平成30年春期試験問題 午前問18

平成30年春期試験問題　午前問18

社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において，社内のPCからインターネット上のSMTPサーバに電子メールを送信できるようにするとき，ファイアウォールで通過を許可するTCPパケットのポート番号の組合せはどれか。ここで，SMTP通信には，デフォルトのポート番号を使うものとする。

正解　ウ問題へ

分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ対策

解説

SMTP(Simple Mail Transfer Protocol)は、電子メールを転送するプロトコルで通信に25/TCPポートを使用します。

電子メールを送信するのに必要となる通信は、

PCからSMTPサーバへの発信パケット
SMTPサーバからPCへの応答パケット

の2つです。PC(クライアント)は"well-knownポート"ではない1024番以降のポートを通信に使用するので、

PC(1024以上)→SMTPサーバ(25)
SMTPサーバ(25)→PC(1024以上)

という2種類のパケットだけを通過許可すればSMTP通信を行うことができます。したがって「ウ」の設定が適切となります。

ちなみに表中の110/TCPは、メール受信のPOP(Post Office Protocol)で使用するポート番号です。