情報セキュリティマネジメント 2018年 春期 問18

社内ネットワークとインターネットの接続点に、ステートフルインスペクション 機能をもたない、静的なパケットフィルタリング型のファイアウォールを設置して いる。このネットワーク構成において、社内のPCからインターネット上の SMTP サーバに電子メールを送言できるようにするとき、ファイアウォールで通過を許可 する TCP パケットのポート番号の組合せはどれか。ここで、SMTP 通信には、デフ オルトのポート番号を使うものとする。 宛先 送言元 宛先 送信元 ポート番号 ポート番号 PC SMTP サーバ 1024以上

ア

イ

ウ

エ

正解と解説

表示する

正解 ウ

この設問は表でポート番号の組合せを問うものです。SMTPの既定ポートは25番です。PCからSMTPサーバへの送信は「宛先=25,送信元=1024以上」,その戻りは「宛先=1024以上,送信元=25」となる組合せが正しく,ウが正解です。静的フィルタリングでは行きと戻り両方の許可ルールが必要になります。