平成27年度 秋期 午前 問44

✓ これが正解ア番号1によって，通過を禁止する。

解説

上から順に適合を探し、番号1で決着します。

パケットフィルタリング型のファイアウォールは、表に並べたルールを番号の小さいほうから順に一つずつ当て、最初に条件が揃ったところで残りは見ずに動作を決めます。したがって考える手順も同じで、対象のパケットの値と番号1の条件を突き合わせ、揃わないなら番号2、それでも揃わないなら番号3と進み、揃った瞬間にその動作が確定します。設問のパケットは送信元が 10.1.2.3、宛先が 10.2.3.4、プロトコルが TCP、宛先ポートが 25 という具合です。番号1は送信元が 10.1.2.3 のとき、他の項目は問わずに一致するという条件になっていて、対象パケットの送信元と一致します。そこで判定は番号1で決着し、動作は通過禁止に固まります。以下の行は照会に入りません。

ほかの選択肢はなぜ違うのか

• イ番号2によって，通過を許可する。：宛先やポート番号だけを見ると条件は当てはまりますが、上から順に照会する仕組みなので、より小さい番号で先に決着したあとの行は使われません。
• ウ番号3によって，通過を許可する。：番号3の宛先 10.1.* には対象パケットの宛先 10.2.3.4 が一致しないので、そもそも適合しません。加えて判定は番号1で先に決着済みで、この行が呼ばれる場面が来ません。
• エ番号4によって，通過を禁止する。：どれとも一致しなかった場合に働く最後の一行の話です。しかし対象パケットは先の行で一致が見つかっているので、この行までは進みません。