セキュリティ
基本情報技術者試験 科目A免除 修了試験 20160124 実施分 問41
社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上の PC からインターネット上の Web サーバの 80 番ポートにアクセスできるようにするとき，フィルタリングで許可するルールの適切な組合せはどれか。
各選択肢は 2 行の表（列: 送信元，宛先，送信元ポート番号，宛先ポート番号）。
ア: | PC | Web サーバ | 80 | 1024 以上 | / | Web サーバ | PC | 80 | 1024 以上 |
イ: | PC | Web サーバ | 80 | 1024 以上 | / | Web サーバ | PC | 1024 以上 | 80 |
ウ: | PC | Web サーバ | 1024 以上 | 80 | / | Web サーバ | PC | 80 | 1024 以上 |
エ: | PC | Web サーバ | 1024 以上 | 80 | / | Web サーバ | PC | 1024 以上 | 80 |
- ア [表] PC→Web サーバ: 送信元ポート番号 80，宛先ポート番号 1024 以上 ／ Web サーバ→PC: 送信元ポート番号 80，宛先ポート番号 1024 以上
- イ [表] PC→Web サーバ: 送信元ポート番号 80，宛先ポート番号 1024 以上 ／ Web サーバ→PC: 送信元ポート番号 1024 以上，宛先ポート番号 80
- ウ [表] PC→Web サーバ: 送信元ポート番号 1024 以上，宛先ポート番号 80 ／ Web サーバ→PC: 送信元ポート番号 80，宛先ポート番号 1024 以上
- エ [表] PC→Web サーバ: 送信元ポート番号 1024 以上，宛先ポート番号 80 ／ Web サーバ→PC: 送信元ポート番号 1024 以上，宛先ポート番号 80
出典：基本情報技術者試験 科目A免除 修了試験 20160124 実施分 問41
答えと解説を見る
正解：ウ
覚える知識
パケットフィルタリング型FWのポート番号設定(往復通信)
Web通信では、要求は(送信元1024以上→宛先80)、応答は(送信元80→宛先1024以上)のルールを許可する。
この問題で必要なこと
クライアントは送信元に1024以上の任意ポート、宛先に80番を使う。応答は送信元80、宛先がクライアントの1024以上となる。
ひっかけ
往路と復路のポート番号の向きを逆にした選択肢。
この知識の出題：本試験系 5 回・免除試験 5 回（公開問題での観測値）