修了試験 2012-01-22実施分 基本情報技術者試験 問43

解説

正解は1です。 ファイアウォールは、ルールを番号1から順に照合し、最初に一致したルールのアクションだけを適用します。 パケットAの送信元アドレスは10.1.2.3、送信先アドレスは10.2.3.4、プロトコルはTCP、送信先ポートは25です。 【照合の手順】 番号1は、送信元アドレスが10.1.2.3で、ほかの項目はすべて任意（*）です。 パケットAの送信元アドレスは10.1.2.3なので、番号1に一致します。 この時点で「通過禁止」が適用され、番号2以降は照合されません。 【選択肢別解説】 1：○ パケットAは最初の番号1に一致するので、通過が禁止されます。 2：× パケットAは番号2の条件（送信先10.2.3.*、TCP、ポート25）にも合いますが、先に番号1が適用されるので番号2までは照合されません。 3：× 番号3の送信先条件は10.1.*で、パケットAの送信先10.2.3.4とは一致しません。 また、番号1が先に適用されます。 4：× 番号4はどのルールにも一致しなかったときの最後の規則です。 パケットAは番号1で処理が決まるので、番号4は適用されません。 【ポイント】 ルールは上から順に照合し、最初に一致したもので決まる「ファーストマッチ」が原則です。 条件に合うルールが複数あっても、番号の小さいものが優先されることに注意しましょう。