セキュリティ
基本情報技術者試験 科目A免除 修了試験 20190609 実施分 問43
社内ネットワークとインターネットの接続点に,ステートフルインスペクション機能をもたない,静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において,社内の PC からインターネット上の SMTP サーバに電子メールを送信できるようにするとき,ファイアウォールで通過を許可する TCP パケットのポート番号の組合せはどれか。ここで,SMTP 通信には,デフォルトのポート番号を使うものとする。
選択肢は表。列: 送信元 | 宛先 | 送信元ポート番号 | 宛先ポート番号。
| 選択肢 | 送信元 | 宛先 | 送信元ポート番号 | 宛先ポート番号 |
|---|---|---|---|---|
| ア | PC | SMTPサーバ | 25 | 1024以上 |
| ア | SMTPサーバ | PC | 1024以上 | 25 |
| イ | PC | SMTPサーバ | 110 | 1024以上 |
| イ | SMTPサーバ | PC | 1024以上 | 110 |
| ウ | PC | SMTPサーバ | 1024以上 | 25 |
| ウ | SMTPサーバ | PC | 25 | 1024以上 |
| エ | PC | SMTPサーバ | 1024以上 | 110 |
| エ | SMTPサーバ | PC | 110 | 1024以上 |
答えを選ぶ
出典:基本情報技術者試験 科目A免除 修了試験 20190609 実施分 問43(問題文は IPA の公開問題。解説は当サイト作成)
答えと解説を見る
正解:ウ
覚える知識
パケットフィルタリング型FWのポート番号設定(往復通信)
SMTPサーバのポートは25で、クライアント側は1024以上の動的ポートを使う。往復で送信元・宛先が逆になる。
この問題で必要なこと
SMTPの宛先は25番。PCからは送信元1024以上→宛先25、戻りは送信元25→宛先1024以上。
ひっかけ
POP3(110)との混同、サーバとクライアントのポート方向の取り違え。
この知識の出題:本試験系 5 回・免除試験 5 回(公開問題での観測値)