セキュリティ
平成25年度 秋期 基本情報技術者試験 午前 問45
社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上の PC からインターネット上の Web サーバの 80 番ポートにアクセスできるようにするとき，フィルタリングで許可するルールの適切な組合せはどれか。
各選択肢は 4 列（送信元，宛先，送信元ポート番号，宛先ポート番号）× 2 行の表。
ア：| PC | Web サーバ | 80 | 1024以上 |／| Web サーバ | PC | 80 | 1024以上 |
イ：| PC | Web サーバ | 80 | 1024以上 |／| Web サーバ | PC | 1024以上 | 80 |
ウ：| PC | Web サーバ | 1024以上 | 80 |／| Web サーバ | PC | 80 | 1024以上 |
エ：| PC | Web サーバ | 1024以上 | 80 |／| Web サーバ | PC | 1024以上 | 80 |
- ア [表] PC→Web サーバ：送信元ポート番号 80，宛先ポート番号 1024 以上／Web サーバ→PC：送信元ポート番号 80，宛先ポート番号 1024 以上
- イ [表] PC→Web サーバ：送信元ポート番号 80，宛先ポート番号 1024 以上／Web サーバ→PC：送信元ポート番号 1024 以上，宛先ポート番号 80
- ウ [表] PC→Web サーバ：送信元ポート番号 1024 以上，宛先ポート番号 80／Web サーバ→PC：送信元ポート番号 80，宛先ポート番号 1024 以上
- エ [表] PC→Web サーバ：送信元ポート番号 1024 以上，宛先ポート番号 80／Web サーバ→PC：送信元ポート番号 1024 以上，宛先ポート番号 80
出典：平成25年度 秋期 基本情報技術者試験 午前 問45
答えと解説を見る
正解：ウ
覚える知識
パケットフィルタリング型FWのポート番号設定(往復通信)
クライアントは1024以上の動的ポートから接続し、サーバは80番ポートで受け付けて、応答は80番から動的ポートへ返す。
この問題で必要なこと
PCからWebサーバは「送信元1024以上→宛先80」、戻りは「送信元80→宛先1024以上」と、往復で送信元と宛先が入れ替わる。
ひっかけ
送信元と宛先のポートを往路・復路で取り違えた表。
この知識の出題：本試験系 5 回・免除試験 5 回（公開問題での観測値）