![]()
平成21年 春期 基本情報技術者 午後 問04
問04 5問選択パケットフィルタリングに関する次の記述を読んで,設問1,2に答えよ。 X 社では,図に示すネットワークを構築し,インターネットへの Web サイトの公開と 電子メール(以下,メールという)の送受信を行っている。 ![]() 図 X 社のネットワーク構成 X 社のネットワークは二つのファイアウォールによって,DMZ 及び社内 LAN の二つの セグメントに分けられている。Web サーバ,メールサーバ及び データベースサーバ(以下,DB サーバという)は,それぞれ次の役割を果たしている。 (1) Web サーバ Web サイトとして,自社の情報をインターネットに公開する。Web サーバ上では, 社外との取引情報を処理するプログラムが動作する。このプログラムが 利用するデータは DB サーバ上に格納される。 (2) メールサーバ 社外とのメールの送受信を行う。また,取引先に対してメールを自動配信するプログラムが動作する。 メール配信のためのデータは DB サーバ上に格納される。 (3) DB サーバ Web サーバ及びメールサーバで利用するデータを格納する。 社内 LAN に接続された管理用 PC からは,SSH を使った各サーバへのログイン操作と, メールサーバを介した外部とのメール送受信が可能である。 管理用 PC から自社 Web サーバの参照はできるが,社外 Web サイトの利用は許可されていない。 ネットワーク上で使われるプロトコルとポート番号を表1に示す。
設問1 次の記述中の インターネットと DMZ をつなぐファイアウォール A のパケットフィルタリングの設定を表2に示す。 また,DMZ と社内 LAN をつなぐファイアウォール B のパケットフィルタリングの設定を表3に示す。 フィルタリングの設定ルールは,送信元の IP アドレス,あて先の IP アドレス及び接続先ポート番号を 指定して通信の許可/拒否を制御する。設定は上の行のルールから調べて,最初に条件が合致した行の動作を実行する。 また,応答パケットについては動的フィルタリング機能によって自動的に許可されるので設定は不要なものとする。
a,c に関する解答群 エ メールサーバ オ 任意
設問2 X 社のネットワークでは,ファイアウォールによるパケットフィルタリングによって, インターネット接続に伴うセキュリティ上のリスクを低減しているが, パケットフィルタリングは,すべての脅威に対する防御とはならない。 パケットフィルタリングによって防ぐことができるセキュリティ上のリスクとして, 正しい答えを解答群の中から二つ選べ。 解答群 イ Web サイトへの SQL インジェクション攻撃 ウ インターネットから DMZ 内のサーバへの許可されていないポートでの接続 エ インターネットから社内 LAN への不正アクセスによる攻撃 オ メールによる社内からのファイル流出 [←前の問題] [次の問題→] [問題一覧表] [分野別] [基本情報技術者試験TOP ]
©2004-2024 情報処理試験.jp
|
プライバシーポリシー・著作権・リンク
|
お問合わせ
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||