平成25年度秋期 情報処理安全確保支援士 午前Ⅱ 問8

午前II 問08：pingを止めるならICMPを止めよう

pingは、Webやメールみたいに特定のポート番号を使う通信ではなく、ICMPという仕組みで相手に「いる？」と確認するものだよ。だからpingを止めたいなら、ICMPを通さないようにするのがポイントだよ。

この問題で問われていること

この問題では、pingがどんな通信方式で動いているかを見よう。DNS、FTP、NTPのポート番号を選ぶ話ではなく、pingの正体であるICMPを止めるのが直接的な対策だよ。

ping のプロトコル

ping は ICMP Echo Request / Reply で実装されています。応答させたくなければ、止める対象はポート番号ではなく ICMP そのものです。

ICMP Echo Request\nICMP Echo Reply

確認ポイント

• 53、21、123 はそれぞれ別サービスの番号です。
• ポート番号ではなく ICMP で考えましょう。
• ping = ICMP をそのまま対応付けましょう。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これが正解だよ。pingはICMPという仕組みのエコー要求・応答を使って『そこにいますか？』と呼びかけるものなんだ。だからDMZ上のコンピュータをpingに応答させたくないなら、ICMPを通過禁止にするのが一番まっすぐな対策だよ。

選択肢イ

これは間違いだよ。TCP/UDPの53番はDNS、つまり「example.comはどの住所？」と調べる電話帳係の窓口だよ。pingは名前解決ではなく、相手がいるかを確認する合図なので、53番を閉じてもping対策としては的外れなんだ。

選択肢ウ

これは間違いだよ。TCPの21番はFTPというファイル転送サービスの受付窓口みたいなもの。今回止めたいのはpingで、pingはこのFTP窓口には来ないんだ。泥棒を止めたいのに、宅配便の窓口を閉めている感じだね。

選択肢エ

これは間違いだよ。UDPの123番はNTPという時刻合わせの窓口だよ。学校の時計を合わせる係を止めても、玄関で『いる？』と呼びかけるpingは止まらない、というイメージだね。