過去問解きまくり研究所 ホーム

平成21年度 秋期 午前 問44

セキュリティ

パケットフィルタリングの問題

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して,社内ネットワーク上の PC からインターネット上の Web サーバ(ポート番号 80)にアクセスできるようにするとき,フィルタリングで許可するルールの適切な組合せはどれか。

発信:送信元発信:あて先発信:送信元ポート番号発信:あて先ポート番号応答:送信元応答:あて先応答:送信元ポート番号応答:あて先ポート番号
アPCWeb サーバ801024 以上Web サーバPC1024 以上80
イPCWeb サーバ1024 以上80Web サーバPC801024 以上
ウWeb サーバPC801024 以上PCWeb サーバ801024 以上
エWeb サーバPC1024 以上80PCWeb サーバ801024 以上
答えと解説を見る

✓ これが正解イPC Web サーバ 1024 以上 80 Web サーバ PC 80 1024 以上

解説

発信は手元の機器から始まり、80 は待ち受ける側に付きます。

この組合せは、軸を二本立てると読み比べずに決まります。一本目は、どちらが発信するかです。設問は手元の機器からインターネット上のサーバへアクセスできるようにすると書いているので、発信の送信元は手元の機器になります。二本目は、ポート番号のうち 80 がどちら側に付くかです。ポート番号はその機器のどの窓口かを表す番号で、80 は待ち受けている側の窓口として設問に示されています。ですから行きは、あて先が 80、送信元は空いている番号を借りた 1024 以上になります。パケットフィルタリング型ファイアウォールで許可する帰りの行は、行きの送信元とあて先がそのまま入れ替わった形になります。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:平成21年度 秋期 基本情報技術者試験 午前 問44

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)