平成28年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15

解説

ping コマンドは，ICMP のエコー要求／エコー応答を利用して疎通確認を行います。したがって，DMZ上のコンピュータが外部からのpingに応答しないようにするには，ファイアウォールでICMP（のエコー要求）の通過を禁止すればよいことになります。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。ping はICMPを利用するため，ICMPの通過を禁止すればpingに応答しなくなります。
• イ誤り。TCPのポート番号21はFTPの制御用ポートであり，pingへの応答とは無関係です。
• ウ誤り。TCPのポート番号110はPOP3で使用されるポートであり，pingへの応答とは無関係です。
• エ誤り。UDPのポート番号123はNTP（時刻同期）で使用されるポートであり，pingへの応答とは無関係です。