情報セキュリティマネジメント 平成28年度 秋期 午前 問19

✓ これが正解イ NTP（UDP，ポート番号123）

解説

時刻同期に使うプロトコルはNTPなのでこれを許可します。

時計を正確な時刻に合わせるために使う通信プロトコルがNTPです。社内サーバがインターネット上の時刻サーバと時刻を合わせるなら、その通信がファイアウォールで止められないように、NTPの通信を許可する必要があります。NTPはUDPを使い、ポート番号は123です。ほかの三つはファイル転送やメール送信、機器の監視のためのプロトコルで、時刻を合わせる用途では使いません。

ほかの選択肢の解説

• ア FTP（TCP，ポート番号21）：FTPはファイルを転送するためのプロトコルです。ファイルのやり取りには使いますが、時計を正確な時刻に合わせる用途のものではないので、この通信を許可しても時刻同期はできません。
• ウ SMTP（TCP，ポート番号25）：SMTPは電子メールを送信するためのプロトコルです。メールの送信には必要ですが、時刻を合わせる働きはないため、時刻サーバとの通信として許可すべきものではありません。
• エ SNMP（TCP及びUDP，ポート番号161及び162）：SNMPはネットワーク機器の状態を監視したり管理したりするためのプロトコルです。機器の情報を集める用途であって、時刻同期のためのプロトコルではありません。