IPA公式正解:ア ICMP
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。pingコマンドはネットワーク疎通確認のためにICMP(Internet Control Message Protocol、RFC 792)のエコー要求/応答メッセージを使用します。したがって、通過禁止にすべきプロトコルはICMPです。
【詳細解説】■ 本問の核心・解法のポイント
pingコマンドは、IPネットワークにおける診断プロトコルである「ICMP(Internet Control Message Protocol)」を利用して動作します。送信側が「ICMPエコー要求(Type 8)」を送信し、受信側が「ICMPエコー応答(Type 0)」を返すことで疎通を確認します。問題文にも「エコーメッセージ(RFC 792)を利用している」と明記されているため、ICMPを遮断ルールとして設定します。
・各選択肢の徹底解説:
・ア:【選択肢ア★】pingが使用するプロトコルはICMPであるため、ファイアウォールでICMPの通過を禁止することで、外部からのpingに応答しないように設定できます。
・イ:TCPポート21は、FTPの制御コネクション(コマンド転送)に使用されるポートです。
・ウ:TCPポート110は、POP3(電子メール受信)に使用されるポートです。
・エ:UDPポート123は、NTP(時刻同期プロトコル)に使用されるポートです。
よって正解はアです。