平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15

✓ これが正解アICMP

解説

ping は ICMP を使うので ICMP の通過を禁止します。

ping は、相手に ICMP のエコー要求を送り、エコー応答が返ってくるかで到達を確かめる仕組みです。ICMP は TCP や UDP とは別のプロトコルで、ポート番号を持ちません。そのため、ping に応答させたくなければ、ファイアウォールで ICMP の通過を禁止します。選択肢に並ぶポート番号は、いずれも別のサービスが使う番号です。どのプロトコルで ping が動いているかを押さえれば、迷わずに選べます。

ほかの選択肢はなぜ違うのか

• イTCP のポート番号 21：TCP のポート番号 21 は、FTP でファイル転送の制御に使う番号です。ここを閉じても FTP の接続が止まるだけで、ポート番号を持たない ICMP で動く ping への応答は止まりません。
• ウTCP のポート番号 110：TCP のポート番号 110 は、POP3 でメールサーバから電子メールを受け取るときに使う番号です。これを禁止してもメールの受信ができなくなるだけで、ping への応答には影響しません。
• エUDP のポート番号 123：UDP のポート番号 123 は、NTP で時刻を合わせるときに使う番号です。これを禁止すると時刻合わせの通信が止まりますが、ICMP で行われる ping の要求と応答は通ってしまいます。