平成27年度 秋期 基本情報技術者試験 午前 問44
テクノロジ/セキュリティパケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合,パケットAに適用されるルールとそのときの動作はどれか。ここで,ファイアウォールでは,ルール一覧に示す番号の1から順にルールを適用し,一つのルールが適合したときには残りのルールは適用しない。 〔ルール一覧〕 番号,送信元アドレス,宛先アドレス,プロトコル,送信元ポート番号,宛先ポート番号,動作 1,10.1.2.3,*,*,*,*,通過禁止 2,*,10.2.3.*,TCP,*,25,通過許可 3,*,10.1.*,TCP,*,25,通過許可 4,*,*,*,*,*,通過禁止 注記 *は任意のものに適合するパターンを表す。 〔パケットA〕 送信元アドレス,宛先アドレス,プロトコル,送信元ポート番号,宛先ポート番号 10.1.2.3,10.2.3.4,TCP,2100,25 (注:本サイトでは原問題の表を文字表記に変換しています)
出典:平成27年度 秋期 基本情報技術者試験 午前 問44
- ア番号1によって,通過を禁止する。
- イ番号2によって,通過を許可する。
- ウ番号3によって,通過を許可する。
- エ番号4によって,通過を禁止する。
正解:ア
解説
ルールは番号1から順に照合されます。パケットAの送信元アドレスは10.1.2.3であり,ルール1の送信元アドレス条件(10.1.2.3,その他は任意)に一致するため,ルール1が適用され,動作は「通過禁止」となります。ルール1が適合した時点でそれ以降のルールは適用されません。
選択肢ごとの解説
- ア正しい。パケットAの送信元アドレスがルール1の条件(10.1.2.3)に一致するため,ルール1によって通過が禁止されます。
- イ誤り。ルール1が先に適合するため,ルール2が適用されることはありません。
- ウ誤り。ルール1が先に適合するため,ルール3が適用されることはありません。
- エ誤り。ルール1が先に適合するため,最後のルール4が適用されることはありません。