社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上のPCからインターネット上のWebサーバの80番ポートにアクセスできるようにするとき，フィルタリングで許可するルールの適切な組みはどれか。

選択肢

• アPC→Webサーバ（送信元ポート80／宛先ポート1024以上），Webサーバ→PC（送信元ポート80／宛先ポート1024以上）
• イPC→Webサーバ（送信元ポート80／宛先ポート1024以上），Webサーバ→PC（送信元ポート1024以上／宛先ポート80）
• ウPC→Webサーバ（送信元ポート1024以上／宛先ポート80），Webサーバ→PC（送信元ポート80／宛先ポート1024以上）
• エPC→Webサーバ（送信元ポート1024以上／宛先ポート80），Webサーバ→PC（送信元ポート1024以上／宛先ポート80）

正解と解説

正解：ウ PC→Webサーバ（送信元ポート1024以上／宛先ポート80），Webサーバ→PC（送信元ポート80／宛先ポート1024以上）

クライアントがWebサーバへ接続するとき、宛先ポートはサービス側の80番、送信元ポートはOSが割り当てる1024以上の一時的な番号になります。復路のパケットはこれが入れ替わり、送信元が80番、宛先が同じ1024以上の番号になります。したがって往路は「1024以上→80」、復路は「80→1024以上」を許可する組合せが正しくなります。

選択肢ごとの解説

• ア往路の宛先ポートが80になっておらず、Webサーバへ接続できない。
• イ往復ともポート番号の対応が逆で、通信が成立しない。
• ウ正解。往路は1024以上→80、復路は80→1024以上となる。
• エ復路の送信元が80番でないため、サーバからの応答を通せない。

同じ分野の他の問題

• WAFの説明はどれか。2025年度 公開問題 科目A 問10
• SQLインジェクションの対策として、有効なものはどれか。2024年度 公開問題 科目A 問10
• ペネトレーションテストに該当するものはどれか。2024年度 公開問題 科目A 問9
• 図のような構成と通信サービスのシステムにおいて,Webアプリケーションの脆弱性対策のためのWAFの設置場所として,最も適…2023年度 公開問題 科目A 問10
• SQLインジェクション攻撃による被害を防ぐ方法はどれか。2018年度 春期 午前 問41