テクノロジ系
春期
基本情報技術者 2018年 春期 問44
44 / 80
社内ネットワークとインターネットの接続点に、ステートフルインスペクション 機能をもたない、静的なパケットフィルタリング型のファイアウォールを設置して いる。このネットワーク構成において、社内のPCからインターネット上の SMTP サーバに電子メールを送信できるようにするとき、ファイアウォールで通過を許可 する TCP パケットのポート番号の組合せはどれか。ここで、SMTP 通信には、デフ オルトのポート番号を使うものとする。 送言元 宛先 送信元 宛先 ポート番号 ポート番号 PC SMTP サーバ 1024以上
正解と解説
表示する
正解 ウ
SMTP サーバ PC 1024以上 PC SMTP サーバ 1024 以上
静的パケットフィルタでSMTP送信を許可するには、PC(1024以上)→SMTPサーバ(25番)の往路と、SMTPサーバ(25番)→PC(1024以上)の復路の両方向を許可する必要があります(正解ウ)。図が参照できないためポートの考え方で示します。