■ 問題2 パケットフィルタリングにおいて、特定のプロトコル番号を使って通信を制御するのはどの層の情報に基づくか。 A. 物理層 B. データリンク層 C. ネットワーク層 D. セッション層 【正解】C 【解説】パケットフィルタリングは、主にIPヘッダの情報（送信元/宛先IPアドレス、プロトコル番号）を用いる。 ■ 問題3 TCPポート80番を利用する通信を通過させるルールは、何を許可するか。 A. SMTP B. FTP C. HTTP D. DNS 【正解】C 【解説】HTTPはTCPのポート80を使用する。ACLにこのポートを許可する設定を入れるとHTTP通信が通過する。 ■ 問題4 パケットフィルタリングで「ステートレス」とは何を意味するか。 A. 接続の状態を常に監視する B. パケットを圧縮して転送する C. 個々のパケットのみを見て判断する D. パケットを暗号化して制御する 【正解】C 【解説】ステートレスフィルタリングは、セッションの状態を追わず、単一のパケットに基づいて処理を行う。 ■ 問題5 次のうち、パケットフィルタリングで判断材料とならない情報はどれか。 A. IPアドレス B. ポート番号 C. セッションの状態 D. プロトコル番号 【正解】C 【解説】セ...