セキュリティ
基本情報技術者試験 科目A免除 修了試験 20120122 実施分 問43
パケットフィルタリング型ファイアウォールがルール一覧に示したアクションに基づいてパケットを制御する場合，パケット A に対する処理はどれか。ここで，ファイアウォールでの処理は，ルール一覧に示す番号の 1 から順に行い，一つのルールが適用された場合には残りのルールは適用されない。
ルール一覧:
注 * は任意のパターンを表す。
パケット A:
| 番号 | 送信元アドレス | 送信先アドレス | プロトコル | 送信元ポート | 送信先ポート | アクション |
|---|---|---|---|---|---|---|
| 1 | 10.1.2.3 | * | * | * | * | 通過禁止 |
| 2 | * | 10.2.3.* | TCP | * | 25 | 通過許可 |
| 3 | * | 10.1.* | TCP | * | 25 | 通過許可 |
| 4 | * | * | * | * | * | 通過禁止 |
| 送信元アドレス | 送信先アドレス | プロトコル | 送信元ポート | 送信先ポート |
|---|---|---|---|---|
| 10.1.2.3 | 10.2.3.4 | TCP | 2100 | 25 |
- ア 番号 1 によって，通過が禁止される。
- イ 番号 2 によって，通過が許可される。
- ウ 番号 3 によって，通過が許可される。
- エ 番号 4 によって，通過が禁止される。
出典：基本情報技術者試験 科目A免除 修了試験 20120122 実施分 問43
答えと解説を見る
正解：ア
覚える知識
パケットフィルタリングのルール評価(上から順に最初に一致したルール)
パケットフィルタリングは、ルールを上から順に評価し最初に一致したルールのアクションを適用する。
この問題で必要なこと
番号1から順に評価し、最初に一致したルールを適用。パケットAの送信元10.1.2.3は番号1に一致し通過禁止。
ひっかけ
後のルール(2,3)に一致するため許可されると考える誤り。
この知識の出題：本試験系 2 回・免除試験 3 回（公開問題での観測値）