修了試験 2012-01-22実施分 基本情報技術者試験 問43
パケットフィルタリング型ファイアウォールがルール一覧に示したアクションに基づいてパケットを制御する場合,パケットAに対する処理はどれか。 ここで,ファイアウォールでの処理は,ルール一覧に示す番号の1から順に行い,一つのルールが適用された場合には残りのルールは適用されない。 ルール一覧 番号|送信元アドレス|送信先アドレス|プロトコル|送信元ポート|送信先ポート|アクション/1|10.1.2.3|*|*|*|*|通過禁止/2|*|10.2.3.*|TCP|*|25|通過許可/3|*|10.1.*|TCP|*|25|通過許可/4|*|*|*|*|*|通過禁止 注 *は任意のパターンを表す。 パケットA 送信元アドレス|送信先アドレス|プロトコル|送信元ポート|送信先ポート/10.1.2.3|10.2.3.4|TCP|2100|25
正答1
解説
正解はア。 ルール一覧は番号順に適用され,最初に一致したルールで処理が確定する。 パケットAの送信元アドレス10.1.2.3は番号1の送信元条件に完全一致するため,以降のルールを見るまでもなく通過禁止となる。まとめて解く
修了試験 2012-01-22実施分を通しで解く(80問)→