【基本情報技術者試験平成25年春期午前】問題・解説・解答

[TOP] [午前分野別] [午後分野別] [キーワード索引] [令和元年秋午前] [令和元年秋午後]

平成25年春期基本情報技術者午前問42

問42　　 パケットフィルタリング型ファイアウォール

　パケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合，パケット A に対する制御はどれか。ここで，ファイアウォールでは，ルール一覧に示す番号の１から順にルールの適用判断を行い，一つのルールが適用されたときには残りのルールは適用しない。

［ルール一覧］

注記　* は任意のパターンを表す。

［パケット A ］

送信元アドレス	宛先アドレス	プロトコル	送信元ポート番号	宛先ポート番号
10.1.2.3	10.2.3.4	TCP	2100	25

ア　番号１によって，通過を禁止する。

イ　番号２によって，通過を許可する。

ウ　番号３によって，通過を許可する。

エ　番号４によって，通過を禁止する。

解説

　パケットフィルタリング型ファイアウォールでは、通過するパケットの送信元・宛先 IP アドレス、プロトコル、送信元・宛先ポート番号などのヘッダ情報によって、パケットの通過を判断する。

　ルール一覧の * は、すべての値にマッチという意味である。

　パケット A をルール一覧に従って処理を行うと以下のようになる。

ア：正しい。パケット A の送信元 IP アドレスが、ルール一覧の番号１に一致するので、パケット A は通過禁止になる。

イ：誤り。 宛先 IP アドレス、プロトコル、送信元・宛先ポート番号が一致するので、パケット A は通過禁止になる。

ウ：誤り。 プロトコル、送信元・宛先ポート番号が一致するので、パケット A は通過禁止になる。

エ：誤り。全てのルールが一致するのでパケット A は通過可能になる。

【平成20年春ソフトウェア開発問75】