平成22年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11

✓ これが正解アICMP

解説

ping は ICMP を使うので、ICMP を通過禁止にします。

ping は、相手のコンピュータに ICMP のエコー要求を送り、エコー応答が返ってくるかどうかで、通信できるかを確かめるコマンドです。ICMP は IP と同じネットワーク層で働くプロトコルで、TCP や UDP のようなポート番号を持ちません。インターネットから DMZ 上のコンピュータへの ping に応答させないためには、ファイアウォールで ICMP を通過禁止にして、エコー要求が届かないようにします。選択肢の中で、ポート番号ではなくプロトコルそのものを指定しているのは ICMP だけで、ping を止める設定として当てはまります。

ほかの選択肢はなぜ違うのか

• イTCP 及び UDP のポート番号 53：TCP と UDP の53番は、名前解決を行う DNS が使うポートです。これを止めると名前解決ができなくなりますが、ping の要求は別のプロトコルなので通ってしまいます。
• ウTCP のポート番号 21：TCP の21番は、ファイル転送の FTP が制御用に使うポートです。止めると FTP の接続はできなくなりますが、ping の要求と応答には関係しません。
• エUDP のポート番号 123：UDP の123番は、時刻を合わせる NTP が使うポートです。止めても時刻同期の通信が止まるだけで、ping に応答しないようにはできません。