情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

質問させてください。
解答は、送信元：ケ(管理用PC)、宛先：カ(LDAPサーバ)、サービス：キ(SSH)
とありますが、
ケとカが反対でも良いと思っているのですが、ダメなのでしょうか？

（当方H30春のAP試験に何とか合格して次回初SCチャレンジです。）  

午後Ⅰが不足してました。
申し訳ありますう。

「表1  FWのフィルタリングルール」にもあるように、通常、送信元といえば送信元ホストあるいは送信元IPアドレスを指し、宛先といえば宛先ホストあるいは宛先IPアドレスを指しますが、サービスといえば宛先ホスト上のサービス(宛先ポート番号)を指します。

ケとカが逆になると、宛先である管理用PC上のSSH(22番)ということになりますが、管理用PC上はSSHクライアントですので、ポート番号はウェルノウンポート以外となり、22番ではありません。

助け人様、貴重なお言葉ありがとうございます。
「サービスといえば宛先ホスト上のサービス(宛先ポート番号)を指します。」
この一文ですべて理解出来ました。

恥ずかしながら、サービスの意味を知りませんでした。
これからより深い知識で問題を解くことができそうです。
とても助かりました。

ついでに一言。

インターネットからのポートスキャンへの対策として、「不要なポートを閉じる」という言い方をよくしますが、「不要なサービスを立ち上げない」とも言います。

助け人様、ご丁寧にありがとうございます。
NWは実務経験なく、基本的な様で細かい箇所で躓いてしまいます。
今回の助言のおかげで、さっそく他の過去問でも役立ちました。
ありがとうございました。

逆でも正解です。管理用PCのアドレスを窃取したいので、どちらの向きの通信でも、それは可能になりますら。技術評論社の過去問集の解説にもそのように記載されておりますので、ご確認ください。

> ヤツケンさん
横から失礼します。
逆の通信は不正解では？
明示的にはなっていませんが、サーバセグメントからPCセグメントへの
許可設定はFWに記載されていないように見受けられますし、管理用PCに
SSHサーバ機能があるとも記載されていません。

サーバからPCにSSHでログインするのも考えづらいので、管理用PCから
サーバへのSSH通信を盗聴して、IPアドレスを特定したと考える方が
無難だと思います。

犬。さん
たしかにIPAの回答も見ましたが、順不同OKの記載がありません。
回答はIPA主義という事であれば、逆にNGにしておいたほうが良いかもしれません。

ヤツケン様、犬様。
私が逆でもOKなのでは？の理由は、要求パケットが拾えるなら応答パケットも拾えるでしょ？と考えたからです。

現在は試験勉強慣れしてきたので何となく要求パケットで答えるのがセオリーと分かりますが・・・

29春午Ⅰ問3.設2(5)とか自信満々で「IdPとSPが事前に信頼関係を構築...」的なことを書きましたが、解答見たら正直微妙だなぁと感じますし。