問題一覧共通テスト 情報Ⅰ 問題一覧0 / 4問回答
情報 I
ネットワークとセキュリティ（ファイアウォール）
情報Iネットワーク情報セキュリティ
普通
校内LANのファイアウォール設定
高校の情報技術部では、校内LAN（ローカルエリアネットワーク）とインターネットの境界に設置されたファイアウォールの設定を見直している。現在の設定ルールは（表1）の通りである。
ファイアウォールは、通信（パケット）をルールの No. (番号) が小さい順に（上から順に）照合し、最初に一致したルールの「アクション」を実行する。どのルールにも一致しなかったパケットは、暗黙的にすべて拒否される。
ネットワーク構成:
192.168.1.0/24 ( 192.168.1.1 〜 192.168.1.255 までの範囲)192.168.1.10192.168.1.50ANY (上記以外のすべてのIPアドレス)表1：ファイアウォールの設定ルール
| No. | 送信元IP | 宛先IP | 宛先ポート | アクション | 説明 |
|---|---|---|---|---|---|
| 1 | 192.168.1.0/24 | ANY | 53 (DNS) | 許可 | 校内から外部への名前解決 |
| 2 | 192.168.1.0/24 | ANY | 80 (HTTP) | 許可 | 校内から外部へのWeb閲覧 (HTTP) |
| 3 | 192.168.1.0/24 | ANY | 443 (HTTPS) | 許可 | 校内から外部へのWeb閲覧 (HTTPS) |
| 4 | ANY | 192.168.1.10 | 443 (HTTPS) | 許可 | 外部から校内Webサーバへのアクセス |
| 5 | ANY | ANY | ANY | 拒否 | 上記以外すべてを拒否 |
ルール 2 および 3 で許可されている HTTP や HTTPS は、インターネットにおいてどのような目的で主に使用される通信プロトコルか。最も適切なものを次のA〜Dのうちから一つ選べ。
生徒用PC (A)（IP: 192.168.1.50）から、インターネット上のショッピングサイト（IP: 123.45.67.89）を HTTPS (宛先ポート 443) を使って閲覧しようとした。
この通信（パケット）は、表1のどのルールによって処理されるか。最も適切なものを次のA〜Dのうちから一つ選べ。
インターネット上の不正な利用者（IP: 203.0.113.1）が、校内Webサーバ（IP: 192.168.1.10）に対し、HTTP (宛先ポート 80) を使ってアクセスを試みた。
この通信（パケット）は、表1のどのルールによって処理されるか。最も適切なものを次のA〜Dのうちから一つ選べ。
先生が、校内Webサーバ（192.168.1.10）のメンテナンスのため、校内LANからのみ、安全なリモート操作（SSH, 宛先ポート 22）を一時的に許可したいと考えた。このための新しいルールを追加する必要がある。
新しいルールを（表1）に追加する際、そのルールの設定と挿入位置として、最も適切なものを次のA〜Fのうちから一つ選べ。 （※ ルール 5 の内容は変更しないものとする）