パケットフィルタリング型ファイアウォールは、設定されたルール一覧を上から順に評価し、最初に一致したルールの適用結果（通過許可または禁止）を適用します。
読み込み中...
読み込み中...
パケットフィルタリング型ファイアウォールがルールー覧に基づいてパケットを制御する場合、パケット A に対する制御はどれか。ここで、ファイアウォールでは、ルール一覧に示す番号の 1 から順にルールの適用判断を行い、一つのルールが適用されたときには残りのルールは適用しない。
結論 → 詳細 → 補足 の 3 層構成
パケットフィルタリング型ファイアウォールは、設定されたルール一覧を上から順に評価し、最初に一致したルールの適用結果（通過許可または禁止）を適用します。
パケットAは、ルール1の条件（例えば送信元IPアドレスが特定の範囲内であるなど）に合致すると想定されます。ルール1が「通過を禁止する」という設定であれば、パケットAはそこで処理が終了し、それ以降のルール（番号2、3、4）は評価されません。したがって、番号1によって通過が禁止される、という選択肢アが正解となります。
選択肢イは、番号2によって通過が許可されるとしていますが、もし番号1で処理が完了していれば、番号2の評価は行われません。
選択肢ウも同様に、番号3で通過が許可されるとしていますが、番号1のルールが適用される可能性が高いため、番号3まで到達しないと考えられます。
選択肢エは、番号4によって通過が禁止されるとしていますが、これも番号1のルールが先に適用されるため、番号4の評価が行われる状況ではありません。
ファイアウォールは、定義された順序でパケットを検査し、最初の一致ルールで制御を決定するという仕組みで動作します。
解説は Google Gemini に IPA 公式の問題文・公式解答を入力して生成しています。 事実誤認・選択肢の取り違え・最新法令の反映漏れ等を含む可能性があるため、 重要な判断は必ず IPA 公式資料でご確認ください。
最終更新:
検証プロセス・誤り報告フローは 運営透明性レポートで公開しています。
この問題の理解を「分野全体の力」に広げるための足がかり
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。
セキュリティ の他の問題
基本情報技術者 と共通カリキュラムの他区分で「セキュリティ」分野を演習する
基本情報技術者 の同じ分野を年度をまたいで演習する
基本情報 科目B 木構造（二分木）のトレース練習｜深さ優先と幅優先で全ノードをたどる
科目Bの頻出データ構造「木構造（二分木）」を、クラス・左右2本の参照・未定義の記法でトレース。深さ優先（行きがけ・通りがけ・帰りがけ）と幅優先（レベル順）の4つの巡回順を、小さな木で1ノードずつ手で追って攻略します。連結リスト・再帰・キューの集大成です。
基本情報 科目B 連結リスト（単方向リスト）のトレース練習｜参照を1本ずつ付け替える
科目Bの頻出データ構造「連結リスト（単方向リスト）」を、クラス・メンバ変数(.)・参照・未定義の記法でトレース。先頭への追加・末尾までの走査・途中への挿入を、参照の付け替えを1本ずつ図と表で追って攻略します。配列との違い、付け替えの順序という最大の落とし穴を実演します。
基本情報 科目B スタックとキューのトレース練習｜LIFOとFIFOを操作表で1つずつ追う
科目Bの頻出データ構造「スタック（後入れ先出し・LIFO）」と「キュー（先入れ先出し・FIFO）」を、プッシュ／ポップ・エンキュー／デキューの操作を表に書いて1つずつ追うトレースで攻略。同じ入力でも取り出す順番が逆になる理由、頂点・先頭・末尾ポインタの動き、つまずきを具体例で実演します。
基本情報技術者試験を取る意味はあるか｜FEのメリットと「意味ない」と言われる理由を整理
基本情報技術者試験（FE）は「意味ない」と言われることがある資格です。取得メリットと「役に立たない」と言われる理由を、就職・実務・上位試験への接続の3観点で整理し、誰に向くのかを正直に解説します。