平成30年度 春期 情報セキュリティマネジメント試験 午前 問18
テクノロジ／ネットワーク社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において，社内のPCからインターネット上のSMTPサーバに電子メールを送信できるようにするとき，ファイアウォールで通過を許可するTCPパケットのポート番号の組合せはどれか。ここで，SMTP通信には，デフォルトのポート番号を使うものとする。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問18
- アPCからSMTPサーバへ：送信元ポート番号25，宛先ポート番号1024以上／SMTPサーバからPCへ：送信元ポート番号1024以上，宛先ポート番号25
- イPCからSMTPサーバへ：送信元ポート番号110，宛先ポート番号1024以上／SMTPサーバからPCへ：送信元ポート番号1024以上，宛先ポート番号110
- ウPCからSMTPサーバへ：送信元ポート番号1024以上，宛先ポート番号25／SMTPサーバからPCへ：送信元ポート番号25，宛先ポート番号1024以上
- エPCからSMTPサーバへ：送信元ポート番号1024以上，宛先ポート番号110／SMTPサーバからPCへ：送信元ポート番号110，宛先ポート番号1024以上
正解：ウ
解説
SMTPはTCP25番ポートを使用します。ステートフルインスペクション機能がない静的パケットフィルタリング型ファイアウォールでは、往復両方向の通信を許可するルールを個別に設定する必要があり、クライアント側の送信元ポートには1024以上の任意のポートが使われます。したがって、PCからSMTPサーバへの通信は送信元1024以上・宛先25、応答はその逆の送信元25・宛先1024以上を許可します。
選択肢ごとの解説
- ア誤り。PCからの送信元ポートを25としていますが，クライアント側の送信元ポートには1024以上を使用します。
- イ誤り。SMTPの宛先ポート番号は25であり，110（POP3）は誤りです。
- ウ正しい。PCからの送信元1024以上・宛先25，応答の送信元25・宛先1024以上を許可する組合せです。
- エ誤り。SMTPの宛先ポート番号は25であり，110（POP3）は誤りです。