情報セキュリティマネジメント 平成30年度 春期 午前 問18

✓ これが正解ウ PC→SMTPサーバ：送信元ポート番号1024以上，宛先ポート番号25。SMTPサーバ→PC：送信元ポート番号25，宛先ポート番号1024以上。

解説

行きは宛先25、帰りは送信元25の組合せになります。

電子メールを送るときの通信では、受け側のサーバが決まった番号で待ち受けます。SMTPの既定の番号は25なので、PCから出ていくパケットは宛先が25です。接続しに行くPC側は、そのつど空いている1024以上の番号を使うため、送信元は1024以上になります。応答はちょうど逆向きで、送信元が25、宛先がPC側の1024以上です。今回のファイアウォールは通信の状態を覚えないパケットフィルタリング型なので、行きと帰りの両方をそれぞれ許可しなければ、やり取りが成り立ちません。したがって、行きが送信元1024以上・宛先25、帰りが送信元25・宛先1024以上という組合せになります。

ほかの選択肢の解説

• ア …25，宛先ポート番号1024以上。SMTPサーバ→PC：送信元ポート番号1024以上，宛先ポート番号25。：PCからサーバへ向かうほうで宛先を1024以上、送信元を25としており、待ち受ける側と接続しに行く側が入れ替わっています。番号の当て方が逆なので、この設定では電子メールを送り出せません。
• イ …110，宛先ポート番号1024以上。SMTPサーバ→PC：送信元ポート番号1024以上，宛先ポート番号110。：110は電子メールを受け取るときに使うPOP3の番号で、送信のやり取りには現れません。加えて行きと帰りで番号の当て方も入れ替わっているため、二重に食い違っています。
• エ …1024以上，宛先ポート番号110。SMTPサーバ→PC：送信元ポート番号110，宛先ポート番号1024以上。：向きの当て方そのものは整っていますが、許可しているのが受信で使う110のほうです。送信で使う番号を通していないので、電子メールを送り出す通信は成り立ちません。