修了試験 2014-07-27実施分 基本情報技術者試験 問42
パケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合,パケットAに対する制御はどれか。 ここで,ファイアウォールでは,ルール一覧に示す番号の1から順にルールの適用判断を行い,一つのルールが適用されたときには残りのルールは適用しない。 〔ルール一覧〕 番号|送信元アドレス|宛先アドレス|プロトコル|送信元ポート番号|宛先ポート番号|動作 1|10.1.2.3|*|*|*|*|通過禁止 2|*|10.2.3.*|TCP|*|25|通過許可 3|*|10.1.*|TCP|*|25|通過許可 4|*|*|*|*|*|通過禁止 注記 *は任意のパターンを表す。 〔パケットA〕 送信元アドレス|宛先アドレス|プロトコル|送信元ポート番号|宛先ポート番号 10.1.2.3|10.2.3.4|TCP|2100|25
正答1
解説
正解はア。 ルールは番号順に適用され,最初に一致したもので確定する。 パケットAの送信元アドレスは10.1.2.3であり,これはルール1の送信元条件に一致するため,以降のルールを見るまでもなく番号1により通過禁止となる。まとめて解く
修了試験 2014-07-27実施分を通しで解く(80問)→