平成28年度 秋期 情報セキュリティマネジメント試験 午前 問19
テクノロジ／セキュリティインターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバがもつ時計をインターネット上の時刻サーバの正確な時刻に同期させる。このとき，ファイアウォールで許可すべき時刻サーバとの間の通信プロトコルはどれか。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問19
- アFTP（TCP，ポート番号21）
- イNTP（UDP，ポート番号123）
- ウSMTP（TCP，ポート番号25）
- エSNMP（TCP及びUDP，ポート番号161及び162）
正解：イ
解説
時刻同期に用いられる標準的な通信プロトコルはNTP（Network Time Protocol）であり、UDPのポート番号123を使用します。ファイアウォールでは、社内サーバから時刻サーバへのNTP通信のみを許可すればよく、他のプロトコルを許可する必要はありません。
選択肢ごとの解説
- ア誤り。FTP（TCP，ポート番号21）はファイル転送用のプロトコルであり、時刻同期には使用しません。
- イ正しい。NTP（UDP，ポート番号123）が時刻同期に用いられる通信プロトコルです。
- ウ誤り。SMTP（TCP，ポート番号25）は電子メール送信用のプロトコルであり、時刻同期には使用しません。
- エ誤り。SNMP（TCP及びUDP，ポート番号161及び162）はネットワーク機器の監視・管理用のプロトコルであり、時刻同期には使用しません。