パケットフィルタリング型ファイアウォールがルール一覧に基づいてパケットを制御する場合、パケットＡに適用されるルールとそのときの動作はどれか。ここで、ファイアウォールでは、ルール一覧に示す番号の1から順にルールを適用し、一つのルールが適合したときには残りのルールは適用しない。
〔ルール一覧〕
┌──┬────┬────┬───┬────┬────┬────┐
│番号│ 送信元 │ 宛先 │ﾌﾟﾛﾄｺﾙ│ 送信元 │ 宛先 │ 動作 │
│ │アドレス│アドレス│ │ﾎﾟｰﾄ番号│ﾎﾟｰﾄ番号│ │
├──┼────┼────┼───┼────┼────┼────┤
│ １ │10.1.2.3│* │* │* │* │通過禁止│
├──┼────┼────┼───┼────┼────┼────┤
│ ２ │* │10.2.3.*│ＴＣＰ│* │25 │通過許可│
├──┼────┼────┼───┼────┼────┼────┤
│ ３ │* │10.1.* │ＴＣＰ│* │25 │通過許可│
├──┼────┼────┼───┼────┼────┼────┤
│ ４ │* │* │* │* │* │通過禁止│
└──┴────┴────┴───┴────┴────┴────┘
注記 *は任意のものに適合するパターンを表す。
〔パケットＡ〕
┌────┬────┬───┬────┬────┐
│ 送信元 │ 宛先 │ﾌﾟﾛﾄｺﾙ│ 送信元 │ 宛先 │
│アドレス│アドレス│ │ﾎﾟｰﾄ番号│ﾎﾟｰﾄ番号│
├────┼────┼───┼────┼────┤
│10.1.2.3│10.2.3.4│ＴＣＰ│2100 │25 │
└────┴────┴───┴────┴────┘
ア 番号1によって、通過を禁止する。
イ 番号2によって、通過を許可する。
ウ 番号3によって、通過を許可する。
エ 番号4によって、通過を禁止する。
ア
ア 正しい。パケットＡの送信元アドレスが10.1.2.3であるため、ルール番号1によって送信元アドレスが 10.1.2.3 のパケットが、宛先アドレスやプロトコルなどが何であれ、すべて通過禁止となる。
イ パケットＡはルール番号2に該当するが、ルール番号1の適用が優先されるため、通過禁止となる。
ウ パケットＡはルール番号3に該当しない。
エ 番号4は、番号1〜3に該当しないパケットは全て通過禁止するというルールである。
| 問４３ | 目次 | 問４５ |