セキュリティ
基本情報技術者試験 科目A免除 修了試験 20110702 実施分 問43
図に示すネットワーク構成で，Webページの閲覧だけを社外に提供する。攻撃を防止するためにファイアウォールのIPパケットフィルタリングを設定する場合，フィルタリングルールでインターネットからDMZへのパケットの通過を禁止できないプロトコルはどれか。
ネットワーク構成図: インターネット ─ ファイアウォール。ファイアウォールの一方はDMZ（Webサーバ，DNSサーバ）に接続，もう一方は企業内ネットワーク（PC … PC）に接続。
- ア FTP
- イ HTTP
- ウ SMTP
- エ SNMP
出典：基本情報技術者試験 科目A免除 修了試験 20110702 実施分 問43
答えと解説を見る
正解：イ
覚える知識
公開サービスのプロトコルはFWで遮断できない
公開サービスで使用するプロトコルは、ファイアウォールで通過を許可する必要がある。
この問題で必要なこと
Webページを社外に公開する場合、HTTPを遮断するとサービスが成り立たないため、フィルタリングで禁止できない。
ひっかけ
FTP、SMTP、SNMPは公開に不要なので遮断可能という点に気づかない。
この知識の出題：本試験系 0 回・免除試験 4 回（公開問題での観測値）