平成21年度 秋期 午前 問44
セキュリティ
パケットフィルタリングの問題
社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して,社内ネットワーク上の PC からインターネット上の Web サーバ(ポート番号 80)にアクセスできるようにするとき,フィルタリングで許可するルールの適切な組合せはどれか。
| 発信:送信元 | 発信:あて先 | 発信:送信元ポート番号 | 発信:あて先ポート番号 | 応答:送信元 | 応答:あて先 | 応答:送信元ポート番号 | 応答:あて先ポート番号 | |
|---|---|---|---|---|---|---|---|---|
| ア | PC | Web サーバ | 80 | 1024 以上 | Web サーバ | PC | 1024 以上 | 80 |
| イ | PC | Web サーバ | 1024 以上 | 80 | Web サーバ | PC | 80 | 1024 以上 |
| ウ | Web サーバ | PC | 80 | 1024 以上 | PC | Web サーバ | 80 | 1024 以上 |
| エ | Web サーバ | PC | 1024 以上 | 80 | PC | Web サーバ | 80 | 1024 以上 |
- アPC Web サーバ 80 1024 以上 Web サーバ PC 1024 以上 80
- イPC Web サーバ 1024 以上 80 Web サーバ PC 80 1024 以上
- ウWeb サーバ PC 80 1024 以上 PC Web サーバ 80 1024 以上
- エWeb サーバ PC 1024 以上 80 PC Web サーバ 80 1024 以上
答えと解説を見る
✓ これが正解イPC Web サーバ 1024 以上 80 Web サーバ PC 80 1024 以上
解説
発信は手元の機器から始まり、80 は待ち受ける側に付きます。
この組合せは、軸を二本立てると読み比べずに決まります。一本目は、どちらが発信するかです。設問は手元の機器からインターネット上のサーバへアクセスできるようにすると書いているので、発信の送信元は手元の機器になります。二本目は、ポート番号のうち 80 がどちら側に付くかです。ポート番号はその機器のどの窓口かを表す番号で、80 は待ち受けている側の窓口として設問に示されています。ですから行きは、あて先が 80、送信元は空いている番号を借りた 1024 以上になります。パケットフィルタリング型ファイアウォールで許可する帰りの行は、行きの送信元とあて先がそのまま入れ替わった形になります。
ほかの選択肢はなぜ違うのか
- アPC Web サーバ 80 1024 以…:どちらが発信するかは合っていますが、番号の付き方が入れ替わっています。この形では手元の機器のほうが待ち受ける側の番号を名乗ることになり、実際の通信と噛み合いません。
- ウWeb サーバ PC 80 1024 以…:通信を始めるのがサーバの側になっています。設問で通したいのは手元の機器から出ていく通信なので、許可すべき向きが逆に書かれています。
- エWeb サーバ PC 1024 以上 8…:こちらも通信を始めるのがサーバの側で、向きが逆です。加えて、待ち受ける側が借りる番号を名乗る形になっており、番号の付き方も噛み合いません。
この問題の用語
- パケットフィルタリング通信を小さな単位ごとに見て、通すか止めるかを決める方式です。あて先や送信元の番号を条件にして、出入りを制限します。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
- ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
出典:平成21年度 秋期 基本情報技術者試験 午前 問44
同じ用語が出る問題
- 令和5年度 科目A 問10:WAFの設置場所(ファイアウォール)
- 令和元年度 秋期 午前 問42:DMZに関する問題(ファイアウォール)
- 令和元年度 秋期 午前 問34:ポート番号に関する問題(ポート番号)
- 令和元年度 秋期 午前 問33:グローバルIPアドレスの問題(パケットフィルタリング)
- 平成30年度 春期 午前 問44:SMTPに関する問題(パケットフィルタリング)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)