左門至峰の株式会社エスエスコンサルティング)です。試験対策セミナー・研修も行っております。運営会社Firewallのルール(ポリシー)1.ファイアウォールのルール(ポリシー)についてパケットフィルタリング型ファイアウォール(Firewall)のルール(ポリシー)の例を示す。問45より)Firewallのルールは、以下にあるようにパケットのヘッダ部分を確認し、アクション(許可か禁止)を決定する。IPパケットのヘッダを合わせて確認したい。問題にあるように「ファイアウォールでの処理は、ルール一覧に示す番号の1から順に行い、一つのルールが適用された場合には残りのルールは適用されない。」というのが一般的である。これも製品ごとの仕様であって規格などで決まっているわけではないが、ルールが無ければ基本的に拒否である。(※暗黙のDENY(ANY-ANY-DENY)が設定されているとも考えられる。)2.戻りパケットのルール書く必要はない。NetScreen/SSGの場合、動的フィルタリングにより、戻りのパケットは自動で許可される。内部から外部のレンタルサーバにPOP3にてメールを受信するとする。この場合、内部から外部へのPOP3(110)のみを許可すればよく、外部から内部へのPOP3は不要だ。Ciscoのルータなどでフィルタリングを書く場合は、動的フィルタではないので、戻りもきちんと書く必要がある。3.一般的なルールの考えこの考え方は、理解しておきましょう。・基本的には全てのパケットを停止させ、必要なルールだけを開ける。・pingによる疎通試験用にICMPをすべて許可するという設計をする人もいるが、不要なポリシーは停止するのが本来である。・IPアドレスでのポリシーが多いが、外部のサイトはURLで指定することもある。その方が便利なこともある。・ポリシーは上から順にチェックし、合致するものがあれば、そのルールを適用する。