DMZに設置したプロキシサーバーを狙ったポートスキャンをインターネットからの通信を禁止すれば防げるとのことですが、通信を…

Question

DMZに設置したプロキシサーバーを狙ったポートスキャンをインターネットからの通信を禁止すれば防げるとのことですが、通信を禁止すると、インターネットからの情報を入出力出来なくなってしまうのではないかと思います。
HTTP通信以外の通信を禁止するということでしょうか。

応用情報技術者試験

Answer 1

プロキシへのアクセス全てを拒否すると、通信出来ないので仰る通りだと思います。

ポートスキャンについての一般的な対策としては

・検知機器等で「怪しい」「不要な」ポートスキャン等を検知し、必要なら遮断する

・そもそも不要なポートを閉じておく

です。
なので、貴方の「インターネットからの通信を禁止すれば」というのが、ちょっと曖昧でどちらだろうという感じがします。

自分がとりあえず無理にでも辻褄合わせるとしたら、ポートを閉じる＝インターネットからの通信を禁止。という理解します。

合格者ですが、ガチガチのネットワーク技術者ではないので、表現等不正確かもしれません。悪しからず