Cyber-Chaos

 了解しました ✅ ここでは 「ファイアウォールとパケットフィルタリング」 をテーマに、ネットワークスペシャリスト試験 午後Ⅰ・午後Ⅱ形式 の問題を合計 10問 作成します。 --- 午後Ⅰ形式（短文解析・穴埋め・図表解析）5問 --- ■ 問題1（短文解析） 以下の文を読んで設問に答えよ。 ある企業ネットワークでは、外部からの攻撃を防ぐためにパケットフィルタリング型ファイアウォールを導入している。内部ネットワークから外部へのHTTP通信（TCP/80）は許可し、外部からのHTTP要求は遮断する設定である。 (1) このようなルールは、パケットの ________ フィールドを基に判定される。 (2) 外部から内部へのTCP/80要求を拒否することで防げる代表的な攻撃は何か。 解答例：(1) 宛先ポート番号　(2) Webサーバへの不正アクセス --- ■ 問題2（穴埋め） ファイアウォールにおいて、パケットフィルタリング方式はOSI参照モデルの ________ 層の情報を基に制御を行う。 解答：ネットワーク層およびトランスポート層 --- ■ 問題3（誤文訂正） 「パケットフィルタリング型ファイアウォールは、アプリケーション層のコンテンツを精査して不正アクセスを防ぐ。」 → 正しくは：アプリケーション層の内容までは見られず、主にIPアドレスやポート番号を基に制御する。 --- ■ 問題4（図表解析） 以下のアクセスルール表を読み、適切な説明を答えよ。 送信元IP 宛先IP プロトコル ポート 許可/拒否 内部ネットワーク 任意 TCP 80 許可 任意 内部ネットワーク TCP 80 拒否 この設定により、内部ユーザはWebアクセスできるが、外部からのWeb要求は ________ される。 解答：拒否 --- ■ 問題5（短文解析） パケットフィルタリング方式のメリットとデメリットをそれぞれ簡潔に述べよ。 解答例： メリット：高速でシンプルなアクセス制御が可能。 デメリット：アプリケーション層攻撃を防げず、柔軟性に欠ける。 --- 午後Ⅱ形式（シナリオ・長文問題）5問 --- ■ 問題6（シナリオ：ルール設計） ある企業ではインターネット接続点にファイアウォールを設置している。要件は以下の通りである。 内部ネットワークから外部へのHTTP(S)通信を許...

 承知しました ✅ ここでは ファイアウォール をテーマに、ネットワークスペシャリスト試験を意識した演習問題を 10問 作成します。 パケットフィルタリング型、ステートフル型、アプリケーションゲートウェイ型、次世代ファイアウォール（NGFW）まで幅広くカバーします。 --- ファイアウォールをテーマとした問題（10問） --- ■ 問題1（択一） ファイアウォールの主な役割はどれか。 A. 通信速度を高速化する B. 不正な通信を制御する C. 物理的なケーブル断線を防ぐ D. 電源障害からシステムを守る 正解：B 解説：ファイアウォールは内部ネットワークと外部ネットワークの通信を監視し、不正アクセスを防止する。 --- ■ 問題2（穴埋め） IPアドレスやポート番号などのヘッダ情報に基づいて通信を制御するファイアウォールは ________ 型ファイアウォールと呼ばれる。 → 解答：パケットフィルタリング --- ■ 問題3（誤文訂正） 「ステートフルインスペクション型ファイアウォールは、個々のパケットのヘッダだけを見て通信を制御する。」 → 正しくは：セッションの状態を保持して通信全体を監視・制御する。 --- ■ 問題4（択一） アプリケーション層の内容を解析し、通信制御を行うファイアウォールの種類はどれか。 A. パケットフィルタリング型 B. ステートフル型 C. アプリケーションゲートウェイ型 D. 透過型 正解：C --- ■ 問題5（穴埋め） ファイアウォールの設計において、必要最低限の通信のみを許可し、それ以外を遮断する考え方を ________ の原則という。 → 解答：許可リスト方式（ホワイトリスト方式 / 最小権限の原則） --- ■ 問題6（短文解析） 次世代ファイアウォール（NGFW）が従来型ファイアウォールに追加した機能の例を2つ挙げよ。 解答例：アプリケーション識別機能、侵入防止システム（IPS）の統合、ユーザ単位での制御。 --- ■ 問題7（誤文訂正） 「ファイアウォールがあれば、内部ネットワークにおける不正行為も完全に防げる。」 → 正しくは：ファイアウォールは外部からの攻撃を防ぐのが中心であり、内部からの不正はIDS/IPSやログ監視などと組み合わせて対策する必要がある。 --- ■ 問題8（択一） DMZに設置される...