平成29年度 春期 午前 問42
セキュリティ
ポート番号に関する問題
社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して,社内ネットワーク上の PC からインターネット上の Web サーバの80番ポートにアクセスできるようにするとき,フィルタリングで許可するルールの適切な組みはどれか。
選択肢ア〜エは原典では,それぞれ「送信元/宛先/送信元ポート番号/宛先ポート番号」の4列・2行の表。1肢につき2行を①②に直した。
- ア①PC → Web サーバ/送信元ポート 80/宛先ポート 1024以上 ②Web サーバ → PC/送信元ポート 80/宛先ポート 1024以上
- イ①PC → Web サーバ/送信元ポート 80/宛先ポート 1024以上 ②Web サーバ → PC/送信元ポート 1024以上/宛先ポート 80
- ウ①PC → Web サーバ/送信元ポート 1024以上/宛先ポート 80 ②Web サーバ → PC/送信元ポート 80/宛先ポート 1024以上
- エ①PC → Web サーバ/送信元ポート 1024以上/宛先ポート 80 ②Web サーバ → PC/送信元ポート 1024以上/宛先ポート 80
答えと解説を見る
✓ これが正解ウ①PC → Web サーバ/送信元ポート 1024以上/宛先ポート 80 ②Web サーバ → PC/送信元ポート 80/宛先ポート 1024以上
解説
行きは宛先が八十番、帰りは送信元が八十番になります。
通信は行きと帰りで、番号の付き方がちょうど裏返しになります。利用する側は、空いているポート番号を勝手に一つ選びます。選ばれるのは、決まった用途に取られていない千二十四以上です。そこから、相手の八十番あてに要求を送り出しました。だから行きの便は、送信元が千二十四以上で宛先が八十番です。応答は、そのまま逆向きに返ってきます。送り出した側の八十番が送信元になりました。宛先は、最初に選ばれた千二十四以上の番号です。この二つを並べた組が当たります。行きの送信元を八十番にした組は、役割が入れ替わっていました。要求する側が八十番で待ち受けていることになってしまいます。帰りの宛先を八十番と書いた組も、返る先を取り違えています。向きを取り違えると通じません。どちらの向きの便かを決めてから、番号を当てはめます。
ほかの選択肢はなぜ違うのか
- ア①PC → Web サーバ/送信元ポート…:行きの便の送信元を八十番、宛先を千二十四以上としています。要求する側が八十番で待ち受ける形になりました。実際に八十番で待つのは、応答する側のほうです。帰りの一行のほうは、正しく書けています。誤っているのは行きの一行だけでした。それでも要求は届きません。
- イ①PC → Web サーバ/送信元ポート…:行きも帰りも、番号の付き方が裏返しになっています。行きは送信元を八十番、宛先を千二十四以上としました。帰りは送信元を千二十四以上、宛先を八十番としています。二つの向きをそろって取り違えた形でした。八十番で待ち受けるのは、応答する側のほうです。
- エ①PC → Web サーバ/送信元ポート…:行きは正しく書けています。送信元が千二十四以上で、宛先が八十番でした。ところが帰りも同じ書き方にしています。応答する側が千二十四以上から送る形になりました。待ち受けていた八十番が使われないままです。戻り先が定まりません。
この問題の用語
- ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
- パケットフィルタリング通信を小さな単位ごとに見て、通すか止めるかを決める方式です。あて先や送信元の番号を条件にして、出入りを制限します。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
出典:平成29年度 春期 基本情報技術者試験 午前 問42
同じ用語が出る問題
- 令和5年度 科目A 問10:WAFの設置場所(ファイアウォール)
- 令和元年度 秋期 午前 問42:DMZに関する問題(ファイアウォール)
- 令和元年度 秋期 午前 問34:ポート番号に関する問題(ポート番号)
- 令和元年度 秋期 午前 問33:グローバルIPアドレスの問題(パケットフィルタリング)
- 平成30年度 春期 午前 問44:SMTPに関する問題(パケットフィルタリング)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)