平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問8
ネットワークセキュリティ
DMZに関する問題
DMZ 上のコンピュータがインターネットからの ping に応答しないようにファイアウォールのルールを定めるとき，“通過禁止”に設定するものはどれか。
- アICMP
- イTCP 及び UDP のポート番号 53
- ウTCP のポート番号 21
- エUDP のポート番号 123
答えと解説を見る
✓ これが正解アICMP
解説
ping は ICMP を使うので、ICMP を通過禁止にします。
ping は、相手のコンピュータに届くかどうかを確かめるコマンドです。ICMP のエコー要求を送り、相手がエコー応答を返すことで疎通を確認します。ICMP は TCP や UDP とは別のプロトコルで、ポート番号を持ちません。したがって、DMZ 上のコンピュータをインターネットからの ping に応答させないためには、ファイアウォールで ICMP を通過禁止にします。見分ける軸は、ping がどのプロトコルで動くかです。
ほかの選択肢はなぜ違うのか
- イTCP 及び UDP のポート番号 53：TCP と UDP のポート番号 53 は、DNS の名前解決で使われます。これを止めると名前解決ができなくなるだけで、エコー要求への返事はそのまま返ってしまいます。
- ウTCP のポート番号 21：TCP のポート番号 21 は、FTP の制御用コネクションで使われます。ファイル転送の通信を止める設定であり、疎通確認の要求と応答には影響しません。
- エUDP のポート番号 123：UDP のポート番号 123 は、NTP による時刻の同期で使われます。時刻合わせの通信を止めるだけなので、外部から送られた疎通確認には引き続き応答します。
この問題の用語
- DMZ外から見える機器を、内側の大事な網から切り離して置く区画。ここが破られても、奥までは一気に届きません。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
- TCP相手に届いたかを確かめながら送る、信頼性を重んじた通信の約束事です。ポート番号でアプリを見分け、届かない分は送り直します。
- UDP届いたかを確かめず、速さを優先して送る通信の約束事です。TCPと同じくポート番号でアプリを見分け、音声や動画の配信に向きます。
- ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
出典：平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問8
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問7：SYN/ACKパケットの問題（ポート番号）
- 令和7年度 春期 午前Ⅱ 問13：IoCに関する問題（ファイアウォール）
- 令和6年度 秋期 午前Ⅱ 問15：DTLSの特徴（UDP）
- 令和6年度 春期 午前Ⅱ 問19：サブミッションポートに関する問題（TCP）
- 令和5年度 秋期 午前Ⅱ 問17：DMZに関する問題（DMZ）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）