ネットワーク｜平成28年度 秋期 情報セキュリティマネジメント試験 午前 問19

• FTP（TCP，ポート番号21）
• ✓ これが正解NTP（UDP，ポート番号123）
• SMTP（TCP，ポート番号25）
• SNMP（TCP及びUDP，ポート番号161及び162）

解説

時刻同期に使うプロトコルはNTPなのでこれを許可します。

時計を正確な時刻に合わせるために使う通信プロトコルがNTPです。社内サーバがインターネット上の時刻サーバと時刻を合わせるなら、その通信がファイアウォールで止められないように、NTPの通信を許可する必要があります。NTPはUDPを使い、ポート番号は123です。ほかの三つはファイル転送やメール送信、機器の監視のためのプロトコルで、時刻を合わせる用途では使いません。

ほかの選択肢はなぜ違うのか

• FTPはファイルを転送するためのプロトコルです。ファイルのやり取りには使いますが、時計を正確な時刻に合わせる用途のものではないので、この通信を許可しても時刻同期はできません。
• SMTPは電子メールを送信するためのプロトコルです。メールの送信には必要ですが、時刻を合わせる働きはないため、時刻サーバとの通信として許可すべきものではありません。
• SNMPはネットワーク機器の状態を監視したり管理したりするためのプロトコルです。機器の情報を集める用途であって、時刻同期のためのプロトコルではありません。

この問題に関係する言葉

• ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
• ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
• NTPネットワーク越しに機器の時計を正しい時刻へ合わせる決まりです。UDPのポート123を使うので、通す設定にしておきます。
• SMTP電子メールを送り出すときに使う取り決め。受け取る側の取り決めとは別なので、送信と受信で設定が分かれます。

出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問19

この問題を演習で解く

同じ単元をまとめて解くならネットワークへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）