DMZ上のコンピュータがインターネットからのpingに応答しないようにしたいとき，ファイアウォールのルールで“通過禁止”に設定するものはどれか。

選択肢

• アICMP
• イTCPのポート番号21
• ウTCPのポート番号110
• エUDPのポート番号123

正解と解説

正解：ア ICMP

pingはICMPのエコー要求と応答を用いる仕組みです。したがってインターネット側からのpingに応答させたくない場合は、ファイアウォールでICMPを通過禁止に設定します。ポート番号による指定はTCPやUDPの話であり、ICMPには当てはまりません。

選択肢ごとの解説

• ア正しい。pingが使うプロトコルそのものを遮断すれば応答しなくなる。
• イ誤り。21番はFTPの制御用で、pingとは無関係。
• ウ誤り。110番はPOP3のポート。
• エ誤り。123番はNTPのポート。

同じ分野の他の問題

• ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。2021年度 秋期 午前II 問6
• ステートフルパケットインスペクション方式のファイアウォールの特徴はどれか。2021年度 春期 午前II 問6
• ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。2019年度 秋期 午前II 問5
• ステートフルインスペクション方式のファイアウォールの特徴はどれか。2019年度 春期 午前II 問17
• 内部ネットワークのPCがダウンローダ型マルウェアに感染したとき,そのマルウェアがインターネット経由で他のマルウェアをダウ…2018年度 春期 午前II 問14