平成21年度 秋期 基本情報技術者試験 午前 問44
テクノロジ／セキュリティ社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上の PC からインターネット上の Web サーバ（ポート番号 80）にアクセスできるようにするとき，フィルタリングで許可するルールの適切な組合せはどれか。 ア：発信（送信元PC，あて先Webサーバ，送信元ポート80，あて先ポート1024以上），応答（送信元Webサーバ，あて先PC，送信元ポート1024以上，あて先ポート80） イ：発信（送信元PC，あて先Webサーバ，送信元ポート1024以上，あて先ポート80），応答（送信元Webサーバ，あて先PC，送信元ポート80，あて先ポート1024以上） ウ：発信（送信元Webサーバ，あて先PC，送信元ポート80，あて先ポート1024以上），応答（送信元PC，あて先Webサーバ，送信元ポート80，あて先ポート1024以上） エ：発信（送信元Webサーバ，あて先PC，送信元ポート1024以上，あて先ポート80），応答（送信元PC，あて先Webサーバ，送信元ポート80，あて先ポート1024以上） （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成21年度 秋期 基本情報技術者試験 午前 問44
- アア
- イイ
- ウウ
- エエ
正解：イ
解説
PCからWebサーバへの発信では，送信元はPC（送信元ポートは1024以上の任意のポート），あて先はWebサーバのポート80になります。それに対する応答では，送信元はWebサーバのポート80，あて先はPCの元のポート（1024以上）になります。この往復の組合せを許可することで，PCからWebサーバへのアクセスだけを許可できます。
選択肢ごとの解説
- ア誤り。発信時の送信元ポートを80としており，実際にはPC側のポートは1024以上のポートが使われるため，この組合せは実態に合いません。
- イ正しい。発信時はPCの1024以上のポートからWebサーバのポート80へ，応答時はWebサーバのポート80からPCの1024以上のポートへという組合せが，通常のWeb通信のポート番号の使い方と一致します。
- ウ誤り。発信の送信元をWebサーバとしており，PCから発信するという設問の状況と送信元・あて先が逆になっています。
- エ誤り。発信の送信元をWebサーバとしている点が誤りで，PCから発信する通信のルールとして適切ではありません。