情報処理安全確保支援士暗記無料で始める

DMZ上のコンピュータがインターネットからのpingに応答しないようにしたいとき，ファイアウォールのルールで“通過禁止”に設定するものはどれか。

情報処理安全確保支援士試験／2016年度春期午前Ⅱ 問15／セキュリティ実装技術 / ネットワーク防御

選択肢

アICMP
イTCPのポート番号21
ウTCPのポート番号110
エUDPのポート番号123

正解と解説

正解：ア ICMP

pingはICMPのエコー要求と応答を用いる仕組みです。したがってインターネット側からのpingに応答させたくない場合は、ファイアウォールでICMPを通過禁止に設定します。ポート番号による指定はTCPやUDPの話であり、ICMPには当てはまりません。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア正しい。pingが使うプロトコルそのものを遮断すれば応答しなくなる。
イ誤り。21番はFTPの制御用で、pingとは無関係。
ウ誤り。110番はPOP3のポート。
エ誤り。123番はNTPのポート。

出典：平成28年度春期情報処理安全確保支援士試験午前Ⅱ 問15（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

ファイアウォールにおけるステートフルパケットインスペクションの特徴はどれか。2021年度秋期午前Ⅱ 問6
ステートフルパケットインスペクション方式のファイアウォールの特徴はどれか。2021年度春期午前Ⅱ 問6
ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はどれか。2019年度秋期午前Ⅱ 問5
ステートフルインスペクション方式のファイアウォールの特徴はどれか。2019年度春期午前Ⅱ 問17
内部ネットワークのPCがダウンローダ型マルウェアに感染したとき,そのマルウェアがインターネット経由で他のマルウェアをダウ…2018年度春期午前Ⅱ 問14

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。