テクノロジ系
春期
基本情報技術者 2013年 春期 問42
42 / 80
パケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制 御する場合、パケット A に対する制はどれか。ここで、ファイアウォールでは、ル ール一覧に示す番号の1から順にルールの適用判断を行い。一つのルールが適用され たときには残りのルールは適用しない。 〔ルール一覧〕 送俉元 宛先 宛先 番号 送言元 プロトコル 動作 アドレス アドレス ポート番号 ポート番号 10.1.2.3 * * 通過禁止 2. * 10.2.3.* TCP * 通過許可 * 10.1.* TCP 通過許可 * * * * * 通過禁止 注記*は任意のパターンを表す。 〔パケット A〕 送(元 宛先 送信元 宛先 プロトコル アドレス アドレス ポート番号 ポート番号 10.1.2.3 10.2.3.4 TCP
正解と解説
表示する
正解 ア
番号1によって、通過を禁止する。
パケットAは送信元アドレスが10.1.2.3です。ルールは番号1から順に判定し、番号1が「送信元10.1.2.3を通過禁止」に一致するため、最初に適用されて通過禁止になります。以降のルールは適用されません。図の内容は上から順に評価する点が要点です。