セキュリティ
平成29年度 春期 基本情報技術者試験 午前 問42
社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上の PC からインターネット上の Web サーバの 80 番ポートにアクセスできるようにするとき，フィルタリングで許可するルールの適切な組みはどれか。
選択肢ア〜エはいずれもフィルタリングルールの表（choices に Markdown 表で再現）。
- ア | 送信元 | 宛先 | 送信元ポート番号 | 宛先ポート番号 | |---|---|---|---| | PC | Web サーバ | 80 | 1024 以上 | | Web サーバ | PC | 80 | 1024 以上 |
- イ | 送信元 | 宛先 | 送信元ポート番号 | 宛先ポート番号 | |---|---|---|---| | PC | Web サーバ | 80 | 1024 以上 | | Web サーバ | PC | 1024 以上 | 80 |
- ウ | 送信元 | 宛先 | 送信元ポート番号 | 宛先ポート番号 | |---|---|---|---| | PC | Web サーバ | 1024 以上 | 80 | | Web サーバ | PC | 80 | 1024 以上 |
- エ | 送信元 | 宛先 | 送信元ポート番号 | 宛先ポート番号 | |---|---|---|---| | PC | Web サーバ | 1024 以上 | 80 | | Web サーバ | PC | 1024 以上 | 80 |
出典：平成29年度 春期 基本情報技術者試験 午前 問42
答えと解説を見る
正解：ウ
覚える知識
パケットフィルタリング型FWのポート番号設定(往復通信)
クライアントは動的ポート(1024以上)から、サーバのウェルノウンポートへ接続する。
この問題で必要なこと
要求は送信元1024以上から宛先80、応答は送信元80から宛先1024以上。
ひっかけ
往路と復路のポート番号の対応を逆にした表。
この知識の出題：本試験系 5 回・免除試験 5 回（公開問題での観測値）