技術的セキュリティ対策とセキュリティ製品｜平成30年度 秋期 情報セキュリティマネジメント試験 午前 問18

• FTP（TCP，ポート番号21）
• ✓ これが正解NTP（UDP，ポート番号123）
• SMTP（TCP，ポート番号25）
• SNMP（TCP及びUDP，ポート番号161及び162）

解説

時刻同期に使うプロトコルはNTPなのでこれを許可します。

時計を正確な時刻に合わせるために使う通信プロトコルがNTPです。社内サーバがインターネット上の時刻サーバと時刻を合わせるなら、その通信がファイアウォールで止められないように、NTPの通信を許可する必要があります。NTPはUDPを使い、ポート番号は123です。ほかの三つはファイル転送やメール送信、機器の監視のためのプロトコルで、時刻を合わせる用途では使いません。

ほかの選択肢はなぜ違うのか

• FTPはファイルを転送するためのプロトコルです。ファイルのやり取りには使いますが、時計を正確な時刻に合わせる用途のものではないので、この通信を許可しても時刻同期はできません。
• SMTPは電子メールを送信するためのプロトコルです。メールの送信には必要ですが、時刻を合わせる働きはないため、時刻サーバとの通信として許可すべきものではありません。
• SNMPはネットワーク機器の状態を監視したり管理したりするためのプロトコルです。機器の情報を集める用途であって、時刻同期のためのプロトコルではありません。

この問題に関係する言葉

• ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
• ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
• NTPネットワーク越しに機器の時計を正しい時刻へ合わせる決まりです。UDPのポート123を使うので、通す設定にしておきます。
• SMTP電子メールを送り出すときに使う取り決め。受け取る側の取り決めとは別なので、送信と受信で設定が分かれます。

出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問18

この問題を演習で解く

同じ単元をまとめて解くなら技術的セキュリティ対策とセキュリティ製品へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）