LET'S TRY
問題文
ネットワーク構成においてWebページの閲覧だけを外部に提供している。ファイアウォールでパケットフィルタリングによる攻撃防止を設定するとき,フィルタリングルールにおいてインターネットからDMZへの通過を禁止できないプロトコルはどれか。
fe-siken.com
IPAの公開問題について ↗
まずは自分で考えて、理由を確かめよう。
ネットワーク構成においてWebページの閲覧だけを外部に提供している。ファイアウォールでパケットフィルタリングによる攻撃防止を設定するとき,フィルタリングルールにおいてインターネットからDMZへの通過を禁止できないプロトコルはどれか。
fe-siken.com
IPAの公開問題について ↗
自分で考えてから、解説を開いてみてね。
正解は イ です。
Webページ閲覧のみを提供するため,HTTP(ポート80)はインターネットからDMZへの通過を許可しなければサービスが提供できない。FTP・SMTP・SNMPはWebサービスに不要なプロトコルなので禁止できる。
学習ノートを読み込んでいます…