基本情報技術者試験 基本情報技術者試験 平成29年度 春期 午前 午前 問42: 社内ネットワークとインターネットの接続点にパケットフィルタリング型ファイアウォールを設置して，社内ネットワーク上の PC からインターネット上の Web サーバ

正解

ウ. PC→Web:送信元=1024以上,宛先=80 / Web→PC:送信元=80,宛先=1024以上

正答率 44.8%（1,131人中 507人が正解）

問題の解説

パケットフィルタリングで HTTP アクセス: PC→Web は (送信元: 1024 以上, 宛先: 80)、Web→PC は戻りで (送信元: 80, 宛先: 1024 以上)。ウが正解。

選択肢ごとの解説

• アPC→Web の送信元 80 は不自然 (PC 側は 1024 以上のエフェメラルポート)。
• イ両方向とも誤った組合せ。
• ウPC: 1024+→Web:80 / Web:80→PC:1024+ の正しいルール。正解。
• エ戻りパケットの宛先 80 は誤り (PC 側のエフェメラル宛先 1024+ になるべき)。