セキュリティ
基本情報技術者試験 科目A免除 修了試験 20121216 実施分 問41
図に示すネットワーク構成で，Webページの閲覧だけを社外に提供する。攻撃を防止するためにファイアウォールのIPパケットフィルタリングを設定する場合，フィルタリングルールでインターネットからDMZへのパケットの通過を禁止できないプロトコルはどれか。
ネットワーク構成図: インターネット — ファイアウォール。ファイアウォールの右側に DMZ（Webサーバ，DNSサーバ），下側に企業内ネットワーク（PC … PC）が接続。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20121216 実施分 問41（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
公開サービスのプロトコルはFWで遮断できない
公開サービスで使うプロトコルは、ファイアウォールで遮断するとサービスが成り立たないため通過させる。
この問題で必要なこと
Webページを社外に提供するためHTTPは通す必要があり、フィルタリングで遮断できない。
ひっかけ
FTP、SMTP、SNMPは公開不要で遮断できるため選びにくい。
この知識の出題：本試験系 0 回・免除試験 4 回（公開問題での観測値）