平成28年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15
テクノロジ／ネットワークDMZ 上のコンピュータがインターネットからの ping に応答しないようにしたいとき，ファイアウォールのルールで“通過禁止”に設定するものはどれか。
出典：平成28年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15
- アICMP
- イTCP のポート番号 21
- ウTCP のポート番号 110
- エUDP のポート番号 123
正解：ア
解説
ping コマンドは，ICMP のエコー要求／エコー応答を利用して疎通確認を行います。したがって，DMZ上のコンピュータが外部からのpingに応答しないようにするには，ファイアウォールでICMP（のエコー要求）の通過を禁止すればよいことになります。
選択肢ごとの解説
- ア正しい。ping はICMPを利用するため，ICMPの通過を禁止すればpingに応答しなくなります。
- イ誤り。TCPのポート番号21はFTPの制御用ポートであり，pingへの応答とは無関係です。
- ウ誤り。TCPのポート番号110はPOP3で使用されるポートであり，pingへの応答とは無関係です。
- エ誤り。UDPのポート番号123はNTP（時刻同期）で使用されるポートであり，pingへの応答とは無関係です。