令和6年度 秋期 システム監査技術者試験 午前II 問20
テクノロジセキュリティ技術ネットワークネットワーク防御・セキュリティ製品TCP・UDP・IP層の制御
DMZ上のコンピュータがインターネットからの pingに応答しないようにしたいとき，ファイアウォールのルールで “通過禁止” に設定するものはどれか。ここで，この pingはエコーメッセージ (RFC 792) を利用しているものとする。
解答・解説
正解: ア. ICMP
pingコマンドは、ネットワーク上の機器との疎通確認を行うために使用されます。この疎通確認において、pingは ICMP (Internet Control Message Protocol) というプロトコルの エコーメッセージ (Echo Request / Echo Reply) を利用しています。
したがって、DMZ上のコンピュータがインターネットからのpingに応答しないようにするためには、ファイアウォールのルールで ICMP の通過を禁止する設定を行う必要があります。
各選択肢の解説
ア: ICMP
正解です。 pingのエコーメッセージはICMPを利用しているため、これを通過禁止にすることでpingに応答しなくなります。イ: TCPのポート番号 21
誤りです。TCPのポート番号21は、ファイル転送プロトコルである FTP (File Transfer Protocol) の制御用コネクションで使用されます。ウ: TCPのポート番号 110
誤りです。TCPのポート番号110は、電子メールを受信するためのプロトコルである POP3 (Post Office Protocol version 3) で使用されます。エ: UDPのポート番号 123
誤りです。UDPのポート番号123は、ネットワーク上で時刻を同期するためのプロトコルである NTP (Network Time Protocol) で使用されます。