平成28年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20
テクノロジ／セキュリティ社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもっていない，静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において，社内の PC からインターネット上の SMTP サーバに電子メールを送信できるようにするとき，ファイアウォールで通過許可とする TCP パケットのポート番号の組合せはどれか。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成28年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20
- アPC→SMTP サーバ：送信元ポート25，宛先ポート1024以上，SMTP サーバ→PC：送信元ポート1024以上，宛先ポート25
- イPC→SMTP サーバ：送信元ポート110，宛先ポート1024以上，SMTP サーバ→PC：送信元ポート1024以上，宛先ポート110
- ウPC→SMTP サーバ：送信元ポート1024以上，宛先ポート25，SMTP サーバ→PC：送信元ポート25，宛先ポート1024以上
- エPC→SMTP サーバ：送信元ポート1024以上，宛先ポート110，SMTP サーバ→PC：送信元ポート110，宛先ポート1024以上
正解：ウ
解説
PC からインターネット上の SMTP サーバへメールを送信する際，PC 側はサーバの well-known ポートである 25 番宛てに，自身の 1024 以上のエフェメラルポートから通信を開始します。戻りのパケットはその逆で，SMTP サーバのポート 25 番から，PC 側の 1024 以上のポート宛てに送られます。ステートフルインスペクション機能がない静的パケットフィルタリング型ファイアウォールでは，この往復双方のポート番号の組合せを個別に許可ルールとして設定する必要があります。
選択肢ごとの解説
- ア誤り。宛先ポート・送信元ポートの割当てが逆になっています。PC からは送信元がエフェメラルポート，宛先が25番です。
- イ誤り。ポート番号 110 は POP3 のポート番号であり，SMTP（25番）の通信には使用しません。
- ウ正しい。PC からサーバへは送信元が1024以上のエフェメラルポート，宛先が25番，サーバからPCへの戻りはその逆の組合せになります。
- エ誤り。宛先ポート・送信元ポートの割当てが逆になっているうえ，ポート番号 110 は POP3 用であり SMTP には使用しません。