セキュリティ
平成23年度 特別試験 基本情報技術者試験 午前 問44
社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上の PC からインターネット上の Web サーバ（ポート番号 80）にアクセスできるようにするとき，フィルタリングで許可するルールの適切な組合せはどれか。
各選択肢は列 送信元／あて先／送信元ポート番号／あて先ポート番号 の 2 行の表（1 行目 PC→Web サーバ，2 行目 Web サーバ→PC）。内容は choices に記載。
答えを選ぶ
出典：平成23年度 特別試験 基本情報技術者試験 午前 問44（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ウ
覚える知識
パケットフィルタリング型FWのポート番号設定(往復通信)
クライアントは1024以上の動的ポートから、サーバのウェルノウンポートへ接続し、応答は送信元と宛先が逆になる。
この問題で必要なこと
PC→Webは送信元1024以上・宛先80、戻りのWeb→PCは送信元80・宛先1024以上(動的ポート)。
ひっかけ
往路と復路で送信元・宛先ポートの組合せを取り違えさせる。
この知識の出題：本試験系 5 回・免除試験 5 回（公開問題での観測値）