セキュリティ
基本情報技術者試験 科目A免除 修了試験 20180722 実施分 問43
社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバの80番ポートにアクセスできるようにするとき，フィルタリングで許可するルールの適切な組みはどれか。
各選択肢は 列「送信元」「宛先」「送信元ポート番号」「宛先ポート番号」の表。
ア: (PC, Webサーバ, 80, 1024以上), (Webサーバ, PC, 80, 1024以上)
イ: (PC, Webサーバ, 80, 1024以上), (Webサーバ, PC, 1024以上, 80)
ウ: (PC, Webサーバ, 1024以上, 80), (Webサーバ, PC, 80, 1024以上)
エ: (PC, Webサーバ, 1024以上, 80), (Webサーバ, PC, 1024以上, 80)
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20180722 実施分 問43（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ウ
覚える知識
パケットフィルタリング型FWのポート番号設定(往復通信)
Web通信では、行きは送信元が動的ポート・宛先80、戻りは送信元80・宛先が動的ポートとなる。
この問題で必要なこと
クライアント側は1024以上の動的ポートから宛先80へ、戻りは送信元80から1024以上へ。
ひっかけ
往復で送信元・宛先のポートを逆にとらえること。
この知識の出題：本試験系 5 回・免除試験 5 回（公開問題での観測値）