セキュリティ
基本情報技術者試験 科目A免除 修了試験 201006 実施分 問42
図に示すネットワーク構成で，Web ページの閲覧だけを社外に提供する。攻撃を防止するためにファイアウォールの IP パケットフィルタリングを設定する場合，フィルタリングルールでインターネットから DMZ へのパケットの通過を禁止できないプロトコルはどれか。
[インターネット] — [ファイアウォール]。ファイアウォールの一方は DMZ（[Webサーバ] と [DNSサーバ] を含む）に接続，もう一方は 企業内ネットワーク（[PC] … [PC]）に接続。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 201006 実施分 問42（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
公開サービスのプロトコルはFWで遮断できない
ファイアウォールでは、公開するサービスのプロトコルのみ許可し、他は禁止する。
この問題で必要なこと
Webページ閲覧提供のためHTTPは許可が必要で、DMZへの通過を禁止できない。FTP・SMTP・SNMPは不要なので禁止できる。
ひっかけ
DNSサーバがあるためSMTPなども必要と考えさせる。
この知識の出題：本試験系 0 回・免除試験 4 回（公開問題での観測値）