未分類
春期
情報処理安全確保支援士 2016年 春期 問15
15 / 25
DMZ 上のコンピュータがインターネットからのping に応答しないようにしたいと き、ファイアウォールのルールで“通過禁止”に設定するものはどれか。
正解と解説
表示する
正解 ア
ICMP
pingはICMPを使うため、DMZ上のコンピュータをpingに応答させないにはファイアウォールでICMP(ア)を通過禁止に設定します。ポート21(FTP)、110(POP3)、123(NTP)はpingとは無関係なサービス用ポートです。