過去問解きまくり研究所 ホーム

平成29年度 春期 午前 問42

セキュリティ

ポート番号に関する問題

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して,社内ネットワーク上の PC からインターネット上の Web サーバの80番ポートにアクセスできるようにするとき,フィルタリングで許可するルールの適切な組みはどれか。

選択肢ア〜エは原典では,それぞれ「送信元/宛先/送信元ポート番号/宛先ポート番号」の4列・2行の表。1肢につき2行を①②に直した。

答えと解説を見る

✓ これが正解ウ①PC → Web サーバ/送信元ポート 1024以上/宛先ポート 80 ②Web サーバ → PC/送信元ポート 80/宛先ポート 1024以上

解説

行きは宛先が八十番、帰りは送信元が八十番になります。

通信は行きと帰りで、番号の付き方がちょうど裏返しになります。利用する側は、空いているポート番号を勝手に一つ選びます。選ばれるのは、決まった用途に取られていない千二十四以上です。そこから、相手の八十番あてに要求を送り出しました。だから行きの便は、送信元が千二十四以上で宛先が八十番です。応答は、そのまま逆向きに返ってきます。送り出した側の八十番が送信元になりました。宛先は、最初に選ばれた千二十四以上の番号です。この二つを並べた組が当たります。行きの送信元を八十番にした組は、役割が入れ替わっていました。要求する側が八十番で待ち受けていることになってしまいます。帰りの宛先を八十番と書いた組も、返る先を取り違えています。向きを取り違えると通じません。どちらの向きの便かを決めてから、番号を当てはめます。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:平成29年度 春期 基本情報技術者試験 午前 問42

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)