HOME»情報セキュリティスペシャリスト平成28年春期»午前Ⅱ 問15
情報セキュリティスペシャリスト平成28年春期 午前Ⅱ 問15
問15
DMZ上のコンピュータがインターネットからのpingに応答しないようにしたいとき，ファイアウォールのルールで"通過禁止"に設定するものはどれか。
- ICMP
- TCPのポート番号21
- TCPのポート番号110
- UDPのポート番号123
- [出題歴]
- 情報セキュリティ H22春期 問11
- 情報セキュリティ H24春期 問10
- 情報セキュリティ H25秋期 問8
- 情報セキュリティ H19春期 問29
分類
テクノロジ系 » セキュリティ » 情報セキュリティ対策
正解
ア
解説
pingは、ICMP(Internet Control Message Protocol)の「echo request」パケットを対象ノードに送信し「echo reply」パケットが返ってくるか否かで、対象ノードおよび到達するまでのネットワーク間が正常であるかを診断する機能です。
通常、パケットフィルタリングでは制御するサービスを○番／TCP or UDPというように指定しますが、ICMPはネットワーク層で動作するためpingにはポート番号と言う概念がありません。したがってファイアウォールで規制する場合にはICMPというプロトコル名で規制を行います。
通常、パケットフィルタリングでは制御するサービスを○番／TCP or UDPというように指定しますが、ICMPはネットワーク層で動作するためpingにはポート番号と言う概念がありません。したがってファイアウォールで規制する場合にはICMPというプロトコル名で規制を行います。
- 正しい。
- FTPが使用するポート番号であるため不適切です。
- POPが使用するポート番号であるため不適切です。
- NTP(Network Time Protocol)が使用するポート番号であるため不適切です。