平成30年度 春期 午前 問44
セキュリティ
SMTPに関する問題
社内ネットワークとインターネットの接続点に,ステートフルインスペクション機能をもたない,静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において,社内の PC からインターネット上の SMTP サーバに電子メールを送信できるようにするとき,ファイアウォールで通過を許可する TCP パケットのポート番号の組合せはどれか。ここで,SMTP 通信には,デフォルトのポート番号を使うものとする。
選択肢は原典では「送信元/宛先/送信元ポート番号/宛先ポート番号」の4列の表で,1肢につき2行(往路と復路)が組になっている。
- ア①送信元 PC → 宛先 SMTP サーバ/送信元ポート 25/宛先ポート 1024以上 ②送信元 SMTP サーバ → 宛先 PC/送信元ポート 1024以上/宛先ポート 25
- イ①送信元 PC → 宛先 SMTP サーバ/送信元ポート 110/宛先ポート 1024以上 ②送信元 SMTP サーバ → 宛先 PC/送信元ポート 1024以上/宛先ポート 110
- ウ①送信元 PC → 宛先 SMTP サーバ/送信元ポート 1024以上/宛先ポート 25 ②送信元 SMTP サーバ → 宛先 PC/送信元ポート 25/宛先ポート 1024以上
- エ①送信元 PC → 宛先 SMTP サーバ/送信元ポート 1024以上/宛先ポート 110 ②送信元 SMTP サーバ → 宛先 PC/送信元ポート 110/宛先ポート 1024以上
答えと解説を見る
✓ これが正解ウ①送信元 PC → 宛先 SMTP サーバ/送信元ポート 1024以上/宛先ポート 25 ②送信元 SMTP サーバ → 宛先 PC/送信元ポート 25/宛先ポート 1024以上
解説
往路は宛先が25番、復路は送信元が25番です。
電子メールを送り出すときに使うのが SMTP で、そのデフォルトのポート番号は25番です。番号を持って待ち受けているのはサーバの側なので、PC からサーバへ向かう往路は、宛先ポートが25番になります。もう一方の送信元ポートは、PC が接続のたびに空いている番号を借りるだけなので、1024以上の範囲から選ばれました。サーバが応答を返す復路では、この関係がそのまま入れ替わります。ステートフルインスペクション機能をもたないファイアウォールは、行きの通信を覚えておいて帰りを自動で通すということができません。だから、往路と復路の二行を両方とも書いておく必要があり、いま述べた関係になっている組合せが当たります。判定の軸は、25番がサーバの側に付いているかどうかと、番号の並びが往復できちんと入れ替わっているかどうかの二点です。残る三つは、この二点のうち少なくとも一方を外していました。
ほかの選択肢はなぜ違うのか
- ア①送信元 PC → 宛先 SMTP サー…:行きの通信で送信元を25番、宛先を1024以上とし、帰りをその逆にしています。往復で入れ替わる形は筋が通っていますが、25番が PC の側に付きました。待ち受けているのはサーバなので、番号の付く向きが反対です。
- イ①送信元 PC → 宛先 SMTP サー…:行きの通信で送信元を110番、宛先を1024以上としています。設問は SMTP 通信にデフォルトのポート番号を使うと断っており、そこで使われるのは25番でした。番号が違ううえ、待ち受ける側との位置関係も反対になっています。
- エ①送信元 PC → 宛先 SMTP サー…:行きの通信で宛先を110番、帰りで送信元を110番としています。番号がサーバの側に付く並べ方は筋が通りますが、肝心の番号が25番ではありません。設問が使うと断ったデフォルトのポート番号から外れました。
この問題の用語
- SMTP電子メールを送り出すときに使う取り決め。受け取る側の取り決めとは別なので、送信と受信で設定が分かれます。
- パケットフィルタリング通信を小さな単位ごとに見て、通すか止めるかを決める方式です。あて先や送信元の番号を条件にして、出入りを制限します。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- TCP相手に届いたかを確かめながら送る、信頼性を重んじた通信の約束事です。ポート番号でアプリを見分け、届かない分は送り直します。
- ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
出典:平成30年度 春期 基本情報技術者試験 午前 問44
同じ用語が出る問題
- 令和5年度 科目A 問10:WAFの設置場所(ファイアウォール)
- 令和元年度 秋期 午前 問39:バックドアに該当するもの(TCP)
- 令和元年度 秋期 午前 問34:ポート番号に関する問題(ポート番号)
- 令和元年度 秋期 午前 問33:グローバルIPアドレスの問題(パケットフィルタリング)
- 平成30年度 秋期 午前 問34:符号化に関する問題(SMTP)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)