正解の理由 パケットフィルタリング型ファイアウォール（静的パケットフィルタリング）は、OSI参照モデルのネットワーク層（レイヤ3）およびトランスポート層（レイヤ4）のパケットヘッダ情報を検査して、あらかじめ設定されたルールに基づきパケットの通過／破棄（Permit / Deny）を判定します。 判定基準として主に使用されるヘッダ項目は以下の通りです。 送信元 IP アドレス / 宛先 IP アドレス（レイヤ3: IPヘッダ） 送信元ポート番号 / 宛先ポート番号（レイヤ4: TCP/UDPヘッダ） プロトコル種別（TCP, UDP, ICMP など） TCP フラグ（SYN, ACK など） したがって、「送信元と宛先の IP アドレスとポート番号」を用いるイが正解です。 各選択肢の解説 アプリケーション層（レイヤ7）のPOSTデータを検査するのは WAF（Web Application Firewall）です。 正しい記述です。IPアドレスとポート番号の組み合わせによって通信の可否を判定します。 MACアドレスはデータリンク層（レイヤ2）の情報であり、ルータを越えるごとに書き換わるため、一般のパケットフィルタリングの基準としては使用しません。 HTTPリクエストのURLを検査するのはプロキシサーバやURLフィルタリングソフトウェアです。