セキュリティ
基本情報技術者試験 科目A免除 修了試験 20120722 実施分 問45
社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ（ポート番号80）にアクセスできるようにするとき，フィルタリングで許可するルールの適切な組合せはどれか。
選択肢ア〜エがそれぞれ2行のフィルタリングルール表（choices に記載）。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20120722 実施分 問45（問題文は IPA の公開問題。解説は当サイト作成）
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解：ウ
覚える知識
パケットフィルタリング型FWのポート番号設定(往復通信)
クライアントは動的ポートから公開サービスのポートへ接続し、応答は逆の組合せのポートで戻る。
この問題で必要なこと
クライアント(PC)は1024以上のポートから宛先80へ送信し、Webサーバの応答は送信元80から宛先1024以上へ戻る。
ひっかけ
往路と復路の送信元・宛先ポートを入れ替えて誤る。
この知識の出題：本試験系 5 回・免除試験 5 回（公開問題での観測値）。頻出知識ランキング84位（全1,254件中）。