平成25年度 春期 基本情報技術者試験 午前 問42
テクノロジ／セキュリティパケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合，パケット A に対する制御はどれか。ここで，ファイアウォールでは，ルール一覧に示す番号の1から順にルールの適用判断を行い，一つのルールが適用されたときには残りのルールは適用しない。 〔ルール一覧〕 番号：送信元アドレス：宛先アドレス：プロトコル：送信元ポート番号：宛先ポート番号：動作 1：10.1.2.3：*：*：*：*：通過禁止 2：*：10.2.3.*：TCP：*：25：通過許可 3：*：10.1.*：TCP：*：25：通過許可 4：*：*：*：*：*：通過禁止 注記 *は任意のパターンを表す。 〔パケットA〕 送信元アドレス：宛先アドレス：プロトコル：送信元ポート番号：宛先ポート番号 10.1.2.3：10.2.3.4：TCP：2100：25 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成25年度 春期 基本情報技術者試験 午前 問42
- ア番号1によって，通過を禁止する。
- イ番号2によって，通過を許可する。
- ウ番号3によって，通過を許可する。
- エ番号4によって，通過を禁止する。
正解：ア
解説
ルールは番号順に照合し，最初に一致したルールを適用します。パケットAの送信元アドレスは10.1.2.3であり，これは番号1のルール（送信元アドレス10.1.2.3，宛先は任意）に一致するため，番号2や3を見るまでもなく番号1が適用され，通過は禁止されます。
選択肢ごとの解説
- ア正しい。送信元アドレスが10.1.2.3であるため，最初に照合される番号1のルールに一致し，通過が禁止されます。
- イ誤り。番号1のルールに先に一致してしまうため，番号2のルールは適用されません。
- ウ誤り。番号1のルールに先に一致してしまうため，番号3のルールは適用されません。
- エ誤り。番号1のルールに一致した時点で判定が確定するため，番号4（デフォルトの禁止ルール）まで到達しません。