IPA過去問ドリル

平成22年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19

テクノロジ/セキュリティ

社内とインターネットの接続点にパケットフィルタリング型ファイアウォールを設置したネットワーク構成において,社内の PC からインターネット上の SMTP サーバに電子メールを送信するとき,ファイアウォールで通過許可とする TCP パケットのポート番号の組合せはどれか。 (注:本サイトでは原問題の表を文字表記に変換しています)

出典:平成22年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19

正解:イ

解説

社内 PC がインターネット上の SMTP サーバへメールを送信する場合,PC 側はクライアントとして 1024 以上のエフェメラルポートを送信元に,サーバ側は SMTP の well-known ポートである 25 番をあて先として使用します。応答パケットはこれと逆向きになり,送信元ポート 25,あて先ポート 1024 以上となります。

選択肢ごとの解説

  • 誤り。発信時の送信元ポートを 25 としており,PC 側と SMTP サーバ側のポート番号の割当てが逆になっています。
  • 正しい。発信は PC(1024 以上)→ SMTP サーバ(25),応答は SMTP サーバ(25)→ PC(1024 以上)というポート番号の組合せが適切です。
  • 誤り。ポート番号 110 は POP3 のポートであり,SMTP(25)ではありません。また送受信の向きも逆になっています。
  • 誤り。ポート番号 110 は POP3 のポートであり,SMTP(25)ではありません。
ネットワークスペシャリストの過去問を演習モードで解く