DMZ上のコンピュータがインターネットからのpingに応答しないようにしたいとき、ファイアウォールのルールで“通過禁止”に設定するものはどれか。ここで、このpingはエコーメッセージ（RFC 792）を利用しているものとする。

頻出システム監査技術者試験／2024年度秋期午前Ⅱ 問20／技術 / ネットワーク

選択肢

アICMP
イTCPのポート番号21
ウTCPのポート番号110
エUDPのポート番号123

正解と解説

正解：ア ICMP

pingはICMPのエコー要求とエコー応答を用いて疎通を確認するもので、TCPやUDPのポート番号は使わない。したがって外部からのpingに応答させたくない場合は、ファイアウォールでICMPそのものの通過を禁止する。なお、ICMPを全面的に遮断すると経路MTU探索（経路上で送れる最大長を調べる仕組み）などに支障が出るため、必要な種別だけを許可する運用が一般的である。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア正しい。pingはICMPを使うため、ICMPの通過を禁止すれば応答しなくなる。
イTCPの21番はFTPの制御用ポートであり、pingとは無関係である。
ウTCPの110番はPOP3で、pingとは無関係である。
エUDPの123番はNTPで、pingとは無関係である。

出典：令和6年度秋期システム監査技術者試験午前Ⅱ 問20（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

UDPを使用しているものはどれか。2025年度秋期午前Ⅱ 問22
スイッチングハブ同士を接続する際に、複数のポートを束ねて一つの論理ポートとして扱う技術はどれか。2023年度秋期午前Ⅱ 問22
ZigBeeの特徴はどれか。2021年度秋期午前Ⅱ 問22
ブロードキャストストームの説明として、適切なものはどれか。2020年度 10月試験午前Ⅱ 問22
IPv6がもつ特徴のうち,既にIPv4でもっているものはどれか。2019年度春期午前Ⅱ 問18

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。