平成23年度 特別 基本情報技術者試験 問44

解説

正解は3です。 この問題は、パケットフィルタリング型ファイアウォールで、Webアクセスに必要なルールを選ぶものです。 PCがWebサーバにアクセスするとき、PCは1024以上の任意のポート番号から、Webサーバの80番ポートに要求を送ります。 Webサーバは80番ポートから、PCの1024以上のポート番号に応答を返します。 この往復の両方を許可する必要があります。 【選択肢別解説】 1：× 1行目で、PCからの要求の送信元ポートを80、あて先ポートを1024以上としています。 PCからの要求はあて先ポートが80なので、要求が通りません。 2：× 1行目と2行目のどちらも、送信元ポートとあて先ポートが逆になっています。 要求も応答も正しく許可されません。 3：○ 1行目でPCの1024以上のポートからWebサーバの80番への要求を許可しています。 2行目でWebサーバの80番からPCの1024以上のポートへの応答を許可しています。 4：× 1行目の要求は正しいですが、2行目の応答の送信元ポートが1024以上、あて先ポートが80になっています。 Webサーバの応答は80番から送られるので、応答が通りません。 【ポイント】 クライアントは1024以上のポート番号を一時的に使い、サーバは決まったポート番号（Webなら80）で待ち受けます。 フィルタリングのルールは、要求と応答で送信元とあて先が入れ替わることを意識して読みましょう。