セキュリティ

基本情報技術者試験 科目A免除 修了試験 20190609 実施分 問43

社内ネットワークとインターネットの接続点に,ステートフルインスペクション機能をもたない,静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において,社内の PC からインターネット上の SMTP サーバに電子メールを送信できるようにするとき,ファイアウォールで通過を許可する TCP パケットのポート番号の組合せはどれか。ここで,SMTP 通信には,デフォルトのポート番号を使うものとする。
選択肢は表。列: 送信元 | 宛先 | 送信元ポート番号 | 宛先ポート番号。
選択肢送信元宛先送信元ポート番号宛先ポート番号
アPCSMTPサーバ251024以上
アSMTPサーバPC1024以上25
イPCSMTPサーバ1101024以上
イSMTPサーバPC1024以上110
ウPCSMTPサーバ1024以上25
ウSMTPサーバPC251024以上
エPCSMTPサーバ1024以上110
エSMTPサーバPC1101024以上
答えを選ぶ

出典:基本情報技術者試験 科目A免除 修了試験 20190609 実施分 問43(問題文は IPA の公開問題。解説は当サイト作成)

答えと解説を見る

正解:ウ

覚える知識

パケットフィルタリング型FWのポート番号設定(往復通信)

SMTPサーバのポートは25で、クライアント側は1024以上の動的ポートを使う。往復で送信元・宛先が逆になる。

この問題で必要なこと

SMTPの宛先は25番。PCからは送信元1024以上→宛先25、戻りは送信元25→宛先1024以上。

ひっかけ

POP3(110)との混同、サーバとクライアントのポート方向の取り違え。

この知識の出題:本試験系 5 回・免除試験 5 回(公開問題での観測値)

この知識をアプリで解いて覚える レッスン「ファイアウォールとDMZ」で学ぶ

同じ知識の過去問