令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問20
テクノロジ／ネットワークDMZ上のコンピュータがインターネットからのpingに応答しないようにしたいとき，ファイアウォールのルールで“通過禁止”に設定するものはどれか。ここで，このpingはエコーメッセージ（RFC 792）を利用しているものとする。
出典：令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問20
- アICMP
- イTCPのポート番号21
- ウTCPのポート番号110
- エUDPのポート番号123
正解：ア
解説
pingコマンドは，ICMP（Internet Control Message Protocol）のエコー要求・エコー応答メッセージ（RFC 792）を利用して，通信相手の到達性を確認する。したがって，DMZ上のコンピュータがインターネットからのpingに応答しないようにするには，ファイアウォールのルールでICMPの通過を禁止すればよい。TCPのポート21やポート110，UDPのポート123は，それぞれFTP，POP3，NTPで使用されるものであり，pingの応答には関係しない。
選択肢ごとの解説
- ア正しい。pingはICMPのエコーメッセージを利用しているため，ファイアウォールのルールでICMPの通過を禁止すれば，pingに応答しないようにできます。
- イ誤り。TCPのポート番号21はFTP（制御用）で使用されるものであり，pingの応答とは関係しません。
- ウ誤り。TCPのポート番号110はPOP3で使用されるものであり，pingの応答とは関係しません。
- エ誤り。UDPのポート番号123はNTPで使用されるものであり，pingの応答とは関係しません。