未分類
秋期
システム監査技術者 2024年 秋期 問20
20 / 25
DMZ 上のコンピュータがインターネットからの ping に応答しないようにしたいと き、ファイアウォールのルールで“通過禁止”に設定するものはどれか。ここで、こ のpingはエコーメッセージ(RFC 792)を利用しているものとする。
正解と解説
表示する
正解 ア
ICMP
pingはICMPのエコー要求/応答を利用するため、これに応答させないにはファイアウォールでICMPを通過禁止に設定します。よってアが正解です。TCP21(FTP)、110(POP3)、UDP123(NTP)はpingとは無関係です。