平成25年度 秋期 午前 問45

✓ これが正解ウPC→Web サーバ：1024 以上／80 ・ Web サーバ→PC：80／1024 以上

解説

行きと帰りで送信元と宛先の番号が入れ替わります。

社内ネットワークとインターネットの接点に置くパケットフィルタリング型ファイアウォールへ書く、許可のルールを二行そろえて選ぶ問いです。手掛かりは、番号の付き方が通信の向きによって決まるという一点にあります。待ち受ける側である Web サーバには、あらかじめ決められた番号が付き、この設問では 80 番ポートです。呼びかける側である PC には、そのときあいている番号が割り当てられ、これが 1024 以上の範囲になります。行きの要求では、出どころが PC の番号、あて先が 80 番です。帰りの応答は同じ二台の間を逆にたどるので、出どころとあて先が鏡のように入れ替わり、出どころが 80 番、あて先が 1024 以上になります。判定の軸は、二行の組合せがこの入れ替わりを正しく写しているかどうかです。80 番は必ずサーバの側に付くと決めて読むと、四つとも一度に判定できます。

ほかの選択肢はなぜ違うのか

• アPC→Web サーバ：80／1024 以…：二行とも、送信元ポート番号を 80、宛先ポート番号を 1024 以上としています。応答の行はこれで合っていますが、要求を送り出す行が逆に書かれているので、PC から Web サーバへ向かう通信が許可されません。
• イPC→Web サーバ：80／1024 以…：要求の行を 80 から 1024 以上へ、応答の行を 1024 以上から 80 へと書いています。二行とも向きが逆になっており、行きも帰りも許可されないことになります。
• エPC→Web サーバ：1024 以上／8…：二行とも、送信元ポート番号を 1024 以上、宛先ポート番号を 80 としています。要求の行はこれで合っていますが、応答の行を入れ替えていないため、Web サーバから返ってくる通信が許可されません。