平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問10

✓ これが正解アICMP

解説

ping は ICMP を使うので、ICMP を通過禁止にします。

ping は、相手のホストが通信できる状態かを確かめるコマンドです。ICMP のエコー要求を送り、相手からエコー応答が返ってくるかで判断します。ICMP はネットワーク層で動くプロトコルで、TCP や UDP のようなポート番号を持ちません。したがって、DMZ 上のコンピュータを ping に応答させないためには、インターネット側からの ICMP をファイアウォールで通さないように設定します。見分ける軸は、ping がどのプロトコルで動くかです。

ほかの選択肢はなぜ違うのか

• イTCP 及び UDP のポート番号 53：TCP と UDP のポート番号 53 は、名前解決を行う DNS が使う番号です。これを止めると名前の問合せが通らなくなりますが、ping の要求と応答には影響しません。
• ウTCP のポート番号 21：TCP のポート番号 21 は、FTP の制御用の通信に使われる番号です。ファイル転送の開始を妨げることはできても、ポート番号を持たない ping には関係しません。
• エUDP のポート番号 123：UDP のポート番号 123 は、時刻を合わせる NTP が使う番号です。時刻同期の通信を止めるだけで、エコー要求への応答を止める設定にはなりません。