問題プレビューID: 7e28f3d1

問 42

パケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合,パケット A に対する制御はどれか。ここで,ファイアウォールでは,ルール一覧に示す番号の 1 から順にルールの適用判断を行い,一つのルールが適用されたときには残りのルールは適用しない。

〔ルール一覧〕

番号送信元アドレス宛先アドレスプロトコル送信元ポート番号宛先ポート番号動作
110.1.2.3****通過禁止
2*10.2.3.*TCP*25通過許可
3*10.1.*TCP*25通過許可
4*****通過禁止

注記 * は任意のパターンを表す。

〔パケット A〕

送信元アドレス宛先アドレスプロトコル送信元ポート番号宛先ポート番号
10.1.2.310.2.3.4TCP210025
解説

パケット A の送信元アドレスは 10.1.2.3 である。ルールは番号の 1 から順に適用判断され,最初に一致したルールが適用される。ルール 1 は送信元アドレスが 10.1.2.3 に一致し(他の項目はすべて任意のパターン),動作は「通過禁止」である。したがって,番号 1 が適用されて通過が禁止される。正解は「ア」である。