セキュリティ
基本情報技術者試験 科目A免除 修了試験 20250727 実施分 問31
社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において，社内の PC からインターネット上の SMTP サーバに電子メールを送信できるようにするとき，ファイアウォールで通過を許可する TCP パケットのポート番号の組合せはどれか。ここで，SMTP 通信には，デフォルトのポート番号を使うものとする。
選択肢は全て次の形式の表（送信元／宛先／送信元ポート番号／宛先ポート番号）で，各選択肢 2 行（往路・復路）。内容は choices に再現。
- ア [表] PC→SMTP サーバ: 送信元ポート 25，宛先ポート 1024 以上 ／ SMTP サーバ→PC: 送信元ポート 1024 以上，宛先ポート 25
- イ [表] PC→SMTP サーバ: 送信元ポート 110，宛先ポート 1024 以上 ／ SMTP サーバ→PC: 送信元ポート 1024 以上，宛先ポート 110
- ウ [表] PC→SMTP サーバ: 送信元ポート 1024 以上，宛先ポート 25 ／ SMTP サーバ→PC: 送信元ポート 25，宛先ポート 1024 以上
- エ [表] PC→SMTP サーバ: 送信元ポート 1024 以上，宛先ポート 110 ／ SMTP サーバ→PC: 送信元ポート 110，宛先ポート 1024 以上
出典：基本情報技術者試験 科目A免除 修了試験 20250727 実施分 問31
答えと解説を見る
正解：ウ
覚える知識
パケットフィルタリング型FWのポート番号設定(往復通信)
SMTP はサーバ側がポート 25 で待ち受け、クライアントは 1024 以上の任意ポートから接続する。
この問題で必要なこと
SMTP のサーバ側ポートは 25、クライアント側は 1024 以上の動的ポート。往路は(送信元 1024 以上→宛先 25)、復路は(送信元 25→宛先 1024 以上)。
ひっかけ
ポート 110(POP3)の選択肢や、サーバ側とクライアント側のポートを逆にした選択肢を選ばせる。
この知識の出題：本試験系 5 回・免除試験 5 回（公開問題での観測値）