過去問解きまくり研究所 ホーム

平成30年度 春期 午前 問44

セキュリティ

SMTPに関する問題

社内ネットワークとインターネットの接続点に,ステートフルインスペクション機能をもたない,静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において,社内の PC からインターネット上の SMTP サーバに電子メールを送信できるようにするとき,ファイアウォールで通過を許可する TCP パケットのポート番号の組合せはどれか。ここで,SMTP 通信には,デフォルトのポート番号を使うものとする。

選択肢は原典では「送信元/宛先/送信元ポート番号/宛先ポート番号」の4列の表で,1肢につき2行(往路と復路)が組になっている。

答えと解説を見る

✓ これが正解ウ①送信元 PC → 宛先 SMTP サーバ/送信元ポート 1024以上/宛先ポート 25 ②送信元 SMTP サーバ → 宛先 PC/送信元ポート 25/宛先ポート 1024以上

解説

往路は宛先が25番、復路は送信元が25番です。

電子メールを送り出すときに使うのが SMTP で、そのデフォルトのポート番号は25番です。番号を持って待ち受けているのはサーバの側なので、PC からサーバへ向かう往路は、宛先ポートが25番になります。もう一方の送信元ポートは、PC が接続のたびに空いている番号を借りるだけなので、1024以上の範囲から選ばれました。サーバが応答を返す復路では、この関係がそのまま入れ替わります。ステートフルインスペクション機能をもたないファイアウォールは、行きの通信を覚えておいて帰りを自動で通すということができません。だから、往路と復路の二行を両方とも書いておく必要があり、いま述べた関係になっている組合せが当たります。判定の軸は、25番がサーバの側に付いているかどうかと、番号の並びが往復できちんと入れ替わっているかどうかの二点です。残る三つは、この二点のうち少なくとも一方を外していました。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:平成30年度 春期 基本情報技術者試験 午前 問44

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)