IT Master

問題プレビューID: d99341ad

問 44

パケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合，パケット A に適用されるルールとそのときの動作はどれか。ここで，ファイアウォールでは，ルール一覧に示す番号の 1 から順にルールを適用し，一つのルールが適合したときには残りのルールは適用しない。

〔ルール一覧〕

番号送信元アドレス宛先アドレスプロトコル送信元ポート番号宛先ポート番号動作
110.1.2.3****通過禁止
2*10.2.3.*TCP*25通過許可
3*10.1.*TCP*25通過許可
4*****通過禁止

注記 * は任意のものに適合するパターンを表す。

〔パケット A〕

送信元アドレス宛先アドレスプロトコル送信元ポート番号宛先ポート番号
10.1.2.310.2.3.4TCP210025
解説

パケット A の情報をルール一覧の上から順に照合します。

  1. ルール 1: 送信元が 10.1.2.3 です。パケット A の送信元と一致します。宛先やプロトコル等は *（任意）なので、このルールに 適合 します。
  2. ルール 1 の動作は「通過禁止」です。
  3. 「一つのルールが適合したときには残りのルールは適用しない」という原則に基づき、ここで処理が終了します。

したがって、正解は「ア」です。