問題プレビューID: d2d2256e

問 44

社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上の PC からインターネット上の Web サーバ（ポート番号 80）にアクセスできるようにするとき，フィルタリングで許可するルールの適切な組合せはどれか。

Label	送信元	あて先	送信元<br>ポート番号	あて先<br>ポート番号
ア	PC Web サーバ	Web サーバ PC	80 80	1024 以上 1024 以上
イ	PC Web サーバ	Web サーバ PC	80 1024 以上	1024 以上 80
ウ	PC Web サーバ	Web サーバ PC	1024 以上 80	80 1024 以上
エ	PC Web サーバ	Web サーバ PC	1024 以上 1024 以上	80 80

解説

Web サーバ（ポート番号 80）へのアクセスでは，PC から Web サーバへの要求パケットは，送信元ポート番号が PC 側のエフェメラルポート（1024 以上），あて先ポート番号が Web サーバの 80 となります。また，Web サーバから PC への応答パケットは，送信元ポート番号が 80，あて先ポート番号が 1024 以上となります。したがって，正解は「ウ」です。