はじめに
本日応用情報技術者試験を受験してきました。そこで午後の解答が気になったので速報を見ていましたが自分の解答が合っているのか(文章力が低いせい。。。)不安だったので、AIを使って確認してみました。(答えが長いので、今回は一問だけ出力を見てみたいと思います。)
画像を入力すると枚数制限がありちょっとイマイチなので、ある程度文章を入力&自分の言葉が合っているかを確認します。
情報セキュリティ設問1
Q: この中でfwによって防御できるものを教えてください。
ア:システム管理者による内部犯行
イ:パケットフィルタリングのポリシーで許可していない通信による内部ネットワークへの侵入
ウ:標的型メール攻撃での添付ファイル開封にっよる未知のマルウェア感染
エ:ルータの脆弱性を利用したインターネット接続の切断
正解はイだと思います。
以下出力結果
ファイアウォール(fw)は、ネットワークの境界線上で通信パケットを監視し、あらかじめ定義したポリシーに基づいてパケットの通過を許可または拒否する役割を果たします。
このため、fwによって防御できるものは以下の通りです。
イ: パケットフィルタリングのポリシーで許可していない通信による内部ネットワークへの侵入
fwのポリシーで許可されていない通信は遮断されます。
エ: ルータの脆弱性を利用したインターネット接続の切断
fwはルータの脆弱性を悪用した不正な通信を検知し、遮断することができます。
一方、以下は防御が困難です。
ア: システム管理者による内部犯行
内部からの不正行為はfwでは防げません。
ウ: 標的型メール攻撃での添付ファイル開封による未知のマルウェア感染
メールの添付ファイルの実行は、fwの機能外です。
総じて、fwは外部からの不正な通信を遮断する役割を果たしますが、内部の脅威や人的要因による危険に対しては別の対策が必要となります。
おお!!かなり賢そうですねえええ!!