IT Master

問題プレビューID: bd589961

問 44

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上の PC からインターネット上の Web サーバ（ポート番号 80）にアクセスできるようにするとき，フィルタリングで許可するルールの適切な組合せはどれか。

Label送信元あて先送信元<br>ポート番号あて先<br>ポート番号
ア

PC
Web サーバ

Web サーバ
PC

80
1024 以上

1024 以上
80

イ

PC
Web サーバ

Web サーバ
PC

1024 以上
80

80
1024 以上

ウ

Web サーバ
PC

PC
Web サーバ

80
80

1024 以上
1024 以上

エ

Web サーバ
PC

PC
Web サーバ

1024 以上
80

80
1024 以上

解説

Web サーバ（ポート番号 80）へアクセスする場合，PC から Web サーバへの発信パケットは，送信元ポート番号が PC 側の一時的なポート番号である 1024 以上，あて先ポート番号が 80 となります。また，Web サーバから PC への応答パケットは，送信元ポート番号が 80，あて先ポート番号が 1024 以上となります。これを満たすのは「イ」です。「ア」は送信元ポート番号とあて先ポート番号が逆であり，ウとエは送信元とあて先が逆になっています。正解は「イ」です。