平成25年度 春期 午前 問42

✓ これが正解ア番号 1 によって，通過を禁止する。

解説

先頭から見て最初に合った規則で決まります。

パケットフィルタリング型ファイアウォールは、規則の一覧を番号の小さい方から順に当てはめていきます。設問は、一つの規則が適用されたら残りは適用しないと断っているので、確かめるべきなのはどの規則なら条件に合うかではなく、先頭から数えて最初に合うのはどれかという点です。番号 1 の行は送信元アドレスを 10.1.2.3 に限っているだけで、宛先もプロトコルもポート番号も任意のパターンです。パケット A の送信元アドレスは 10.1.2.3 ですから、この行だけで条件がそろい、動作の欄に書かれた通過禁止が適用されます。判断はここで終わるため、後ろに並ぶ行は読まれません。狭い条件を先に置いた一覧では、後ろにある広い許可までパケットが届かないことがあります。

ほかの選択肢はなぜ違うのか

• イ番号 2 によって，通過を許可する。：この行の条件自体は、宛先もプロトコルもポート番号もパケット A にそろっています。しかし手前で結論が確定しているため評価される機会がなく、許可は与えられません。
• ウ番号 3 によって，通過を許可する。：この行が限っている宛先は 10.1 で始まる範囲です。パケット A の宛先は 10.2.3.4 なので、順序を持ち出すまでもなく条件そのものが合致しません。
• エ番号 4 によって，通過を禁止する。：任意のパターンだけで組まれた最後の行なので、単独で見ればどんなパケットにも当てはまります。ただし手前で結論が出ているため、ここまで判断が下りてきません。