平成30年度 春期 基本情報技術者試験 午前 問44
テクノロジ／セキュリティ社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において，社内のPCからインターネット上のSMTPサーバに電子メールを送信できるようにするとき，ファイアウォールで通過を許可するTCPパケットのポート番号の組合せはどれか。ここで，SMTP通信には，デフォルトのポート番号を使うものとする。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成30年度 春期 基本情報技術者試験 午前 問44
- アPC→SMTPサーバ：送信元ポート25／宛先ポート1024以上，SMTPサーバ→PC：送信元ポート1024以上／宛先ポート25
- イPC→SMTPサーバ：送信元ポート110／宛先ポート1024以上，SMTPサーバ→PC：送信元ポート1024以上／宛先ポート110
- ウPC→SMTPサーバ：送信元ポート1024以上／宛先ポート25，SMTPサーバ→PC：送信元ポート25／宛先ポート1024以上
- エPC→SMTPサーバ：送信元ポート1024以上／宛先ポート110，SMTPサーバ→PC：送信元ポート110／宛先ポート1024以上
正解：ウ
解説
SMTPのデフォルトポート番号は25番です。PCからSMTPサーバへの通信では，宛先ポートに25番，送信元ポートには1024以上のエフェメラルポートが使われます。ステートフルインスペクション機能をもたない静的パケットフィルタリング型ファイアウォールでは，応答パケット（サーバからPCへの戻り通信）も個別に許可設定する必要があるため，SMTPサーバからPCへの通信は，送信元ポート25番，宛先ポート1024以上として許可する必要があります。
選択肢ごとの解説
- ア誤り。PC→SMTPサーバの送信元ポートと宛先ポート，およびSMTPサーバ→PCの送信元ポートと宛先ポートの組合せが，実際の通信方向と逆になっています。
- イ誤り。ポート110番はSMTP（送信）ではなくPOP3（受信）で使われるデフォルトポート番号です。
- ウ正しい。PC→SMTPサーバは送信元ポート1024以上・宛先ポート25，SMTPサーバ→PCは送信元ポート25・宛先ポート1024以上を許可する組合せが適切です。
- エ誤り。ポート110番はSMTPではなくPOP3のデフォルトポート番号であり，SMTP通信には使用されません。