平成30年度 秋期 情報セキュリティマネジメント試験 午前 問18
テクノロジ／セキュリティインターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバの時刻をインターネット上の時刻サーバの正確な時刻に同期させる。このとき，ファイアウォールで許可すべき時刻サーバとの間の通信プロトコルはどれか。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問18
- アFTP（TCP，ポート番号21）
- イNTP（UDP，ポート番号123）
- ウSMTP（TCP，ポート番号25）
- エSNMP（TCP及びUDP，ポート番号161及び162）
正解：イ
解説
時刻同期にはNTP（Network Time Protocol）が用いられ、UDPのポート番号123を使用します。ファイアウォールでは、社内サーバから外部の時刻サーバへのNTP通信（UDP 123）を許可する必要があります。
選択肢ごとの解説
- ア誤り。FTP（TCP，ポート番号21）は、ファイル転送に用いるプロトコルであり、時刻同期には使用しません。
- イ正しい。NTP（UDP，ポート番号123）が時刻同期の通信プロトコルであり、ファイアウォールで許可すべきものです。
- ウ誤り。SMTP（TCP，ポート番号25）は、電子メール送信に用いるプロトコルであり、時刻同期には使用しません。
- エ誤り。SNMP（TCP及びUDP，ポート番号161及び162）は、ネットワーク機器の監視・管理に用いるプロトコルであり、時刻同期には使用しません。