図に示すネットワーク構成で，Webページの閲覧だけを社外に提供する。
攻撃を防止するためにファイアウォールのIPパケットフィルタリングを設定する場合，フィルタリングルールでインターネットからDMZへのパケットの通過を禁止できないプロトコルはどれか。
正答2
解説
正解は2です。
図では、ファイアウォールがインターネット、DMZ、企業内ネットワークの3つをつないでいます。
DMZにはWebサーバとDNSサーバが置かれています。
Webページの閲覧を社外に提供するには、インターネットからWebサーバへのHTTPの通信を許可する必要があります。
この問題は「通過を禁止できない」ものを選ぶので、必ず通す必要があるプロトコルが答えです。
【選択肢別解説】
1：× FTP（File Transfer Protocol）はファイル転送用です。
Webページの閲覧だけを提供するなら不要なので、禁止できます。
2：○ HTTP（HyperText Transfer Protocol）はWebページの閲覧に使うプロトコルです。
サービス提供に必要なので、通過を禁止できません。
3：× SMTP（Simple Mail Transfer Protocol）は電子メールの送信用です。
メールサービスを提供しないので、禁止できます。
4：× SNMP（Simple Network Management Protocol）はネットワーク管理用です。
外部から使わせる必要はなく、攻撃に悪用されるおそれもあるので禁止します。
【ポイント】
パケットフィルタリングでは、必要な通信だけを許可し、それ以外を拒否するのが基本です。
公開サーバはDMZに置き、企業内ネットワークと分離します。