未分類
春期
情報処理安全確保支援士 2012年 春期 問10
10 / 25
DMZ 上のコンピュータがインターネットからの ping に応答しないようにファイア ウォールのセキュリティルールを定めるとき、“通過禁止”に設定するものはどれか。
正解と解説
表示する
正解 ア
ICMP
pingはICMPのエコー要求/応答を用いる。よってDMZ上のコンピュータをインターネットからのpingに応答させないためには、ICMPを通過禁止にすればよい。ポート53はDNS、21はFTP、123はNTPで、いずれもpingとは無関係。