修了試験 2012-12-16実施分 基本情報技術者試験 問41
図に示すネットワーク構成で,Webページの閲覧だけを社外に提供する。 攻撃を防止するためにファイアウォールのIPパケットフィルタリングを設定する場合,フィルタリングルールでインターネットからDMZへのパケットの通過を禁止できないプロトコルはどれか。

正答2
解説
正解はイ。 この構成は社外へWebページの閲覧のみを提供するため,DMZのWebサーバへ到達するHTTP通信は業務上必須であり,遮断することができない。 FTP,SMTP,SNMPは不要な通信として遮断可能である。まとめて解く
修了試験 2012-12-16実施分を通しで解く(80問)→