助け合いフォーラム
LinuC Lv2-202(Ver10.0)
問題ID : 22831
問題を開く
以下のようにsquid.confを設定したとき、正しく説明しているものはどれか。（2つ選択）
acl all src 0.0.0.0/0.0.0.0
acl localmembers src 192.168.10.0/255.255.255.0
acl SSL port 443
acl OK_port port 80 443
acl CONNECT method CONNECT...
この問題はプレミアムコンテンツです。
「443ポートを使った通信は、どのクライアントでもアクセスできる」が不正解な件について
投稿日 2024/01/25
当該問題IDの「443ポートを使った通信は、どのクライアントでもアクセスできる」は不正解となっている理由がよくわかりませんでした。
解説でも「443ポートを使っていても（中略）以降のdenyの条件にマッチするクライアント、もしくは以降のallowの条件に1つもマッチしないクライアントのアクセスは拒否されます。」と記載されています。
http_accessの最下行は「http_access allow eigyobi」となっている為、営業時間内であればどのクライアントでも443ポートを使用して
通信ができ、本選択肢は正しいように思えます。
何か解釈が足りていないのかもしれませんが、どなたかご教示いただけると幸いです。
o
ojixii
2024/01/27 00:12
確かに「どのクライアントも」の選択肢は時間帯に関する言及がないので、正しいようにも見えますね。
ただ逆に言うと、仰る通り eigyobi の条件も満たさなきゃいけないので
「eigyobi の時間内の 443 ポートを使った通信は、どのクライアントもアクセスできる」
とかなら○だと思います。
あるいは
「443 ポートを使った通信は、どの時間帯のどのクライアントもアクセスできる」
とかなら明確に×ですよね。
少し悩ましい選択肢ですが、他の2つが明確な正解なので消去法で落としてよいところかなと思います。
コメント
スタッフからの返信
この投稿に対して返信しませんか？
g g016c1264
2024/01/27 00:38
ご回答ありがとうございます。 選択肢に eigyoubi に関する言及がされていればハッキリと〇か×かを判断できますが 現状では条件付きで正答となってしまうので、かなり悩みました。 >少し悩ましい選択肢ですが、他の2つが明確な正解なので消去法で落としてよいところかなと思います。 確かに他二つは明らかな正答なので、レベル感を合わせて本選択肢は除外する手もアリですね。 「正しいものを２つ選べ」ならこの点に気づいて除外できるかもですが…。