セキュリティ
平成21年度 秋期 基本情報技術者試験 午前 問44
社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上の PC からインターネット上の Web サーバ（ポート番号 80）にアクセスできるようにするとき，フィルタリングで許可するルールの適切な組合せはどれか。
| 送信元 | あて先 | 送信元ポート番号 | あて先ポート番号 | ||
|---|---|---|---|---|---|
| ア | 発信 | PC | Web サーバ | 80 | 1024 以上 |
| ア | 応答 | Web サーバ | PC | 1024 以上 | 80 |
| イ | 発信 | PC | Web サーバ | 1024 以上 | 80 |
| イ | 応答 | Web サーバ | PC | 80 | 1024 以上 |
| ウ | 発信 | Web サーバ | PC | 80 | 1024 以上 |
| ウ | 応答 | PC | Web サーバ | 80 | 1024 以上 |
| エ | 発信 | Web サーバ | PC | 1024 以上 | 80 |
| エ | 応答 | PC | Web サーバ | 80 | 1024 以上 |
- ア 発信: 送信元 PC／あて先 Web サーバ／送信元ポート番号 80／あて先ポート番号 1024 以上；応答: 送信元 Web サーバ／あて先 PC／送信元ポート番号 1024 以上／あて先ポート番号 80
- イ 発信: 送信元 PC／あて先 Web サーバ／送信元ポート番号 1024 以上／あて先ポート番号 80；応答: 送信元 Web サーバ／あて先 PC／送信元ポート番号 80／あて先ポート番号 1024 以上
- ウ 発信: 送信元 Web サーバ／あて先 PC／送信元ポート番号 80／あて先ポート番号 1024 以上；応答: 送信元 PC／あて先 Web サーバ／送信元ポート番号 80／あて先ポート番号 1024 以上
- エ 発信: 送信元 Web サーバ／あて先 PC／送信元ポート番号 1024 以上／あて先ポート番号 80；応答: 送信元 PC／あて先 Web サーバ／送信元ポート番号 80／あて先ポート番号 1024 以上
出典：平成21年度 秋期 基本情報技術者試験 午前 問44
答えと解説を見る
正解：イ
覚える知識
パケットフィルタリング型FWのポート番号設定(往復通信)
Web通信ではサーバ側が80番、クライアント側は1024以上の動的ポートを使う。
この問題で必要なこと
クライアントの発信は送信元1024以上、宛先80。応答はその逆(送信元80、宛先1024以上)。
ひっかけ
送信元と宛先、ポート番号の向きを入れ替えた選択肢。
この知識の出題：本試験系 5 回・免除試験 5 回（公開問題での観測値）