修了試験 2014-07-27実施分 基本情報技術者試験 問42

解説

正解は1です。 このファイアウォールは、ルールを番号1から順に調べ、最初に条件が一致したルールの動作を適用して、残りのルールは見ません。 パケットAの各項目を、番号1から順にルールと照らし合わせます。 【選択肢別解説】 1：○ ルール1の条件は送信元アドレスが10.1.2.3で、他の項目はすべて任意です。 パケットAの送信元アドレスは10.1.2.3なので最初に一致し、番号1によって通過が禁止されます。 2：× パケットAは宛先10.2.3.4、TCP、宛先ポート25なので、ルール2の条件にも一致します。 しかし、先にルール1が適用されるため、ルール2は判断に使われません。 3：× ルール3の宛先アドレスは10.1.*ですが、パケットAの宛先は10.2.3.4なので一致しません。 また、それ以前にルール1が適用されています。 4：× ルール4はすべてのパケットに一致しますが、最後のルールです。 パケットAは番号1で処理が確定するので、ルール4までは到達しません。 【ポイント】 先頭から順に調べて最初に一致したルールで決まる方式では、ルールの並び順が結果を左右します。 後ろのルールにも一致するかどうかに惑わされず、上から順に確認しましょう。