セキュリティ
平成30年度 春期 基本情報技術者試験 午前 問44
社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において，社内の PC からインターネット上の SMTP サーバに電子メールを送信できるようにするとき，ファイアウォールで通過を許可する TCP パケットのポート番号の組合せはどれか。ここで，SMTP 通信には，デフォルトのポート番号を使うものとする。
表:
| 送信元 | 宛先 | 送信元ポート番号 | 宛先ポート番号 | |
|---|---|---|---|---|
| ア | PC | SMTP サーバ | 25 | 1024 以上 |
| SMTP サーバ | PC | 1024 以上 | 25 | |
| イ | PC | SMTP サーバ | 110 | 1024 以上 |
| SMTP サーバ | PC | 1024 以上 | 110 | |
| ウ | PC | SMTP サーバ | 1024 以上 | 25 |
| SMTP サーバ | PC | 25 | 1024 以上 | |
| エ | PC | SMTP サーバ | 1024 以上 | 110 |
| SMTP サーバ | PC | 110 | 1024 以上 |
答えを選ぶ
出典：平成30年度 春期 基本情報技術者試験 午前 問44（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ウ
覚える知識
パケットフィルタリング型FWのポート番号設定(往復通信)
クライアントは動的ポート(1024以上)から、サーバのウェルノウンポート(SMTPは25)へ接続し、応答はその逆の向きになる。
この問題で必要なこと
PC側は1024以上のランダムなポートから、SMTPサーバのポート25へ送信。応答は送信元25、宛先がPCの1024以上のポート。
ひっかけ
110はPOP3のポート、送信元と宛先を逆にした設定。
この知識の出題：本試験系 5 回・免除試験 5 回（公開問題での観測値）