ポート番号とは？

ポート番号の意味

同一ホスト上のどのアプリケーションへ届けるかを識別する16ビットの番号。0〜1023がウェルノウンポート。20/21（FTP）、22（SSH）、23（Telnet）、25（SMTP）、53（DNS）、80（HTTP）、110（POP3）、123（NTP）、143（IMAP）、389（LDAP）、443（HTTPS）、465／587（メール投稿）、636（LDAPS）、993（IMAPS）などが頻出。

ポート番号の具体例

FWのルールを棚卸しすると、23と110が全社セグメントへ開いていた。平文のため22と995・993へ移行し、メール送信は25の直接送信を禁じて587とSMTP認証に統一した。残る1023以下の許可は、業務根拠を書いた申請書と1件ずつ紐づけた。

ポート番号は試験でどう引っ掛けられる？

ポート番号はTCP／UDPヘッダの情報で、IPアドレスやTTLはIPヘッダの情報。どの層のどのヘッダにあるかを問う設問が出る。Telnet（23番）は通信が平文でパスワードも盗まれるため、SSH（22番）に置き換える。

ポート番号と関連する用語

• ファイアウォール
• ポートスキャン
• OP25B／IP25B

ポート番号が出た過去問

• DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。

  正解：DNS問合せに使用するDNSヘッダ内のIDを固定せずにランダムに変更する。

  要点：問合せIDとポートのランダム化が偽応答を防ぐ

  キャッシュポイズニングは、正規の応答が返る前に偽の応答を注入して成立します。攻撃者は問合せのIDと送信元ポート番号を推測する必要があるため、IDをランダム化し、あわせて送信元ポートもランダム化すれば推測が著しく困難になります。

  出典：平成28年度 春期 情報処理安全確保支援士試験 am2 問12（IPA）

• スパムメールの対策として，宛先ポート番号25の通信に対してISPが実施するOP25Bの説明はどれか。

  正解：動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。

  要点：OP25Bは動的IPからの25番直接送信を遮断する

  OP25Bは、ISPが動的IPアドレスを割り当てた利用者から、自社以外のメールサーバへの25番ポートによる直接接続を遮断する仕組みです。ボットに感染したPCが直接迷惑メールを送信することを抑止でき、正規の送信はサブミッションポートとSMTP-AUTHで行います。

  出典：平成28年度 春期 情報処理安全確保支援士試験 am2 問13（IPA）

• DMZ上のコンピュータがインターネットからのpingに応答しないようにしたいとき，ファイアウォールのルールで“通過禁止”に設定するものはどれか。

  正解：ICMP

  要点：pingを止めるにはICMPの通過を禁止する

  pingはICMPのエコー要求と応答を用いる仕組みです。したがってインターネット側からのpingに応答させたくない場合は、ファイアウォールでICMPを通過禁止に設定します。ポート番号による指定はTCPやUDPの話であり、ICMPには当てはまりません。

  出典：平成28年度 春期 情報処理安全確保支援士試験 am2 問15（IPA）

• TCPのサブミッションポート（ポート番号587）の説明として，適切なものはどれか。

  正解：電子メールサービスで，迷惑メール対策としてSMTPのポート番号25の代わりに使用する。

  要点：587番は認証付きでメールを投函する専用ポート

  サブミッションポート587番は、メールクライアントがメール送信を投函するための専用ポートです。OP25Bで25番の直接送信が遮断される環境でも、SMTP-AUTHによる認証を伴って587番で送信できるため、迷惑メール対策と正規利用の両立に用いられます。

  出典：平成28年度 春期 情報処理安全確保支援士試験 am2 問20（IPA）

• DNSに対するカミンスキー攻撃（Kaminsky's attack）への対策はどれか。

  正解：問合せ時の送信元ポート番号をランダム化することによって，DNSキャッシュサーバに偽の情報がキャッシュされる確率を大幅に低減させる。

  要点：カミンスキー攻撃対策は送信元ポートのランダム化

  カミンスキー攻撃は、存在しないサブドメインへの問合せを大量に発生させ、権威DNSサーバより先に偽の応答を返してキャッシュを汚染するDNSキャッシュポイズニングの手法である。偽装成功にはトランザクションIDと問合せ送信元ポート番号の一致が必要なため、送信元ポートをランダム化して探索空間を広げることが基本的な緩和策となる。根本的な対策としてはDNSSECによる応答の正当性検証がある。

  出典：平成29年度 秋期 情報処理安全確保支援士試験 am2 問6（IPA）