平成25年度 秋期 基本情報技術者試験 午前 問45
テクノロジ／セキュリティ社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバの80番ポートにアクセスできるようにするとき，フィルタリングで許可するルールの適切な組合せはどれか。 ア：送信元PC・宛先Webサーバ・送信元ポート番号80・宛先ポート番号1024以上 ／ 送信元Webサーバ・宛先PC・送信元ポート番号80・宛先ポート番号1024以上 イ：送信元PC・宛先Webサーバ・送信元ポート番号80・宛先ポート番号1024以上 ／ 送信元Webサーバ・宛先PC・送信元ポート番号1024以上・宛先ポート番号80 ウ：送信元PC・宛先Webサーバ・送信元ポート番号1024以上・宛先ポート番号80 ／ 送信元Webサーバ・宛先PC・送信元ポート番号80・宛先ポート番号1024以上 エ：送信元PC・宛先Webサーバ・送信元ポート番号1024以上・宛先ポート番号80 ／ 送信元Webサーバ・宛先PC・送信元ポート番号1024以上・宛先ポート番号80 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成25年度 秋期 基本情報技術者試験 午前 問45
- アア
- イイ
- ウウ
- エエ
正解：ウ
解説
PCがWebサーバの80番ポートへアクセスする際，要求パケットの送信元はPCの1024以上の任意ポート，宛先はWebサーバの80番ポートになります。応答パケットはその逆に，送信元がWebサーバの80番ポート，宛先がPCの1024以上のポートになります。この往復両方を許可するルールの組合せが必要です。
選択肢ごとの解説
- ア誤り。PCからの送信元ポートを80としており，PC側のアクセス元ポートは通常1024以上の任意のポートになるため，実際の通信と合いません。
- イ誤り。PCからの送信元ポートを80としている点が誤りで，実際にはPC側は1024以上の任意ポートを送信元として使用します。
- ウ正しい。PCからは送信元ポート1024以上・宛先ポート80，Webサーバからの応答は送信元ポート80・宛先ポート1024以上とする組合せが，実際の通信の向きと一致します。
- エ誤り。Webサーバからの応答パケットの送信元ポートを1024以上としており，実際にはWebサーバの応答は送信元ポート80から返されるため誤りです。