システム監査技術者試験 令和6年度 秋期 午前II 問20

【正解】ア

pingは、相手のコンピュータまで通信できるかを確認するために、ICMPのエコー要求とエコー応答を使用します。RFC 792で定められたICMPエコー要求はタイプ8、エコー応答はタイプ0です。インターネット側からDMZ上のコンピュータへ送られるエコー要求をファイアウォールで通過禁止にすれば、DMZ上のコンピュータは要求を受信せず、pingに応答しません。したがって、遮断対象となるプロトコルはICMPであり、アが正解です。

イのTCPポート番号21は誤りです。これはFTPの制御接続で使用されるポート番号です。ファイル転送の命令や認証情報のやり取りに用いられ、pingとは関係がありません。

ウのTCPポート番号110は誤りです。これはPOP3で使用されるポート番号です。メールサーバから電子メールを受信するためのプロトコルであり、到達確認には用いません。

エのUDPポート番号123は誤りです。これはNTPで使用されるポート番号です。ネットワーク経由でコンピュータの時刻を同期するために用いられます。

【ポイント】 ICMPはTCPやUDPのようなポート番号ではなく、タイプとコードによってメッセージの種類を識別します。pingを制御するときは、TCPやUDPのポート番号ではなく、ICMPのエコー要求・応答を対象にルールを設定します。