社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバ（ポート番号80）にアクセスできるようにするとき，フィルタリングで許可するルールの適切な組合せはどれか。
（各行の列は左から 送信元｜あて先｜送信元ポート番号｜あて先ポート番号）
正答2
解説
正解は2です。
パケットフィルタリング型ファイアウォールで、Webアクセスを許可するルールを問う問題です。
各行は、左から送信元、あて先、送信元ポート番号、あて先ポート番号の順に並んでいます。
Webサーバは80番ポートで待ち受け、PC側は1024以上のポート番号を一時的に使います。
【選択肢別解説】
1：× 発信の行で、PC側の送信元ポートが80、Webサーバ側のあて先ポートが1024以上になっています。
PCとWebサーバのポート番号が逆です。
2：○ 発信は、送信元がPCの1024以上のポート、あて先がWebサーバの80番です。
応答は、送信元がWebサーバの80番、あて先がPCの1024以上のポートで、正しい組合せです。
3：× 発信の送信元がWebサーバになっています。
この問題では、通信を始めるのは社内のPCなので、発信の送信元はPCです。
4：× 発信の送信元がWebサーバで、応答の送信元がPCになっており、方向が逆です。
応答の行でも、PCのポートが80番になっています。
【ポイント】
クライアントは1024以上の一時的なポート（エフェメラルポート）を使い、サーバは80番などの決まったポートで待ち受けます。
応答パケットでは、送信元とあて先、ポート番号の組がそれぞれ入れ替わります。