ping通信の遮断に必要なICMPプロトコルフィルタリング

pingコマンドは、ネットワーク層の通信状態を診断するためにICMP(Internet Control Message Protocol)のエコー要求(Echo Request: Type 8)及びエコー応答(Echo Reply: Type 0)を使用します。インターネット側からのpingに応答させないためには、ファイアウォールでICMPパケットの通過を遮断・禁止します。したがって正解はアです。 FTP(ファイル転送プロトコル)の制御用ポート番号です。 POP3(電子メール受信プロトコル)の通信ポート番号です。 NTP(時刻同期プロトコル)の通信ポート番号です。

DMZ上のコンピュータがインターネットからのpingに応答しないようにしたいとき,ファイアウォールのルールで“通過禁止”に設定するものはどれか。ここで,このpingはエコーメッセージ(RFC 792)を利用しているものとする。

出典令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問20
ア
ICMP
イ
TCPのポート番号21
ウ
TCPのポート番号110
エ
UDPのポート番号123