問題プレビューID: 43a0cf3b

問 45

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して,社内ネットワーク上の PC からインターネット上の Web サーバの 80 番ポートにアクセスできるようにするとき,フィルタリングで許可するルールの適切な組合せはどれか。

解説

社内ネットワーク上の PC からインターネット上の Web サーバの 80 番ポート(HTTP)へアクセスする場合,PC 側が使用する送信元ポート番号は 1024 以上(動的ポート),宛先ポート番号は 80 です。また,Web サーバからの応答は,送信元が Web サーバ側の 80 番ポート,宛先が PC 側の 1024 以上になります。この要求と応答の組合せに一致するのは「ウ」です。

  • ア: PC から Web サーバへの要求の送信元ポート番号が 80 となっており,クライアントからの要求としては不適切です。
  • イ: PC から Web サーバへの要求の送信元ポート番号が 80 であり,不適切です。
  • エ: Web サーバから PC への応答の宛先ポート番号が 1024 以上となっていますが,要求した PC の送信元ポート番号(1024 以上)に返す必要があるため,不整合です。