基本情報技術者試験 基本情報技術者試験 平成25年度 春期 午前 午前 問42: 図のような構成のパケットフィルタリング型ファイアウォールがある。ルールは番号の小さい順に評価され，パケット A に最初に一致するルールに従って通過/遮断が決まる

正解

ア. 番号1によって，通過を禁止する。

正答率 52.5%（1,169人中 614人が正解）

問題の解説

ファイアウォールはルール一覧の上から順に判定し、最初に一致したルールの動作で確定します。パケット A の送信元 IP は 10.1.2.3 で、ルール 1 (送信元 10.1.2.3、他は任意、動作：通過禁止) に一致するため、ここで判定が確定し通過禁止となります。よってアが正解です。

選択肢ごとの解説

• アルール 1 は送信元 10.1.2.3 のパケットを通過禁止としており、パケット A の送信元と最初に一致 = 正解。
• イルール 2 (宛先 10.2.3. / TCP / 25 / 通過許可) はパケット A の宛先・プロトコル・ポートに一致するが、ルール 1 で先に確定済みのため適用されない。
• ウルール 3 (宛先 10.1. / TCP / 25 / 通過許可) はそもそもパケット A の宛先と一致しない (10.2.3.4 は 10.1. に該当しない)。
• エルール 4 はデフォルト通過禁止だが、ルール 1 で先に判定が確定するため到達しない。